隐私政策
本政策说明您访问 great.pm 网站(以下简称“本网站”)或与我们联系时,great.pm 如何处理您的个人信息。本网站提供关于 GMP、项目管理和思维模型的讲解视频和小课程,不设用户账号,没有评论或支付功能,不投放广告,也不使用任何统计分析工具。网页的全部资源(包括视频预览图)均由 great.pm 自身提供。
一、个人信息处理者
本网站由 great.pm(以下简称“我们”)运营。对本政策所述的处理活动,我们是个人信息处理者(在其他法律下也称“控制者”“企业”等)。
隐私事务联系方式(含行使个人权利):me@great.pm。我们没有另行指定数据保护官或境内代表,所有隐私请求均由运营者本人处理。
二、我们处理哪些信息、为何处理、保存多久
我们只收集提供本网站和回复您所必需的信息,不进行用户画像,也不对您作出自动化决策。
| 信息 | 收集时机与方式 | 处理目的 | 法律依据 | 保存期限 |
|---|---|---|---|---|
技术访问信息:IP 地址、浏览器与设备类型(User-Agent)、访问的页面、访问时间、来源页面,浏览器发送的语言偏好(Accept-Language),以及您访问根地址 great.pm/ 时的 loafy_lang Cookie |
浏览器每次请求页面时自动产生,由我们的托管服务商 Cloudflare 处理 | 提供网页、选择中文或英文版本、保障网站安全和正常运行 | 为按照使用条款提供您所请求的网站服务所必需(《个人信息保护法》第十三条第一款第二项);GDPR / UK GDPR 第 6(1)(f) 条(正当利益);LGPD 第 7 条第 IX 项;韩国 PIPA 第 15(1)6 条 | 我们不自行保存访问日志,也不做统计分析;Cloudflare 依其自身规则保存有限日志(见第四部分) |
| 保存在您设备上的偏好:所选语言和显示主题(见第三部分) | 仅在您使用语言或主题切换时 | 记住您的选择 | 为提供您所请求的功能所严格必需(ePrivacy 指令第 5(3) 条;英国 PECR 第 6 条) | 本地存储保留至您清除为止;会话存储在关闭标签页时删除;语言 Cookie 有效期 1 年 |
| 邮件往来:您的邮箱地址、您提供的姓名及来信内容 | 仅在您给我们发邮件时 | 回复并处理您的请求 | 为处理您的请求所必需(《个人信息保护法》第十三条第一款第二项);GDPR / UK GDPR 第 6(1)(f) 条,涉及合同时为第 6(1)(b) 条;LGPD 第 7 条第 V、IX 项;韩国 PIPA 第 15(1)4、6 条 | 不再需要时删除,一般在事项处理完毕后 12 个月内删除,法律要求更长保存期的除外 |
我们不收集敏感个人信息,例如健康、生物识别信息,以及适用法律认定为敏感的其他类别(如精确位置、金融账户信息)(《个人信息保护法》第二十八条;GDPR 第 9 条;CCPA §1798.121;日本 APPI 第 2(3) 条;LGPD 第 11 条;韩国 PIPA 第 23 条),请勿向我们发送此类信息。我们仅在上述目的范围内使用个人信息(《个人信息保护法》第六条、第十七条;日本 APPI 第 17 条)。您不提供信息不会产生任何不利影响,唯一的结果是:您不发邮件,我们自然无法回复。
三、Cookie 及类似技术
我们不使用任何广告、统计或跟踪类 Cookie 或技术,也不使用设备指纹。打开页面时不加载任何嵌入框架(iframe)。本网站只使用下列浏览器存储。它们都是提供您所请求功能所严格必需的,依据欧盟 ePrivacy 指令第 5(3) 条和英国 PECR 第 6 条无需征得同意,并且完全由您控制。
Cookie:本网站只设置一个 Cookie。
| 名称 | 类型 | 设置时机 | 取值与用途 | 有效期 |
|---|---|---|---|---|
loafy_lang |
第一方 Cookie(SameSite=Lax) | 仅在您使用语言切换时,由页面脚本在您的浏览器中设置,服务器从不设置 | 取值为 zh 或 en。服务器仅在您访问根地址 great.pm/ 时读取它,据此将您转到 /zh/ 或 /en/;没有该 Cookie 时,按您浏览器的语言设置处理 |
1 年 |
本地存储(localStorage)(保留至您清除为止):
| 名称 | 设置时机 | 用途 |
|---|---|---|
loafy.lang |
您使用语言切换时 | 记住您选择的语言 |
loafy.theme |
您使用主题切换时 | 记住您的显示主题:浅色、深色或自动(跟随设备设置) |
gpm_theme(旧版) |
仅由本网站早期版本设置 | 如存在,读取一次并迁移到 loafy.theme,随即删除 |
会话存储(sessionStorage)(关闭标签页即删除):
| 名称 | 用途 |
|---|---|
loafy.videos.collapsed.short |
视频页上的短视频区域是否已折叠 |
loafy.videos.collapsed.long |
视频页上的长视频区域是否已折叠 |
loafy_basement_opened |
本次访问中是否已播放过隐藏的“地下室”动画,不含任何个人信息 |
您可以随时在浏览器设置中删除或阻止上述存储。网站仍可正常使用,只是不再记住您的选择。
以上是本网站自身使用的全部存储。视频服务商只有在您点击播放、其播放器加载之后,才可能设置其自身的 Cookie 或存储(见第四部分)。
四、受托方、第三方与跨境处理
我们不出售、出租或交易个人信息。
打开页面时不向任何第三方发出请求。 打开页面时,只从 great.pm 加载资源,视频预览图也存放在我们自己的域名下并由其提供。在您点击某个视频的播放按钮之前,您的浏览器不会向 Google、哔哩哔哩或任何其他第三方发出请求。
点击播放即与视频服务商建立连接。 每个视频都在第三方提供的播放器中播放。点击播放后,您的浏览器会直接连接该服务商的服务器,加载播放器和视频。该服务商由此获得您的 IP 地址、浏览器和设备信息、您所在的页面以及您选择的视频,并可能设置或读取其自身的 Cookie 或类似存储。服务商作为独立的个人信息处理者,依其自身隐私政策处理这些信息。不点击播放,上述情况均不会发生。您也可以直接到服务商自己的网站观看同一视频。
我们只向下列服务商提供个人信息。它们或者受我们委托处理,或者作为其自身服务的独立处理者处理:
- Cloudflare, Inc.(美国,全球网络):负责托管和分发本网站并防范滥用,处理第二部分所列的技术访问信息。隐私联系方式:privacyquestions@cloudflare.com。详见 Cloudflare 隐私政策。
- 阿里云(中国境内):提供我们的邮箱服务,处理您发往 me@great.pm 的邮件。隐私联系方式:在阿里云“支持与服务”页面提交工单,或拨打客服电话 400-80-13260。详见 阿里云官网法律声明及隐私权政策。
- Google LLC / YouTube(美国):为大多数页面提供视频播放器。您点击播放后,播放器从 youtube-nocookie.com 加载。隐私联系方式:Google 隐私联系页面。详见 Google 隐私权政策 和 Google 如何使用 Cookie。
- 哔哩哔哩(中国境内):在中文页面上为中文视频提供播放器,由上海宽娱数码科技有限公司(Shanghai Kuanyu Digital Technology Co., Ltd.)及其关联公司运营。您点击播放后,播放器从 player.bilibili.com 加载。隐私联系方式:DPC@bilibili.com(个人信息保护负责人)或 help@bilibili.com。详见 哔哩哔哩隐私政策。
- 其他平台:本网站链接到我们在 YouTube、哔哩哔哩、抖音、TikTok、Instagram、LinkedIn、X、知乎和小红书的账号。只有您点击链接后,这些网站才会获得信息,并适用其各自的政策。
上述服务商可能在您所在国家或地区以外处理数据,包括美国和中国境内,当地的数据保护法律可能与您所在地不同。在保护您的法律有此要求时,我们依赖这些服务商提供的传输保障措施,例如标准合同条款或经认可的认证(《个人信息保护法》第三十八条至第三十九条;GDPR / UK GDPR 第 44–49 条;LGPD 第 33 条;日本 APPI 第 28 条;韩国 PIPA 第 28-8 条)。您访问任何页面的请求都由 Cloudflare 的全球网络处理,可能经由您所在国家或地区以外的节点。您发给我们的邮件,为回复您必然由我们位于中国境内的邮箱服务商处理。您点击播放后,您的浏览器会直接连接 YouTube 的服务器(美国及其他地区)或哔哩哔哩的服务器(中国境内)。各境外接收方的名称、联系方式、处理目的和信息种类已在上文列明。您可以通过我们向境外接收方行使本政策所述的权利(《个人信息保护法》第三十九条)。
此外,如法律、法院或主管机关依法要求,或为保护本网站及他人安全,我们也可能披露信息。
五、不出售、不共享;退出偏好信号
我们不出售也不共享个人信息。这里的“共享”指为跨情境行为广告而披露(CCPA §1798.140(ah)、(k))。过去 12 个月内我们未曾出售或共享,也不知悉出售或共享过 16 岁以下人士的信息。我们不使用或披露敏感个人信息(CCPA §1798.121)。
我们将 Global Privacy Control(全球隐私控制) 和 Do Not Track(请勿跟踪) 信号视为有效的退出出售和共享的请求(CCPA §1798.135;《加州法规汇编》第 11 编第 7025 条)。由于我们本来就不跟踪、不出售、不共享,收到这些信号后无需再作调整。
六、您的权利
根据您所在地的法律,您可能享有以下权利:
- 对个人信息处理的知情权和决定权,并有权了解我们持有哪些信息;
- 查阅、复制您的个人信息,并以可携带的格式获取;
- 更正、补充不准确或不完整的信息;
- 删除您的个人信息;
- 限制处理,或反对基于正当利益的处理;
- 随时撤回同意,撤回不影响此前基于同意已进行的合法处理;
- 要求我们解释个人信息处理规则;
- 不受仅基于自动化处理所作决定的约束(我们不作此类决定);
- 不因行使权利而受到歧视或报复。
上述权利的依据包括:《个人信息保护法》第四十四条至第五十条;GDPR 和 UK GDPR 第 15–22 条(其中第 21 条为反对权);CCPA §1798.100–1798.130(知情、删除、更正、退出,以及 §1798.125 规定的不受歧视);日本 APPI 第 32–35 条;LGPD 第 18 条;加拿大 PIPEDA 附表一原则 4.9;韩国 PIPA 第 35–37 条。自然人死亡后,其近亲属可依法对其个人信息行使相关权利(《个人信息保护法》第四十九条)。
如何提出请求:请发邮件至 me@great.pm,说明您要行使的权利。由于本网站不设账号,我们可能请您提供查找信息和确认身份所需的最少资料(例如您来信所用的邮箱地址)。在法律允许时,您可以委托代理人提出请求。请求免费。我们将及时答复,并在适用法律规定的期限内办理,最长不超过一个月。如拒绝请求,我们会说明理由,并告知您如何提出异议。
投诉:您可以先向我们投诉,也可以随时向数据保护主管机关投诉,例如:
- 向国家互联网信息办公室或其他履行个人信息保护职责的部门投诉、举报(《个人信息保护法》第六十五条),或依法向人民法院提起诉讼(《个人信息保护法》第五十条);
- 向您在欧盟或欧洲经济区的居住地、工作地或侵权发生地的监管机构投诉(GDPR 第 77 条;欧盟各国监管机构名单);
- 英国信息专员办公室(ICO)(《2018 年数据保护法》第 165 条);
- 加州隐私保护局;
- 日本个人信息保护委员会;
- 巴西 ANPD(LGPD 第 18 条第 1 款);
- 加拿大隐私专员办公室(PIPEDA 第 11 条);
- 韩国个人信息保护委员会。
七、未成年人
本网站不面向 16 周岁以下的儿童和青少年,我们也不会在知情的情况下收集其个人信息。如果您未满 16 周岁,请不要向我们发送个人信息。如您认为有未成年人向我们提供了个人信息,请联系我们,我们将予以删除。这一年龄标准不低于《个人信息保护法》第二十八条和第三十一条、GDPR 第 8 条、COPPA、CCPA §1798.120(c)、LGPD 第 14 条和韩国 PIPA 第 22-2 条规定的年龄。
八、信息安全
我们尽量少地处理个人信息,并采取与所涉少量数据相适应的合理技术和管理措施加以保护。本网站通过 HTTPS 提供。任何传输或存储方式都不能做到绝对安全。如发生影响您个人信息的安全事件,我们将依法通知您和有关主管部门。
九、Great PM Publisher
「Great PM Publisher」应用仅供所有者本人使用。该应用通过 YouTube Data API 上传和管理所有者自己频道的视频、字幕、封面和播放列表。
本应用不收集、不出售、不分享任何第三方用户数据。OAuth 令牌只存在所有者的私有服务器上。
所有者可随时前往 Google 账号权限页面 撤销授权。
本应用遵守 Google API Services User Data Policy,包括其中的 Limited Use 要求。
使用 YouTube 服务须遵守 YouTube 服务条款。Google 的隐私实践请参阅 Google 隐私权政策。
本应用对 YouTube API 服务的使用还须遵守 YouTube API Services Terms of Service。
十、境外访问者
本网站面向全球开放。无论您身在何处,我们都适用本政策,并向所有访问者提供第六部分所列的权利,即使某些法律并未严格要求。如果适用于您的强制性法律给予您更高程度的保护,以该保护为准。
本政策以中文和英文发布,两种版本对各自语言的读者同样有效。两种版本含义不一致的,以对您更有利的解释为准。
十一、政策更新
网站或法律发生变化时,我们可能更新本政策。新版本将发布在本页面,并更新“最后更新”日期。如有重大变更,我们会在变更生效前在网站上发布通知;法律要求就变更取得您同意的,我们将另行征求同意。
十二、所涉法律法规与规范
下表列出我们力求遵守的法律法规与规范。本表不构成对准据法或管辖地的选择,也不表示其中任何一部法律必然适用于我们。
| 正式名称 | 简称 | 文号或出处 | 官方来源 |
|---|---|---|---|
| 中华人民共和国个人信息保护法 | 《个人信息保护法》(PIPL) | 2021 年 8 月 20 日第十三届全国人民代表大会常务委员会第三十次会议通过,2021 年 11 月 1 日起施行 | 中国人大网 |
| Regulation (EU) 2016/679(General Data Protection Regulation,欧盟《通用数据保护条例》) | GDPR | OJ L 119, 4.5.2016 | EUR-Lex |
| Directive 2002/58/EC(Directive on privacy and electronic communications,欧盟《隐私与电子通信指令》) | ePrivacy 指令 | OJ L 201, 31.7.2002 | EUR-Lex |
| 英国保留的 Regulation (EU) 2016/679 | UK GDPR | — | legislation.gov.uk |
| Data Protection Act 2018(英国《2018 年数据保护法》) | DPA 2018 | 2018 c. 12 | legislation.gov.uk |
| Data (Use and Access) Act 2025(英国《2025 年数据(使用与访问)法》) | DUAA | 2025 c. 18 | legislation.gov.uk |
| The Privacy and Electronic Communications (EC Directive) Regulations 2003(英国《隐私与电子通信条例》) | PECR | SI 2003/2426 | legislation.gov.uk |
| California Consumer Privacy Act of 2018,经 California Privacy Rights Act of 2020(第 24 号提案)修订(美国加州《消费者隐私法》) | CCPA / CPRA | Cal. Civ. Code §1798.100–1798.199.100 | California Legislative Information |
| California Consumer Privacy Act Regulations(加州《消费者隐私法实施条例》) | CCPA 条例 | Cal. Code Regs. tit. 11, §7000 及以下 | 加州隐私保护局 |
| Children's Online Privacy Protection Rule(依美国《儿童在线隐私保护法》制定) | COPPA | 16 CFR Part 312;15 U.S.C. §6501–6506 | eCFR |
| 個人情報の保護に関する法律(日本《个人信息保护法》) | APPI | 平成十五年法律第五十七号(2003 年第 57 号法律) | 日本法令外国語訳 |
| Lei Geral de Proteção de Dados Pessoais(巴西《通用个人数据保护法》) | LGPD | Lei nº 13.709, de 14 de agosto de 2018 | Planalto |
| Personal Information Protection and Electronic Documents Act(加拿大《个人信息保护和电子文件法》) | PIPEDA | S.C. 2000, c. 5 | Justice Laws Website |
| 개인정보 보호법(韩国《个人信息保护法》) | PIPA | 2011 年第 10465 号法律,经修订(最新为第 21445 号法律) | 韩国国家法令信息中心 |
| Google API Services User Data Policy | — | Google 开发者政策 | Google for Developers |
| YouTube API Services Terms of Service | — | Google 开发者条款 | Google for Developers |
十三、联系我们
如对本政策有疑问或需行使个人权利,请发邮件至 me@great.pm。