Legal

隐私政策

更新日期：2026 年 6 月

说明：本中文版本旨在方便中文用户理解本网站的法律与数据保护信息。本网站法律文本以德语版本为正式版本；如本中文版本与德语版本存在不一致，以德语版本为准。

1. 数据控制者

根据《通用数据保护条例》（GDPR / DSGVO），本网站的数据控制者为：

Jialiang Lai
Norikerstr. 25
90402 Nürnberg
Deutschland（德国）

电子邮箱：leo@jialianglai.com
电话：+49 152 59480439
网站：https://jialianglai.com

2. 概述

本隐私政策说明：在访问和使用本网站时，可能会处理哪些个人数据；处理目的是什么；处理依据是什么；以及数据主体依法享有哪些权利。

本网站为个人作品集与职业资料网站。本网站不提供用户账户、在线商店、支付系统、新闻通讯系统或公开评论系统。

用户可以通过电子邮件或嵌入式联系表单与本网站运营者联系。

本网站还可能使用必要的技术存储功能、Cookie 同意管理系统、网站分析与交互分析服务，以及用于搜索引擎所有权验证的相关机制。非必要的分析、交互与营销类服务，仅在用户作出相应同意后启用。

3. 数据处理的法律依据

个人数据处理主要基于以下法律依据：

GDPR 第 6 条第 1 款 a 项：用户同意，尤其适用于非必要的分析、交互与营销类技术。
GDPR 第 6 条第 1 款 b 项：合同或合同前措施，如用户请求具有合同或合同前性质。
GDPR 第 6 条第 1 款 c 项：法定义务。
GDPR 第 6 条第 1 款 f 项：正当利益，尤其包括网站的技术提供、安全保护、防止滥用、错误分析、网站运营、联系请求处理以及基本技术功能。

对于在用户终端设备上存储信息，或访问终端设备中已存储信息的行为，还适用德国 TDDDG 第 25 条。技术上必要的存储可基于 TDDDG 第 25 条第 2 款。非必要 Cookie、标签、像素或类似技术，仅在用户同意后，基于 TDDDG 第 25 条第 1 款以及 GDPR 第 6 条第 1 款 a 项使用。

4. 网站访问与服务器日志

访问本网站时，会自动处理技术上必要的数据，以便提供网站、稳定交付内容、分析错误并防止滥用。此类数据可能包括：

被访问的页面或文件；
访问日期和时间；
传输的数据量；
请求是否成功；
浏览器类型和版本；
操作系统；
来源页面 URL；
IP 地址；
请求方网络服务提供者；
技术设备与连接信息。

处理依据为 GDPR 第 6 条第 1 款 f 项。本网站运营者的正当利益在于安全、稳定、无错误地提供本网站。

日志数据将在不再需要用于上述目的时删除或匿名化，除非因安全或法律原因需要更长时间保存。

5. Vercel 托管

本网站通过 Vercel 提供托管服务。

服务提供商：
Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
USA（美国）

Vercel 可能处理为网站交付、安全、性能、错误分析和运营所必要的技术数据。这些数据可能包括 IP 地址、访问时间、设备信息、请求数据、日志数据、诊断数据及类似技术信息。

处理依据为 GDPR 第 6 条第 1 款 f 项。如 Vercel 作为受托处理方处理数据，则处理基于 GDPR 第 28 条项下的数据处理协议。

如数据被传输至美国，可能适用欧盟—美国数据隐私框架、标准合同条款或其他法律规定的适当传输机制。

6. Squarespace 域名与 DNS 管理

本网站域名通过 Squarespace 管理。

服务提供商：
Squarespace Ireland Limited
Squarespace House
Ship Street Great
Dublin 8
Ireland（爱尔兰）

Squarespace 主要涉及域名管理、DNS 相关功能以及域名行政管理流程。用户正常访问网站时，Squarespace 是否参与技术处理，取决于 DNS 与域名设置。

处理依据为 GDPR 第 6 条第 1 款 f 项。本网站运营者的正当利益在于可靠地管理域名，并确保网站可访问。

更多信息：
https://www.squarespace.com/privacy

7. GitHub 代码管理与技术发布流程

本网站源代码通过 GitHub 管理。

服务提供商：
GitHub, Inc.
88 Colin P. Kelly Jr. Street
San Francisco, CA 94107
USA（美国）

用户仅访问本网站时，通常不会直接从 GitHub 加载内容。GitHub 主要用于源代码管理、版本控制以及本网站的技术发布流程。

处理依据为 GDPR 第 6 条第 1 款 f 项。本网站运营者的正当利益在于安全、可追溯地管理、维护和更新本网站。

8. 通过电子邮件联系

如果您通过电子邮件与本网站运营者联系，我将处理您提供的数据。此类数据可能包括：

姓名；
电子邮箱地址；
消息内容；
联系时间；
技术性电子邮件元数据；
您自愿提供的其他信息。

处理目的仅限于处理您的请求。处理依据为 GDPR 第 6 条第 1 款 f 项。如您的请求涉及合同或合同前措施，也可能同时适用 GDPR 第 6 条第 1 款 b 项。

在请求处理完毕且不再存在法定保存义务或继续保存的正当利益后，相关数据将被删除。

请注意，未加密的电子邮件通信可能存在安全风险。

9. Tally 联系表单

本网站可能嵌入由 Tally 提供的联系表单。

服务提供商：
Tally BV
August Van Lokerenstraat 71
9050 Ghent
Belgium（比利时）
企业编号：0776.979.007

根据用户输入，表单可能处理以下数据：

姓名；
电子邮箱地址；
留言内容；
自愿填写的信息；
IP 地址及技术连接数据；
提交日期与时间。

处理目的仅为处理用户请求。

处理依据为 GDPR 第 6 条第 1 款 f 项；如请求具有合同前或合同相关性质，也可能适用 GDPR 第 6 条第 1 款 b 项。

如 Tally 代表本网站运营者处理数据，则该处理基于 GDPR 第 28 条项下的数据处理协议。具体的技术与法律安排取决于实际 Tally 设置及其当前适用的服务条款。

10. Cookie 同意管理、本地设置与必要存储

本网站使用 Cookie 同意管理系统。您的选择及必要设置会存储在浏览器本地，以便网站能够识别并执行您的决定。

此类信息可能包括：

Cookie 与追踪类别选择；
语言设置；
主题或显示偏好；
技术上必要的状态信息。

这些数据通常保留在您的浏览器中，用于以更友好、一致和合规的方式提供本网站。

如相关存储属于技术必要，处理依据为 GDPR 第 6 条第 1 款 f 项以及 TDDDG 第 25 条第 2 款。

非必要服务仅在您同意相应类别后启用。

11. 通过 Resend 发送电子邮件

本网站可能使用 Resend 服务，用于事务性电子邮件的技术发送，例如回复联系请求或发送系统与流程相关的通知。

服务提供商：
Resend, Inc.
USA（美国）

可能处理的数据包括收件人邮箱地址、（如提供）姓名、邮件主题与内容、发送时间戳以及技术性投递和日志数据。Resend 在服务端运行，通常不会在浏览器中设置 Cookie。

处理依据为 GDPR 第 6 条第 1 款 b 项（用于处理请求或合同前措施），其余情形为 GDPR 第 6 条第 1 款 f 项，正当利益在于可靠地发送电子邮件。如 Resend 代表本网站运营者处理数据，则该处理基于 GDPR 第 28 条项下的数据处理协议。

技术性投递日志通常在约 30 天后删除。如数据被传输至美国，可能适用标准合同条款或其他法律规定的传输机制。

12. 通过 Axiom 进行服务端日志记录

本网站可能使用 Axiom 服务进行服务端结构化日志记录。仅记录服务端运营事件，浏览器端不进行任何采集。

服务提供商：
Axiom, Inc.
USA（美国）

处理的数据为技术运营数据，例如被请求的路由、HTTP 方法、状态码、处理时长和时间点。IP 地址、User-Agent、Cookie、请求头和请求参数均被刻意排除，不予记录。

处理依据为 GDPR 第 6 条第 1 款 f 项。本网站运营者的正当利益在于安全、稳定且可追溯地运营本网站。如 Axiom 代表本网站运营者处理数据，则该处理基于 GDPR 第 28 条项下的数据处理协议。

日志数据通常在约 30 天后删除。如数据被传输至美国，可能适用标准合同条款或其他法律规定的传输机制。

更多信息：
https://axiom.co/privacy

13. 通过 Sentry 进行错误与性能监控

本网站可能使用 Sentry 服务进行错误、崩溃与性能监控。Sentry 在服务端和浏览器端运行，并包含用于可用性与交互分析的会话回放。

服务提供商：
Functional Software, Inc.（Sentry）
San Francisco, CA
USA（美国）

可能处理的数据包括错误与事件数据、技术性设备、浏览器与诊断信息、页面上下文信息，以及默认进行遮罩处理的会话回放。Sentry 为此在浏览器中使用 sessionStorage，并称其不设置 Cookie。

处理依据：技术性错误与稳定性监控为 GDPR 第 6 条第 1 款 f 项；浏览器端的会话回放与交互分析为 GDPR 第 6 条第 1 款 a 项及 TDDDG 第 25 条第 1 款。如 Sentry 代表本网站运营者处理数据，则该处理基于 GDPR 第 28 条项下的数据处理协议。

事件与回放数据通常在约 90 天后删除。如数据被传输至美国，可能适用标准合同条款或其他法律规定的传输机制。

更多信息：
https://sentry.io/privacy/

14. 通过 UptimeRobot 进行可用性监控

本网站可能通过 UptimeRobot 进行外部可用性监控。该服务定期从外部访问本网站，并未嵌入页面；访客浏览器中不会执行任何代码。

服务提供商：
UptimeRobot

处理的数据为技术访问数据，例如可用性状态、响应时间和检测时间点。此过程通常不涉及对网站访客个人数据的处理。

处理依据为 GDPR 第 6 条第 1 款 f 项。本网站运营者的正当利益在于监控网站的可用性与稳定性。

监控数据通常在约 90 天后删除或聚合。

更多信息：
https://uptimerobot.com/privacy/

15. 通过 Better Stack 进行可用性与状态监控

本网站可能通过 Better Stack 进行外部可用性监控；相关状态信息通过单独托管的状态页面（status.jialianglai.com）公开提供。监控从外部进行，并未嵌入本网站。

服务提供商：
Better Stack

处理的数据为技术访问数据，例如可用性状态、响应时间和检测时间点。如您访问公开状态页面，Better Stack 还可能处理此类访问通常涉及的技术数据。

处理依据为 GDPR 第 6 条第 1 款 f 项。本网站运营者的正当利益在于监控可用性以及进行透明的状态沟通。

监控数据通常在约 30 天后删除或聚合。如数据被传输至欧洲经济区以外，可能适用标准合同条款或其他法律规定的传输机制。

更多信息：
https://betterstack.com/privacy

16. 网站分析与交互分析

本网站可能使用分析、性能、用户体验与营销类服务。根据类别不同，这些服务仅在用户同意后启用。

本网站使用的类别包括：

Necessary / 技术必要功能；
Analytics / 匿名或假名统计；
Usability & Interaction / 交互与用户体验分析；
Marketing / 职业可见性。

具体分类请参见Cookie 政策、Cookie 设置以及第三方服务页面。

17. Google Analytics 4

本网站可能使用 Google Analytics 4。

服务提供商：
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ireland（爱尔兰）

母公司：
Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA（美国）

Google Analytics 用于对网站使用情况进行统计分析。可能处理的数据包括页面访问、交互行为、技术设备信息、来源信息、近似地理位置信息、浏览器和操作系统信息以及假名标识符。

Google 表示，来自欧盟、瑞士和英国用户的 IP 地址不会被记录或存储；根据 Google 的说明，相关 IP 数据仅用于推导粗略位置，随后即被丢弃。

处理依据为您的同意，即 GDPR 第 6 条第 1 款 a 项以及 TDDDG 第 25 条第 1 款。

18. Google Tag Manager

本网站可能使用 Google Tag Manager。

服务提供商：
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ireland（爱尔兰）

Google Tag Manager 是标签管理系统，用于统一管理和控制其他服务的加载，例如分析、用户体验或营销类标签。

Google Tag Manager 本身主要用于组织与触发其他标签。关键在于通过它嵌入了哪些标签，以及这些标签是否仅在用户同意后启用。

本网站如使用 Google Tag Manager，非必要标签仅在用户作出相应同意后触发。

与非必要标签相关的使用，处理依据为 GDPR 第 6 条第 1 款 a 项以及 TDDDG 第 25 条第 1 款。

19. Microsoft Clarity

本网站可能使用 Microsoft Clarity。

服务提供商：
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Ireland（爱尔兰）

母公司：
Microsoft Corporation
One Microsoft Way
Redmond, WA 98052
USA（美国）

Clarity 用于分析用户与本网站的使用和交互情况。可能处理的数据包括热图、点击、滚动、交互数据以及会话回放。

会话回放和热图类服务可能具有较强的隐私影响。因此，本网站仅在用户同意后启用此类服务；在技术可行范围内，个人输入、敏感内容和机密表单内容会被排除在记录之外。

处理依据为您的同意，即 GDPR 第 6 条第 1 款 a 项以及 TDDDG 第 25 条第 1 款。

20. Hotjar / Contentsquare

本网站可能使用 Hotjar 或 Contentsquare。Hotjar 现为 Contentsquare 旗下产品。

服务提供商：
Contentsquare SAS
7 rue de Madrid
75008 Paris
France（法国）

Hotjar / Contentsquare 用于分析用户交互，特别是用于改善网站可用性、导航、阅读流、布局和技术操作体验。根据配置不同，可能处理热图、点击数据、滚动行为、技术使用数据和会话回放。

此类服务仅在用户同意后启用。在技术可行范围内，个人输入、敏感内容和机密表单内容会被排除在采集之外。

处理依据为您的同意，即 GDPR 第 6 条第 1 款 a 项以及 TDDDG 第 25 条第 1 款。

21. Cloudflare Web Analytics

本网站可能使用 Cloudflare Web Analytics。

服务提供商：
Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA（美国）

Cloudflare Web Analytics 用于聚合分析网站访问和性能情况。Cloudflare 将该服务描述为不使用 Cookie、不使用本地存储（Local Storage）、且不为分析目的进行个人化指纹识别的网站分析服务。

如果 Cloudflare Web Analytics 在无 Cookie、无本地标识、无个人跟踪的配置下使用，处理可基于 GDPR 第 6 条第 1 款 f 项。如实际技术设置涉及需同意的存储、读取或追踪功能，则仅在用户同意后启用。

22. Vercel Analytics

本网站可能使用 Vercel Web Analytics。

服务提供商：
Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
USA（美国）

Vercel Web Analytics 用于对网站访问、页面浏览和性能进行聚合分析。Vercel 表示 Web Analytics 存储匿名化数据且不使用 Cookie。

如该服务在无 Cookie、无个人标识、无跨站跟踪的方式下使用，处理可基于 GDPR 第 6 条第 1 款 f 项。出于透明性考虑，该服务仍可列入 Cookie 设置中的 Analytics 类别中进行说明或控制。

23. Umami

本网站可能使用 Umami。

服务提供商视实际使用方式而定：
Umami Software, Inc. / Umami Cloud 或自托管 Umami 实例

Umami 是注重隐私的网站分析服务。根据实际使用方式不同，Umami 可在不使用 Cookie 且不存储直接识别访问者数据的情况下运行。

如 Umami 以无 Cookie、无个人标识、无跨站跟踪的方式使用，处理可基于 GDPR 第 6 条第 1 款 f 项。如实际使用方式包含需用户同意的存储或追踪功能，则仅在用户同意后启用。

更多信息：
https://umami.is/
https://umami.is/docs

24. LinkedIn Insight Tag

本网站可能使用 LinkedIn Insight Tag。

服务提供商：
LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Ireland（爱尔兰）

母公司：
LinkedIn Corporation
1000 W Maude Ave
Sunnyvale, CA 94085
USA（美国）

LinkedIn Insight Tag 可用于获取聚合信息，以了解本网站是否以及如何在职业语境中被看到。根据实际使用方式不同，可能处理页面访问、来源、URL、IP 地址、设备和浏览器信息，以及 Cookie 或像素标识符。

如用户已登录 LinkedIn，或 LinkedIn 能够设置相应标识符，LinkedIn 可能将相关数据与 LinkedIn 会员账户关联。本网站运营者不会获得单个访问者的实名列表，而仅获得聚合统计信息。

LinkedIn Insight Tag 仅在用户同意 Marketing 类别后启用。

处理依据为您的同意，即 GDPR 第 6 条第 1 款 a 项以及 TDDDG 第 25 条第 1 款。

25. 搜索引擎验证

本网站可能使用搜索引擎验证机制，尤其包括：

Google Search Console Verification；
Bing Webmaster Tools Verification；
Baidu Verification。

这些验证用于向搜索引擎证明网站所有权，并获取与索引、可发现性和搜索结果展示相关的技术信息。

验证可能通过 Meta 标签、HTML 文件或 DNS 记录完成。通常情况下，用户正常访问本网站不会因此触发主动跟踪。搜索引擎可能在抓取和索引过程中访问相关文件或 Meta 信息。

处理依据为 GDPR 第 6 条第 1 款 f 项。本网站运营者的正当利益在于网站技术管理、可发现性和搜索引擎优化。

26. 外部链接

本网站包含指向外部平台的链接，例如 LinkedIn、GitHub、高校、雇主、项目页面、文档或其他第三方服务。

当您点击外部链接时，即离开本网站。外部网站上的数据处理由相应提供商负责。

27. 嵌入式内容

本网站可能嵌入外部内容，尤其是 Tally 联系表单。除非另有明确说明，本网站不会长期嵌入 YouTube、Google Maps、Spotify 或类似服务。

如嵌入外部内容，可能会向相应提供商传输技术数据。若嵌入内容涉及 Cookie 或追踪功能，相关非必要内容仅在用户同意后加载。

本网站还提供交互式地图视图。该功能仅在您主动打开地图视图后加载。此时，Mapbox；或在主要地图不可用时，通过 MapLibre GL JS 使用的 OpenFreeMap，可能处理 IP 地址、浏览器与设备信息、请求时间及所请求地图资源等技术访问数据。

地图仅显示城市 / 邮编级大致位置「90402 Nürnberg, Germany」，不显示精确私人住址。您对分析或营销 Cookie 的选择不控制地图功能。如外部地图服务均无法加载，本网站会显示不连接地图服务的静态视图。

关于服务提供商、用途及其他说明的详细信息，请参见第三方服务页面。

28. 自托管第三方照片素材与来源链接

个别页面，尤其是 About 页面中的照片区域，可能包含最初来源于 Unsplash、Pexels、Pixabay 等第三方图片平台的照片或视觉素材。

如果这些文件由本网站本地提供，仅访问该页面本身不会使您的浏览器直接从 Unsplash、Pexels 或 Pixabay 加载图片文件。

但是，如果您点击来源、许可、摄影师或平台链接，您将离开本网站。外部网站上的个人数据处理由相应第三方平台自行负责。

这并不意味着这些图片来源平台属于本网站默认加载的分析、Cookie 或追踪服务。

关于权利、许可和署名的更多信息，请参见许可与署名。

29. 个人数据接收方

根据用户使用情况和同意状态，个人数据接收方可能包括：

Vercel：用于托管、内容交付、技术日志和分析；
Squarespace：用于域名管理和 DNS；
GitHub：用于代码管理与技术发布流程；
Tally：用于联系表单；
Mapbox 与 OpenFreeMap：用于您主动打开的交互式地图视图；
Google：用于 Google Analytics、Google Tag Manager 和 Search Console；
Microsoft：用于 Clarity；
Contentsquare / Hotjar：用于用户体验分析；
Cloudflare：用于 Web Analytics；
Umami：用于网站分析；
LinkedIn：用于 Insight Tag；
Resend：用于发送事务性电子邮件；
Axiom：用于服务端日志记录；
Sentry：用于错误与性能监控；
UptimeRobot 与 Better Stack：用于可用性与状态监控；
在存在法定义务时，相关主管机关或其他机构。

更多细节请参见第三方服务页面。

30. 第三国数据传输

部分服务提供商的注册地或母公司位于欧盟或欧洲经济区以外，尤其是美国。

如发生向第三国的数据传输，会基于相应法律依据或保障机制，例如：

欧盟委员会充分性决定；
欧盟—美国数据隐私框架，前提是相应提供商已获得认证；
标准合同条款；
额外技术与组织保护措施；
用户明确同意；
其他法律允许的传输机制。

即使存在上述保障，第三国传输仍可能存在外国机关访问数据的剩余风险。

31. 数据保存期限

个人数据仅在相关目的所需期间内保存，除非法律规定了更长保存期限。

联系请求将在处理完毕后删除，除非存在法定义务或继续保存的正当利益。

Cookie 与同意设置会保存在浏览器中，直到用户删除、重置或修改。

分析与追踪数据根据相应服务提供商设置及本网站实际使用方式进行保存。在可行范围内，本网站优先采用较短保存期限、聚合、匿名化或假名化处理。

32. 您的权利

根据 GDPR，您特别享有以下权利：

根据 GDPR 第 15 条请求访问个人数据；
根据 GDPR 第 16 条请求更正；
根据 GDPR 第 17 条请求删除；
根据 GDPR 第 18 条请求限制处理；
根据 GDPR 第 20 条请求数据可携；
根据 GDPR 第 21 条反对处理；
根据 GDPR 第 7 条第 3 款撤回已作出的同意；
根据 GDPR 第 77 条向监管机构投诉。

如需行使权利，请联系：

leo@jialianglai.com

33. GDPR 数据请求

您可以通过上述邮箱提交数据保护相关请求。请尽可能说明您希望行使的具体权利，例如：

查询正在处理的个人数据；
更正不准确数据；
删除特定数据；
限制处理；
数据可携；
反对基于正当利益的数据处理；
撤回同意。

为避免未经授权的信息披露，本网站运营者可能需要进行合理的身份核验。

请求原则上将在一个月内答复。如请求特别复杂或请求数量较多，该期限可根据 GDPR 规定延长。

34. 撤回同意

您可以随时撤回已作出的同意，并对未来生效。撤回前已进行的数据处理的合法性不受影响。

您可以通过 Cookie 设置修改 Cookie 与追踪设置。

35. 反对基于正当利益的数据处理

如个人数据基于 GDPR 第 6 条第 1 款 f 项处理，您可以基于与您个人情况相关的理由随时提出反对。

36. 向监管机构投诉的权利

您有权向数据保护监管机构投诉。

主管监管机构：

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland（德国）

网站：
https://www.lda.bayern.de

37. SSL / TLS 加密

本网站使用 SSL / TLS 加密。您可以通过浏览器地址栏中的「https://」识别加密连接。

38. 本隐私政策的更新

如技术功能、所使用服务、法律要求或组织流程发生变化，本隐私政策可能相应更新。

以本网站当前发布的版本为准。