正在加载宝可梦图鉴
PrimeDex
正在加载宝可梦图鉴
去吧，宝可梦！
PrimeDex
去吧，宝可梦！
2026年6月4日 · 2026年6月4日
本政策依据《通用数据保护条例》(GDPR)和《加州消费者隐私法》(CCPA)，说明您使用 PrimeDex 时我们如何处理您的个人数据。
PrimeDex 是一个非商业性的粉丝网站，与任天堂、Game Freak、宝可梦公司或 Creatures Inc. 没有任何关联。我们非常重视您的隐私保护。本政策将完全透明地说明收集哪些数据、原因、使用方式、保留时长以及您所拥有的权利。
您个人数据的控制者为：
PrimeDex 由个人以个人、非商业方式发布。不存在法人实体、商业注册号或独立的法定代表人。
发布者在 GDPR 第 4(7) 条的意义上作为数据控制者行事，决定处理您个人数据的目的和方式。
| 角色 | 身份 | 联系方式 |
|---|---|---|
| 发布者（数据控制者） | 个人 — PrimeDex | estdel3012@gmail.com |
| 托管服务商（数据处理者） | Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA | privacy@vercel.com |
| 数据保护官 | 未指定（低风险处理） | estdel3012@gmail.com |
未经充分保障措施（标准合同条款或充分性认定），任何数据均不会转移至欧盟以外的第三国。
PrimeDex 仅收集运营服务所需的最少数据。
您使用本网站时，我们不会收集任何直接身份识别数据（姓名、电子邮件地址、电话号码、邮寄地址、出生日期）。无需注册或创建账户。
以下数据仅存储在您浏览器的本地数据库（IndexedDB）中。这些数据从不传输至我们的服务器或任何第三方，我们也无法访问：
这些数据保留在您的设备上。您可以随时通过网站设置（"重置我的数据"部分）删除它们，或清除浏览器存储数据。
每次连接到 PrimeDex 时，您的浏览器会自动与我们的基础设施及数据处理者交换技术信息。这些数据是建立和正常运行通信所必需的：
| 类别 | 数据 | 目的 | 法律依据（GDPR） |
|---|---|---|---|
| 技术 | IP 地址 | 网络路由、安全、防滥用、CDN 地理定位 | 合法利益（第6.1(f)条） |
| 技术 | User-Agent（浏览器、操作系统） | 显示兼容性、调试 | 合法利益（第6.1(f)条） |
| 技术 | HTTP 标头（Referer、Accept-Language） | 路由、语言检测 | 合法利益（第6.1(f)条） |
| 日志 | Vercel 访问日志（时间戳、URL、HTTP 代码） | 安全、事件检测、调试 | 合法利益（第6.1(f)条） |
根据 GDPR 第6条，每项处理活动均基于特定的法律依据：
| 目的 | 涉及数据 | 法律依据 |
|---|---|---|
| 提供图鉴和 TCG 服务 | 技术数据（IP、UA） | 服务提供 / 合法利益（第6.1(f)条） |
| 记忆语言和偏好设置 | 功能性 Cookie | 合法利益（第6.1(f)条）— CNIL 同意豁免 |
| 托管和内容分发 | 所有技术数据 | 与 Vercel 的托管合同（第6.1(b)条） |
| 安全、防滥用、调试 | Vercel 日志、IP | 合法利益（第6.1(f)条） |
| 回复您的联系请求 | 电子邮件、消息内容 | 合同前措施或同意（第6.1(a)/(b)条） |
| 本地存储您的偏好设置 | IndexedDB 数据 | GDPR 范围之外 — 设备本地存储 |
您的数据仅与服务运行所严格必需的处理者共享。不进行任何商业性转让。
PrimeDex 不会出于商业或营销目的向第三方出售、出租或转让任何个人数据。不进行任何具有法律效力的用户画像或自动化决策。
| 数据处理者 | 服务 | 国家 | 转移保障措施 |
|---|---|---|---|
| Vercel Inc. | CDN 托管、SSR、日志 | 美国 | 欧盟-美国数据隐私框架 + 标准合同条款 |
| PokéAPI（Paul Hallett） | 公开宝可梦数据 API | 美国/欧盟 | 不传输个人数据 |
| TCGdex | 公开 TCG 卡牌 API | 欧盟/法国 | 不传输个人数据 |
| Scrydex | TCG 图片托管 | 欧盟 | 不传输个人数据 |
| GitHub (raw.githubusercontent.com) | 精灵图托管 | 美国 | 不传输个人数据 |
本网站由总部位于美国的 Vercel Inc. 托管。向美国传输数据受欧盟委员会 2023 年 7 月 10 日关于欧盟-美国数据隐私框架（DPF）的充分性认定以及欧盟委员会通过的标准合同条款（SCC）的约束（作为补充）。
其他第三方服务（PokéAPI、TCGdex、Scrydex、GitHub）不会收到有关您的任何个人数据：仅向其传输路由请求所必需的技术数据。
如需行使您的权利或获取转移保障措施的副本，请联系 estdel3012@gmail.com。
我们在保留期限方面遵循数据最小化原则：
| 数据类别 | 保留期限 |
|---|---|
| 本地 IndexedDB 数据 | 直至您删除（通过设置或浏览器） |
| 功能性 Cookie | 最长1年 |
| Vercel 日志 | 最长30天（Vercel 内部轮换政策） |
| 联系邮件 | 最后一次沟通后3年（会计义务） |
PrimeDex 实施适当的技术和组织措施，以保护您的数据免受未经授权的访问、篡改、泄露或破坏。
根据 GDPR（第15至22条）和 CCPA，您对个人数据享有以下权利：
如需行使上述任何权利，请致函 estdel3012@gmail.com。我们将在最长30天内答复。可能需要身份证明以核实请求确实来自您本人。
您也可以向 CNIL（法国信息与自由委员会，www.cnil.fr）投诉，欧盟居民可向所在国的数据保护机构投诉。加州居民可联系加州总检察长办公室（oag.ca.gov）。
PrimeDex 面向家庭受众，未成年人也可能浏览本网站。未经父母同意，本网站不会故意收集16岁以下（或当地法律适用年龄以下）儿童的任何个人数据。
本网站不提供任何儿童专属板块，不提供消息功能，也不收集能直接识别未成年人身份的信息。若家长认为其子女提供了个人信息，可联系我们要求删除。
根据《儿童在线隐私保护法》（COPPA）和 GDPR，本网站不会故意收集13岁以下（COPPA）或16岁以下（GDPR，除非成员国设定更低年龄）儿童的数据。
PrimeDex 依赖第三方 API 和服务（PokéAPI、TCGdex、Scrydex、GitHub）来提供所显示的数据。这些服务有其自身的隐私政策，我们建议您查阅。
本网站还可能提供指向外部网站的链接（例如宝可梦官方页面、YouTube 视频、商店）。我们对这些第三方网站的内容或隐私实践不承担任何责任。
本隐私政策可能会更新，以反映服务、法规或我们做法的变化。最后更新日期显示在本页顶部。
如发生重大变更，网站将以显著方式显示通知（例如通过临时横幅）。我们建议您定期查阅本页面。
如对本隐私政策或行使您的权利有任何疑问：
| 渠道 | 详情 |
|---|---|
| 电子邮件 | estdel3012@gmail.com |
| 回复时间 | 最长30天（GDPR 第12.3条） |
| 支持语言 | 法语或英语 |
| 源代码 | github.com/Teeflo/Poke（公开 issue） |
本法律文件主要以法文和英文起草。如有歧义，以法文版本为准。