隐私政策

最后更新：2025年1月

简介

纽约大学斯特恩商学院波动实验室（V-Lab）致力于保护您的隐私。本政策说明我们在您使用vlab.stern.nyu.edu时如何收集、使用和保护信息。

V-Lab由纽约大学斯特恩商学院波动与风险研究所运营，地址位于美国纽约州纽约市西第四街44号，邮编10012。

我们收集的信息

1. 基础分析（无需同意）

V-Lab使用Cloudflare网络分析为所有访问者收集匿名的聚合网站使用统计数据。该系统：

• 不使用Cookie或在您的设备上存储数据

• 不收集个人信息

• 不跨网站跟踪您

• 通过Cloudflare的全球网络匿名处理数据

• 符合GDPR、ePrivacy指令和CCPA规定

法律依据： 合法利益（GDPR第6(1)(f)条）- 网站改进和运营监控所必需。

收集的数据（匿名）：

• 页面浏览量（聚合计数）

• 引荐来源

• 国家/地区（从IP地址推导，不存储）

• 设备类型和浏览器（聚合）

• 核心网络指标（性能指标）

数据保留： 6个月（自动删除）

您的权利： 您可以通过在浏览器中启用"请勿跟踪"（DNT）或使用广告拦截器来反对此处理。

2. 增强分析（需要同意）

对于通过我们的Cookie横幅同意的用户，我们还使用Google Analytics 4收集详细的使用数据，包括：

• 用户旅程和导航路径

• 会话持续时间和参与度指标

• 功能采用和使用模式

• 大致人口统计信息（年龄范围、性别）- 如果可用

• 技术详细信息（屏幕分辨率、浏览器版本）

法律依据： 同意（GDPR第6(1)(a)条）

数据保留： 14个月

您的权利： 您可以随时通过访问我们的[object Object]页面撤回同意。

3. 错误监控（需要同意）

对于同意的用户，我们使用Sentry收集错误报告和诊断信息，以识别和修复技术问题。这包括：

• JavaScript错误和堆栈跟踪

• 浏览器和设备信息

• 发生错误的页面URL

• 性能指标

法律依据： 同意（GDPR第6(1)(a)条）

服务器端错误监控在合法利益下运作，用于运营目的。

4. 聊天支持（需要同意）

如果您同意并使用我们的WotNot聊天机器人，我们将收集：

• 聊天消息和对话历史

• 您提供的联系信息

• 会话上下文

法律依据： 同意（GDPR第6(1)(a)条）

Cookie和类似技术

V-Lab使用localStorage（而非Cookie）来存储您的隐私偏好。根据GDPR，这被视为"严格必要"，不需要征得同意。

本地存储：

• vlab_consent_v1：您的同意选择（严格必要，无需同意）

如果您同意分析和聊天功能，Google Analytics 4和WotNot可能会设置额外的Cookie。您可以通过我们的同意横幅控制这些Cookie。

第三方服务

V-Lab使用以下第三方服务：

• Cloudflare网络分析（美国）- 基础分析（无需同意）

• Google Analytics 4（Google LLC，美国）- 增强分析（需要同意）

• Sentry（Sentry.io，美国）- 错误监控（客户端需要同意）

• WotNot（印度）- 聊天支持（需要同意）

向美国的数据传输由标准合同条款和适用的充分性决定覆盖。

数据安全

我们实施适当的技术和组织措施来保护您的数据：

• 所有连接均采用HTTPS加密

• 定期安全更新和补丁

• 访问控制和身份验证

• 安全事件的监控和记录

您在GDPR下的权利

如果您位于欧洲经济区（EEA），您拥有以下权利：

• 访问权： 请求您的个人数据副本

• 更正权： 更正不准确的数据

• 删除权： 请求删除您的数据

• 限制处理权： 限制我们如何使用您的数据

• 数据可携权： 以可移植格式接收您的数据

• 反对权： 反对基于合法利益的处理

• 撤回同意权： 随时通过我们的[object Object]撤回同意

要行使这些权利，请通过以下电子邮件与我们联系。

儿童隐私

V-Lab不会故意收集13岁以下儿童的个人信息。如果您认为我们收集了此类信息，请立即与我们联系。

本政策的变更

我们可能会不时更新本隐私政策。重大变更将通过我们网站上的通知进行传达。在变更后继续使用V-Lab即表示接受更新后的政策。

联系我们

如果您对本隐私政策有疑问或希望行使您的权利，请联系：

© 2025 纽约大学。保留所有权利。