隐私政策

数据控制者

通过 https://bestiarypedia.com 收集的个人数据，其控制者为 [Configurar en admin]（[Configurar en admin]），税号 NIF/VAT 为 [Configurar en admin]，住所位于 [Configurar en admin]。关于数据保护的任何事项，可通过 [email protected] 与控制者联系。

我们收集的数据

本站仅处理运营所必需的最少个人信息。具体而言，我们可能处理以下类别的数据：

• 出于安全与诊断目的记录于服务器日志中的浏览器技术数据（IP 地址、user-agent、浏览器语言、referer），保存期限最长 30 天。
• 与您使用偏好相关的非个人标识符（cookies 与 localStorage）：语言、视觉主题及收藏。该等数据保存于您的设备，除非您启用未来的同步功能，否则不会传输至服务器。
• 通过媒体表单自愿提供的数据（姓名、邮箱、媒体、信息），用于回复您的咨询。对话期间保存，对话结束后出于编辑可追溯性之目的最多再保存 12 个月。
• 为管理审查或撤下请求而通过内容通知提供的数据（邮箱、描述），作为程序的书面证据保存 24 个月。
• 依据 Cookie 政策使用的技术性与偏好性 cookie。未经您事先同意，我们不使用第三方广告 cookie。

处理的法律依据

数据处理基于 GDPR 第 6 条所规定的下列法律依据：（a）控制者的合法利益，用于安全日志及编辑可追溯性；（b）数据主体自由作出的同意，用于非必要 cookie 及可能的新闻通讯订阅；（c）合同履行或合同前措施，用于处理通过媒体表单提交的咨询；（d）适用时的法定义务履行。

保存期限

数据仅在为实现其收集目的所必需的期限内保存。技术日志：30 天。媒体咨询：对话结束后最多 12 个月。内容通知：24 个月。浏览器内的偏好设置：直至用户自行删除。期限届满后，数据将被删除或匿名化处理。

处理者与数据传输

为运营本站， 借助若干服务提供商作为数据处理者。所有处理者均通过符合 GDPR 第 28 条的合同及同等保障措施予以约束：

• 位于欧盟境内的托管与云基础设施提供商，负责站点服务及技术日志处理。
• 内容分发网络（CDN），用于加速静态资源的传输。处理流量元数据，不与可识别个人数据相关联。
• 用于依据编辑提示词生成文本与图像的人工智能模型提供商。该等提供商不接收本站访问者的个人数据。
• 若日后引入统计指标，将采用「隐私设计」（privacy by design）且无跟踪 cookie 的工具，并在本政策中事先公告。

未提供充分保障（标准合同条款、充分性决定或同等机制）的情况下，不会向欧洲经济区以外进行国际数据传输。您有权向 [email protected] 申请获取适用保障措施的副本。

您的权利

依据 GDPR 第 15 至 22 条，您享有以下权利：

• 访问我们处理的您的个人数据。
• 更正不准确或不完整的数据。
• 在数据不再必要或您撤回同意时，请求删除您的数据。
• 在处理请求得到解决之前，请求限制处理。
• 在技术可行的情况下，以结构化格式接收您所提供的数据。
• 在与您个人情况相关的事由发生时，反对基于合法利益的处理。

如欲行使任何上述权利，只需写信至： [email protected].

向监管机关投诉

若您认为对您数据的处理不符合法规，您有权向西班牙数据保护局（AEPD，www.aepd.es）或您居住国的主管监管机关提出投诉。

安全措施

[Configurar en admin] 采取合理的技术与组织措施，防止数据遭受未经授权的访问、丢失或更改：传输中加密（TLS）、基于角色的访问控制、内部管理系统的双因素强化身份验证、加密备份及对依赖项的定期审计。

未成年人

鉴于本站具有文化与教育性质，面向成年与有人陪同的儿童及青少年的一般公众。我们不会在未经父母或法定监护人同意的情况下，知情地索取或处理 14 岁以下未成年人的个人数据。一旦发现在此情形下收集了数据，我们将立即删除。

本政策的修改

[Configurar en admin] 可为反映法规变更或运营改进而更新本政策。最近修订日期标注于文件开头。重大变更将通过本站显著位置的通知合理提前公告。