隐私政策

第一条 适用范围与基本原则

1.1 本隐私政策（以下简称“本政策”）适用于 BTC.com 博物馆网站（以下简称“本网站”）。本网站是面向公众免费开放的线上博物馆。

1.2 本网站主要由静态页面构成，无需注册或登录即可访问，不设用户账户。

1.3 本馆目前不为访客创建用于识别其个人身份的标识符，不投放广告，亦不对用户进行画像分析。

1.4 非必要的访问统计类 Cookie，本馆将在取得用户同意后方予设置。

1.5 本馆秉持数据最小化原则，力求仅处理为实现本政策所述目的而合理必要的信息。

1.6 本政策对技术实现方式的描述，反映本网站截至“最后更新”日期的配置情况，旨在帮助用户了解信息的处理方式，并不构成对具体技术参数的保证。本网站的功能与技术配置可能随运营需要调整，本馆将适时更新本政策。第三方服务对数据的处理受其自身条款与隐私政策约束，非本馆所能完全控制。

第二条 Cookie 与浏览器存储

2.1 语言 Cookie（NEXT_LOCALE）：其取值为 zh、zh-hant、en、es、pt-br、ja、ko。该 Cookie 仅在用户于语言菜单中主动选择语言时设置，为会话级 Cookie，仅本网站可读取，属于严格必要 Cookie，不用于追踪。

2.2 本地存储（localStorage）项“btc-consent”：仅存储用户的同意选择及其作出日期，不会发送至服务器；满一年后将再次询问。

2.3 会话存储（sessionStorage）：在切换语言时记录阅读位置，于新页面显示后即行删除，最长保留 10 秒，不会发送至服务器。

2.4 除严格必要的 Cookie 与浏览器存储外，其他非必要 Cookie 原则上仅在用户作出选择后方予设置。

第三条 访问统计

3.1 本网站使用 Google Analytics 4（GA4）进行访问统计。

3.2 在用户同意之前，本网站不设置统计类 Cookie；此时 GA4 可能接收不含 Cookie 标识符的请求，用于汇总统计。

3.3 在用户同意之后，本网站将设置 _ga 等 Cookie，用于区分新访客与回访访客，并将同一次访问中的各页面关联起来。

3.4 所发送的数据包括：页面网址、停留时间与滚动深度，设备与浏览器信息，以及站内操作（例如打开展厅、播放视频、导览回答的类别）。

3.5 本网站的设计不会将用户输入的文本内容（包括导览提问与表单内容）发送至 GA4，但术语表的检索词除外。

3.6 Google 会接收 IP 地址，GA4 据此推断大致的国家／城市；根据 Google 的说明，GA4 不记录或存储 IP 地址。

3.7 本网站已停用广告功能与 Google 信号（Google signals）。Google 对相关数据的处理受其自身条款与隐私政策约束。

3.8 用户可随时通过页面底部的“Cookie 设置”变更其选择；撤回同意后，本网站将停止设置统计类 Cookie，并在技术可行的范围内删除已设置的统计类 Cookie。

第四条 用户主动提供的信息

4.1 投稿：用户通过电子邮件向 editorialoffice@btc.com 投稿时，本馆将收到其电子邮箱地址、署名、所属机构（如有）及投稿内容，用于审阅、联络与署名。稿件如获刊载，署名与所属机构将公开显示，电子邮箱地址则不予公开。

4.2 勘误：勘误信息包括更正内容、证据链接及联系邮箱（在线表单可用时该项为选填），仅用于处理该次勘误。

4.3 术语表“贡献词条”功能将调用用户自有的电子邮件客户端，本网站不存储该等字段内容。

第五条 馆内导览

5.1 问题匹配在用户浏览器本地运行。

5.2 用户每次输入的问题，将连同语言及匹配结果一并发送，用于核查答案质量并持续改进。

5.3 用户点击推荐问题的，不会发送上述内容。

5.4 本馆会通过自动化方式尝试剔除类似电子邮箱与电话号码的字符串，并将内容截断至 200 个字符；本馆不会有意存储 IP 地址，亦不会有意将该等内容与特定个人相关联。自动剔除机制未必能识别全部个人信息，请勿在导览中输入个人信息。

5.5 使用“把问题留给我们”功能的，将发送该问题、语言及所在页面。

5.6 对回答作出“有帮助／没有帮助”反馈的，将发送所涉回答、是否有帮助、该问题、语言及所在页面；本馆不会通过该功能主动收集姓名、电子邮箱或 IP 地址。

第六条 MCP 接口

6.1 MCP 接口供 Claude、ChatGPT 等人工智能助手调用。

6.2 本馆通常仅能获得检索词与条目编号，不会获取用户与助手之间的对话内容。

6.3 本馆按日统计调用次数、响应时延、是否检索到结果、客户端自报名称及所检索到的条目编号。

6.4 检索词与“是否检索到结果”及排名最前的条目一并存储；存储前本馆会尝试剔除类似电子邮箱与电话号码的字符串，并截断至 200 个字符。

6.5 本馆不在 MCP 调用记录中记录 IP 地址；基础设施层面的日志依第 7.2 条处理。

第七条 技术数据与安全

7.1 本网站对写入类接口实施基于 IP 的频率限制，相关计数通常在约 60 秒后删除。

7.2 服务器与 CDN 日志可能记录 IP 地址、网址、时间及浏览器信息，用于故障排查、安全保障、防止滥用及汇总流量统计，一般保存不超过 13 个月；但为遵守法律要求、处理安全事件或争议所需的，可能保存更长时间。

7.3 本网站通过 CDN 及 Web 应用防火墙（WAF，由 Amazon Web Services 提供）识别并拦截恶意或异常请求，处理过程中会使用 IP 地址及请求信息（如网址、时间、浏览器信息）。

7.4 字体目前由本网站自行托管，不向第三方字体服务发起请求。

7.5 YouTube 视频默认仅显示本地托管的封面图与播放按钮；在用户点击之前，本网站不会加载 YouTube 播放器。用户点击后，播放器自 youtube-nocookie.com 加载，Google 将接收 IP 地址与浏览器信息，并可能依据 Google 的隐私政策设置 Cookie 或本地存储。

7.6 前端错误报告的设计为仅发送错误信息与不含查询字符串的页面路径，不包含 Cookie 或用户输入，并按错误类型合并；本馆不会有意通过错误报告收集 IP 地址。

7.7 本馆采取与本网站性质相适应的合理安全措施保护信息，但互联网传输与存储无法保证绝对安全，本馆不能保证信息不会遭受未经授权的访问、泄露或损失。如发生依法须处理或通报的数据安全事件，本馆将依适用法律处理。

第八条 处理目的与法律依据

8.1 为提供本网站及用户所请求的功能所必需。

8.2 就统计类 Cookie 及视频播放，以用户同意为依据。

8.3 就安全保障、防止滥用及改进展陈，以本馆的正当利益为依据。

8.4 为遵守法律义务所必需。

第九条 服务提供商

9.1 Amazon Web Services：服务器、数据库、文件存储、CDN 与 Web 应用防火墙。

9.2 Google：访问统计（Google Analytics）；电子邮箱（Google Workspace）。

9.3 YouTube（Google）：视频播放。

9.4 上述服务提供商依据其与本馆之间的协议或其自身的隐私政策处理数据。本馆亦可能为运营本网站而使用其他技术服务提供商，并将适时更新本政策。除本政策所述情形，以及法律法规要求、执法或监管机关依法要求、或为保护本馆、用户或公众的合法权益所必需的情形外，本馆不向其他方提供访客数据。

第十条 跨境传输

10.1 数据可能在用户所在国家／地区之外被处理，包括由上述服务提供商处理。

10.2 本馆将按照适用法律的要求采取适当的保障措施。

第十一条 保存期限

11.1 各类信息的一般保存期限如下表所示：

频率限制计数：60 秒

服务器与 CDN 日志：最长 13 个月

GA4 数据：14 个月后自动删除

_ga Cookie：最长 2 年；可通过“Cookie 设置”撤回

导览提问与 MCP 检索词：一般于 90 天后删除

MCP 调用统计：按日保存，不含个人数据

“把问题留给我们”留言及回答反馈：作为改进问答的工作记录保存，不与个人相关联

投稿与勘误：作为馆藏档案的一部分保存，另有删除请求的除外

错误报告：问题解决后合理期限内删除

第三方公开数据缓存：仅缓存数值，不含访客信息

11.2 上表所列为一般情形下的保存期限。为遵守法律要求、处理争议或安全事件，或因技术备份周期所需，相关信息可能保存更长时间；备份中的信息将在正常备份周期内被覆盖或删除。

第十二条 我们不做的事

12.1 本馆不出售、出租或交换个人信息。

12.2 本馆不投放广告，亦不进行第三方营销。

12.3 本馆不利用访问统计进行跨站追踪。

12.4 本馆已停用访问统计中的广告功能与 Google 信号。

第十三条 用户权利

13.1 用户可通过致函 editorialoffice@btc.com 并指明相应的投稿或勘误，请求查阅、更正或删除其所提交的信息。本馆可能需要核实请求人的身份，并将在合理期限内依适用法律予以回应；对于已作为馆藏档案公开或依法需保留的信息，本馆可能无法完全删除。

13.2 用户可随时通过“Cookie 设置”撤回其同意。

13.3 在适用法律（例如欧盟《通用数据保护条例》（GDPR）或新加坡《个人数据保护法》（PDPA））赋予用户更多权利的情形下，本馆将据此予以处理。

13.4 位于欧盟／欧洲经济区及英国的用户，有权向其所在地的监管机构投诉。

第十四条 未成年人

14.1 本网站不面向未满 13 岁的人士。

14.2 如需删除相关信息，请与本馆联系。

第十五条 政策变更与运营安排

15.1 本馆可不时修订本政策。发生重大变更时，本馆将更新“最后更新”日期，并可通过博客公告等本馆认为适当的方式予以提示。

15.2 本网站的运营安排如经调整或移交至其他主体，相关信息可能一并移交；本馆将要求继任方依据本政策或不低于本政策的保护标准处理该等信息。

第十六条 语言

16.1 本政策以中文及英文作成。两者如有不一致之处，以英文版本为准。

16.2 本政策的适用法律及争议解决，适用《使用条款》中关于适用法律与争议解决的约定。

第十七条 联系方式

17.1 如对本政策有任何疑问，请联系：editorialoffice@btc.com。