最后更新 2026年10月29日
隐私政策
本隐私政策依据《通用数据保护条例》(欧盟) 2016/679（GDPR）第12、13和14条，以及经第101/2018号法令修订的第196/2003号法令（《隐私法典》）第122条，向访问本网站并使用相关联系渠道的用户提供。本政策亦遵循意大利数据保护机构（Garante Privacy）于2021年6月10日发布的《Cookie及其他追踪工具指南》。
1. 数据控制者
- 数据控制者为 Aumatex SRLS，Via Umberto Biancamano 25 - 00185 Roma (RM)，P.IVA IT15617831001，PEC：aumatex@pec.it。
- 隐私事务联系方式：privacy@aumatex.it、info@aumatex.it。
- 控制者决定数据处理的目的和方式，并对 GDPR、经修订的第196/2003号法令以及适用的 ePrivacy 法规所规定的各项义务承担责任。
- 由于本处理不属于 GDPR 第37条规定的强制情形，故未指定数据保护官（DPO）。
2. 处理的数据类型及具体目的
- 浏览数据和系统日志：IP 地址（含匿名化后的地址）、请求的日期和时间、请求的 URL、user agent、浏览器、操作系统、语言、referrer。上述数据由 Vercel（托管和边缘网络）及应用服务器自动收集，用于安全、故障排查、rate limiting 以及保障网站运行。Cloudflare 管理域名的 DNS，不作为本网站的代理：它仅从浏览器接收 Cloudflare Web Analytics 的访问统计数据（见下文），以及表单的 Turnstile 验证（如已启用）。
- 通过表单自愿提供的数据：姓名、电子邮件地址、公司/组织、留言内容。这些数据通过电子邮件发送给控制者，不会存储于数据库。
- 安全数据：提交表单者的 IP 地址和提交次数，在服务器内存中保留约10分钟，用于预防垃圾信息和滥用行为。
- Cloudflare Web Analytics 访问统计：访问的页面、referrer、国家、浏览器类型、操作系统和设备、页面加载时间。该脚本不使用 Cookie 或 localStorage，不创建访客标识符，也不在其他网站上追踪访客；Cloudflare 不保存 IP 地址，并且仅向控制者显示汇总数据。由于不在设备上安装任何内容，因此无需征得同意。本网站不使用 Google Analytics 或其他统计工具。
3. 目的和法律依据
- 控制者仅为特定、明确且合法的目的处理个人数据，并遵循最小化、存储限制、完整性、保密性和问责原则。
| 目的 | 涉及的数据 | 法律依据 |
|---|---|---|
| 提供网站服务、显示页面、管理缓存、CDN、DNS 和网络安全。 | 浏览数据和技术日志。 | 控制者在网站安全和运行方面的合法利益，GDPR 第6.1.f条。 |
| 回复通过表单、电子邮件或联系链接提交的请求。 | 身份识别和联系数据、留言内容。 | 履行数据主体要求采取的合同前措施或合同措施，GDPR 第6.1.b条。 |
| 防止垃圾信息、滥用、批量提交和未经授权的访问。 | IP、user agent、请求元数据、临时 rate limit 计数器。 | 保护网站和系统的合法利益，GDPR 第6.1.f条。 |
| 履行税务、会计、行政方面的义务，或响应主管机关的要求。 | 与请求或已建立的关系相关的必要数据。 | 法律义务，GDPR 第6.1.c条。 |
| 使用 Cloudflare Web Analytics 以汇总方式统计访问量并测量页面加载时间，不使用 Cookie。 | 访问的页面、referrer、国家、浏览器、操作系统、设备、加载时间；无 Cookie，也无访客标识符，不保存 IP。 | 控制者以汇总方式了解网站使用情况及其性能的合法利益，GDPR 第6.1.f条。 |
4. 数据的提供
- 提供技术性浏览数据是访问本网站所必需的。
- 在表单中提供数据是自愿的，但姓名、电子邮件和留言是提交请求并获得答复所必需的。
- 本网站不使用统计、偏好或营销类 Cookie，因此不要求任何同意：访问统计通过 Cloudflare Web Analytics 在不使用 Cookie 的情况下收集。
5. 处理方式和安全
- 数据通过与上述目的相一致的信息化工具和组织程序进行处理，并适用隐私设计和默认隐私原则。
- 已采取的技术措施：HTTPS/TLS 1.3、安全响应头（CSP、HSTS、X-Frame-Options）、系统访问的双重身份验证、与生产环境分离的开发环境、表单提交次数限制、服务器端数据验证、防垃圾信息的 honeypot、不包含留言内容的结构化日志。
- 无 Cookie：本网站不安装自有 Cookie，也不安装统计、偏好或营销类 Cookie，且不加载会安装此类 Cookie 的第三方 widget。Cloudflare Web Analytics 不会在设备上安装 Cookie 或标识符。
- 最小化：访问统计仅为汇总数据，Cloudflare 不保存访客的 IP 地址。
- 对系统的访问仅限于控制者的授权人员，以及根据 GDPR 第28条被指定为处理者的合格技术供应商。
6. 保存期限和删除标准
- 发送给控制者的表单/电子邮件留言：自最后一次联系起12个月；如建立了合同关系，则出于税务/会计义务最长保存10年；如数据主体要求提前删除，则从其要求。
- 表单数据：不保存在任何数据库中。数据由服务器发送至控制者的电子邮箱，不会写入应用日志。
- 联系表单上的 Cloudflare Turnstile 反垃圾信息验证（如已启用）：由 Cloudflare 依其自身政策保存，不会在我们的域名下设置 Cookie。
- Vercel（托管）技术日志：runtime 日志保存1-7天，之后自动删除。
- Rate-limit 计数器：在服务器内存中最多保留10分钟，不做持久化存储。
- Cloudflare Web Analytics 统计：仅为汇总数据，不含 IP 地址，由 Cloudflare 依其自身政策保存。
- 一般标准：数据仅在实现上述目的所严格必需的期限内保存，之后予以删除。
7. 处理者和授权供应商（GDPR 第28条）
- 代表数据控制者处理数据的服务商，依据其服务条款中包含的数据处理协议，作为 GDPR 第28条规定的处理者开展处理。不会为接收方自身的目的向第三方传输数据。
| 主体 / 服务 | GDPR 角色 | 国家 | 传输措施 | 具体处理 |
|---|---|---|---|---|
| Cloudflare Inc. | 处理者（DNS、访问统计和反垃圾信息验证） | 美国 | 数据隐私框架 + SCC 2021/914 + 补充措施 | 域名 DNS 管理；通过 Cloudflare Web Analytics 进行汇总访问统计，不使用 Cookie，不保存 IP；联系表单上的 Turnstile 反机器人验证（如已启用）。不作为本网站的代理。 |
| Vercel Inc. | 处理者（边缘托管） | 美国 | 数据隐私框架 + SCC 2021/914 | 提供网站、API 和技术日志服务。服务器函数位于欧盟（法兰克福），边缘网络为分布式。 |
| Aruba S.p.A. | 处理者（域名注册商和电子邮件） | 意大利 | 不适用 - 欧盟 | 负责域名 aumatex.it 的行政管理；接收并存档 Aumatex SRLS 的电子邮件。 |
| Resend (Resend Inc.) | 处理者（事务性电子邮件） | 美国 | 数据隐私框架 + SCC 2021/914 | 将表单生成的电子邮件发送给控制者：为投递邮件，处理发件人数据（姓名、电子邮件、公司）和消息正文。 |
8. 个人数据的国际传输
- 向第三国（欧盟/欧洲经济区以外）的传输，仅向经认证或已根据 GDPR 第44-50条提供适当保障措施的供应商进行。
- Cloudflare Inc.（美国）：欧盟委员会第2023/1795号充分性决定（数据隐私框架）+ 欧盟委员会第2021/914号标准合同条款。处理域名 DNS、Cloudflare Web Analytics 的汇总访问统计，以及（如已启用）表单的 Turnstile 验证。
- Vercel Inc.（美国）：数据隐私框架 + SCC 2021/914。服务器函数位于法兰克福；边缘网络为分布式，日志也可能临时经由美国传输。
- Resend Inc.（美国）：数据隐私框架 + SCC 2021/914。处理通过表单发送的消息的发件人数据和正文，以便将其投递给控制者。
- 如需获取向第三国传输数据所采取保障措施的副本，请发送邮件至 privacy@aumatex.it。
9. Cookie 和追踪工具
- 本网站不安装自有 Cookie，也不安装统计、偏好或营销类 Cookie：因此不显示同意 banner。Cloudflare Web Analytics 的访问统计不使用 Cookie；联系表单的 Cloudflare Turnstile 验证（如已启用）从 challenges.cloudflare.com 加载，不会在我们的域名上设置 Cookie。
- 完整规则见网站上发布的《Cookie 政策》。
10. 数据主体的权利及行使方式
- GDPR 第15-22条所确认的权利：访问权（第15条）、更正权（第16条）、删除权/被遗忘权（第17条）、限制处理权（第18条）、数据可携带权（第20条）、反对权（第21条）、撤回同意权（第7.3条）。
- 行使方式：向 privacy@aumatex.it 发送书面请求，主题为“Richiesta GDPR - [本人姓名]”。请附上身份证件以供核实。
- 答复期限：自收到请求之日起1个月内（因情况复杂可延长至3个月，但须在1个月内说明理由并通知）。
- 撤回同意：凡基于同意进行的处理，可随时写信至 privacy@aumatex.it 撤回。撤回不影响撤回前已进行处理的合法性。
- 投诉：有权向意大利数据保护机构（www.garanteprivacy.it）或您居住/工作所在成员国的监管机构提出投诉。
11. 向监管机构投诉
- 数据主体可向意大利个人数据保护机构（Garante per la protezione dei dati personali，Piazza Venezia 11, 00187 Roma，www.garanteprivacy.it）或其他有管辖权的监管机构提出投诉。
12. 未成年人保护
- 本网站不面向14岁以下的未成年人，也不会故意收集未成年人的数据。
- 表单不设年龄验证，但其设计也并非为了吸引未成年用户。
- 如行使监护权的人认为未成年人提供了个人数据，可联系 privacy@aumatex.it，要求核查、更正或立即删除。
13. 更新
- 控制者可因法规、技术或组织方面的变化更新本隐私政策。适用版本为网站上发布并标明最后更新日期的版本。