LEGAL1. 适用范围与负责方
本隐私政策说明 Astra Forge Limited（铸星科技有限公司，以下简称“我们”）如何处理您浏览本网站、提交联系表单或发送邮件时产生的个人信息。客户项目中另行提供的数据，按照相关服务协议及适用的数据处理安排处理。如您通过第三方链接离开本网站，请查看对方自己的隐私政策。
2. 我们收集的信息
联系表单要求您填写姓名、邮箱地址和咨询内容，并随提交发送所选页面语言及安全验证令牌。通过邮件联系时，我们也会收到您主动提供的信息，例如公司名称和邮件内容。您可以选择不提交咨询；但缺少表单必填信息或未完成安全验证时，表单无法发送。
为交付网站、限制异常提交和进行安全验证，Cloudflare 可能处理 IP 地址、浏览器及设备信息、请求时间和访问页面。根路径还会读取浏览器语言偏好，以选择简体中文、繁体中文或英文页面。请勿在表单或邮件中提交不必要的密码、身份证件号码、支付信息、健康信息或其他敏感个人信息。
3. 使用目的与处理基础
我们使用这些信息回复咨询、评估合作需求、维护网站安全、排查技术问题、了解基本访问情况并改进网站内容。我们会根据您的请求、与您开展业务所必需的安排、我们的合法运营需要或适用法律要求处理信息；如某项处理需要您的同意，我们会在适当时向您征求同意。
4. 服务商、披露与跨境处理
网站使用 Cloudflare 提供托管、内容交付和安全服务；启用联系表单时，还使用 Cloudflare Turnstile 进行安全验证。提交表单时，我们将验证令牌和 IP 地址发送至 Cloudflare 验证，并通过 Resend 将姓名、邮箱、咨询内容和页面语言发送到我们的联系邮箱。邮件也可能由相关邮箱服务商处理。
我们不会出售个人信息。除上述服务提供所需的处理外，其他披露应限于适用法律允许的情形，例如履行法律义务、保护权利和安全，或取得必要的同意。相关供应商可能在您所在地区以外处理信息；具体处理地点和供应商的数据处理方式以相关服务安排及其隐私说明为准。
网站可由 Cloudflare 或 Vercel 提供托管和内容交付；Vercel 也可能处理 IP 地址、设备信息和请求日志。Vercel 联系表单使用 Upstash Redis 限流，仅保存 IP 地址的摘要和请求计数，计数在 60 秒后过期，不保存咨询正文。摘要仍可能关联到个人，并非匿名数据。Turnstile 验证和 Resend 邮件发送按本节所述处理。
5. Cookie 与第三方技术
网站使用托管和安全验证技术进行资源交付、防止滥用及验证表单提交。页面还可能从第三方加载字体或其他资源，您的浏览器会为获取这些资源向相关服务商发送网络请求。必要的 Cookie 或类似技术由相关服务的实际运行方式决定。我们目前未集成广告追踪工具；如引入会实质改变个人信息处理方式的分析或营销工具，我们会更新本政策，并在适用法律要求时征求同意。
在 Vercel 托管版本中，我们使用 Vercel 提供的无 Cookie Web Analytics 与 Speed Insights。Web Analytics 分析页面访问量、来源及浏览器和设备类别等汇总信息。Speed Insights 收集页面加载与交互的性能指标，例如加载时间、视觉稳定性和响应速度，用于发现并改进页面性能问题。两项都不发送表单内容，也不用于广告追踪。相关请求由 Vercel 处理，处理方式以其隐私说明为准。
6. 保存、安全与数据请求
我们根据咨询跟进、业务记录、安全及法律义务确定保存期限，并在不再需要且无需依法保留时删除或匿名化相关信息。邮件记录与服务商日志可能有不同的保存安排。互联网传输和电子存储无法保证绝对安全，请避免发送不必要的敏感信息。
您可以向 mail@astraforge.app 提出查询、更正或删除请求，并在适用法律允许的范围内请求撤回同意或停止相关处理。请说明请求类型、用于联系的邮箱和有助于查找记录的信息；请勿主动附上身份证件或其他敏感材料。我们可能要求为确认身份和请求范围所必要的补充信息，以免向他人披露您的资料。
我们会在适用法律要求的期限内回复。相关权利受适用法律及保留义务约束；如果无法全部执行请求，我们会说明原因及可采取的下一步。撤回同意不影响撤回前已经合法进行的处理。
7. 政策更新与联系我们
我们会在必要时更新本隐私政策，并在本页面标注最新更新时间。重大变化会通过适当方式提示。有关隐私问题、数据请求或本政策的问题，请发送邮件至 mail@astraforge.app。