我们是谁（数据控制者）： Gospel Mount（“我们”、“我们”、“我们的”），一家位于英国的基督教博客。
隐私联系方式： privacy@gospelmount.org
本通知说明了我们在
UK GDPR、DPA 2018 及 PECR 框架下如何处理您的个人数据。
1) 我们收集哪些数据
- 基本标识符：姓名、电子邮件地址、IP（互联网协议）地址、用户代理。
- 您提交的内容：评论、联系表单留言、祷告请求、见证分享。
- 订阅数据：电子邮件地址和订阅偏好。
- 使用数据：页面浏览、来源页面、时间戳、基于IP的大致位置。
- 技术数据：设备/浏览器数据、cookies及类似技术。
- 特殊类别数据：仅在您选择分享时才会收集（例如祷告请求）。我们仅在获得您的明确同意（UK GDPR 第9条第2款(a)项）后才处理此类数据。
我们不有意收集13岁以下儿童的数据。若您认为有儿童提供了数据，请联络我们予以删除。
2) 我们为何使用您的数据及其法律依据
| 目的 | 示例 | 法律依据 |
|---|---|---|
| 网站运营与安全 | 加载页面、防范垃圾/欺诈、频率限制 | 合法权益（保持网站安全及正常运行） |
| 评论与社区 | 发布您的评论，显示您的头像（如启用） | 合法权益；您主动选择发布 |
| 回应咨询 | 回复联系表单/电子邮件请求 | 合法权益（进行回复）或合同（合同前步骤） |
| 电子邮件通讯 | 发送 Gospel Mount 更新 | 同意（可随时撤回） |
| 分析与性能 | 了解读者情况以改进内容 | 同意（非必要cookies） |
| 合规 | 法律/记录留存，处理权利请求 | 法定义务 |
5) 国际传输
部分提供商在英国境外（例如美国）存储或处理数据。在此情况下，我们依据
附加英国增补的 SCCs 或
IDTA，并辅以额外保障措施。
6) 数据保留期限
- 评论：在文章存续期间保留，除非您请求删除。
- 联系咨询：通常保留 24个月。
- 通讯数据：保留至您退订或邮箱退信为止。未确认的注册将在14天后自动删除。
- 通讯同意记录：我们存储同意文本、您注册时的IP地址及确认日期。即使在退订后，出于合规目的仍会保留这些记录，除非您请求完全删除数据。
- 服务器/安全日志：最长保留 12个月。
- 特殊类别数据（例如祷告请求）：最短必要期限；您可随时撤回同意。
我们可能保留最少记录以证明合规（例如同意日志）。
7) 您的权利
- 访问、更正、删除或移植您的数据。
- 限制处理；反对基于合法权益的处理。
- 随时撤回同意（通讯/分析）。
如需行使权利，请发送邮件至 privacy@gospelmount.org。通讯订阅者也可使用每封邮件页脚中的“删除我的数据”链接立即删除其数据。我们可能需要验证您的身份。我们会在一个月内回应（复杂情况下可延长）。
您也有权向
ICO （ico.org.uk，0303 123 1113）提出投诉。
8) 安全性
我们在传输中使用 TLS，实行最小权限访问、补丁/更新、备份和监控。没有任何互联网服务是100%安全的；公开发表评论时请多加留意。
Ahrefs 网站分析：我们使用 Ahrefs 网站分析来了解访客如何使用我们的网站。Ahrefs 收集匿名使用数据，包括访问页面、引荐来源和一般设备信息。Ahrefs 不使用cookie，也不收集个人可识别信息。Ahrefs 根据 GDPR 处理数据。更多信息，请参阅 Ahrefs 隐私政策。
9) 第三方链接
我们的网站链接到其他网站（如社交网络）。当您点击这些链接时，适用的将是其隐私政策。
10) 变更
我们将在需要时更新本政策并更改“最后更新”日期。重大变更将在本页面进行提示。
11) 联系方式
Gospel Mount（数据控制者）电子邮箱：privacy@gospelmount.org