1. 本政策适用于什么
广州拓扑工坊科技有限公司（以下简称“我们”，品牌名称 Topo Studio／拓扑工坊）运营面向全球一般访客的 topostudio.cc。本政策说明我们在提供官网内容、了解网站访问情况及处理邮件联系时如何处理个人信息。您所在地区的强制性规定另有要求的，我们将按适用要求处理。
官网提供工作室介绍、产品信息和文章。访问公开内容不需要注册账号。简历喵、AMI 等应用的账号、业务数据、付费及 AI 功能适用各自的隐私政策；本政策不构成跨产品共享个人信息的授权。
注册地址：广州市海珠区华新中心 1209。
隐私联系邮箱：support@topostudio.cc。
2. 我们处理哪些信息
| 场景 | 信息及来源 | 用途 |
|---|---|---|
| 提供网页与维护安全 | 浏览器向托管和内容分发服务发送的 IP 地址、请求地址、请求时间及浏览器请求信息 | 传输网页、排查故障、防止滥用 |
| 语言选择 | 浏览器报告的首选语言，以及您手动选择后保存在浏览器本地的中文或英文偏好 | 首次进入官网时选择默认语言，并记住您的手动选择 |
| 访问统计 | 通过公司环境自部署的 Umami 取得页面 URL 与标题、来源页面、网站域名、浏览器语言、屏幕尺寸、浏览器、操作系统、设备类别、国家或地区及会话标识；具体处理见第 3 节 | 了解内容阅读和网站使用情况，改进页面与导航 |
| 邮件联系 | 您主动发送的邮箱地址、姓名（如提供）、邮件内容及附件 | 回复咨询、处理反馈及权利请求 |
我们不需要您通过官网提供密码、验证码、身份证件、完整简历或其他与咨询无关的敏感信息。请尽量只提供解决问题所需的内容，也不要发送未经授权披露的他人信息。
我们按具体处理活动及适用法律确定处理依据。网页传输与安全维护用于响应您的访问请求并保障网站运行；邮件信息用于处理您主动提出的事项；访问统计仅用于我们自身的网站运营和改进。在适用法律要求同意时，我们以相应同意为依据；其他适用依据可能包括应您的请求订立或履行合同、履行法定义务，或适用法律认可的合法利益。浏览网页本身不表示您同意所有个人信息处理。
首次进入官网根地址时，浏览器首选语言以 zh 开头的访客会默认进入中文版，其他语言默认进入英文版。您手动切换语言后，选择只保存在当前浏览器的本地存储中，不会作为语言偏好发送给我们的服务器。您可以通过浏览器设置清除该记录。
3. 访问统计
访问官网公开页面时，网站会自动运行我们自部署的 Umami 访问统计程序。当前统计程序不设置 Cookie，也未接入业务账号、产品用户 ID、自定义身份识别、自定义会话属性、产品业务数据、广告或跨站追踪。
Umami 会接收页面 URL 与标题、来源页面、网站域名、浏览器语言和屏幕尺寸等信息；服务端会处理网络请求中的 IP 地址和 User-Agent，用于生成会话标识并判断浏览器、操作系统、设备类别和粗略国家或地区。这些统计记录不会与产品账号、邮箱或其他身份信息关联，我们无法通过这些记录直接判断访问者的现实身份。
我们目前不提供站内统计开关。您可以通过隐私联系邮箱提出与统计处理有关的问题或权利请求；由于会话标识不与姓名、邮箱或产品账号关联，我们可能无法仅凭您的身份信息定位某次特定访问记录。
4. 服务提供商与境外处理
| 服务 | 作用与信息范围 |
|---|---|
| 腾讯云 EdgeOne 网站托管与内容分发 | 接收提供网页和维护安全所需的网络请求信息 |
| 公司自部署 Umami | 在中国大陆腾讯云上由公司管理的服务器和独立数据库中处理第 2、3 节所述统计信息 |
| 腾讯企业微信邮箱 | 传输和保存您发给 support@topostudio.cc 的邮件 |
Umami 访问统计在中国大陆腾讯云上处理和存储。境外访客访问官网时，第 2、3 节所述统计信息会传入中国大陆。EdgeOne 内容分发、邮件传输和后续新增服务可能形成其他跨地区处理。发生这些处理时，我们将根据适用要求说明接收方、处理目的、信息范围和权利渠道，并落实必要的告知、同意及其他保障。
如果需要履行法律义务或响应有权机关依法提出的要求，我们会在必要范围内处理或提供信息。新的处理用途或接收安排需要更新相应说明，并依法履行必要程序，不能仅凭本条取得无限授权。
5. 保存与安全
我们按照处理目的所必需的最短期限及适用留存要求保存信息。正常情况下，Umami 访问统计明细保留 12 个月；我们控制的反向代理和安全日志保留 30 天；普通客服邮件及附件在相关事项结案后保留 12 个月；备份按 35 天周期轮换。期限届满或目的不再需要时，我们删除信息，或进行符合要求的匿名化处理。
为处理尚未解决的争议、安全事件、法律要求或依法维护权利，相关资料可能在必要范围内另行保留；保留原因消失后及时删除或匿名化。备份恢复后，我们会重新执行适用的删除规则。
我们采用与信息性质和风险相适应的访问控制、传输保护等措施，并按适用要求处理安全事件。互联网传输和存储不能保证绝对安全。
6. 您的选择和权利
您可以联系 support@topostudio.cc，申请了解、查阅、复制、更正或删除与您有关的信息，或者在以同意为依据时撤回同意；其他权利依适用法律行使。撤回不影响撤回前基于同意进行的处理的效力。
请说明涉及的页面或联系事项及请求内容。我们可能要求提供必要的核验信息，以防止信息交给错误的人；不会默认要求提交完整身份证件。我们的服务目标是在收到完整、可核验的请求后 15 个工作日内答复，或者说明延期原因和预计完成时间；适用法律要求更短期限的，从其规定。不能满足请求时，我们会解释原因和可用救济渠道。
访问标识可能无法仅凭姓名或邮箱准确定位。我们会说明可用定位方式，不为识别访客而要求提供无关信息。您也可以向有权的个人信息保护主管部门提出投诉。
7. 未成年人
官网内容面向一般读者，不要求访问者提供年龄或儿童信息。如您是未成年人，请在适当的监护指导下使用网站及联系渠道。请勿通过邮件发送不必要的儿童个人信息。如果您认为我们处理了不应收集的未成年人信息，请联系上述邮箱，我们将核实并采取相应措施。涉及不满十四周岁儿童个人信息的处理，应落实适用的监护人同意及专门保护要求。
8. 外部链接与政策更新
官网包含产品应用及其他网站链接。访问这些服务时，请阅读对应的隐私说明；外部服务的行为不由本政策完整覆盖。
本政策更新时，我们会显示版本及生效日期，对需要告知的变更作出说明；对于需要重新同意的处理，在开展该处理前取得相应同意。更新不自动将您过去的选择变成对新用途的授权。
本政策中英文版本旨在表达同一内容；语言选择不决定适用服务区域或改变您的法定权利。发现差异时，请联系我们核对。