隐私政策

本政策依据欧盟第 2016/679 号条例（“GDPR”）第 13 条和第 14 条，以及经第 101/2018 号法令修订的意大利第 196/2003 号法令，说明访问网站 www.kamzan.com 的用户个人数据如何被处理。数据控制者为 Jinni S.r.l.：其信息以及数据保护官（DPO）的联系方式见本页顶部的信息框。

本网站是一个公开的展示网站：无需注册，也没有会员专区。当您联系我们或预约演示时，我们会处理您的个人数据；此外还会处理下文所述的技术数据和访问统计。

我们处理哪些数据

您通过联系表单提供的数据（“联系我们”页面，或本站的帮助聊天窗口，两者都会把请求发送到同一地址）。 填写表单时我们要求提供：

• 姓名和电子邮件地址（必填）；
• 公司和电话（选填）；
• 请求类型（报价、支持、一般信息或其他）；
• 您撰写的留言。

提供这些数据是自愿的，但如果没有姓名和电子邮件地址，我们将无法回复您。如果您直接写信至 hello@kamzan.com，我们也会处理您所使用的电子邮件地址。

表单的技术数据。 处理表单提交的服务会读取您的 IP 地址，仅用于限制滥用（速率限制）：IP 地址只保留在内存中，自最后一次提交起最多 60 秒，不会被保存，也不会与您的身份关联。

服务器技术日志。 与所有 Web 服务器一样，接收本站请求的反向代理会为每个请求记录 IP 地址、日期和时间、所请求的页面、来源网站、浏览器以及响应结果。这些日志用于安全保障和排查技术问题，不用于统计，并会在 14 天内删除。

访问统计。 为了解网站的使用情况，我们使用安装在 Jinni S.r.l. 服务器上的 Umami（即托管本网站的同一台服务器，位于欧盟境内的德国），不涉及任何第三方。每次访问时，Umami 以假名化形式记录：所访问页面的地址（包括其中的参数，例如 ?type=demo）、页面标题、来源网站（referrer）、页面和浏览器的语言、浏览器、操作系统、设备类型、屏幕分辨率、大致的国家、地区和城市，以及访问时间。各次访问通过一个每天更换的临时标识相互关联，该标识在服务器端根据 IP 地址和浏览器数据计算得出：我们无法在不同日期之间认出您，也不会在其他网站上跟踪您。IP 地址仅在访问当下使用，用于计算该标识并推算大致位置，Umami 不会保存它。Umami 不使用 Cookie，也不会向您设备的存储写入任何内容：其脚本只会读取您可能设置的退出统计偏好。该脚本由本网站自身的域名提供（www.kamzan.com/st/），因此不会向任何第三方域名发出请求。这些数据仅由 Jinni 的员工以汇总形式查阅，并会在 13 个月后自动删除（备份副本在此后 30 天内删除）。

热力图。 仅在少数页面（首页、联系页、生态系统页以及每个产品的主页面），Umami 还会以坐标形式记录点击位置和页面滚动深度，并与同一次假名化访问相关联，用于生成这些页面使用情况的汇总图。它不会记录您在表单中输入的内容，不会录制屏幕，也不会在您的设备上保存任何内容。其保存期限和汇总查阅方式与访问统计相同。

Cookie。 本站的页面和演示预约日历都不设置 Cookie，也不使用第三方分析工具：请参阅 Cookie 政策。

演示预约

在“联系我们”页面，演示通过 Kalendo 日历预约。Kalendo 是 Kamzan 生态系统中我们自己的预约平台，由 jinni.studio 域名提供，同样由 Jinni S.r.l. 运营，Jinni S.r.l. 仍是唯一的数据控制者。Kalendo 运行在 Jinni 位于欧盟境内德国的服务器上（Hetzner）；加密的备份副本保存在 Hetzner 位于芬兰的服务器上。由于“演示或初步沟通”是预先选定的请求类型，打开“联系我们”页面时日历即会加载。

预约时，您需填写姓名、电子邮件地址、公司名称、备注（如有），并可选择填写其他受邀者的电子邮件地址（预约之后也可以添加）。其中姓名、电子邮件地址和公司名称为预约必填项。这些数据连同您所选的时间以及您查看日历时使用的语言，用于安排和管理预约以及发送确认邮件和邀请邮件，这些邮件通过 Brevo 投递。预约会在接待您的同事的日历中创建一个日程，包含姓名、电子邮件地址、公司名称、备注和受邀者；如果是线上演示，还会创建一个 kMeeting（我们的视频会议平台）会议室，并将您的电子邮件地址列入受邀者。如果您邀请其他人，我们仅为该次预约的邀请处理其电子邮件地址：请您事先告知他们，并且只填写预期会收到邀请的人。

日历加载时，即使您并未预约，浏览器也只会从 jinni.studio 域名下载日历的页面和资源（包括字体），不会向任何第三方发出请求：与任何网页一样，Kalendo 的服务器因此会收到您的 IP 地址和该请求的技术数据（例如浏览器、语言和来源网站）。日历不设置 Cookie；只有在预约完成后，才会在当前打开的标签页存储中保存用于向您显示预约确认的数据：请参阅 Cookie 政策。

我们为何处理您的数据以及法律依据

• 回复您通过表单或电子邮件发送的请求 — 法律依据：您在提交前勾选的同意（GDPR 第 6.1.a 条），以及您所要求的合同订立前措施（GDPR 第 6.1.b 条）。
• 安排和管理通过日历预约的演示 — 法律依据：您所要求的合同订立前措施（GDPR 第 6.1.b 条）；对于您邀请的人员，则是我们为组织您所要求的会面而享有的合法利益（GDPR 第 6.1.f 条）。
• 保障网站安全、防止自动提交/滥用并排查技术问题（服务器日志） — 法律依据：我们的合法利益（GDPR 第 6.1.f 条）。
• 生成网站使用统计，以改进内容和易用性 — 法律依据：我们的合法利益（GDPR 第 6.1.f 条）。这些是第一方统计，不使用 Cookie，不在您的设备上存储信息，不保存 IP 地址，也不与其他信息交叉比对：根据意大利个人数据保护局 2021 年 6 月 10 日的指南，无需征得同意。

对于基于合法利益的处理（包括访问统计），您可以随时写信至下文所列地址提出反对（GDPR 第 21 条）。

我们不将您的数据用于营销或画像，也不做出自动化决策。

我们如何以及保存数据多久

表单数据不由网站存储：它们通过电子邮件转发至我们的公司邮箱，在处理您的请求所需的期间内保留，且自最后一次联系起不超过 24 个月，法律义务或维护权利所需的情形除外。

预约数据（预约本身、日历中的日程和 kMeeting 会议室）在处理演示及后续联系所需的期间内保留，且自最后一次联系起不超过 24 个月；Kamzan 服务器的备份副本在约 13 个月内删除。服务器技术日志在 14 天内删除。对于访问统计和热力图，IP 地址不予保存，关联各次访问的标识每天更换；每次访问所记录的数据在 13 个月后自动删除，备份副本在此后 30 天内删除。

我们向谁披露数据

数据由数据控制者授权的人员处理，并可能由以下为我们提供技术服务的供应商作为数据处理者进行处理：

• Brevo（Sendinblue SAS，法国）— 通过 SMTP 中继投递表单邮件以及预约的确认邮件和邀请邮件。服务器位于欧盟境内。
• DonDominio（西班牙）— 公司邮箱，接收表单请求以及写给 hello@kamzan.com 的邮件，位于欧盟境内。
• Hetzner（Hetzner Online GmbH，德国）— 运行网站、表单服务、Umami 统计工具和 Kalendo 的服务器，位于欧盟境内。

我们不会出售您的数据，也不会为第三方自身目的向其转让数据。我们不会将数据传输至欧洲经济区之外；如确有必要，仅会依据 GDPR 第 44 条及后续条款在具备充分保障的情况下进行。

您的权利

您可以随时行使 GDPR 第 15 至 22 条规定的权利：

• 访问您的数据并获取副本；
• 要求更正或删除；
• 要求限制处理或反对处理，包括用于访问统计的处理；
• 获得数据的可携带性；
• 随时撤回同意，且不影响撤回前基于同意所进行处理的合法性。

如需行使这些权利，请写信至 privacy@jinni.srl（或 hello@kamzan.com）；您也可以通过 dpo@jinni.srl 联系数据保护官（DPO）Arianna Crepaldi。您还有权向监管机构提出投诉：意大利个人数据保护局（Garante per la protezione dei dati personali，www.garanteprivacy.it）。

未成年人

本网站不面向 16 岁以下人士，我们不会有意收集他们的数据。如果您认为有未成年人向我们提供了数据，请写信告知，我们将予以删除。

本政策的修改

我们可能会更新本政策以适应法规或技术变化。生效版本始终为本页面发布的版本，最后更新日期标注于页首。