1. 本网站由谁负责
Zorglane 是 Shay Works 的商业名称，已在荷兰商会（KvK）登记，登记号为 98500562。如果你对本政策或你的数据有任何疑问，请联系 hello@zorglane.com。
2. 我们收集什么，为什么
Zorglane 的设计是让问卷工具、药品查询工具和搬家清单都在你的浏览器里运行——你的回答、搜索和清单内容都不会发送给我们。我们实际收集的内容只有下面这些。
如果你加入 Waitlist
邮箱地址、你目前处于搬家的哪个阶段（计划中、刚抵达，还是已定居），以及你同意在早期体验开放时收到邮件通知。如果你是从"找到你的下一步"工具的四个主要结果页之一加入的——计划搬家、刚抵达、保险，或专科/手术——我们也会记录是哪一个结果，这样我们就知道该优先做什么。如果你是从更敏感的结果页加入的——心理健康、怀孕、用药、儿童健康、术后护理，或牙科——我们不会记录具体是哪一个；这个字段会留空。如果你在注册后回答了可选的"你最希望我们先解决什么"问题，我们会记录你的邮箱和你选择的主题（例如"保险"或"牙科"）——仅限固定选项，不会是你自己输入的文字。
接下来我们会通过 Resend 发送一封一次性的确认邮件，请你确认这确实是你的邮箱地址。邮件里的链接是一段加密、有时效的代码——它从不以可读或编码形式包含你的邮箱地址，并且会在发送 7 天后失效。只有当你点击了这个链接，我们才会把你——邮箱地址、"你目前处于哪个阶段"的信息，以及确认时间——加入 Resend 的邮件名单，这才是我们真正用来在早期体验开放时通知你的名单。如果你一直没有点击链接，你的 Waitlist 注册记录（见上文）依然会保留，但你不会被加入那个邮件名单，也不会再收到任何邮件。
如果你成为创始会员
预订创始会员名额（€19）完全通过 Stripe 的托管结账页面处理——我们不会接触或保存你的银行卡信息，也不会在我们自己的页面上加入任何 Stripe 的追踪脚本或像素，所以在你点击进入 Stripe 的结账页面之前，Stripe 并不知道你访问过本站。Stripe 会收集你的邮箱地址和支付信息以处理这笔付款；我们会在自己的 Stripe 后台看到你的邮箱和付款状态，并据此跟进你的 Healthcare Setup 服务。
如果你下载资料包（kit）
你的邮箱地址、你申请的是哪一份资料包，以及你同意收到该资料包的意愿。勾选同意框后，我们会通过 Resend 直接把 PDF 发送给你——资料包没有单独的确认步骤，勾选这个选项本身就是你的同意。你的邮箱和你申请的资料包名称会加入上文提到的同一个"Waitlist"邮件名单，这样我们就知道该跟进哪一份资料包；资料包内容本身，或页面上的其他任何信息，都不会被收集。
如果你使用药品查询工具，而你的药没有被收录
你可以选择输入你搜索的药品名称，勾选同意框后发送给我们，这样我们就知道接下来该添加什么。这个界面上不会收集其他任何信息——你的搜索内容本身只保留在你的浏览器里。我们的托管服务商 Netlify 会自动记录提交此表单的 IP 地址，这是本站所有表单都会发生的情况。
每次访问本站
基础的、不使用 cookie 的访问分析（见下方PostHog部分），以及我们的托管服务商 Netlify 保留的标准网络服务器日志（见下方）。
3. 各项数据的法律依据
- Waitlist 注册及后续问卷：你的同意（你勾选一个选项表示同意，并且可以随时通过发邮件给我们来撤回同意）。
- 资料包申请：你的同意（你勾选一个选项表示同意，并且可以随时通过发邮件给我们来撤回同意）。
- 创始会员预订：履行合同所需（处理你的 €19 付款，并为你安排 Healthcare Setup 会员服务）。
- 药品查询工具的反馈：你的同意（你勾选一个选项，确认你理解只有药品名称会被发送，并且 Netlify 会随之记录你的 IP 地址）。
- 托管日志：我们在运营和保护本网站安全方面的合法利益。
- 访问分析：我们在了解哪些页面和工具被使用方面的合法利益，同时考虑到这项分析不使用 cookie、不在你的设备上存储任何内容，也绝不会单独识别出你个人身份。〔这个定性是我们自己对配置方式的理解，不是法律意见——在正式依赖它之前，值得请隐私专业人士做一次简单核实。〕
4. 还有谁能看到这些数据
我们使用四个外部服务来运营 Zorglane。我们不会把数据卖给任何人，也没有人可以花钱查看或影响这些数据。
- Netlify（托管服务，以及上面提到的表单）—— Netlify 的隐私政策。
- PostHog（访问分析，欧盟云服务）—— PostHog 的隐私政策。配置为不使用 cookie，仅在内存中临时存储（两次访问之间不会留存任何数据），自动捕获/会话录制/热力图/问卷调查功能全部关闭，IP 地址会被丢弃，位置数据（GeoIP）在每个事件上都被禁用。它能发送的事件只有：一次页面浏览、你是从哪个页面链接过来的（如果你点击了带追踪标记的链接），以及你打开或完成了"找到你的下一步"工具的哪个结果——仅记录结果名称，绝不记录你的具体回答。
- Resend（发送 Waitlist 确认邮件和资料包邮件，并保存已确认用户及申请资料包用户的邮件名单）—— Resend 的隐私政策。只接收上文"如果你加入 Waitlist"和"如果你下载资料包"中描述的信息——绝不涉及问卷工具、药品查询工具或搬家清单的任何内容。
- Stripe（处理 €19 创始会员付款，使用其自带的托管结账页面）—— Stripe 的隐私政策。我们不会在自己的页面上嵌入任何 Stripe 脚本、追踪标签或像素——"预订我的名额"按钮只是一个指向 Stripe 托管页面的普通链接，所以在你点击之前，Stripe 对你的访问一无所知。
5. 数据离开欧盟
PostHog 的欧盟云服务把分析数据保存在欧盟境内，所以这部分不涉及跨境传输。
Netlify 是一家美国公司，所以托管你的访问记录和你提交的任何表单，都涉及向欧盟以外地区的数据传输。Netlify 自己的隐私政策说明，它依据欧盟委员会发布的标准合同条款（Implementing Decision 2021/914），并且 Netlify 已经根据《欧盟—美国数据隐私框架》（及其英国、瑞士延伸条款）完成自我认证，作为额外的保障措施。
来源：Netlify，隐私政策 —— 核实于 2026年10月4日。
Resend 同样是一家美国公司，所以 Waitlist 确认邮件和邮件名单（第 4 节）也涉及向欧盟以外地区的数据传输。Resend 的数据处理协议（DPA）说明，它依据标准合同条款处理欧洲经济区以外的数据传输，并另外根据《欧盟—美国数据隐私框架》（及其英国延伸条款）完成自我认证作为额外保障——这与 Netlify 采用的两项机制相同。
来源：Resend，数据处理协议 —— 核实于 2026年10月7日。
Stripe 同样是一家美国公司，所以处理创始会员付款（第 4 节）也涉及向欧盟以外地区的数据传输。Stripe 的数据处理协议将欧盟标准合同条款定义为（并依赖其作为）欧洲经济区以外数据传输的机制，在适用的情况下，也可以使用《欧盟—美国数据隐私框架》的自我认证机制作为额外保障——这与 Netlify 和 Resend 采用的机制相同。
来源：Stripe，数据处理协议 —— 核实于 2026年10月7日。
6. 我们会保留多久
- Waitlist 及后续问卷：保留至早期体验开放为止，即使到那时还没开放，最晚也会在 24 个月后删除——或者你随时可以要求我们提前删除。Netlify 不会自动删除表单提交内容，所以这取决于我们按计划手动删除，而不是一个自动生效的设置。
- Waitlist 确认链接：不会保存在任何地方——它是一段加密代码，自身编码了 7 天的有效期，点击时通过数学方式验证，而不是查询数据库。它会在发送 7 天后自动失效。
- Resend 邮件名单：与上面的 Waitlist 注册信息保留周期相同——保留至早期体验开放为止，最晚 24 个月，或者你取消订阅/要求删除时更早删除。
- 资料包申请：与上面的 Waitlist 注册信息保留周期相同——保留至早期体验开放为止，最晚 24 个月，或者你要求我们删除时更早删除。
- 创始会员的付款与预订记录：你的付款信息由 Stripe 按其自身的保留政策保存——我们从不接收或保存这些信息。我们自己只会保留你的邮箱和付款状态，保留时间以完成你的 Healthcare Setup 会员服务所需为限，或者直到你要求我们删除为止。
- 药品查询工具的反馈：保留 12 个月后删除。
- 托管/访问日志：按照我们的托管服务商 Netlify 自己的计划保留和删除；这不是由我们自己设定的。
- 访问分析事件：保留 1 年，这是 PostHog 云服务 Free 套餐的标准保留期限。
7. 只保存在你设备上的内容
以下内容完全不会发送给我们：
- 你在"找到你的下一步"工具中的回答。
- 你在药品查询工具中的搜索内容（上面提到的可选反馈框除外）。
- 你的搬家清单：你的回答，以及你勾选了哪些项目，保存在你浏览器的本地存储（local storage）中。你可以随时用"删除我的清单"按钮彻底删除这些内容。
- 你的"我的医疗联系人"：你为家庭医生（huisarts）、药房、huisartsenpost（非工作时间全科诊所）和医疗保险公司选择保存的姓名和电话号码，保存在你浏览器的本地存储中，这样下次使用时一键即可拨打。你可以随时用"删除所有已保存的联系人"按钮彻底删除这些内容。
- 如果你使用了 English/中文 语言切换功能，你的选择（仅仅是"English"或"中文"这一项信息，不包含其他内容）会保存在你浏览器的本地存储中，这样你下次访问时网站会记住你的选择。清除浏览器的网站数据就会把它删除。
Zorglane 不使用 cookie。保存在你浏览器里的内容只有上面提到的搬家清单、我的医疗联系人和语言偏好这几项。
8. 不涉及医疗数据
Zorglane 不会要求、也不是为了收集医疗数据而设计的。上面提到的表单只会收集邮箱地址、大致的搬家阶段、主题勾选框（例如"保险"或"牙科"）、你申请的是哪一份资料包，或者你选择输入的药品名称——绝不涉及症状、诊断、用药细节，或问卷工具本身的任何回答内容。Waitlist 注册时记录的结果名称（见第 2 节）仅限于我们的四个非敏感结果——计划搬家、刚抵达、保险，以及专科/手术。对于更敏感的结果——心理健康、怀孕、用药、儿童健康、术后护理，以及牙科——我们特意不记录具体是哪一个，这样即使是间接的方式，也不会有任何健康相关的信息传到我们这里。
9. 你的权利
根据 GDPR（通用数据保护条例），你可以要求我们：
- 访问我们持有的关于你的数据。
- 更正其中错误的部分。
- 删除这些数据——例如，删除你的 Waitlist 注册信息。
- 撤回同意——对于任何基于同意收集的数据（例如 Waitlist），你可以随时撤回，这不会影响你撤回之前已经发生的处理。
取消 Waitlist 订阅：发邮件到 hello@zorglane.com，我们会把你移除。确认邮件是一次性的事务性邮件，并非订阅通讯，目前还没有内置取消订阅链接——暂时只能通过邮件联系我们。
以上任何一项，都可以发邮件到 hello@zorglane.com。如果你对我们的回应不满意，可以向荷兰数据保护监管机构——Autoriteit Persoonsgegevens——投诉。
10. 本政策的变更
如果我们收集或使用数据的方式发生变化，我们会更新这个页面和顶部的日期。发现内容和网站实际做法不一致？请发邮件到 hello@zorglane.com——这正是我们希望尽快发现并修正的那种错误。