隐私政策

1. 我们收集的数据

yellowflash.dev 仅收集运营所需的最少数据：

• 联系表单数据：姓名、邮箱、留言主题、预算范围（可选）、留言内容。用于项目跟进。
• 分析数据：通过 Google Analytics 4 + Cloudflare Analytics 收集的汇总访客数据 — 匿名，用于改善体验。
• 技术性 Cookie：会话 Cookie、主题偏好（localStorage）、CSRF 令牌。无第三方跟踪 Cookie。

2. 数据如何使用

• 联系表单 → 回复客户问题、项目跟进。
• 分析 → 了解热门页面 + 改进相关性不足的内容。
• 不向第三方出售数据。
• 不进行用于广告的行为画像。

3. 数据存储

联系表单数据在我们的服务器上最多保存 24 个月（用于项目审计）。之后进行匿名化或删除。数据库备份静态加密。

4. 您的权利（PDP 法）

根据印尼《个人数据保护法》（第 27/2022 号法律），您有权：

• 访问我们保存的关于您的个人数据。
• 更正不准确的数据。
• 请求删除数据（被遗忘权）。
• 随时撤回同意。

如需请求，请发送邮件至 hello@yellowflash.dev — 我们将在 14 个工作日内回复。

5. Cookie

我们使用 Cookie 用于：

• 会话：管理员登录。浏览器关闭时结束。
• localStorage：主题偏好（深色/浅色）。可通过浏览器设置清除。
• CSRF 令牌：表单提交安全。
• Google Analytics：汇总访客数据 — 可通过 Google Opt-out 选择退出。

6. 第三方

我们使用以下拥有各自隐私政策的第三方服务：

• Google Analytics 4 — 访客分析。
• Cloudflare — CDN、安全、分析。
• 主机服务商（Cloudways/Hostinger）— 依其隐私政策。

7. 政策变更

本政策可能不时更新。最后更新日期显示在上方。重大变更将通过电子邮件通知活跃客户。

8. 联系

对本隐私政策有疑问？请发送邮件至 hello@yellowflash.dev。