隐私政策
我们如何处理您的数据,透明且符合GDPR规定。
保护您的数据是我们的最高优先事项。在此页面,您将了解我们如何处理个人数据,,透明、安全且符合GDPR。
1. 责任实体(Verantwortlicher)
Agency Scripts,所有者:Leon Rudolf
Die Halde 2
64853 Otzberg
德国
电子邮件: [email protected]
2. 处理的法律依据(DSGVO第6条)
我们仅基于以下法律依据处理个人数据:
- 第6条第1款(a)项DSGVO, 同意: 用于加载可选外部服务(Discord小部件、YouTube内容、Brevo通讯)。这些仅在您通过我们的隐私横幅明确同意后激活。
- DSGVO第6条第1款(b)项,合同履行: 用于 partner.agencyg.de 上的合作伙伴和联盟计划,详情见第9e节。
- 第6条第1款(f)项DSGVO, 合法利益: 用于网站安全、稳定性和错误诊断所需的服务器日志文件。我们的合法利益是确保本网站的安全和可靠运行。
3. 访问数据及托管
访问我们网站时,技术上必要的服务器日志数据由托管服务商临时处理。包括:IP 地址、访问日期和时间、请求 URL、来源 URL、浏览器类型和版本、操作系统。此数据仅用于确保安全交付、运营稳定和防止滥用。IP 地址在服务器日志中完整存储,最迟在 14 天后删除。法律依据:DSGVO 第6条第1款(f)项。
托管提供商: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA。Cloudflare作为我们的数据处理方,根据欧盟-美国数据隐私框架处理数据。详情请参见 Cloudflare的隐私政策.
Cloudflare Web Analytics: 此外我们使用 Cloudflare Web Analytics,一种无 Cookie 的性能遥测(Real User Monitoring),收集加载时间等技术指标。法律依据:DSGVO 第6条第1款(f)项,对快速稳定网站的合法利益。接收方为 Cloudflare, Inc.(美国)。数据传输由 Cloudflare, Inc. 依据欧盟-美国数据隐私框架(EU-US Data Privacy Framework)的认证提供保障。
4. 数据保留期限
我们仅在实现相应目的所必需的时间内保留个人数据:
- 服务器日志文件: 最迟14天后自动删除。
- 同意偏好: 存储于您浏览器的本地存储,直到您清除或撤回同意。
- 联盟申请: 来自旧表单的申请存储在我们的 Discord 中,并应请求删除。新的注册通过 partner.agencyg.de 进行,存储期限见第9e节。
- 新闻通讯订阅: 存储于 Brevo,直到您取消订阅。
5. Cookies & 本地存储
本隐私政策同样适用于 companion.agencyg.de (我们的应用登录页面)。仅使用功能性本地存储(语言和主题),不设置任何 Cookie,不使用分析、跟踪或同意横幅。
我们使用本地存储(浏览器存储)和一个仅用于技术必要偏好的第一方cookie:
- 本地存储: 语言选择,主题偏好(暗色/亮色),退出弹窗显示状态。
- 第一方Cookie
agency_privacy_consent_v1(范围:.agencyg.de,有效期:1年):存储您的隐私同意决定,因此您只需在我们的子域(agencyg.de、docs.agencyg.de、agencyscripts.dev)中决定一次。包含一个布尔标志和时间戳,无个人身份信息。
在您同意之前,不会设置任何跟踪或营销 Cookie。我们的访客统计不使用 Cookie:我们运行自己的无 Cookie 统计,其中 IP 地址仅作为强截断的哈希值处理,无法追溯。在商店(agencyscripts.dev)中,完成的购买还会在服务器端上报给 Google Analytics;详情见商店自己的隐私声明。
6. 外部服务(仅在同意后)
以下外部服务仅在您通过隐私横幅明确同意后加载。未经同意,不调用任何服务,也不传输数据:
- Discord(Discord Inc., USA): 嵌入社区小部件。加载时Discord可能会处理您的IP地址。Discord, Inc. 已依据欧盟-美国数据隐私框架获得认证。 Discord 隐私政策.
- YouTube(Google LLC,美国): 来自我们 YouTube 频道的视频直播。Google 可能设置 Cookie 并处理您的 IP 地址。Google LLC 已依据欧盟-美国数据隐私框架获得认证。 Google 隐私政策.
- Brevo (Sendinblue GmbH,德国): 新闻通讯表单处理。 Brevo 隐私政策.
- Cloudflare Turnstile: 新闻订阅表单的垃圾邮件保护。Cloudflare, Inc. 已依据欧盟-美国数据隐私框架获得认证。 Cloudflare隐私政策.
7. 数据处理者 (Auftragsverarbeiter)
我们使用以下数据处理器:
- Cloudflare, Inc.,CDN 和托管(欧盟-美国数据隐私框架)
- Brevo (Sendinblue GmbH),新闻通讯投递(欧盟服务器)
- Tebex Limited,英国,脚本销售的支付处理(购买的独立数据控制者)。 Tebex 隐私政策.
注意:购买完全由Tebex处理。我们的网站不处理支付数据或个人购买信息。
8. 字体(自托管)
我们使用“Inter”和“Orbitron”字体,这些字体托管在我们自己的服务器上。未建立与Google或其他外部字体服务器的连接。字体交付不向第三方传输任何数据。
9. 联盟申请
此页面上的联盟表单自2026年9月起已不存在,/affiliate 会重定向至 partner.agencyg.de。您在那里使用 Discord 登录;处理的内容载于第9e节。通过旧表单提交的以往申请数据仍存储在我们的 Discord 中,并应请求删除。
9b. 社会证明展示 (agencyscripts.dev)
开启 agencyscripts.dev 左下角的细微提示显示最近的购买(“有人购买了 Agency-Phone 2小时前"). 数据从我们的Tebex账户服务器端获取, 严格剥离所有个人数据 到达浏览器之前:客户姓名、电子邮件、UUID、网关标识符和付款金额在服务器端被移除。仅购买的产品名称、ISO时间戳和产品缩略图传至浏览器。法律依据:DSGVO第6条第1款f项(为店面社会证明的合法利益;不处理可识别的第三方数据)。
9c. 新闻通讯选择加入 (agencyscripts.dev)
通过退出意图优惠券弹窗于 agencyscripts.dev 你可以选择提交电子邮件地址以接收上线提醒和抢先体验优惠。若提交,将使用以下处理器:
- Sendinblue / Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Germany) 收到你的电子邮件地址和来源标签("exit-popup")。采用双重确认:你会收到确认邮件,只有在确认链接后才成为活跃订阅者。你可以随时通过每封邮件中的一键取消订阅链接退订。 Brevo 的隐私政策 与本通知同时适用。
法律依据:DSGVO第6条第1款(a)项,明确同意(勾选同意框+主动提交表单)。
9a. AgencyAI 聊天助手 (agencyg.de, agencyscripts.dev, docs.agencyg.de)
开启 agencyg.de, agencyscripts.dev 和 docs.agencyg.de 我们提供一个 AI 驱动的聊天("AgencyAI")。当您发送消息时:
- 您的消息文本加上当前对话的前几条消息(最多 12 轮)会传输到我们的服务器,再由服务器传送给 AI 提供商(位于美国,名称可应要求提供),由其生成回复。针对第三国转移(美国)已实施标准合同条款。
- 您的对话仅存储在您的浏览器中
sessionStorage并在关闭标签页时删除。我们不在服务器上保存聊天内容。 - 为了防止滥用,我们按IP地址计数请求。我们确实 不 存储原始IP:立即进行哈希处理(HMAC-SHA256)。使用两个盐值:一个每24 小时轮换,承载每个IP每日十次提问的限制,另一个每七天轮换,承载每周50次提问的限制。仅存储这些不可逆的哈希值及时间戳,分别最多保存24 小时和七天。每周计数器保存在磁盘上,因此服务重启不会恢复已使用的问题次数。
- 一条简短的匿名日志行(哈希的八个字符、提供者、语言、回合数)被写入我们的运营日志用于诊断,并按照第 4节进行轮换。
法律依据:GDPR第6条第1款(f)项,提供AI支持及防止滥用和失控成本的合法利益(序言49明确指出网络滥用防范为合法利益)。您可以匿名使用聊天;如果不想使用,只需不打开即可。
9d. Discord Wall of Fame (agencyg.de)
在我们的 Wall of Fame 页面上,我们展示 Discord 社区成员的 Discord 显示名称和等级角色。不处理其他数据。目的是展示我们的社区。数据来自 Discord 公会 API,在我们这边最多缓存 10 分钟。法律依据:DSGVO 第6条第1款(f)项,展示我们社区的合法利益。您可以随时反对展示:直接在 Wall 页面通过 Discord 登录并将自己移除。您的条目随后会进入永久屏蔽列表,不再显示。Discord, Inc.(美国)已依据欧盟-美国数据隐私框架获得认证。
9e. 合作伙伴计划 (partner.agencyg.de)
您可以在 partner.agencyg.de 申请成为服务器合作伙伴或开发合作伙伴,并在成为合作伙伴后使用合作伙伴门户。登录通过 Discord 完成(范围“identify”:Discord ID、名称和头像)。Cookie“agp_sitzung”为技术上必需,有效期七天;“agp_oauth”在十分钟内保护登录过程。
申请。我们处理您提供的信息(项目名称、描述、电子邮件地址、社区语言)以及您填写的渠道。如果您连接自己的 Discord 服务器,Discord 会向我们提供您的服务器列表,包括成员数量和您在其中的权限(范围“guilds”),以及您所选频道中的一个 Webhook(范围“webhook.incoming”)。我们通过该 Webhook 在您的频道发布我们的新闻。您可以随时在 Discord 中删除它。
AgencyMod 简易设置。与其使用 Discord 窗口,您可以将我们的 AgencyMod 机器人添加到您的服务器。Discord 会要求您授予以下权限:查看频道、阅读消息历史、发送消息、嵌入链接、附加文件、提及 @everyone、创建邀请和管理 Webhook。我们不要求管理员权限。随后该机器人通过 Discord API 读取您服务器的名称、图标、描述、语言设置、成员数量和在线人数,频道列表及其主题,您在其中的角色(以验证您管理该服务器),以及最多六个频道中最后的最多 50 条消息,这些频道通常是服务器展示链接的地方(如欢迎、信息、规则、公告)。我们仅将找到的 FiveM 服务器、商店、网站、YouTube、TikTok 和 Twitch 链接添加到您的草稿中。如果您的描述仍为空,这些文本的摘录(最多 4500 个字符)以及服务器名称和频道名称将发送给 AgencyAI,它为您的项目描述提出建议并识别您社区的语言;此流程适用与实时检查相同的数据处理者。我们不存储读取的消息本身。此外,该机器人在您为我们的帖子选择的频道中创建一个 Webhook,并为您的服务器创建永久邀请(如果您没有自己的自定义邀请地址)。Cookie "agp_bot" 在 15 分钟内保护此流程。您可以随时从您的服务器删除 AgencyMod,这将终止该机器人的进一步访问。法律依据是 DSGVO 第6条第1款(b)项。如果读取的消息包含您服务器其他成员的信息,我们依靠我们在简化申请中的合法权益(DSGVO 第6条第1款(f)项);这些信息我们仅在设置期间处理。
实时审核。为此,我们的服务器只获取公开信息:您 Discord 服务器的邀请数据、Cfx.re 服务器列表(FiveM)、通过 YouTube Data API(Google)获取的公开频道数据、公开的 TikTok 主页以及您填写的网站。我们的人工智能服务 AgencyAI 会审核您的项目描述和公开页面文本,查找我们不支持的内容(例如泄露资源或作弊程序)。为此,我们委托一家总部位于美国的专业人工智能服务提供商作为数据处理者(DSGVO 第28条)。该提供商未获得欧盟美国数据隐私框架认证,因此数据传输依据欧盟标准合同条款进行(DSGVO 第46条第2款c项)。如您提出要求,我们会告知具体接收方并提供条款副本。如果申请满足页面上公布的全部条件,将被自动接受。任何未被自动接受的申请都由我们团队中的一名成员决定;拒绝绝不会仅由系统作出(DSGVO 第22条)。您可以随时撤回申请。
成为合作伙伴后。我们会公开您的项目名称、Discord 服务器的标志和横幅(由我们保存副本,访客不会从 Discord 加载任何内容)、您的描述、链接以及测得的成员数量。我们每天重新测量一次您已连接渠道的公开数据,用于计算您的额度等级。您额度中的优惠码以及礼品卡(奖励、佣金)在我们的支付服务商 Tebex 处生成,仅以您的 Discord ID 作为备注。我们的 Discord 机器人会在您每次打开门户时核实您的身份组,并通过 Discord 向您发送状态消息。
Discord 与活跃度。审核通过后,我们会在合作伙伴论坛中为您的项目创建一个提及您的帖子,并在您连接的频道中使用 @everyone 发布一次合作公告。我们会多次测量您服务器的活跃度(成员数和在线人数):连接时、检查邀请时、审核进行时、申请在团队处理期间最多七天内每小时一次,成为合作伙伴后每天一次。我们保存最近七天的测量数据。如果申请中仅缺少信息,系统会请您补充;这不是拒绝。您还会获得一个加入我们 Discord 的个人邀请链接。有人加入我们的 Discord 时,我们的机器人会识别所用的邀请。对于合作伙伴的邀请,我们只保存 Discord ID 的校验值、邀请码和时间,用于统计有多少人通过您的链接加入并留下(DSGVO 第6条第1款(f)项,我们对公平奖励的正当利益)。达到里程碑时,您将获得 Tebex 礼品卡形式的额度。
推广计划。即使不是合作伙伴,您也可以在 partner.agencyg.de/affiliate 使用 Discord 登录并创建自己的优惠码。我们会保存您的 Discord ID、名称、优惠码、您选择的分配比例及其变更。我们在 Tebex 将该代码创建为优惠券。当它被用于购买时,我们的商店会告知我们订单号、代码、不含税的实付金额以及买家的 Discord ID;该 ID 仅用于识别使用您本人代码的购买,不会被保存。您只能看到购买的次数、金额和时间,看不到任何买家信息。我们每月以 Tebex 礼品卡形式发放您的佣金,并通过 Discord 将代码发送给您。法律依据为 DSGVO 第6条第1款(b)项。在您参与期间以及之后的法定保存期限内,我们会保存记账和发放记录。
团队账户。作为合作伙伴,你可以指定其他 Discord 账户,使其获得相同的合作伙伴角色和门户访问权限,例如你服务器的员工。只有已经加入我们 Discord 的人员才能被选中;我们会保存 Discord 标识符、在其中显示的名称、个人资料图片的地址以及时间。指定账户的人必须有权这样做。你可以随时在门户中移除账户,相关角色会立即被取消;合作关系结束后,我们会移除所有团队账户。法律依据是 Art. 6 Abs. 1 lit. b DSGVO,对于被指定的账户,法律依据是我们对建立能够正常运作的合作关系所具有的正当利益(Art. 6 Abs. 1 lit. f DSGVO)。
法律依据:DSGVO 第6条第1款(b)项(申请与合作)。保存期限:未完成的草稿 14 天,被拒绝或撤回的申请 30 天(因距下次申请有一周等待期),审核日志 90 天,已接受的申请和您的展示页在合作期间一直保存。合作结束后,我们会移除您的公开展示页并删除 Webhook。活跃度测量数据保存七天;通过个人邀请加入的记录在该邀请属于合作伙伴期间一直保存。
9f. 产品演示中的天气功能 (Open-Meteo)
我们的产品演示包含天气功能。当您主动使用它时,您的浏览器会调用 geocoding-api.open-meteo.com 和 api.open-meteo.com 服务。此时会传输您的 IP 地址、您选择的地点和语言。仅在您操作时才会调用。法律依据:DSGVO 第6条第1款(f)项,对可正常运行的产品演示的合法利益。
9g. 文档中的反馈 (docs.agencyg.de)
在 docs.agencyg.de 上您可以自愿对各个页面提供反馈。您的反馈通过 Discord Webhook 在内部送达我们。请不要在其中填写任何个人数据。
9h. 联系表单 (agencyg.de)
当你通过 agencyg.de/contact 的联系表单给我们写信时,我们会处理你的姓名、电子邮件地址、主题、消息内容,并为防止滥用而处理你的 IP 地址。消息通过我们的电子邮件服务提供商 Brevo(Sendinblue GmbH,柏林,依据 GDPR 第 28 条的数据处理者)送达我们的邮箱。唯一目的是处理你的请求。
法律依据:如果你的请求涉及合同或合同前措施,依据 GDPR 第 6 条第 1 款 b 项;否则依据我们回复咨询的合法利益(GDPR 第 6 条第 1 款 f 项)。我们仅在内存中短暂保留 IP 地址以限制请求次数,不会永久存储。请求处理完毕后,我们会删除你的消息,除非存在法定保存义务。
10. 您的权利(第15-21条 DSGVO)
您拥有以下关于个人数据的权利:
- 访问权 (第15条 DSGVO)
- 更正权 (第16条 DSGVO)
- 删除权 (第17条 DSGVO)
- 处理限制权 (第18条 DSGVO)
- 数据可携带权 (第20条 DSGVO)
- 反对权 (第21条 DSGVO)
- 撤回同意权(DSGVO 第7条第3款)随时撤销,且不影响之前处理的合法性
11. 投诉权(第77条 DSGVO)
如果您认为个人数据处理违反 DSGVO,您有权向监管机构投诉。我们的主管监管机构是:
黑森州数据保护与信息自由专员
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de
12. 隐私联系方式
如果您对数据保护有任何疑问,欢迎随时联系我们 [email protected].
最后更新:2026年9月