开始免费试用
免费试用

隐私政策

前言

我们希望通过以下隐私政策告知您，我们出于何种目的、在何种范围内处理您的哪些类型的个人数据（以下亦简称“数据”）。本隐私声明适用于我们所进行的一切个人数据处理活动，既包括在提供我们服务的过程中进行的处理，尤其也包括在我们的网站、移动应用程序以及外部在线平台（例如我们的社交媒体主页）上进行的处理（以下统称“在线服务”）。

本政策所使用的用语不区分性别。

最后更新：十月 4 日，2026 年

目录

控制者

Dr. Jochen Mattes
W24 Service GmbH Therese-Studer-Straße 14 80797 München

电子邮件地址：jochen.mattes@werk24.io

法律声明：https://werk24.io/imprint

处理活动概览

下文概述了所处理的数据类型、处理目的以及相关的数据主体。

所处理数据的类别

  • 存量数据。
  • 支付数据。
  • 位置数据。
  • 联系数据。
  • 内容数据。
  • 合同数据。
  • 使用数据。
  • 元数据、通信数据和流程数据。
  • 图像和/或视频录制内容。
  • 音频录制内容。
  • 日志数据。

数据主体的类别

  • 服务接受者和客户。
  • 员工。
  • 潜在客户。
  • 沟通对象。
  • 用户。
  • 业务伙伴和合同伙伴。
  • 被拍摄或录制的人员。
  • 第三方。

处理目的

  • 提供合同服务并履行合同义务。
  • 沟通。
  • 安全措施。
  • 网络分析。
  • 定向投放。
  • 办公和组织流程。
  • 转化跟踪。
  • 联盟跟踪。
  • 组织和行政管理流程。
  • 服务器监控和错误检测。
  • 内容分发网络（CDN）。
  • 反馈。
  • 营销。
  • 包含用户相关信息的画像。
  • 提供我们的在线服务并确保其易用性。
  • 信息技术基础设施。
  • 公共关系。
  • 业务流程和管理程序。
  • 人工智能（AI）。

相关法律依据

根据 GDPR 的相关法律依据： 下文概述了我们处理个人数据所依据的《通用数据保护条例》（以下简称“GDPR”）中的法律依据。请注意，除 GDPR 的规定外，您或我们的居住国或住所地的国家数据保护规定也可能适用。此外，如在个别情况下适用更具体的法律依据，我们将在本隐私声明中告知您。

  • 同意（GDPR 第 6 条第 1 款 a 项） - 数据主体已同意为一个或多个特定目的处理其个人数据。
  • 履行合同及订立合同前的请求（GDPR 第 6 条第 1 款 b 项） - 处理系为履行数据主体作为一方当事人的合同所必需，或系应数据主体的请求在订立合同前采取措施所必需。
  • 正当利益（GDPR 第 6 条第 1 款 f 项） - 处理系为维护控制者或第三方的正当利益所必需，但数据主体要求保护个人数据的利益或基本权利和自由优先于该等利益的除外。

德国的国家数据保护规定： 除 GDPR 的数据保护规定外，德国还适用国家层面的数据保护规定，尤其包括《关于防止在数据处理中滥用个人数据的法律》（德国《联邦数据保护法》，BDSG）。BDSG 尤其包含关于访问权、删除权、反对权、特殊类别个人数据的处理、为其他目的进行的处理和传输以及包括用户画像在内的自动化个人决策的特别规定。此外，各联邦州的数据保护法也可能适用。

根据瑞士数据保护法的相关法律依据： 如果您位于瑞士，我们将依据瑞士《联邦数据保护法》（以下简称“瑞士 DSG”）处理您的数据。例如，与 GDPR 不同，瑞士 DSG 原则上不要求说明处理个人数据的法律依据，而是要求个人数据的处理须本着诚信原则、合法且适度地进行（瑞士 DSG 第 6 条第 1 款和第 2 款）。此外，我们仅为数据主体可识别的特定目的收集个人数据，并仅以与该目的相符的方式处理这些数据（瑞士 DSG 第 6 条第 3 款）。

关于 GDPR 与瑞士 DSG 适用性的说明： 本隐私政策既旨在依照瑞士《联邦数据保护法》（FADP）提供信息，也旨在依照《通用数据保护条例》（GDPR）提供信息。因此，请您注意，鉴于 GDPR 的空间适用范围更广且更易于理解，本政策采用 GDPR 中的用语。具体而言，本政策不使用瑞士 FADP 中的“处理”“个人数据”“优先利益”和“特别敏感的个人数据”等用语，而使用 GDPR 中的用语，即“处理”“个人数据”以及“正当利益”和“特殊类别的数据”。但在瑞士 FADP 的适用范围内，这些用语的法律含义仍依瑞士 FADP 确定。

安全措施

我们依照法律要求，综合考虑现有技术水平、实施成本、处理的性质、范围、背景和目的，以及对自然人的权利和自由造成的、可能性和严重程度各不相同的风险，采取适当的技术和组织措施，以确保与风险相适应的安全水平。

这些措施尤其包括：通过控制对数据的物理和电子访问，以及控制对数据的访问、输入、传输、保护和分离，来保障数据的保密性、完整性和可用性。此外，我们已建立相应程序，以确保数据主体的权利得到尊重、数据得到删除，并确保我们能够迅速应对数据威胁。此外，我们依照“通过设计保护隐私”和“默认保护隐私”的原则，早在开发或选择硬件、软件及服务提供商时即考虑个人数据保护。

通过 TLS/SSL 加密技术（HTTPS）保护在线连接：为保护用户通过我们的在线服务传输的数据免遭未经授权的访问，我们采用 TLS/SSL 加密技术。安全套接层（SSL）和传输层安全（TLS）是互联网上安全数据传输的基石。这些技术对网站或应用程序与用户浏览器之间（或两台服务器之间）传输的信息进行加密，从而保护数据免遭未经授权的访问。TLS 作为 SSL 更先进、更安全的版本，确保所有数据传输均符合最高安全标准。如果网站已通过 SSL/TLS 证书加以保护，URL 中会显示 HTTPS。这向用户表明其数据正以安全、加密的方式传输。

国际数据传输

在第三国处理数据：如果我们在第三国（即欧盟（EU）或欧洲经济区（EEA）以外的国家）处理数据，或者在使用第三方服务、向其他个人、机构或公司披露或传输数据的过程中进行处理，我们仅依照法律要求进行。如果第三国的数据保护水平已获充分性决定（GDPR 第 45 条）认可，则以此作为数据传输的依据。否则，仅在以其他方式确保数据保护水平的情况下才进行数据传输，尤其是通过标准合同条款（GDPR 第 46 条第 2 款 c 项）、明示同意，或在基于合同或法律要求而必须传输的情况下（GDPR 第 49 条第 1 款）。此外，我们会告知您个别第三国提供商进行第三国传输所依据的基础，其中主要以充分性决定为依据。“关于第三国传输和现有充分性决定的信息，可从欧盟委员会提供的信息中获取：https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.

欧盟-美国跨大西洋数据隐私框架：在所谓“数据隐私框架”（DPF）的范围内，欧盟委员会还在其于七月 10 日通过的 2023 年充分性决定中，认可美国部分公司的数据保护水平是安全的。经认证公司的名单以及有关 DPF 的更多信息，可在美国商务部网站上查阅：https://www.dataprivacyframework.gov/s/. 我们将在数据保护说明中告知您，我们的哪些服务提供商已根据数据隐私框架获得认证。

向境外披露个人数据：根据瑞士《联邦数据保护法》（瑞士 DSG），我们仅在确保相关人员获得适当保护水平的情况下才向境外披露个人数据（瑞士 DSG 第 16 条）。如果瑞士联邦委员会未认定存在充分的保护水平（国家名单：https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html），我们将采取替代的安全措施。这些措施可能包括国际协议、特定保证、合同中的数据保护条款、经联邦数据保护和信息专员（FDPIC）批准的标准数据保护条款，或事先已获 FDPIC 或其他国家主管数据保护机构认可的公司内部数据保护规定。

根据瑞士 DSG 第 16 条，在满足特定条件的情况下，可例外地向境外披露数据，这些条件包括相关人员的同意、合同的履行、公共利益、保护生命或身体完整性、已公开的数据或来自依法设立的登记簿的数据。此类披露始终符合法律要求。

Sentry： 数据存储地点位于欧盟；有限的账户/集成数据可能在美国处理（DPA + SCC/DPF）。

Cookie 与本地存储

我们使用 Cookie 和类似的存储技术（以下统称“Cookie”）在用户设备上存储和读取信息。Cookie 是存储在用户设备上的小型文本文件，其中包含有关使用我们在线服务的信息。

我们区分必要 Cookie 和可选 Cookie：必要 Cookie 是我们在线服务运行在技术上所必需的；可选 Cookie 仅在用户同意后才会设置。

必要 Cookie

这些 Cookie 对于我们网站的基本功能绝对必要，无需同意即会设置，因为它们是维护我们在提供正常运行的在线服务方面的正当利益所必需的。

  • werk24-preferred-locale

    • 目的： 存储用户所选的语言设置（德语或英语）
    • 类别： 必要（功能）
    • 存储期限： 持久（无到期日）
    • 法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项） - 提供用户友好的多语言网站
    • 存储位置： localStorage（客户端）
    • 数据内容： 语言代码（例如“de”或“en”）

  • werk24-consent-preferences

    • 目的： 存储用户关于 Cookie 和数据处理的同意决定
    • 类别： 必要（同意管理）
    • 存储期限： 持久（无到期日）
    • 法律依据： 法定义务（GDPR 第 6 条第 1 款 c 项） - 根据 GDPR 第 7 条提供同意证明
    • 存储位置： localStorage（客户端）
    • 数据内容： JSON 对象，包含各类别（必要、分析、营销）的同意状态、时间戳和版本号

可选 Cookie（仅在同意后设置）

只有在您同意相应类别后，才会设置这些 Cookie。

分析 Cookie（Sentry）

如果您已同意“分析”类别，我们的错误监控服务 Sentry 将设置以下 Cookie：

  • Sentry 会话 Cookie
    • 目的： 错误监控和性能监控，以提高系统稳定性；会话回放已停用
    • 类别： 分析
    • 存储期限： 会话（关闭浏览器时删除）
    • 法律依据： 同意（GDPR 第 6 条第 1 款 a 项）
    • 服务提供商： Functional Software Inc., Sentry, 132 Hawthorne Street, San Francisco, California 94107, USA
    • 隐私保护措施：
      • 网站浏览器端：不自动收集个人身份信息（PII）（sendDefaultPii: false）；后端相关内容请参见“Studio 与控制台”
      • IP 掩码（假名化）
      • 从错误报告中删除 Cookie 和查询参数
      • 会话回放已停用
      • 不创建会话录制
    • 数据传输： 欧盟区域（事件数据存储在欧盟）；有限的账户/集成元数据存储在美国
    • 保存期限： 错误事件 90 天；不创建会话录制
    • 隐私政策： https://sentry.io/privacy/
    • 数据处理协议： https://sentry.io/legal/dpa/
    • 第三国传输的依据： 欧盟/欧洲经济区 - 数据隐私框架（DPF）、标准合同条款

重要提示： Sentry 仅用于稳定性和错误监控，不用于广告或覆盖范围分析。我们不会设置任何用于跨多个网站跟踪用户行为的 Cookie。

管理您的 Cookie 设置

您可以随时通过我们网站页脚中的“Cookie 设置”链接更改或撤回您的同意。撤回同意后，页面将重新加载，Sentry 将不再在网站浏览器中初始化。

此外，您还可以在浏览器设置中管理或删除 Cookie。请注意，删除必要 Cookie 可能会影响我们网站的功能。

不使用跟踪 Cookie

我们不使用跨多个网站跟踪您行为的 Cookie（跨站跟踪）。我们使用的所有 Cookie 均仅限于我们自己的域名。

  • 处理的数据类型： 使用数据；元数据、通信数据和流程数据；日志数据。
  • 数据主体： 用户。
  • 处理目的： 提供我们的在线服务并确保其易用性；服务器监控和错误检测；同意管理。
  • 法律依据： 同意（GDPR 第 6 条第 1 款 a 项）；正当利益（GDPR 第 6 条第 1 款 f 项）；法定义务（GDPR 第 6 条第 1 款 c 项）。

数据保存与删除的一般信息

一旦作为处理基础的同意被撤回或不再存在其他处理的法律依据，我们即依照法律规定删除我们所处理的个人数据。这适用于原处理目的已不复存在或已不再需要该数据的情形。如法定义务或特殊利益要求对数据进行更长时间的保存或归档，则属于该规则的例外。

尤其是出于商法或税法原因必须保存的数据，或为提起法律诉讼或保护其他自然人或法人的权利而必须存储的数据，必须相应地予以归档。

我们的隐私说明中载有专门适用于特定处理活动的有关数据保存和删除的补充信息。

如果对某一数据规定了多个保存期限或删除期限，则始终以最长的期限为准。

如果某一期限并未明确自特定日期开始起算，且持续至少一年，则该期限自触发该期限的事件发生当年的日历年结束时自动开始起算。对于在其范围内存储数据的持续性合同关系，触发期限的事件为该法律关系的终止或以其他方式结束生效之时。

不再为其最初预定目的而存储、而是基于法律要求或其他原因而存储的数据，仅为证明其保存正当性的原因而处理。

关于处理方式、程序和所用服务的更多信息：

  • 数据保存与删除： 根据德国法律，以下一般期限适用于保存和归档：
    • 10 年 - 《税法通则》/《商法典》 - 账簿和记录、年度财务报表、存货清单、管理报告、开业资产负债表以及必要的工作指示和其他组织文件、记账凭证和发票的保存期限（《德国税法通则》（AO）第 147 条第 3 款结合第 1 款第 1、4 和 4a 项，《德国增值税法》（UStG）第 14b 条第 1 款，《德国商法典》（HGB）第 257 条第 1 款第 1 和 4 项、第 4 款）。
    • 6 年 - 其他业务文件：收到的商业或业务信函、发出的商业或业务信函副本，以及对税务目的具有重要意义的其他文件，例如计时工资单、经营核算表、计算文件、价格标签以及工资核算文件，前提是这些文件本身并非会计凭证和收银纸带（《德国税法通则》（AO）第 147 条第 3 款结合第 1 款第 2、3、5 项，《德国商法典》（HGB）第 257 条第 1 款第 2 和 3 项、第 4 款）。
    • 3 年 - 根据以往的业务经验和通行的行业惯例，为考虑潜在的保修和赔偿请求或类似的合同请求和权利以及处理相关咨询所需的数据，将在三年的常规法定诉讼时效期间内予以存储。对于持续性合同，该期间自相关合同交易发生或合同关系终止当年的年末开始起算（《德国民法典》第 195 条、第 199 条）。
  • 数据保存与删除： 根据瑞士法律，以下一般保存和归档期限适用：
    • 10 年 - 账簿和记录、年度财务报表、存货清单、管理报告、开业资产负债表、会计凭证和发票以及所有必要的工作指示和其他组织文件的保存期限（《瑞士债务法》（OR）第 958f 条）。
    • 10 年 - 根据以往的业务经验和通行的行业惯例，为考虑潜在的损害赔偿请求或类似的合同请求和权利以及处理相关咨询所需的数据，将在十年的法定诉讼时效期间内予以存储，除非适用五年的较短期限，这在某些情况下具有相关性（OR 第 127 条、第 130 条）。租金、租赁费和资本利息以及其他定期给付的请求，食品供应、膳宿、旅店债务的请求，以及手工业工作、小额商品销售、医疗护理、律师、法律代理人、诉讼代理人和公证人的专业服务的请求，以及因雇员的雇佣关系而产生的请求，均在五年后失效（OR 第 128 条）。

数据主体的权利

GDPR 规定的数据主体权利：作为数据主体，您享有 GDPR 规定的各项权利，这些权利尤其源自 GDPR 第 15 条至第 21 条：

  • 反对权：您有权基于与您的特殊情况相关的理由，随时反对依据 GDPR 第 6 条第 1 款 e 项或 f 项对您的个人数据进行的处理，包括基于这些规定进行的用户画像。如果出于直接营销目的处理个人数据，您有权随时反对为此类营销目的处理与您相关的个人数据，包括与此类直接营销相关的用户画像。
  • 撤回同意的权利： 您有权随时撤回同意。
  • 访问权： 您有权要求确认相关数据是否正在被处理，并有权依照法律规定获知这些数据、获得更多信息以及获取数据副本。
  • 更正权： 您有权依照法律要求补全与您相关的数据或更正与您相关的不正确数据。
  • 删除权和限制处理权： 您有权依照法律规定要求立即删除相关数据，或者依照法律规定要求限制对数据的处理。
  • 数据可携带权： 您有权依照法律要求，以结构化、通用和机器可读的格式获取您向我们提供的与您相关的数据，或要求将其传输给另一控制者。
  • 向监管机构投诉： 如果您认为对与您相关的个人数据的处理违反了 GDPR，您还有权依照法律且在不影响任何其他行政或司法救济的情况下，向数据保护监管机构投诉，尤其是向您惯常居住地所在成员国的监管机构、您工作地的监管机构或涉嫌违法行为发生地的监管机构投诉。

瑞士 DSG 规定的数据主体权利：

作为数据主体，您依照瑞士 DSG 的规定享有以下权利：

  • 知情权： 您有权要求确认与您相关的个人数据是否正在被处理，并有权获得您行使瑞士 DSG 所规定的权利以及确保数据处理透明所必需的信息。
  • 数据交付或传输权： 您有权要求以通用的电子格式交付您向我们提供的个人数据，并有权要求将其传输给另一数据控制者，但以此不需要付出不成比例的努力为限。
  • 更正权： 您有权要求更正与您相关的不准确的个人数据。
  • 反对权、删除权和销毁权： 您有权反对对您的数据进行处理，并有权要求删除或销毁与您相关的个人数据。

业务流程与运营

服务接受者和客户的个人数据（包括顾客、委托人，或在特定情况下的受托事项、患者或业务伙伴以及其他第三方）在合同关系及类似法律关系的框架内以及在诸如建立业务关系等合同前措施的框架内进行处理。此类数据处理为客户管理、销售、支付交易、会计和项目管理等领域的业务流程提供支持并使其更加便利。

所收集的数据用于履行合同义务并提高业务流程的效率，包括执行业务交易、管理客户关系、优化销售策略以及确保内部开票和财务流程。此外，这些数据还有助于保护控制者的权利，并促进行政任务的开展和公司的组织管理。

如为实现上述目的或履行法律义务所必需，个人数据可能会被传输给第三方。法定保存期限届满后或处理目的不复存在时，数据将被删除。这也包括因税法和法定举证义务而必须存储更长时间的数据。

  • 处理的数据类型： 存量数据（例如全名、住址、联系信息、客户编号等）；支付数据（例如银行账户信息、发票、付款历史）；联系数据（例如邮寄地址和电子邮件地址或电话号码）；内容数据（例如文字或图片形式的消息和稿件，以及与之相关的信息，如作者信息或创建时间）；合同数据（例如合同标的、期限、客户类别）；使用数据（例如页面浏览量和访问时长、点击路径、使用强度和频率、所使用的设备类型和操作系统、与内容和功能的互动）；元数据、通信数据和流程数据（例如 IP 地址、时间戳、识别号码、相关参与方）。日志数据（例如有关登录、数据检索或访问时间的日志文件）。
  • 数据主体： 服务接受者和客户；潜在客户；沟通对象（电子邮件、信函等的收件人）；业务伙伴和合同伙伴；员工（例如雇员、求职者、临时工作人员和其他人员）。第三方。
  • 处理目的： 提供合同服务并履行合同义务；办公和组织流程；业务流程和管理程序；信息技术基础设施（信息系统和技术设备（如计算机、服务器等）的运行和提供）；沟通；营销。联盟跟踪。
  • 保存与删除： 依照“数据保存与删除的一般信息”一节中的说明进行删除。
  • 法律依据： 履行合同及订立合同前的请求（GDPR 第 6 条第 1 款 b 项）。正当利益（GDPR 第 6 条第 1 款 f 项）。

关于处理方式、程序和所用服务的更多信息：

业务过程中使用的提供商和服务

在开展业务活动的过程中，我们依照法律要求使用第三方提供商的其他服务、平台、接口或插件（简称“服务”）。使用这些服务的依据是我们在妥善、合法和经济地管理业务运营和内部组织方面的利益。

  • 处理的数据类型： 存量数据（例如全名、住址、联系信息、客户编号等）；支付数据（例如银行账户信息、发票、付款历史）；联系数据（例如邮寄地址和电子邮件地址或电话号码）；内容数据（例如文字或图片形式的消息和稿件，以及与之相关的信息，如作者信息或创建时间）。合同数据（例如合同标的、期限、客户类别）。
  • 数据主体： 服务接受者和客户；潜在客户；业务伙伴和合同伙伴。员工（例如雇员、求职者、临时工作人员和其他人员）。
  • 处理目的： 提供合同服务并履行合同义务；办公和组织流程。业务流程和管理程序。
  • 保存与删除： 依照“数据保存与删除的一般信息”一节中的说明进行删除。
  • 法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）。

关于处理方式、程序和所用服务的更多信息：

在线服务的提供与网站托管

我们处理用户数据，以便能够向用户提供我们的在线服务。为此，我们处理用户的 IP 地址，这是将我们在线服务的内容和功能传输到用户浏览器或终端设备所必需的。

  • 处理的数据类型： 使用数据（例如页面浏览量和访问时长、点击路径、使用强度和频率、所使用的设备类型和操作系统、与内容和功能的互动）；元数据、通信数据和流程数据（例如 IP 地址、时间戳、识别号码、相关参与方）；日志数据（例如有关登录、数据检索或访问时间的日志文件）。内容数据（例如文字或图片形式的消息和稿件，以及与之相关的信息，如作者信息或创建时间）。
  • 数据主体： 用户（例如网站访问者、在线服务的用户）；业务伙伴和合同伙伴。服务接受者和客户。
  • 处理目的： 提供我们的在线服务并确保其易用性；信息技术基础设施（信息系统和技术设备（如计算机、服务器等）的运行和提供）；安全措施；内容分发网络（CDN）；网络分析（例如访问统计、识别回访访问者）；转化跟踪（衡量营销活动的效果）；服务器监控和错误检测。提供合同服务并履行合同义务。
  • 保存与删除： 依照“数据保存与删除的一般信息”一节中的说明进行删除。
  • 法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）。

关于处理方式、程序和所用服务的更多信息：

  • 在租用的托管空间上提供在线服务： 为提供我们的在线服务，我们使用从相应服务器提供商（亦称“网站托管商”）处租用或以其他方式获得的存储空间、计算能力和软件；法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）。
  • 收集访问数据和日志文件： 对我们在线服务的访问会以所谓“服务器日志文件”的形式记录。服务器日志文件可能包括所访问网页和文件的地址和名称、访问日期和时间、传输的数据量、成功检索的通知、浏览器类型及版本、用户的操作系统、引荐来源 URL（此前访问的页面），以及通常包括 IP 地址和发出请求的提供商。服务器日志文件可用于安全目的，例如防止服务器过载（尤其是在遭受滥用性攻击，即所谓 DDoS 攻击的情况下），并确保服务器负载管理和稳定性；法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）。保存期限： 日志文件信息最多存储 30 天，之后予以删除或匿名化。出于举证目的需要继续存储的数据，在相关事件最终查明之前不予删除。
  • 内容分发网络： 我们使用所谓的“内容分发网络”（CDN）。CDN 是一种服务，借助通过互联网连接的区域分布式服务器，可以更快、更安全地传送我们在线服务的内容，尤其是图形或脚本等大型媒体文件；法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）。
  • Amazon Web Services (AWS)： 提供信息技术基础设施及相关服务（例如存储空间和/或计算能力）领域的服务；服务提供商：Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, 1855, Luxembourg；法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）；网站： https://aws.amazon.com/；隐私政策： https://aws.amazon.com/privacy/；数据处理协议： https://aws.amazon.com/compliance/gdpr-center/。第三国传输的依据： 欧洲经济区 - 数据隐私框架（DPF），瑞士 - 充分性决定（卢森堡）。
  • Squarespace： Squarespace 提供用于创建和托管网站的软件即服务；服务提供商：Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Ireland；法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）；网站： https://www.squarespace.com；隐私政策： https://www.squarespace.com/privacy；数据处理协议： https://www.squarespace.com/dpa。第三国传输的依据： 欧洲经济区 - 数据隐私框架（DPF），瑞士 - 充分性决定（爱尔兰）。
  • Cloudflare： 内容分发网络（CDN） - 一种服务，借助通过互联网连接的区域分布式服务器，可以更快、更安全地传送我们在线服务的内容，尤其是图形或脚本等大型媒体文件；服务提供商：Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA；法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）；网站： https://www.cloudflare.com；隐私政策： https://www.cloudflare.com/privacypolicy/；数据处理协议： https://www.cloudflare.com/cloudflare-customer-dpa/。第三国传输的依据： 欧洲经济区 - 数据隐私框架（DPF），瑞士 - 标准合同条款（https://www.cloudflare.com/cloudflare-customer-scc/）。
  • Sentry（网站浏览器）： 监控系统稳定性并识别代码错误 - 有关设备或错误发生时间的信息以假名方式收集，并在之后删除；服务提供商：Functional Software Inc., Sentry, 132 Hawthorne Street, San Francisco, California 94107, USA；法律依据： 同意（GDPR 第 6 条第 1 款 a 项），仅在网站浏览器端获得同意后才初始化；网站： https://sentry.io；安全措施： 网站浏览器端已停用自动收集个人身份信息（PII）；隐私政策： https://sentry.io/privacy；数据处理协议： https://sentry.io/legal/dpa/。第三国传输的依据： 欧洲经济区 - 数据隐私框架（DPF），瑞士 - 标准合同条款（https://sentry.io/legal/dpa/）。我们使用 Sentry 位于欧盟的数据存储地点；事件数据存储在欧盟，并通过欧盟接收域名发送。网站浏览器 SDK 停用自动收集个人身份信息（sendDefaultPii: false），并从错误事件中删除 Cookie 标头和 URL 查询参数。这些浏览器设置不适用于“Studio 与控制台”中所述的 Studio 后端。删除期限：错误事件通常在 90 天后删除；会话回放已停用，且不创建会话录制。备份依照提供商的标准删除。注意：即使采用欧盟存储，某些账户/身份和集成元数据（例如账户、令牌、SSO/SCIM、审计日志）仍保留在 Sentry 的美国系统中。依据：DPA + 标准合同条款/DPF。

注册、登录与用户账户

用户可以创建用户账户。在注册过程中，我们会告知用户所需的必填信息，并基于履行合同义务，为提供用户账户之目的处理这些信息。所处理的数据尤其包括登录信息（姓名、密码和电子邮件地址）。

在使用我们的注册和登录功能以及使用用户账户的过程中，我们会存储 IP 地址和相应用户操作的时间。该存储基于我们的正当利益以及保护用户免遭滥用和其他未经授权使用的需要。除非为主张我们的请求权所必需或存在相应的法定义务，否则这些数据不会传递给第三方。

我们可能会通过电子邮件向用户告知与其用户账户相关的信息，例如技术变更。

  • 处理的数据类型： 存量数据（例如全名、住址、联系信息、客户编号等）；联系数据（例如邮寄地址和电子邮件地址或电话号码）；内容数据（例如文字或图片形式的消息和稿件，以及与之相关的信息，如作者信息或创建时间）；使用数据（例如页面浏览量和访问时长、点击路径、使用强度和频率、所使用的设备类型和操作系统、与内容和功能的互动）。日志数据（例如有关登录、数据检索或访问时间的日志文件）。
  • 数据主体： 用户（例如网站访问者、在线服务的用户）。
  • 处理目的： 提供合同服务并履行合同义务；安全措施；组织和行政管理流程。提供我们的在线服务并确保其易用性。
  • 保存与删除： 依照“数据保存与删除的一般信息”一节中的说明进行删除。终止后删除。
  • 法律依据： 履行合同及订立合同前的请求（GDPR 第 6 条第 1 款 b 项）。正当利益（GDPR 第 6 条第 1 款 f 项）。

关于处理方式、程序和所用服务的更多信息：

  • 使用真实姓名注册： 鉴于我们社区的性质，我们要求用户仅以其真实姓名使用我们的服务。这意味着不允许使用假名；法律依据： 履行合同及订立合同前的请求（GDPR 第 6 条第 1 款 b 项）。
  • 用户资料是否公开： 用户资料不公开显示，也无法公开访问。
  • 终止后删除数据： 如果用户已终止其用户账户，与该用户账户相关的数据将被删除，但须遵守任何法律许可、法律义务或用户的同意；法律依据： 履行合同及订立合同前的请求（GDPR 第 6 条第 1 款 b 项）。
  • 无保存数据的义务： 在终止的情况下，用户有责任在合同结束前自行备份其数据。我们有权不可恢复地删除合同期内存储的所有用户数据；法律依据： 履行合同及订立合同前的请求（GDPR 第 6 条第 1 款 b 项）。

博客与发布媒体

我们使用博客或类似的在线沟通和发布手段（以下简称“发布媒体”）。读者的数据仅在为呈现发布媒体内容、实现作者与读者之间的沟通或出于安全原因所必需的范围内，为发布媒体之目的而处理。此外，请参阅本隐私政策中有关处理我们发布媒体访问者数据的信息。

  • 处理的数据类型： 存量数据（例如全名、住址、联系信息、客户编号等）；联系数据（例如邮寄地址和电子邮件地址或电话号码）；内容数据（例如文字或图片形式的消息和稿件，以及与之相关的信息，如作者信息或创建时间）；使用数据（例如页面浏览量和访问时长、点击路径、使用强度和频率、所使用的设备类型和操作系统、与内容和功能的互动）。元数据、通信数据和流程数据（例如 IP 地址、时间戳、识别号码、相关参与方）。
  • 数据主体： 用户（例如网站访问者、在线服务的用户）。
  • 处理目的： 反馈（例如通过在线表单收集反馈）。提供我们的在线服务并确保其易用性。
  • 保存与删除： 依照“数据保存与删除的一般信息”一节中的说明进行删除。
  • 法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）。

联系与咨询管理

在您与我们联系时（例如通过邮寄、联系表单、电子邮件、电话或社交媒体），以及在现有用户关系和业务关系的范围内，我们会在答复联系请求及处理所请求的任何措施所必需的范围内处理咨询人员的信息。

  • 处理的数据类型： 存量数据（例如全名、住址、联系信息、客户编号等）；联系数据（例如邮寄地址和电子邮件地址或电话号码）；内容数据（例如文字或图片形式的消息和稿件，以及与之相关的信息，如作者信息或创建时间）；使用数据（例如页面浏览量和访问时长、点击路径、使用强度和频率、所使用的设备类型和操作系统、与内容和功能的互动）。元数据、通信数据和流程数据（例如 IP 地址、时间戳、识别号码、相关参与方）。
  • 数据主体： 沟通对象（电子邮件、信函等的收件人）。
  • 处理目的： 沟通；组织和行政管理流程；反馈（例如通过在线表单收集反馈）。提供我们的在线服务并确保其易用性。
  • 保存与删除： 依照“数据保存与删除的一般信息”一节中的说明进行删除。
  • 法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）。履行合同及订立合同前的请求（GDPR 第 6 条第 1 款 b 项）。

关于处理方式、程序和所用服务的更多信息：

  • 联系表单： 当您通过我们的联系表单、电子邮件或其他沟通方式与我们联系时，我们会为答复和处理相关事项之目的处理向我们传输的个人数据。这通常包括姓名、联系信息等详细信息，以及您可能向我们提供的、为适当处理所必需的其他信息。我们仅将这些数据用于所述的联系和沟通目的；法律依据： 履行合同及订立合同前的请求（GDPR 第 6 条第 1 款 b 项），正当利益（GDPR 第 6 条第 1 款 f 项）。
  • Zendesk： 管理联系请求和沟通；服务提供商：Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, USA；法律依据： 履行合同及订立合同前的请求（GDPR 第 6 条第 1 款 b 项），正当利益（GDPR 第 6 条第 1 款 f 项）；网站： https://www.zendesk.com；隐私政策： https://www.zendesk.com/company/customers-partners/privacy-policy/；数据处理协议： https://www.zendesk.de/company/data-processing-form/。第三国传输的依据： 欧洲经济区 - 数据隐私框架（DPF）。

Studio 与控制台

Studio 处理上传的技术图纸及从中提取的内容，以提供图纸分析服务。控制台处理账户和联系信息、账单地址、订阅和付款状态，以创建和管理您的 API 账户。为提供这些服务或应您的请求采取措施所必需的处理，依据为 GDPR 第 6 条第 1 款 b 项。法定会计义务的依据为 GDPR 第 6 条第 1 款 c 项。安全和错误监控的依据为我们在运营可靠服务方面的正当利益（GDPR 第 6 条第 1 款 f 项）。

控制台注册时的可选电话号码： 您可以将此字段留空，仍可创建和使用账户。如果您提供电话号码，我们会将其与您的账户一并存储，并将其包含在内部注册通知中，以便我们的团队通过电话协助您完成设置或解决停滞的集成问题。此项支持用途的依据是我们在帮助客户使用本服务方面的正当利益（GDPR 第 6 条第 1 款 f 项）；这并不构成对电话营销的订阅。该电话号码还会作为结账元数据发送给 Paddle，并在开通账户时返回给我们；Paddle 对该号码的处理适用下文所述的 Paddle 隐私条款。您可以通过联系 info@werk24.io 反对支持来电，或要求更正或删除该号码。上述保存和删除规则适用于账户记录和支持往来通信。

关于您 API 账户的电子邮件： 我们会向您账户的电子邮件地址发送邮件，帮助您入门（注册后发送一至两封提醒邮件）；如果账户长期无活动，我们会询问您的使用情况以及是否遇到了障碍（此类邮件每月至多一封）。其依据是我们在帮助客户使用本服务以及改进本服务方面的正当利益（GDPR 第 6 条第 1 款 f 项），对于现有客户，还依据《德国反不正当竞争法》（UWG）第 7 条第 3 款。您可以随时通过每封此类邮件中的链接或写信至 info@werk24.io 免费提出反对；此后我们将不再发送此类邮件。有关账单、安全以及您的请求的邮件不受影响。

  • Paddle： 结账和订阅计费使用 Paddle 作为记录商户（merchant of record）。Paddle 接收客户/联系信息、账单地址、交易和付款信息，并负责处理付款、开具发票和适用的税款。Paddle 就其作为记录商户的活动担任独立控制者；适用的 Paddle 实体及其保存和国际传输条款载于 Paddle 隐私政策。
  • Photon (komoot)： 账单地址自动补全功能会在您输入至少三个字符后，将您键入的地址文本直接从您的浏览器发送至 photon.komoot.io。该服务还会接收您的 IP 地址和技术请求数据。提供商：komoot；目的：查找和补全您的账单地址（GDPR 第 6 条第 1 款 b 项）。请参阅 Photon 服务和 komoot 隐私政策。地址查询与图纸分析相互独立。
  • Sentry、Studio 与控制台： Functional Software, Inc. 处理来自 Studio 后端以及您浏览器中 Studio 和控制台的错误诊断信息和技术请求上下文，以确保服务安全可靠（GDPR 第 6 条第 1 款 f 项）。两者均已停用自动收集个人身份信息（send_default_pii=False、sendDefaultPii: false），敏感事件数据会被清除，浏览器会从其报告的每个地址中删除查询字符串和片段（即“?”或“#”之后的部分，共享链接和访问码即保存在此部分中）。Studio 和控制台不记录会话回放，不设置 Cookie，也不会为 Sentry 在您的浏览器中存储任何内容。监控使用 Sentry 的欧盟接收端点和欧盟事件存储；但这并不排除在美国处理有限的账户和集成元数据。网站上的浏览器 Cookie 设置不适用于 Studio 和控制台。请参阅 Sentry 隐私政策以及 DPA 和传输保障措施。

人工智能（AI）

我们使用涉及个人数据处理的人工智能（AI）。使用 AI 的具体目的以及我们的利益见下文。根据欧盟《人工智能法》第 3 条第 1 项对“AI 系统”一词的定义，我们将 AI 理解为一种基于机器的系统，其设计为以不同程度的自主性运行，在部署后可能具有适应性，并能生成可影响物理或虚拟环境的输出，例如预测、内容、建议或决策。

我们严格依照法律要求使用 AI 系统。这些要求既包括针对人工智能的专门规定，也包括数据保护要求。我们尤其遵守合法性、透明度、公平性、人类监督、目的限制、数据最小化、完整性和保密性原则。我们确保个人数据的处理始终具有法律依据，该依据可以是数据主体的同意，也可以是法定许可。

在使用外部 AI 系统时，我们会审慎选择其提供商（以下简称“AI 提供商”）。我们依照法律义务确保 AI 提供商遵守适用的规定。在使用或运营所获取的 AI 服务时，我们同样履行自身的义务。我们和 AI 提供商对个人数据的处理仅基于同意或法定授权进行。我们尤其重视透明度、公平性以及对 AI 支持的决策过程保持人类监督。

为保护所处理的数据，我们实施适当且可靠的技术和组织措施。这些措施确保所处理数据的完整性和保密性，并将潜在风险降至最低。通过定期审查 AI 提供商及其服务，我们确保持续遵守现行的法律和道德标准。

  • 处理的数据类型： 内容数据（例如文字或图片形式的消息和稿件，以及与之相关的信息，如作者信息或创建时间）。使用数据（例如页面浏览量和访问时长、点击路径、使用强度和频率、所使用的设备类型和操作系统、与内容和功能的互动）。
  • 数据主体： 用户（例如网站访问者、在线服务的用户）。第三方。
  • 处理目的： 人工智能（AI）。
  • 保存与删除： 依照“数据保存与删除的一般信息”一节中的说明进行删除。
  • 法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）。

关于处理方式、程序和所用服务的更多信息：

  • Amazon Bedrock（Anthropic 模型）和 Amazon Textract： Amazon Web Services 处理图纸分析所需的图纸、图像片段、文本和提示词。Bedrock 通过欧盟推理配置文件（eu.anthropic.*）使用 Anthropic 模型；请求可能在欧盟境内的 AWS 区域之间路由。Textract 从图纸中提取文本和结构（OCR）。服务提供商： Amazon Web Services EMEA SARL；法律依据： GDPR 第 6 条第 1 款 b 项。AWS 隐私声明 · AWS DPA

视频会议、在线会议、网络研讨会与屏幕共享

我们使用其他提供商的平台和应用程序（以下简称“会议平台”）举办视频和音频会议、网络研讨会以及其他类型的视频和音频会议（以下统称“会议”）。在使用会议平台及其服务时，我们遵守法律要求。

会议平台处理的数据： 在参加会议的过程中，会处理下列参会者的数据。处理的范围一方面取决于在具体会议中要求提供哪些数据（例如提供访问数据或真实姓名），另一方面取决于参会者提供了哪些可选信息。除为举办会议之目的进行处理外，会议平台还可能出于安全目的或服务优化目的处理参会者的数据。所处理的数据包括个人信息（名字、姓氏）、联系信息（电子邮件地址、电话号码）、访问数据（访问码或密码）、头像、有关职位/职能的信息、互联网接入的 IP 地址、有关参会者终端设备、其操作系统、浏览器及其技术和语言设置的信息、有关内容相关沟通过程的信息（即聊天中的输入内容以及音频和视频数据），以及对其他可用功能（例如投票调查）的使用情况。通信内容在会议提供商技术上所提供的范围内进行加密。如果参会者以用户身份在会议平台注册，则可能会依照与相应会议提供商之间的协议处理更多数据。

记录与录制： 如果对文字输入、参与结果（例如投票调查的结果）以及视频或音频录制内容进行记录，我们将事先以透明的方式告知参会者，并在必要时征求其同意。

在我们网站上预约的介绍性通话： 当您在我们的网站上预约介绍性通话时，我们会处理您填写的信息（姓名、公司、受邀者的电子邮件地址、可选的电话号码、通话语言、使用场景和备注），用于安排通话、从我们的 Microsoft 365 账户发送确认邮件和日历邀请以及进行通话。通话在嵌入我们网站的 Whereby 会议室中进行，不会录制。您在预约表单中选择是否自动转录通话；该选项默认勾选，可在预约前取消勾选。会议室在预约时即按此选择设置，之后无法更改；如需更改，请取消通话并重新预约。如果选择了转录，Whereby 会将所说内容以您选择的通话语言（英语或德语）转换为文字。转录仅在第二位参与者加入后才开始，加入前的页面会告知每位参与者该通话是否被转录。转录内容保存在我们的 Whereby 账户中；我们用它来记录谈话内容并进行后续跟进。我们的预约系统会保留对转录内容的引用（而非其内容）14 天，并保留预约本身直至预定通话结束后 30 天；除此之外，转录内容按“数据保存与删除的一般信息”一节所述删除。法律依据： 履行合同及事先请求（GDPR 第 6 条第 1 款 b 项），适用于预约和通话；正当利益（GDPR 第 6 条第 1 款 f 项），适用于转录，即准确记录谈话内容。您可以在预约时取消勾选以反对转录，也可以之后随时发送邮件至 info@werk24.io 提出反对；届时我们会删除转录内容。

在客户平台上举行的会议： 如果客户邀请我们参加其运营的平台上的会议（例如 Google Meet、Microsoft Teams 或 Zoom），该平台由客户选择，并适用客户及该平台提供商的隐私信息。

参会者的数据保护措施： 有关您的数据处理的详细信息，请参阅会议平台的数据隐私说明，并在会议平台的设置范围内为自己选择最佳的安全和数据隐私设置。此外，请在会议期间确保您录制画面背景中的数据和隐私得到保护（例如通知室友、锁门，以及在技术上可行时使用背景遮挡功能）。会议室的链接以及访问数据不得转交给未经授权的第三方。

关于法律依据的说明： 如果除会议平台外，我们也处理用户的数据，并征求用户同意使用会议中的内容或特定功能（例如同意录制会议），则处理的法律依据为该同意。此外，我们的处理可能是履行我们的合同义务所必需的（例如在参会者名单中、在对会议结果进行后续处理的情况下等）。除此之外，用户数据的处理依据是我们在与沟通对象进行高效、安全沟通方面的正当利益。

  • 处理的数据类型： 存量数据（例如全名、住址、联系信息、客户编号等）；联系数据（例如邮寄地址和电子邮件地址或电话号码）；内容数据（例如文字或图片形式的消息和稿件，以及与之相关的信息，如作者信息或创建时间）；使用数据（例如页面浏览量和访问时长、点击路径、使用强度和频率、所使用的设备类型和操作系统、与内容和功能的互动）；图像和/或视频录制内容（例如某人的照片或视频录像）；音频录制内容。日志数据（例如有关登录、数据检索或访问时间的日志文件）。
  • 数据主体： 沟通对象（电子邮件、信函等的收件人）；用户（例如网站访问者、在线服务的用户）。被拍摄或录制的人员。
  • 处理目的： 提供合同服务并履行合同义务；沟通。办公和组织流程。
  • 保存与删除： 依照“数据保存与删除的一般信息”一节中的说明进行删除。
  • 法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）。

关于处理方式、程序和所用服务的更多信息：

  • Microsoft Teams： 音频和视频会议、聊天、文件共享、与 Office 365 应用程序集成、文档实时协作、日历功能、任务管理、屏幕共享、可选录制；服务提供商：Microsoft Irland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland；法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）；网站： https://www.microsoft.com/microsoft-teams/；隐私政策： https://privacy.microsoft.com/de-de/privacystatement，安全信息：https://www.microsoft.com/de-de/trustcenter。第三国传输的依据： 欧洲经济区 - 数据隐私框架（DPF），瑞士 - 充分性决定（爱尔兰）。
  • Whereby： 嵌入我们网站的视频会议，用于已预约的介绍性通话，可选实时转录；录制功能已禁用；服务提供商：Whereby AS, Gate 1 no. 107, 6700 Måløy, Norway；法律依据： 履行合同及事先请求（GDPR 第 6 条第 1 款 b 项），正当利益（GDPR 第 6 条第 1 款 f 项）；网站： https://whereby.com；隐私政策： https://whereby.com/information/tos/privacy-policy/；数据处理协议： https://whereby.com/information/dpa/。第三国传输的依据： Whereby 位于欧洲经济区（挪威）；其分处理方请参见 Whereby 的数据处理协议。

云服务

我们使用可通过互联网访问、在其提供商服务器上提供的软件服务（所谓“云服务”，亦称“软件即服务”）来存储和管理内容（例如文档存储和管理、与特定收件人交换文档、内容和信息，或发布内容和信息）。

在此范围内，如果个人数据属于与我们之间沟通过程的一部分，或由我们依照本隐私政策以其他方式处理，则这些个人数据可能会在提供商的服务器上处理和存储。这些数据尤其可能包括数据主体的主数据和联系数据、有关流程、合同、其他程序的数据及其内容。云服务提供商还会处理使用数据和元数据，并将其用于安全和服务优化目的。

如果我们使用云服务向其他用户提供文档和内容，或用于可公开访问的网站、表单等，提供商可能会在用户设备上存储 Cookie，用于网络分析或记住用户设置（例如在媒体控制方面）。

  • 处理的数据类型： 存量数据（例如全名、住址、联系信息、客户编号等）；联系数据（例如邮寄地址和电子邮件地址或电话号码）；内容数据（例如文字或图片形式的消息和稿件，以及与之相关的信息，如作者信息或创建时间）。使用数据（例如页面浏览量和访问时长、点击路径、使用强度和频率、所使用的设备类型和操作系统、与内容和功能的互动）。
  • 数据主体： 潜在客户；沟通对象（电子邮件、信函等的收件人）；业务伙伴和合同伙伴。用户（例如网站访问者、在线服务的用户）。
  • 处理目的： 办公和组织流程。信息技术基础设施（信息系统和技术设备（如计算机、服务器等）的运行和提供）。
  • 保存与删除： 依照“数据保存与删除的一般信息”一节中的说明进行删除。
  • 法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）。

关于处理方式、程序和所用服务的更多信息：

网络分析、监控与优化

我们使用 Plausible 衡量网站和 Studio 的使用情况。Plausible 不使用分析 Cookie 或持久性访问者标识符。IP 地址和 User-Agent 数据会被处理以生成统计数据，但不会以原始形式存储。统计数据有助于改进我们的服务，不会用于跨站广告。Sentry 浏览器端和后端错误监控在本政策中另行说明。

  • Plausible Analytics： Plausible Insights OÜ 提供网站和 Studio 的使用统计数据（页面浏览量、引荐来源、浏览器、设备和大致位置）。它不使用 Cookie 或持久性标识符，也不存储原始 IP 地址。数据在欧盟境内处理。法律依据： 在改进服务方面的正当利益（GDPR 第 6 条第 1 款 f 项）。Plausible 数据政策。

在线营销

我们出于在线营销目的处理个人数据，这尤其可能包括营销广告位，或根据用户的潜在兴趣展示广告和其他内容（统称“内容”），以及衡量其效果。

为此目的，我们会创建所谓的用户画像并将其存储在文件（所谓“Cookie”）中，或使用类似的程序来存储与展示上述内容相关的用户信息。这些信息可能包括，例如所浏览的内容、所访问的网站、所使用的在线网络、沟通对象，以及所使用的浏览器、计算机系统等技术信息和有关使用时间和所使用功能的信息。如果用户已同意收集其位置数据，这些数据也可能被处理。

用户的 IP 地址也会被存储。但我们会使用现有的 IP 掩码程序（即通过缩短 IP 地址实现假名化），以通过假名的方式保护用户。一般而言，在在线营销过程中，不会存储明文用户数据（例如电子邮件地址或姓名），而只存储假名。这意味着，我们以及在线营销程序的提供商都不知道用户的真实身份，而只知道其画像中存储的信息。

画像中的信息通常存储在 Cookie 或类似的存储程序中。这些 Cookie 之后通常也可以在使用相同在线营销技术的其他网站上被读取和分析，用于内容展示目的，并可与其他数据相结合，存储在在线营销技术提供商的服务器上。

在例外情况下，明文数据可以与画像相关联。例如，如果用户是我们所使用其在线营销技术的某一社交网络的成员，且该网络将用户的画像与上述数据相关联，便属于这种情况。请注意，用户可能会与社交网络提供商或其他服务提供商达成其他协议，例如在注册过程中给予同意。

原则上，我们只能获取有关我们广告效果的汇总信息。但在所谓的转化衡量范围内，我们可以检查我们的哪些在线营销程序促成了所谓的转化，即与我们订立合同。转化衡量仅用于分析我们营销活动的效果。

除非另有说明，请注意所使用的 Cookie 将存储两年。

关于撤回和反对的说明：

请参阅各服务提供商的隐私政策及其提供的反对选项（所谓“选择退出”）。如果未指明明确的选择退出选项，您可以在浏览器设置中停用 Cookie。但这可能会限制我们在线服务的功能。因此，我们推荐以下按地区汇总提供的额外选择退出选项：

a) 欧洲：https://www.youronlinechoices.eu.

b) 加拿大：https://www.youradchoices.ca/choices.

c) 美国：https://www.aboutads.info/choices.

d) 跨地区：https://optout.aboutads.info.

  • 处理的数据类型： 使用数据（例如页面浏览量和访问时长、点击路径、使用强度和频率、所使用的设备类型和操作系统、与内容和功能的互动）；元数据、通信数据和流程数据（例如 IP 地址、时间戳、识别号码、相关参与方）；存量数据（例如全名、住址、联系信息、客户编号等）；联系数据（例如邮寄地址和电子邮件地址或电话号码）；内容数据（例如文字或图片形式的消息和稿件，以及与之相关的信息，如作者信息或创建时间）。合同数据（例如合同标的、期限、客户类别）。
  • 数据主体： 用户（例如网站访问者、在线服务的用户）；服务接受者和客户；潜在客户；沟通对象（电子邮件、信函等的收件人）。业务伙伴和合同伙伴。
  • 处理目的： 网络分析（例如访问统计、识别回访访问者）；定向投放（例如基于兴趣和行为的画像、Cookie 的使用）；联盟跟踪；营销；包含用户相关信息的画像（创建用户画像）；提供合同服务并履行合同义务；沟通。办公和组织流程。
  • 保存与删除： 依照“数据保存与删除的一般信息”一节中的说明进行删除。Cookie 最多存储 2 年（除非另有说明，Cookie 和类似的存储方式可在用户设备上存储两年）。
  • 安全措施： IP 掩码（IP 地址的假名化）。
  • 法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）。

关于处理方式、程序和所用服务的更多信息：

社交网络（社交媒体）中的主页

我们在社交网络中维护在线主页，并在此范围内处理用户数据，以便与在该处活跃的用户沟通或提供有关我们的信息。

我们特此提请您注意，用户数据可能会在欧盟以外处理。这可能给用户带来风险，例如可能使用户更难以行使其权利。

此外，社交网络中的用户数据通常会出于市场调研和广告目的而被处理。例如，可以根据用户行为及由此推断的用户兴趣创建用户画像。之后，这些用户画像可被用于例如在网络内外投放据推测与用户兴趣相符的广告。为此目的，通常会在用户的计算机上存储 Cookie，其中存储用户的使用行为和兴趣。此外，数据还可以独立于用户所使用的设备存储在用户画像中（尤其是当用户是相应网络的成员或日后将成为其成员时）。

有关相应处理活动的详细说明以及选择退出选项，请参阅相应网络提供商的数据保护声明和所提供的信息。

此外，对于信息请求和数据主体权利的行使，我们提请您注意，向提供商主张这些权利最为有效。只有提供商才能访问用户的数据，并能直接采取适当措施和提供信息。如果您仍需要帮助，请随时与我们联系。

  • 处理的数据类型： 联系数据（例如邮寄地址和电子邮件地址或电话号码）；内容数据（例如文字或图片形式的消息和稿件，以及与之相关的信息，如作者信息或创建时间）。使用数据（例如页面浏览量和访问时长、点击路径、使用强度和频率、所使用的设备类型和操作系统、与内容和功能的互动）。
  • 数据主体： 用户（例如网站访问者、在线服务的用户）。
  • 处理目的： 沟通；反馈（例如通过在线表单收集反馈）。公共关系。
  • 保存与删除： 依照“数据保存与删除的一般信息”一节中的说明进行删除。
  • 法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）。

关于处理方式、程序和所用服务的更多信息：

  • Instagram： 社交网络，可用于分享照片和视频、对帖子发表评论和点赞收藏、发送消息、订阅个人主页和页面；服务提供商：Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland；法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）；网站： https://www.instagram.com；隐私政策： https://privacycenter.instagram.com/policy/。第三国传输的依据： 欧洲经济区 - 数据隐私框架（DPF），瑞士 - 充分性决定（爱尔兰）。
  • Facebook 公共主页： 社交网络 Facebook 中的主页 - 对于收集（但不包括进一步处理）我们 Facebook 主页访问者的数据，我们与 Meta Platforms Ireland Limited 共同负责（即所谓“共同控制者”）。这些数据包括有关用户浏览或互动的内容类型或用户所执行操作的信息（参见 Facebook 数据政策中的“您和其他人所做和提供的事情”：https://www.facebook.com/privacy/policy/），以及有关用户所使用设备的信息（例如 IP 地址、操作系统、浏览器类型、语言设置、Cookie 信息；参见 Facebook 数据政策中的“设备信息”：https://www.facebook.com/privacy/policy/）。正如 Facebook 数据政策中“我们如何使用这些信息？”部分所述，Facebook 还会收集和使用信息，以向网站运营者提供被称为“页面洞察”（page insights）的分析服务，帮助其了解人们如何与其页面以及与之相关的内容进行互动。我们已与 Facebook 订立一项专门协议（“关于页面洞察的信息”，https://www.facebook.com/legal/terms/page_controller_addendum），该协议尤其规定了 Facebook 必须遵守的安全措施，且 Facebook 在该协议中同意履行相关人员的权利（即用户可以直接向 Facebook 发送信息访问或删除请求）。用户的权利（尤其是知情权、删除权、反对权以及向主管监管机构投诉的权利）不因与 Facebook 订立的协议而受到限制。更多信息请参阅“关于页面洞察的信息”（https://www.facebook.com/legal/terms/information_about_page_insights_data）。共同控制仅限于收集数据并将其传输给位于欧盟的公司 Meta Platforms Ireland Limited。数据的进一步处理由 Meta Platforms Ireland Limited 独自负责；服务提供商：Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland；法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）；网站： https://www.facebook.com；隐私政策： https://www.facebook.com/privacy/policy/。第三国传输的依据： 欧洲经济区 - 数据隐私框架（DPF），瑞士 - 充分性决定（爱尔兰）。
  • LinkedIn： 社交网络 - 对于为我们的 LinkedIn 主页创建“页面洞察”（Page-Insights，即统计数据）之目的而收集（但不包括进一步处理）访问者的数据，我们与 LinkedIn Ireland Unlimited Company 共同负责。这些数据包括有关用户浏览或互动的内容类型或用户所执行操作的信息，以及有关用户所使用设备的信息（例如 IP 地址、操作系统、浏览器类型、语言设置、Cookie 数据）和用户个人资料中的详细信息，例如工作职能、国家/地区、行业、资历、公司规模和就业状况。有关 LinkedIn 处理用户数据的隐私信息，请参阅 LinkedIn 的隐私声明：https://www.linkedin.com/legal/privacy-policy
    我们已与 LinkedIn Irland 订立一项专门协议，即“页面洞察共同控制者附录（以下简称‘附录’）”（https://legal.linkedin.com/pages-joint-controller-addendum），该协议尤其规定了 LinkedIn 必须遵守的安全措施，且 LinkedIn 在该协议中同意履行相关人员的权利（即用户可以例如直接向 LinkedIn 提出信息或删除请求）。用户的权利（尤其是知情权、删除权、反对权以及向主管监管机构投诉的权利）不因与 LinkedIn 订立的协议而受到限制。共同责任仅限于由位于欧盟的公司 Ireland Unlimited Company 收集数据以及向其传输数据。数据的进一步处理由 Ireland Unlimited Company 独自负责，尤其是向位于美国的母公司 LinkedIn Corporation 传输数据；服务提供商：LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland；法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）；网站： https://www.linkedin.com；隐私政策： https://www.linkedin.com/legal/privacy-policy；第三国传输的依据： 欧洲经济区 - 数据隐私框架（DPF），瑞士 - 充分性决定（爱尔兰）。选择退出： https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。
  • X： 社交网络；服务提供商：Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ireland；法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）；网站： https://x.com；隐私政策： https://x.com/privacy。第三国传输的依据： 瑞士 - 充分性决定（爱尔兰）。
  • YouTube： 社交网络和视频平台；服务提供商：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland；法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）；隐私政策： https://policies.google.com/privacy；第三国传输的依据： 欧洲经济区 - 数据隐私框架（DPF），瑞士 - 充分性决定（爱尔兰）。选择退出： https://myadcenter.google.com/personalizationoff。

插件以及嵌入的功能和内容

我们在在线服务中集成从相应提供商服务器获取的功能元素和内容元素（以下简称“第三方提供商”）。这些元素可以是例如图形、视频或城市地图（以下统称“内容”）。

集成的前提始终是这些内容的第三方提供商处理用户的 IP 地址，因为没有 IP 地址，他们就无法将内容发送到用户的浏览器。因此，IP 地址是呈现这些内容或功能所必需的。我们力求仅使用其提供商仅为传送内容而使用 IP 地址的内容。第三方还可能出于统计或营销目的使用所谓的像素标签（不可见的图形，亦称“网络信标”）。“像素标签”可用于评估本网站页面的访问流量等信息。这些假名信息还可能存储在用户设备上的 Cookie 中，并可能包括有关浏览器和操作系统的技术信息、引荐网站、访问时间以及有关使用我们网站的其他信息，并可能与来自其他来源的此类信息相关联。

  • 处理的数据类型： 使用数据（例如页面浏览量和访问时长、点击路径、使用强度和频率、所使用的设备类型和操作系统、与内容和功能的互动）；元数据、通信数据和流程数据（例如 IP 地址、时间戳、识别号码、相关参与方）。位置数据（有关设备或人员地理位置的信息）。
  • 数据主体： 用户（例如网站访问者、在线服务的用户）。
  • 处理目的： 提供我们的在线服务并确保其易用性。
  • 保存与删除： 依照“数据保存与删除的一般信息”一节中的说明进行删除。Cookie 最多存储 2 年（除非另有说明，Cookie 和类似的存储方式可在用户设备上存储两年）。
  • 法律依据： 同意（GDPR 第 6 条第 1 款 a 项）。正当利益（GDPR 第 6 条第 1 款 f 项）。

关于处理方式、程序和所用服务的更多信息：

  • Google Maps： 我们集成了提供商 Google 的“Google Maps”服务的地图。所处理的数据尤其可能包括用户的 IP 地址和位置数据；服务提供商：Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland；法律依据： 同意（GDPR 第 6 条第 1 款 a 项）；网站： https://mapsplatform.google.com/；隐私政策： https://policies.google.com/privacy。第三国传输的依据： 欧洲经济区 - 数据隐私框架（DPF），瑞士 - 充分性决定（爱尔兰）。

管理、组织与辅助工具

我们使用其他提供商（以下简称“第三方提供商”）的服务、平台和软件，用于组织、管理、规划和提供我们的服务。在选择第三方提供商及其服务时，我们遵守法律要求。

在此范围内，个人数据可能会在第三方提供商的服务器上处理和存储。这可能包括我们依照本隐私政策处理的各类数据。这些数据尤其可能包括用户的主数据和联系数据、有关流程、合同、其他程序的数据及其内容。

如果在与我们的沟通、业务或其他关系中，用户被引导至第三方提供商或其软件或平台，则第三方提供商可能会处理使用数据和元数据，并可能将其用于安全目的、服务优化或营销目的。因此，请您阅读相应第三方提供商的数据保护说明。

  • 处理的数据类型： 内容数据（例如文字或图片形式的消息和稿件，以及与之相关的信息，如作者信息或创建时间）；使用数据（例如页面浏览量和访问时长、点击路径、使用强度和频率、所使用的设备类型和操作系统、与内容和功能的互动）；元数据、通信数据和流程数据（例如 IP 地址、时间戳、识别号码、相关参与方）。合同数据（例如合同标的、期限、客户类别）。
  • 数据主体： 沟通对象（电子邮件、信函等的收件人）；用户（例如网站访问者、在线服务的用户）。业务伙伴和合同伙伴。
  • 处理目的： 提供合同服务并履行合同义务。办公和组织流程。
  • 保存与删除： 依照“数据保存与删除的一般信息”一节中的说明进行删除。
  • 法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）。

关于处理方式、程序和所用服务的更多信息：

  • PandaDoc： 文档电子签名、发送文档以供签署、跟踪文档状态、存储已签署的文档
    ；服务提供商：PandaDoc, Inc., 3739 Balboa St. #1083, San Francisco, CA 94121, USA；法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）；网站： https://www.pandadoc.com/；隐私政策： https://www.pandadoc.com/privacy-notice/。更多信息： https://www.pandadoc.com/gdpr/。
  • ClickUp： 项目管理 - 团队、小组、工作流程、项目和流程的组织与管理；服务提供商：Mango Technologies, Inc., 580 Howard St, Suite 101, San Francisco, California 94105, USA；法律依据： 正当利益（GDPR 第 6 条第 1 款 f 项）；网站： https://clickup.com/；隐私政策： https://clickup.com/privacy；数据处理协议： https://clickup.com/terms/dpa。第三国传输的依据： 欧洲经济区 - 数据隐私框架（DPF）。

变更与更新

请您定期了解我们数据保护声明的内容。一旦我们的数据处理实践发生变化而有必要调整本隐私政策，我们将进行相应调整。如果变更需要您的配合（例如同意）或需要其他个别通知，我们将及时告知您。

如果我们在本隐私政策中提供公司和组织的地址及联系信息，请注意这些地址可能随时间而变化，请在联系前核实相关信息。

术语与定义

本节概述了本隐私政策中使用的术语。如果术语具有法律定义，则适用其法律定义。以下解释主要旨在帮助理解。

  • 联盟跟踪： 自定义受众（Custom Audiences）是指为广告目的（例如展示广告）确定目标群体的过程。例如，可以根据用户对互联网上特定产品或主题的兴趣，推断该用户对类似产品的广告或其浏览过这些产品的在线商店感兴趣。“类似受众”（Lookalike Audiences）是指被认为适合以下用户的内容：这些用户的画像或兴趣据推测与为其创建画像的用户相符。为创建自定义受众和类似受众，通常会使用 Cookie 和网络信标。
  • 人工智能（AI）： 通过人工智能（AI）处理数据的目的包括对用户数据进行自动分析和处理，以识别模式、作出预测并提高我们服务的效率和质量。这涉及数据的收集、清理和结构化、AI 模型的训练和应用，以及对结果的持续审查和优化，且仅在用户同意或基于法定授权依据的情况下进行。
  • 联系数据： 联系数据是能够与个人或组织进行沟通的基本信息。其中包括电话号码、邮寄地址和电子邮件地址，以及社交媒体账号名和即时通讯标识符等通信方式。
  • 内容分发网络（CDN）： “内容分发网络”（CDN）是一种服务，借助通过互联网连接的区域分布式服务器，可以更快、更安全地传送我们在线服务的内容，尤其是图形或脚本等大型媒体文件。
  • 内容数据： 内容数据包括在创建、编辑和发布各类内容的过程中产生的信息。此类数据可能包括在各种平台和媒体上发布的文本、图像、视频、音频文件和其他多媒体内容。内容数据不仅限于内容本身，还包括提供有关内容信息的元数据，例如标签、描述、作者信息和发布日期。
  • 合同数据： 合同数据是与双方或多方之间协议的正式订立相关的具体信息。它们记录了提供、交换或销售服务或产品所依据的条款。此类数据对于管理和履行合同义务至关重要，既包括合同当事方的身份信息，也包括协议的具体条款和条件。合同数据可能包括合同的开始和结束日期、所约定服务或产品的性质、价格约定、付款条件、终止权、续约选项以及特殊条件或条款。它们构成当事方之间关系的法律基础，对于明确权利和义务、执行请求权以及解决争议至关重要。
  • 控制者： “控制者”是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共机关、机构或其他组织。
  • 转化跟踪： 转化跟踪是一种用于评估营销措施效果的方法。为此，通常会在开展营销措施的网站内在用户设备上存储 Cookie，然后在目标网站上再次读取该 Cookie（例如，我们可以据此追踪我们在其他网站上投放的广告是否取得了成功）。
  • 员工： 员工是指处于雇佣关系中的个人，无论其身份是职员、雇员还是处于类似职位。雇佣关系是指雇主与雇员之间通过劳动合同或协议建立的法律关系。它要求雇主在雇员履行工作的同时向其支付报酬。雇佣关系包括多个阶段：建立阶段，即订立劳动合同；履行阶段，即雇员开展其工作活动；以及终止阶段，即雇佣关系结束，无论是通过解除、双方协商一致还是其他方式。员工数据包括在雇佣关系范围内与这些个人相关的所有信息，其中包括个人身份信息、识别号码、薪资和银行信息、工作时间、休假权利、健康数据以及绩效评估等方面。
  • 存量数据： 存量数据包括识别和管理合同伙伴、用户账户、个人资料及类似分配关系所需的基本信息。这些数据可能包括个人和人口统计信息，例如姓名、联系信息（地址、电话号码、电子邮件地址）、出生日期以及特定标识符（用户 ID）。存量数据通过实现唯一分配和沟通，构成个人与服务、设施或系统之间任何正式互动的基础。
  • 位置数据： 当移动设备（或具备定位技术条件的其他设备）连接到无线蜂窝小区、WLAN 或类似的定位技术手段和功能时，即会产生位置数据。位置数据用于表明相应设备所在的、可从地理上确定的地球位置。位置数据可用于例如显示地图功能或其他与位置相关的信息。
  • 日志数据： 协议数据或日志数据是指在系统或网络中记录的有关事件或活动的信息。这些数据通常包括时间戳、IP 地址、用户操作、错误消息以及有关系统使用或运行的其他具体信息。协议数据常用于分析系统问题、监控安全或生成性能报告。
  • 元数据、通信数据和流程数据： 元数据、通信数据和流程数据是包含有关数据如何被处理、传输和管理的信息的类别。元数据亦称“关于数据的数据”，包括描述其他数据的背景、来源和结构的信息，可能包括文件大小、创建日期、文档作者以及修改历史等详细信息。通信数据记录用户之间通过各种渠道进行的信息交换，例如电子邮件往来、通话记录、社交网络中的消息和聊天记录，包括相关参与方、时间戳和传输路径。流程数据描述系统或组织内部的流程和操作，包括工作流程文档、交易和活动日志，以及用于跟踪和核查程序的审计日志。
  • 支付数据： 支付数据包括处理买方与卖方之间支付交易所需的所有信息。这些数据对于电子商务、网上银行和任何其他形式的金融交易至关重要，其中包括信用卡号、银行账户信息、支付金额、交易日期、验证码和账单信息等详细信息。支付数据还可能包含有关支付状态、退单、授权和费用的信息。
  • 个人数据： “个人数据”是指与已识别或可识别的自然人（“数据主体”）相关的任何信息；可识别的自然人是指能够被直接或间接识别的人，尤其是通过姓名、识别号码、位置数据、在线标识符等标识符，或通过该自然人特有的身体、生理、遗传、心理、经济、文化或社会身份的一个或多个因素进行识别。
  • 处理： “处理”一词涵盖范围广泛，几乎包括对数据的一切操作，无论是收集、评估、存储、传输还是删除。
  • 包含用户相关信息的画像： 对“包含用户相关信息的画像”（简称“画像”）的处理，包括对个人数据进行的任何形式的自动化处理，即利用这些个人数据来分析、评估或预测与自然人相关的某些个人方面（根据画像类型的不同，这可能包括有关人口统计、行为和兴趣的不同信息，例如与网站及其内容的互动等）（例如对特定内容或产品的兴趣、在网站上的点击行为或所在位置）。Cookie 和网络信标常被用于画像目的。
  • 服务器监控和错误检测： 借助服务器监控和错误检测，我们确保在线服务的可用性和完整性，并利用在此过程中处理的数据对我们的在线服务进行技术优化。为此，我们会处理能够反映我们在线服务稳定性及任何异常情况的性能、负载及类似技术数值。在出现错误和异常时，我们会记录在线服务用户的个别请求，以识别和消除问题根源。
  • 定向投放： 当用户的行为可以跨多个网站被追踪时，即称为“跟踪”。通常，与所使用网站相关的行为和兴趣信息会存储在 Cookie 中或跟踪技术提供商的服务器上（即所谓的用户画像）。之后，这些信息可被用于例如向用户展示据推测与其兴趣相符的广告。
  • 使用数据： 使用数据是指记录用户如何与数字产品、服务或平台进行互动的信息。这些数据涵盖范围广泛的信息，可显示用户如何使用应用程序、偏好哪些功能、在特定页面上停留多长时间以及通过何种路径浏览应用程序。使用数据还可能包括使用频率、活动时间戳、IP 地址、设备信息和位置数据。这些数据对于分析用户行为、优化用户体验、实现内容个性化以及改进产品或服务尤为宝贵。此外，使用数据在识别数字产品中的趋势、偏好和潜在问题领域方面发挥着至关重要的作用
  • 网络分析： 网络分析用于评估在线服务的访问流量，并能确定访问者的行为或对特定信息（例如网站内容）的兴趣。例如，借助网络分析，网站所有者可以了解访问者在什么时间访问其网站以及对哪些内容感兴趣。这使他们能够例如更好地根据访问者的需求调整其网站内容。为进行网络分析，通常会使用假名 Cookie 和网络信标来识别回访访问者，从而更精确地分析在线服务的使用情况。