我们是谁
本政策由 Glitch Group sp. z o.o. 发布，地址为 ul. Gen. Romana Abrahama 12/47, 03-984 Warszawa, Poland，登记于波兰国家法院登记处（KRS），编号 0001259140，税号（NIP）1133209188，统计编号（REGON）545430773（以下简称“Glitch Group”或“我们”）。iPro.One 是 Glitch Group 旗下的品牌，作为电影与剧集制作工作室运营。Glitch Group 是本页所述个人数据的控制者。
如对本政策或您的数据有任何疑问，请发送邮件至 over@ipro.one。我们未指定数据保护官，该邮箱由负责隐私事务的人员处理。
本政策适用范围
本政策说明您访问 ipro.one、通过表单给我们留言、进入投资者专区或观看网站上嵌入的影片时，个人数据会如何被处理。本政策同等适用于英文、波兰文、中文和韩文版本。
我们处理哪些数据及原因
联系表单
“联系”页面的表单会请您填写姓名、邮箱地址、留言主题和留言内容；公司和时间安排为选填。这些数据仅用于阅读并回复您的留言。法律依据：我们回复来信的正当利益（GDPR 第 6 条第 1 款 f 项）；如您咨询合作事宜，则为应您要求采取的订约前措施（GDPR 第 6 条第 1 款 b 项）。
需求表单
Booking 页面的需求表单会请您填写姓名、邮箱地址、公司（选填）、感兴趣的服务、时间安排、预算区间和目标简述。我们使用这些数据评估需求并准备方案。法律依据同上：GDPR 第 6 条第 1 款 b 项和 f 项。
留言如何送达我们
两个表单都会把您填写的内容发送到我们自己的地址 /api/contact，即运行在我们域名上的 Cloudflare Pages 函数。该函数检查内容后，以服务器对服务器的方式转交 Formspree，由 Formspree 投递到我们的邮箱。网站本身不保存留言副本；函数只记录投递是否成功以及来自哪个表单，从不记录留言内容。一个用户看不到的隐藏字段用于过滤自动垃圾信息。
Calendly
Booking 页面有一个按钮，会在新标签页中打开我们的 Calendly 预约页面。我们的网站不会加载任何 Calendly 内容。如果您点击链接并预约通话，Calendly 将按照其自身的隐私政策处理您的预约。
主机托管与安全日志
本网站托管于 Cloudflare Pages。为交付页面并防止滥用，Cloudflare 会处理标准连接数据，例如 IP 地址、浏览器类型和每次请求的时间。法律依据：我们提供安全可靠服务的正当利益（GDPR 第 6 条第 1 款 f 项）。
投资者专区
/investors 下的页面受密码保护。输入正确密码后，我们的服务器会设置一个 cookie，使专区在 24 小时内保持开放（见下表）。该 cookie 只包含到期时间和签名，不含任何个人数据；我们也不保存您输入的密码。
字体、影片与图片
所有字体、背景影片、海报、合作伙伴标志和声音均由我们自己的域名提供。我们不从 Google Fonts 或任何其他字体服务加载字体；中文文字使用您设备上已安装的字体。
首页、Work 和 Booking 页面上的部分影片画面从 YouTube 的图片服务器（i.ytimg.com，由 Google 运营）加载。为显示这些图片，您的浏览器会连接该服务器，因此该服务器会获得您的 IP 地址和基本浏览器信息。我们要求浏览器在这些请求中不发送本网站的页面地址，这些图片也不会设置 cookie。法律依据：我们展示自己作品的正当利益（GDPR 第 6 条第 1 款 f 项）。
YouTube 视频
影片通过 YouTube 的隐私增强模式（youtube-nocookie.com）播放。在您点击播放之前，播放器不会加载。从点击那一刻起，您的浏览器会连接 YouTube，该连接适用 Google 自己的 cookie、存储和隐私政策，详见 policies.google.com/privacy （在新标签页中打开）。
访问统计
本网站已为 Cloudflare Web Analytics 做好准备，我们可能启用它来查看汇总的页面浏览量和加载时间。它不使用 cookie，也不在您的设备上保存任何标识符，不会在其他网站上追踪您。启用后，您的浏览器会从 static.cloudflareinsights.com 加载一个小脚本。截至本版本日期，该统计尚未启用。
Cookie 与本地存储
我们不使用广告、追踪或统计类 cookie。网站只保存下表列出的少量技术条目，它们都不能识别您的身份，也不会与任何人共享。会话存储在关闭标签页时清除；本地存储会保留到您清除浏览器数据为止。
| 名称 | 用途 | 期限 | 是否必需 |
|---|---|---|---|
punica_accessCookie，HttpOnly，仅限 /investors | 输入密码后保持投资者专区开放。 | 24 小时 | 是 |
ipro-intro-seen本地存储 | 首页开场动画仅在首次访问时播放。 | 直到您清除网站数据 | 是 |
ipro-profile会话存储 | 开场动画测得的性能等级（ULTRA、HIGH 或 LITE）；LITE 时网站显示海报而非背景影片。 | 关闭标签页时 | 是 |
ipro-belt-t0、ipro-belt-off-0、ipro-belt-off-1会话存储 | 切换页面时，合作伙伴和客户滚动条保持连续流畅。 | 关闭标签页时 | 是 |
ipro-locale本地存储 | 记住您上次使用的网站语言。 | 直到您清除 | 是 |
ipro-locale-hint-closed本地存储 | 记住您已关闭或使用过语言提示，不再重复显示。 | 直到您清除 | 是 |
| YouTube第三方，由 Google 设置 | 仅在您点击播放影片后由 YouTube 设置。 | 由 Google 决定 | 否，仅在点击后 |
网站只保存按您的要求正常运行所必需的内容，不为统计或广告保存任何信息，因此我们不显示 cookie 横幅。您可以随时在浏览器设置中删除所有这些条目；网站仍可正常使用，只是会重新播放开场动画并忘记您选择的语言。
谁会接收您的数据
根据您使用的网站部分，您的数据可能会到达：
- Formspree, Inc.：将表单留言投递到我们的邮箱。
- Cloudflare, Inc.：托管并保护网站，启用后提供 Web Analytics。
- Google LLC 与 Google Ireland Limited：提供 YouTube 影片画面，并在您点击后提供 YouTube 播放器。
- Calendly LLC：仅在您打开我们的预约页面时。
Formspree 和 Cloudflare 是我们的数据处理者（GDPR 第 28 条）。就 YouTube 而言的 Google 以及 Calendly，对您与其服务的互动独立承担控制者责任。
跨境数据传输
Formspree、Cloudflare、Google 和 Calendly 总部位于美国，可能在欧洲经济区以外处理数据。此类传输依据 GDPR 认可的保障措施，例如欧美数据隐私框架（EU-US Data Privacy Framework）或标准合同条款，以各服务商提供的机制为准。
法律审核备注：发布前请确认 Formspree 与 Cloudflare 数据处理协议中目前提供的传输机制。
数据保存期限
- 表单留言：在回复和跟进所需的期间内保存，之后最多保存 12 个月，以便您再次联系。如签订合同，则适用会计档案保存规定（根据波兰法律一般为 5 年）。
- 托管与安全日志：按 Cloudflare 的标准保留期短期保存，仅用于交付和保护网站。
- 浏览器中的条目：见上表。
法律审核备注：请对照 Formspree 与 Cloudflare 的现行条款确认具体保存期限。
您的权利
根据 GDPR，您有权访问您的数据，要求更正或删除，限制处理或反对处理，以可携带格式获取数据；如处理以同意为依据，您可随时撤回同意。如需行使上述权利，请发送邮件至 over@ipro.one。您也可以向波兰个人数据保护局局长（Prezes Urzędu Ochrony Danych Osobowych，ul. Stawki 2, 00-193 Warszawa）或您所在欧盟国家的监管机构投诉。
儿童
本网站并非面向儿童，我们不会有意收集 16 岁以下人士的个人数据。
自动化决策
我们不会利用您的数据进行产生法律效力或类似重大影响的自动化决策或画像分析。
安全措施
整个网站通过加密的 HTTPS 运行，并受 Cloudflare 安全服务保护；表单的密钥只保存在服务器上；投资者专区的 cookie 经过签名，设为 HttpOnly，且只通过 HTTPS 发送。
政策变更
当网站或其数据处理方式发生变化时，我们会更新本政策。页面顶部的版本日期显示最近一次修订时间。
联系我们
关于本政策或您个人数据的任何问题：over@ipro.one，Glitch Group sp. z o.o.，ul. Gen. Romana Abrahama 12/47, 03-984 Warszawa, Poland。
