EpoCanvas 隱私與資料使用說明
COMMUNITY-003 資料透明度 持續更新
本頁說明本站目前為提供評論、登入、反濫用、讚賞與站務維護而處理的資料。它不是對任何司法管轄區的法律意見;若你有特定法域的權利請求,請提供必要背景以便站方處理。
[!IMPORTANT] 本站不應接收或保存支付卡號、卡片安全碼等完整支付憑證。Stripe 結帳由 Stripe 的支付介面處理;請勿在評論、寄語或聯絡信件中主動提交卡號與密碼。
1. 資料來源與處理目的
本站可能從以下來源取得資料:
| 來源 | 可能資料 | 用途 |
|---|---|---|
| 評論或回覆表單 | 內容、暱稱、電子郵件、頭像、網站、引用與文章識別資訊 | 發表、顯示、編輯、刪除與通知 |
| 請求與安全標頭 | IP、Cloudflare 國家代碼、User-Agent、時間與請求結果 | 限流、重複提交攔截、地區顯示、安全審計與故障排查 |
| 登入與帳號中心 | 電子郵件、名稱、頭像、網站、身份提供者、外部識別碼、簡介、時區、地區與會話資料 | 建立會話、同步讀者身份、提供帳號功能與權限判定 |
| Reaction 與互動 | Emoji、反應摘要、操作者關聯、按讚計數、留言狀態 | 顯示互動結果、防止重複反應與產生通知 |
| 讚賞流程 | 金額、幣種、稱呼、寄語、國家、IP、付款狀態與時間 | 顯示讚賞記錄、核對交易、處理通知與安全審計 |
上述欄位不一定在每一次請求中都有值;訪客、登入讀者、管理員與支付流程的資料欄位也不完全相同。
2. 公開顯示與管理存取
評論公開介面會依身份與設定做資料最小化:
- 會顯示留言內容、公開暱稱、頭像、角色徽章、時間、回覆關係、Reaction 摘要,以及依規則顯示的國家/地區資訊。
- 不向一般讀者公開其他人的電子郵件、原始 IP、User-Agent、會話令牌或反應使用者對照表。
- 訪客的國家/地區依目前社群規則公開;登入讀者可選擇隱藏自己的地區。
- 管理員在有效的管理驗證下可以查看較完整的審計欄位,以處理濫用、申訴、帳號安全與法律要求。
- 讚賞公開記錄會依站點呈現規則顯示必要的稱呼、寄語、金額/幣種、通道與時間;支付與安全欄位不應直接暴露給一般讀者。
公開顯示不代表資料失去所有權,也不代表站方會把資料提供給任何第三方。站方會依本頁、社群規範與適用法律處理存取要求。
3. 第三方服務與資料流向
本站使用 Cloudflare Pages/Workers/D1 等基礎設施提供頁面、邊緣 API 與資料儲存;Stripe 處理國際結帳;Epomail 可作為登入身份提供者;Telegram Bot 可接收站務通知、評論通知或讚賞通知。這些服務各自受其服務條款與隱私政策約束。
站方會把必要的事件資料傳送給對應服務以完成請求或通知。例如評論通知可能包含文章識別、作者名稱、留言、IP/地區與事件編號;讚賞通知可能包含交易與寄語摘要。請不要把不必要的敏感資料寫入公開留言或寄語。
4. 保留、刪除與更正
目前程式碼沒有提供一個統一、公開承諾的資料保留期限,因此本站不在本頁虛構固定天數。資料可能因提供功能、處理申訴、預防濫用、財務核對、安全審計或法律義務而保留;實際期限取決於資料類型、儲存服務與事件狀態。
你可以提出以下要求:
- 查詢與自己帳號或留言相關的資料範圍;
- 更正不準確的名稱、頭像、網站、地區顯示設定或留言內容;
- 申請刪除可刪除的留言、帳號資料或不再需要的公開資訊;
- 針對必要保留的資料,要求說明保留目的與限制公開的範圍。
為防止他人冒領,站方可能要求透過原有帳號、有效會話、留言所有權或其他合理方式核驗身分。刪除請求不一定能抹除已經進入備份、審計、法律紀錄或第三方支付/通知系統的所有副本;若無法完全刪除,站方會說明原因與可採取的最小化措施。
5. 安全與使用者責任
站方會以權限分離、公開資料遮蔽、會話驗證與服務商安全機制降低風險,但任何網路傳輸與儲存都不能承諾絕對安全。請使用不重複的密碼、不要分享會話令牌,不要把支付卡號、身份證件、精確住址或其他不必要的敏感資料貼到公開欄位。
如果你發現帳號被冒用、令牌外洩、釣魚連結、私人資料外洩或其他安全問題,請依安全問題通報規範私下聯絡站方;一般內容或權利爭議則可使用檢舉與申訴說明。涉及即時危險時,請先聯絡當地緊急服務。
6. 聯絡與版本
資料查詢、更正、刪除與隱私疑問可寄至 contact@epocanvas.com,並在主旨中標示「隱私請求」。請只提供處理案件所需的最少資訊,不要在第一封信中附上完整密碼、支付卡資料或未遮蔽的身份文件。
本說明會隨資料流、第三方服務與法律要求更新。最後更新:2026-10-20。
EpoCanvas 隐私与数据使用说明
COMMUNITY-003 数据透明度 持续更新
本页说明本站目前为提供评论、登录、反滥用、赞赏与站务维护而处理的数据。它不是对任何司法管辖区的法律意见;若你有特定法域的权利请求,请提供必要背景以便站方处理。
[!IMPORTANT] 本站不应接收或保存支付卡号、卡片安全码等完整支付凭证。Stripe 结账由 Stripe 的支付界面处理;请勿在评论、寄语或联络信件中主动提交卡号与密码。
1. 数据来源与处理目的
本站可能从以下来源取得数据:
| 来源 | 可能数据 | 用途 |
|---|---|---|
| 评论或回复表单 | 内容、昵称、电子邮件、头像、网站、引用与文章识别信息 | 发表、显示、编辑、删除与通知 |
| 请求与安全标头 | IP、Cloudflare 国家代码、User-Agent、时间与请求结果 | 限流、重复提交拦截、地区显示、安全审计与故障排查 |
| 登录与账号中心 | 电子邮件、名称、头像、网站、身份提供者、外部识别码、简介、时区、地区与会话数据 | 建立会话、同步读者身份、提供账号功能与权限判定 |
| Reaction 与互动 | Emoji、反应摘要、操作者关联、点赞计数、留言状态 | 显示互动结果、防止重复反应与产生通知 |
| 赞赏流程 | 金额、币种、称呼、寄语、国家、IP、付款状态与时间 | 显示赞赏记录、核对交易、处理通知与安全审计 |
上述字段不一定在每一次请求中都有值;访客、登录读者、管理员与支付流程的数据字段也不完全相同。
2. 公开显示与管理访问
评论公开界面会依身份与设定做数据最小化:
- 会显示留言内容、公开昵称、头像、角色徽章、时间、回复关系、Reaction 摘要,以及依规则显示的国家/地区信息。
- 不向一般读者公开其他人的电子邮件、原始 IP、User-Agent、会话令牌或反应用户对照表。
- 访客的国家/地区依目前社群规则公开;登录读者可选择隐藏自己的地区。
- 管理员在有效的管理验证下可以查看较完整的审计字段,以处理滥用、申诉、账号安全与法律要求。
- 赞赏公开记录会依站点呈现规则显示必要的称呼、寄语、金额/币种、通道与时间;支付与安全字段不应直接暴露给一般读者。
公开显示不代表数据失去所有权,也不代表站方会把数据提供给任何第三方。站方会依本页、社群规范与适用法律处理访问要求。
3. 第三方服务与数据流向
本站使用 Cloudflare Pages/Workers/D1 等基础设施提供页面、边缘 API 与数据存储;Stripe 处理国际结账;Epomail 可作为登录身份提供者;Telegram Bot 可接收站务通知、评论通知或赞赏通知。这些服务各自受其服务条款与隐私政策约束。
站方会把必要的事件数据传送给对应服务以完成请求或通知。例如评论通知可能包含文章识别、作者名称、留言、IP/地区与事件编号;赞赏通知可能包含交易与寄语摘要。请不要把不必要的敏感数据写入公开留言或寄语。
4. 保留、删除与更正
目前代码没有提供一个统一、公开承诺的数据保留期限,因此本站不在本页虚构固定天数。数据可能因提供功能、处理申诉、预防滥用、财务核对、安全审计或法律义务而保留;实际期限取决于数据类型、存储服务与事件状态。
你可以提出以下要求:
- 查询与自己账号或留言相关的数据范围;
- 更正不准确的名词、头像、网站、地区显示设定或留言内容;
- 申请删除可删除的留言、账号数据或不再需要的公开信息;
- 针对必要保留的数据,要求说明保留目的与限制公开的范围。
为防止他人冒领,站方可能要求通过原有账号、有效会话、留言所有权或其他合理方式核验身份。删除请求不一定能抹除已经进入备份、审计、法律记录或第三方支付/通知系统的所有副本;若无法完全删除,站方会说明原因与可采取的最小化措施。
5. 安全与用户责任
站方会以权限分离、公开数据遮蔽、会话验证与服务商安全机制降低风险,但任何网络传输与存储都不能承诺绝对安全。请使用不重复的密码、不要分享会话令牌,不要把支付卡号、身份证件、精确住址或其他不必要的敏感数据贴到公开字段。
如果你发现账号被冒用、令牌外泄、钓鱼链接、私人数据外泄或其他安全问题,请依安全问题通报规范私下联络站方;一般内容或权利争议则可使用举报与申诉说明。涉及即时危险时,请先联络当地紧急服务。
6. 联络与版本
数据查询、更正、删除与隐私疑问可寄至 contact@epocanvas.com,并在主旨中标示「隐私请求」。请只提供处理案件所需的最少信息,不要在第一封信中附上完整密码、支付卡数据或未遮蔽的身份文件。
本说明会随数据流、第三方服务与法律要求更新。最后更新:2026-10-20。
EpoCanvas Privacy and Data Usage Policy
COMMUNITY-003 Data Transparency Continuously Updated
This page describes the data currently processed by this site to provide comments, logins, anti-abuse measures, appreciations, and site maintenance. It does not constitute legal advice for any jurisdiction; if you have a rights request specific to a particular legal domain, please provide the necessary context for the site administration to process it.
[!IMPORTANT] This site should not receive or store full payment credentials such as payment card numbers or card security codes. Stripe checkout is handled by Stripe’s payment interface; please do not proactively submit card numbers or passwords in comments, messages, or contact emails.
1. Data Sources and Processing Purposes
This site may obtain data from the following sources:
| Source | Potential Data | Purpose |
|---|---|---|
| Comment or Reply Form | Content, Nickname, Email, Avatar, Website, References, and Article Identification Information | Publishing, Displaying, Editing, Deleting, and Notifications |
| Request and Security Headers | IP, Cloudflare Country Code, User-Agent, Time, and Request Results | Rate Limiting, Duplicate Submission Prevention, Region Display, Security Audits, and Troubleshooting |
| Login and Account Center | Email, Name, Avatar, Website, Identity Provider, External Identifier, Profile, Timezone, Region, and Session Data | Session Creation, Reader Identity Synchronization, Account Functionality, and Permission Determination |
| Reactions and Interactions | Emoji, Reaction Summary, Operator Association, Like Count, Comment Status | Displaying Interaction Results, Preventing Duplicate Reactions, and Generating Notifications |
| Appreciation Process | Amount, Currency, Salutation, Message, Country, IP, Payment Status, and Time | Displaying Appreciation Records, Transaction Verification, Notification Processing, and Security Audits |
The fields listed above may not always have values in every request; the data fields for visitors, logged-in readers, administrators, and payment processes are also not entirely identical.
2. Public Display and Administrative Access
The public comment interface minimizes data based on identity and settings:
- It will display comment content, public nickname, avatar, role badge, timestamp, reply relationships, reaction summaries, and country/region information displayed according to rules.
- It does not publicly disclose other users’ email addresses, original IP addresses, User-Agents, session tokens, or reaction user mapping tables to general readers.
- Visitors’ country/region is publicly displayed according to current community rules; logged-in readers can choose to hide their region.
- Administrators, under valid administrative authentication, can view more complete audit fields to handle abuse, appeals, account security, and legal requirements.
- Public appreciation records will display the necessary salutation, message, amount/currency, channel, and timestamp according to site presentation rules; payment and security fields should not be directly exposed to general readers.
Public display does not imply loss of data ownership, nor does it mean the site will provide data to any third party. The site will handle access requests according to this page, community guidelines, and applicable laws.
3. Third-Party Services and Data Flow
This site uses infrastructure such as Cloudflare Pages/Workers/D1 to provide pages, edge APIs, and data storage; Stripe handles international checkouts; Epomail can serve as a login identity provider; and Telegram Bot can receive site notifications, comment notifications, or appreciation notifications. Each of these services is governed by its respective terms of service and privacy policy.
The site will transmit necessary event data to the corresponding services to fulfill requests or notifications. For example, comment notifications may include article identification, author name, comment, IP/region, and event ID; appreciation notifications may include transaction and message summaries. Please do not write unnecessary sensitive data into public comments or messages.
4. Retention, Deletion, and Correction
Currently, the codebase does not provide a unified, publicly committed data retention period, so this site will not fabricate a fixed number of days on this page. Data may be retained for purposes such as providing functionality, processing appeals, preventing abuse, financial reconciliation, security audits, or legal obligations; the actual duration depends on the data type, storage service, and event status.
You may submit the following requests:
- Inquire about the scope of data related to your account or comments;
- Correct inaccurate names, avatars, websites, region display settings, or comment content;
- Request deletion of deletable comments, account data, or no longer needed public information;
- For data that must be retained, request an explanation of the retention purpose and the scope of public disclosure restrictions.
To prevent impersonation, the site may require identity verification through the original account, valid session, comment ownership, or other reasonable means. Deletion requests may not erase all copies that have entered backup, audit, legal records, or third-party payment/notification systems; if complete deletion is not possible, the site will explain the reasons and the minimization measures that can be taken.
5. Security and User Responsibility
The site will mitigate risks through separation of duties, public data masking, session authentication, and service provider security mechanisms, but no internet transmission or storage can promise absolute security. Please use unique passwords, do not share session tokens, and do not post payment card numbers, identification documents, precise addresses, or other unnecessary sensitive data in public fields.
If you discover account impersonation, token leakage, phishing links, private data breaches, or other security issues, please contact the site privately according to the Security Disclosure Policy; for general content or rights disputes, you may use the Reporting and Appeals Policy. In cases of immediate danger, please contact local emergency services first.
6. Contact and Version
For data inquiries, corrections, deletions, and privacy questions, please email contact@epocanvas.com and mark the subject line with ‘Privacy Request’. Please provide only the minimum information necessary to process the case, and do not include full passwords, payment card details, or unredacted identification documents in the first email.
This policy will be updated as data flows, third-party services, and legal requirements evolve. Last updated: 2026-10-20.
Déclaration de confidentialité et d’utilisation des données d’EpoCanvas
COMMUNITY-003 Transparence des données Mises à jour continues
Cette page décrit les données actuellement traitées par ce site pour fournir des commentaires, la connexion, la lutte contre les abus, les appréciations et la maintenance du site. Elle ne constitue pas un avis juridique pour quelque juridiction que ce soit ; si vous avez une demande de droits spécifique à une juridiction, veuillez fournir le contexte nécessaire pour que l'équipe du site puisse la traiter.
[!IMPORTANT] Ce site ne doit pas recevoir ni conserver les informations complètes de paiement telles que les numéros de carte de crédit ou les codes de sécurité de carte. Le paiement Stripe est géré par l’interface de paiement de Stripe ; veuillez ne pas soumettre activement votre numéro de carte ou votre mot de passe dans les commentaires, les messages ou les courriers de contact.
1. Sources des données et finalités du traitement
Ce site peut obtenir des données des sources suivantes :
| Source | Données potentielles | Finalité |
|---|---|---|
| Formulaire de commentaire ou de réponse | Contenu, pseudonyme, e-mail, avatar, site web, citations et informations d’identification de l’article | Publication, affichage, édition, suppression et notifications |
| En-têtes de requête et de sécurité | IP, code pays Cloudflare, User-Agent, heure et résultat de la requête | Limitation de débit, blocage des soumissions en double, affichage régional, audit de sécurité et dépannage |
| Connexion et centre de compte | E-mail, nom, avatar, site web, fournisseur d’identité, identifiant externe, biographie, fuseau horaire, région et données de session | Création de session, synchronisation de l’identité du lecteur, fourniture de fonctionnalités de compte et détermination des autorisations |
| Réactions et interactions | Emoji, résumé des réactions, association de l’opérateur, nombre de “j’aime”, statut du commentaire | Affichage des résultats d’interaction, prévention des réactions en double et génération de notifications |
| Processus d’appréciation | Montant, devise, nom d’appel, message, pays, IP, statut et heure du paiement | Affichage de l’historique des appréciations, vérification des transactions, traitement des notifications et audit de sécurité |
Les champs ci-dessus n’ont pas nécessairement une valeur à chaque requête ; les champs de données pour les visiteurs, les lecteurs connectés, les administrateurs et les processus de paiement ne sont pas non plus entièrement identiques.
2. Affichage public et accès administratif
L’interface publique des commentaires minimise les données en fonction de l’identité et des paramètres :
- Elle affiche le contenu du commentaire, le pseudonyme public, l’avatar, les badges de rôle, l’heure, les relations de réponse, le résumé des réactions, ainsi que les informations de pays/région affichées selon les règles.
- Les e-mails d’autres personnes, les adresses IP originales, les User-Agents, les jetons de session ou les tableaux de correspondance des utilisateurs de réaction ne sont pas divulgués aux lecteurs ordinaires.
- Le pays/la région des visiteurs est rendu public selon les règles actuelles de la communauté ; les lecteurs connectés peuvent choisir de masquer leur région.
- Les administrateurs, sous une authentification administrative valide, peuvent consulter des champs d’audit plus complets pour traiter les abus, les plaintes, la sécurité des comptes et les exigences légales.
- Les enregistrements publics d’appréciation afficheront le nom d’appel, le message, le montant/la devise, le canal et l’heure nécessaires selon les règles de présentation du site ; les champs de paiement et de sécurité ne doivent pas être directement exposés aux lecteurs ordinaires.
L’affichage public ne signifie pas la perte de propriété des données, ni que l’équipe du site fournira les données à des tiers. L’équipe du site traitera les demandes d’accès conformément à cette page, aux directives de la communauté et aux lois applicables.
3. Services tiers et flux de données
Ce site utilise l’infrastructure Cloudflare Pages/Workers/D1 pour fournir des pages, des API de périphérie et le stockage de données ; Stripe gère les paiements internationaux ; Epomail peut servir de fournisseur d’identité de connexion ; et le bot Telegram peut recevoir des notifications de maintenance du site, de commentaires ou d’appréciations. Chacun de ces services est soumis à ses propres conditions d’utilisation et politiques de confidentialité.
L’équipe du site transmettra les données d’événement nécessaires aux services correspondants pour compléter les requêtes ou les notifications. Par exemple, une notification de commentaire peut inclure l’identifiant de l’article, le nom de l’auteur, le commentaire, l’IP/la région et le numéro d’événement ; une notification d’appréciation peut inclure un résumé de la transaction et du message. Veuillez ne pas écrire de données sensibles inutiles dans les commentaires publics ou les messages.
4. Rétention, suppression et correction
Le code actuel ne prévoit pas de période de rétention des données unifiée et publiquement engagée, c’est pourquoi ce site ne fabrique pas de nombre de jours fixe sur cette page. Les données peuvent être conservées pour la fourniture de fonctionnalités, le traitement des plaintes, la prévention des abus, la vérification financière, l’audit de sécurité ou les obligations légales ; la durée réelle dépend du type de données, du service de stockage et de l’état de l’événement.
Vous pouvez soumettre les demandes suivantes :
- Consulter l’étendue des données liées à votre compte ou à vos commentaires ;
- Corriger un nom, un avatar, un site web, un paramètre d’affichage régional ou un contenu de commentaire inexact ;
- Demander la suppression de commentaires supprimables, de données de compte ou d’informations publiques qui ne sont plus nécessaires ;
- Pour les données dont la rétention est nécessaire, demander une explication de la finalité de la rétention et des limites de divulgation.
Afin d’éviter l’usurpation d’identité, l’équipe du site peut exiger une vérification d’identité via le compte d’origine, une session valide, la propriété du commentaire ou d’autres moyens raisonnables. Une demande de suppression ne garantit pas l’effacement de toutes les copies déjà entrées dans les systèmes de sauvegarde, d’audit, d’enregistrements légaux ou de paiement/notification tiers ; si une suppression complète n’est pas possible, l’équipe du site expliquera la raison et les mesures de minimisation qui peuvent être prises.
5. Sécurité et responsabilité de l’utilisateur
L’équipe du site réduira les risques par la séparation des privilèges, l’occultation des données publiques, la vérification de session et les mécanismes de sécurité des fournisseurs de services, mais aucune transmission ou stockage réseau ne peut garantir une sécurité absolue. Veuillez utiliser des mots de passe uniques, ne pas partager les jetons de session et ne pas publier de numéros de carte de paiement, de pièces d’identité, d’adresses précises ou d’autres données sensibles inutiles dans les champs publics.
Si vous découvrez une usurpation de compte, une fuite de jeton, un lien de phishing, une fuite de données privées ou d’autres problèmes de sécurité, veuillez contacter l’équipe du site en privé conformément aux Directives de divulgation de problèmes de sécurité ; pour les litiges de contenu général ou de droits, vous pouvez utiliser les Instructions de signalement et de plainte. En cas de danger immédiat, veuillez contacter les services d’urgence locaux en premier lieu.
6. Contact et version
Les demandes de consultation, de correction, de suppression de données et les questions de confidentialité peuvent être envoyées à contact@epocanvas.com, en indiquant « Demande de confidentialité » dans l’objet. Veuillez ne fournir que le minimum d’informations nécessaires au traitement de votre demande et ne pas inclure de mots de passe complets, de données de carte de paiement ou de documents d’identité non masqués dans le premier e-mail.
Cette déclaration sera mise à jour en fonction des flux de données, des services tiers et des exigences légales. Dernière mise à jour : 2026-10-20.
Declaración de Privacidad y Uso de Datos de EpoCanvas
COMMUNITY-003 Transparencia de Datos Actualización Continua
Esta página describe los datos que este sitio procesa actualmente para proporcionar comentarios, inicios de sesión, prevención de abusos, agradecimientos y mantenimiento del sitio. No constituye asesoramiento legal para ninguna jurisdicción; si tiene una solicitud de derechos en una jurisdicción específica, proporcione el contexto necesario para que el sitio pueda procesarla.
[!IMPORTANT] Este sitio no debe recibir ni almacenar credenciales de pago completas como números de tarjeta de pago o códigos de seguridad de tarjeta. El proceso de pago de Stripe es gestionado por la interfaz de pago de Stripe; por favor, no envíe proactivamente números de tarjeta ni contraseñas en comentarios, mensajes o correos de contacto.
1. Fuentes de Datos y Propósitos de Procesamiento
Este sitio puede obtener datos de las siguientes fuentes:
| Fuente | Posibles Datos | Propósito |
|---|---|---|
| Formulario de Comentarios o Respuestas | Contenido, apodo, correo electrónico, avatar, sitio web, citas e información de identificación del artículo | Publicación, visualización, edición, eliminación y notificaciones |
| Encabezados de Solicitud y Seguridad | IP, código de país de Cloudflare, User-Agent, hora y resultado de la solicitud | Limitación de tasa, prevención de envíos duplicados, visualización regional, auditoría de seguridad y resolución de problemas |
| Inicio de Sesión y Centro de Cuentas | Correo electrónico, nombre, avatar, sitio web, proveedor de identidad, identificador externo, biografía, zona horaria, región y datos de sesión | Creación de sesión, sincronización de identidad del lector, provisión de funciones de cuenta y determinación de permisos |
| Reacciones e Interacciones | Emoji, resumen de reacciones, asociación del operador, recuento de “me gusta”, estado del comentario | Mostrar resultados de interacción, prevenir reacciones duplicadas y generar notificaciones |
| Proceso de Agradecimiento | Monto, moneda, nombre, mensaje, país, IP, estado de pago y hora | Mostrar registros de agradecimientos, verificar transacciones, procesar notificaciones y auditoría de seguridad |
Los campos anteriores no siempre tienen un valor en cada solicitud; los campos de datos para visitantes, lectores registrados, administradores y procesos de pago tampoco son completamente idénticos.
2. Visualización Pública y Acceso Administrativo
La interfaz pública de comentarios minimiza los datos según la identidad y la configuración:
- Se mostrará el contenido del comentario, el apodo público, el avatar, la insignia de rol, la hora, la relación de respuesta, el resumen de reacciones y la información de país/región según las reglas.
- No se divulgarán a los lectores generales los correos electrónicos de otras personas, la IP original, el User-Agent, los tokens de sesión o las tablas de mapeo de usuarios de reacción.
- El país/región de los visitantes se divulga según las reglas actuales de la comunidad; los lectores registrados pueden optar por ocultar su región.
- Los administradores, bajo una verificación administrativa válida, pueden ver campos de auditoría más completos para manejar abusos, quejas, seguridad de la cuenta y requisitos legales.
- Los registros públicos de agradecimientos mostrarán el nombre, mensaje, monto/moneda, canal y hora necesarios según las reglas de presentación del sitio; los campos de pago y seguridad no deben exponerse directamente a los lectores generales.
La visualización pública no implica la pérdida de la propiedad de los datos, ni significa que el sitio proporcionará los datos a terceros. El sitio procesará las solicitudes de acceso de acuerdo con esta página, las normas de la comunidad y las leyes aplicables.
3. Servicios de Terceros y Flujo de Datos
Este sitio utiliza infraestructura como Cloudflare Pages/Workers/D1 para proporcionar páginas, API de borde y almacenamiento de datos; Stripe procesa pagos internacionales; Epomail puede actuar como proveedor de identidad de inicio de sesión; y Telegram Bot puede recibir notificaciones del sitio, de comentarios o de agradecimientos. Cada uno de estos servicios está sujeto a sus propios términos de servicio y políticas de privacidad.
El sitio enviará los datos de eventos necesarios a los servicios correspondientes para completar solicitudes o notificaciones. Por ejemplo, las notificaciones de comentarios pueden incluir la identificación del artículo, el nombre del autor, el comentario, la IP/región y el número de evento; las notificaciones de agradecimientos pueden incluir un resumen de la transacción y el mensaje. Por favor, no escriba datos sensibles innecesarios en comentarios públicos o mensajes.
4. Retención, Eliminación y Corrección
Actualmente, el código no proporciona un período de retención de datos unificado y públicamente comprometido, por lo que este sitio no inventa un número fijo de días en esta página. Los datos pueden retenerse para proporcionar funcionalidades, procesar quejas, prevenir abusos, conciliación financiera, auditorías de seguridad u obligaciones legales; el período real depende del tipo de datos, el servicio de almacenamiento y el estado del evento.
Puede realizar las siguientes solicitudes:
- Consultar el alcance de los datos relacionados con su cuenta o comentarios.
- Corregir nombres, avatares, sitios web, configuraciones de visualización regional o contenido de comentarios inexactos.
- Solicitar la eliminación de comentarios eliminables, datos de cuenta o información pública que ya no sea necesaria.
- Para los datos que deben retenerse, solicitar una explicación del propósito de la retención y el alcance de la limitación de la divulgación.
Para evitar la suplantación de identidad, el sitio puede requerir la verificación de identidad a través de la cuenta original, una sesión válida, la propiedad del comentario u otros medios razonables. Las solicitudes de eliminación pueden no borrar todas las copias que ya han entrado en sistemas de respaldo, auditoría, registros legales o sistemas de pago/notificación de terceros; si no es posible una eliminación completa, el sitio explicará las razones y las medidas de minimización que se pueden tomar.
5. Seguridad y Responsabilidad del Usuario
El sitio reducirá los riesgos mediante la separación de privilegios, la ofuscación de datos públicos, la verificación de sesiones y los mecanismos de seguridad del proveedor de servicios, pero ninguna transmisión o almacenamiento en red puede prometer seguridad absoluta. Utilice contraseñas únicas, no comparta tokens de sesión y no publique números de tarjetas de pago, documentos de identidad, direcciones exactas u otros datos sensibles innecesarios en campos públicos.
Si descubre que su cuenta ha sido suplantada, un token ha sido filtrado, un enlace de phishing, una fuga de datos privados u otros problemas de seguridad, por favor, contacte al sitio en privado de acuerdo con las Normas de Divulgación de Problemas de Seguridad; para disputas generales de contenido o derechos, puede usar la Guía de Denuncias y Apelaciones. En caso de peligro inmediato, contacte primero a los servicios de emergencia locales.
6. Contacto y Versión
Las consultas de datos, correcciones, eliminaciones y preguntas de privacidad pueden enviarse a contact@epocanvas.com, indicando “Solicitud de Privacidad” en el asunto. Por favor, proporcione solo la información mínima necesaria para procesar el caso y no adjunte contraseñas completas, datos de tarjetas de pago o documentos de identidad sin censurar en el primer correo.
Esta declaración se actualizará con los flujos de datos, los servicios de terceros y los requisitos legales. Última actualización: 2026-10-20.
EpoCanvas: Erklärung zu Datenschutz und Datennutzung
COMMUNITY-003 Datentransparenz Laufende Aktualisierung
Diese Seite beschreibt die Daten, die diese Website derzeit zur Bereitstellung von Kommentaren, Anmeldungen, Missbrauchsprävention, Spenden und zur Website-Wartung verarbeitet. Sie stellt keine Rechtsberatung für irgendeine Gerichtsbarkeit dar; wenn Sie Rechtsansprüche in einem bestimmten Rechtsgebiet geltend machen möchten, stellen Sie bitte die erforderlichen Hintergrundinformationen zur Verfügung, damit die Website-Betreiber diese bearbeiten können.
[!IMPORTANT] Diese Website sollte keine vollständigen Zahlungsdaten wie Kreditkartennummern oder Kartenprüfnummern empfangen oder speichern. Die Zahlungsabwicklung über Stripe erfolgt über die Zahlungsschnittstelle von Stripe; bitte geben Sie niemals aktiv Kartennummern und Passwörter in Kommentaren, Nachrichten oder Kontakt-E-Mails an.
1. Datenquellen und Verarbeitungszwecke
Diese Website kann Daten aus den folgenden Quellen beziehen:
| Quelle | Mögliche Daten | Zweck |
|---|---|---|
| Kommentar- oder Antwortformular | Inhalt, Spitzname, E-Mail, Avatar, Website, Zitate und Artikel-Identifikationsinformationen | Veröffentlichung, Anzeige, Bearbeitung, Löschung und Benachrichtigung |
| Anfrage- und Sicherheits-Header | IP, Cloudflare Ländercode, User-Agent, Zeit und Anfrageergebnis | Ratenbegrenzung, Verhinderung doppelter Übermittlungen, regionale Anzeige, Sicherheitsaudit und Fehlerbehebung |
| Login- und Kontocenter | E-Mail, Name, Avatar, Website, Identitätsanbieter, externe ID, Profil, Zeitzone, Region und Sitzungsdaten | Sitzungserstellung, Synchronisierung der Leseridentität, Bereitstellung von Kontofunktionen und Berechtigungsprüfung |
| Reaktionen und Interaktionen | Emoji, Reaktionsübersicht, Bedienerzuordnung, Like-Zähler, Kommentarstatus | Anzeige von Interaktionsergebnissen, Verhinderung doppelter Reaktionen und Generierung von Benachrichtigungen |
| Spendenprozess | Betrag, Währung, Anrede, Nachricht, Land, IP, Zahlungsstatus und Zeit | Anzeige von Spendenhistorie, Transaktionsabgleich, Benachrichtigungsverarbeitung und Sicherheitsaudit |
Die oben genannten Felder sind nicht unbedingt bei jeder Anfrage vorhanden; die Datenfelder für Besucher, eingeloggte Leser, Administratoren und Zahlungsprozesse sind ebenfalls nicht identisch.
2. Öffentliche Anzeige und Administratorzugriff
Die öffentliche Kommentarschnittstelle minimiert Daten basierend auf Identität und Einstellungen:
- Es werden der Kommentarinhalt, der öffentliche Spitzname, der Avatar, Rollenabzeichen, die Zeit, die Antwortbeziehung, eine Zusammenfassung der Reaktionen sowie länderspezifische Informationen gemäß den Regeln angezeigt.
- E-Mails, ursprüngliche IPs, User-Agents, Sitzungstoken oder Zuordnungstabellen von Reaktionsbenutzern anderer Personen werden normalen Lesern nicht offengelegt.
- Das Land/die Region von Besuchern wird gemäß den aktuellen Community-Regeln offengelegt; eingeloggte Leser können wählen, ihre Region zu verbergen.
- Administratoren können unter gültiger administrativer Authentifizierung umfassendere Auditfelder einsehen, um Missbrauch, Beschwerden, Kontosicherheit und rechtliche Anforderungen zu bearbeiten.
- Öffentliche Spendenaufzeichnungen zeigen gemäß den Darstellungsregeln der Website die erforderliche Anrede, Nachricht, den Betrag/die Währung, den Kanal und die Zeit an; Zahlungs- und Sicherheitsfelder sollten normalen Lesern nicht direkt zugänglich gemacht werden.
Die öffentliche Anzeige bedeutet nicht, dass die Daten ihren Eigentümer verlieren, noch bedeutet sie, dass die Website-Betreiber die Daten an Dritte weitergeben. Die Website-Betreiber werden Zugriffsanfragen gemäß dieser Seite, den Community-Richtlinien und den geltenden Gesetzen bearbeiten.
3. Drittanbieterdienste und Datenfluss
Diese Website nutzt Infrastrukturen wie Cloudflare Pages/Workers/D1 zur Bereitstellung von Seiten, Edge-APIs und Datenspeicherung; Stripe wickelt internationale Zahlungen ab; Epomail kann als Identitätsanbieter für die Anmeldung dienen; und ein Telegram Bot kann Website-Benachrichtigungen, Kommentarbenachrichtigungen oder Spendenbenachrichtigungen empfangen. Diese Dienste unterliegen jeweils ihren eigenen Nutzungsbedingungen und Datenschutzrichtlinien.
Die Website-Betreiber übermitteln die erforderlichen Ereignisdaten an die entsprechenden Dienste, um Anfragen oder Benachrichtigungen abzuschließen. Zum Beispiel können Kommentarbenachrichtigungen die Artikel-ID, den Autorennamen, den Kommentar, die IP/Region und die Ereignisnummer enthalten; Spendenbenachrichtigungen können eine Zusammenfassung der Transaktion und Nachricht enthalten. Bitte geben Sie keine unnötigen sensiblen Daten in öffentlichen Kommentaren oder Nachrichten an.
4. Aufbewahrung, Löschung und Korrektur
Derzeit bietet der Code keine einheitliche, öffentlich zugesagte Datenaufbewahrungsfrist, daher wird auf dieser Seite keine feste Anzahl von Tagen angegeben. Daten können zur Bereitstellung von Funktionen, zur Bearbeitung von Beschwerden, zur Missbrauchsprävention, zur Finanzabstimmung, für Sicherheitsaudits oder aufgrund rechtlicher Verpflichtungen aufbewahrt werden; die tatsächliche Dauer hängt von der Datenart, dem Speicherdienst und dem Ereignisstatus ab.
Sie können folgende Anfragen stellen:
- Abfrage des Datenumfangs, der mit Ihrem Konto oder Ihren Kommentaren verbunden ist;
- Korrektur ungenauer Namen, Avatare, Websites, regionaler Anzeigeeinstellungen oder Kommentarininhalte;
- Antrag auf Löschung von löschbaren Kommentaren, Kontodaten oder nicht mehr benötigten öffentlichen Informationen;
- Für Daten, die notwendigerweise aufbewahrt werden, eine Erklärung des Aufbewahrungszwecks und des Umfangs der Offenlegungsbeschränkungen anfordern.
Um Missbrauch zu verhindern, können die Website-Betreiber eine Identitätsprüfung über das ursprüngliche Konto, eine gültige Sitzung, den Kommentarbesitz oder andere angemessene Methoden verlangen. Eine Löschanfrage kann nicht unbedingt alle Kopien entfernen, die bereits in Sicherungen, Audits, rechtlichen Aufzeichnungen oder Drittanbieter-Zahlungs-/Benachrichtigungssystemen enthalten sind; falls eine vollständige Löschung nicht möglich ist, werden die Website-Betreiber die Gründe und die möglichen Minimierungsmaßnahmen erläutern.
5. Sicherheit und Nutzerverantwortung
Die Website-Betreiber reduzieren Risiken durch Berechtigungstrennung, Maskierung öffentlicher Daten, Sitzungsauthentifizierung und Sicherheitsmechanismen der Dienstanbieter, aber keine Netzwerkübertragung und -speicherung kann absolute Sicherheit garantieren. Bitte verwenden Sie eindeutige Passwörter, teilen Sie keine Sitzungstoken und geben Sie keine Zahlungskartennummern, Ausweisdokumente, genaue Adressen oder andere unnötige sensible Daten in öffentliche Felder ein.
Wenn Sie feststellen, dass Ihr Konto missbraucht wird, Token offengelegt wurden, Phishing-Links vorhanden sind, private Daten offengelegt wurden oder andere Sicherheitsprobleme auftreten, kontaktieren Sie bitte die Website-Betreiber privat gemäß den Richtlinien zur Meldung von Sicherheitsproblemen; für allgemeine Inhalts- oder Rechtsstreitigkeiten können Sie die Anleitung zu Meldungen und Beschwerden verwenden. Bei unmittelbarer Gefahr kontaktieren Sie bitte zuerst die örtlichen Notdienste.
6. Kontakt und Version
Datenanfragen, Korrekturen, Löschungen und Datenschutzfragen können an contact@epocanvas.com gesendet werden, mit dem Betreff „Datenschutzanfrage“. Bitte geben Sie nur die minimal erforderlichen Informationen zur Bearbeitung des Falls an und fügen Sie in der ersten E-Mail keine vollständigen Passwörter, Zahlungskartendaten oder ungeschwärzte Ausweisdokumente bei.




