隐私政策

1 引言

本《隐私政策》阐述了我们如何处理访问CNC Simulator Italia网站并使用我们服务的用户的个人数据。

我们致力于根据《欧盟条例》2016/679（GDPR）、经第101/2018号立法令修订的第196/2003号立法令（《隐私法》）以及其他适用的个人数据保护法规，保护用户的隐私。

2 数据控制者

3 收集的数据类型

3.1 自愿提供的数据

• 注册信息：姓名、姓氏、电子邮箱、密码
• 联系方式：姓名、电子邮箱、邮件主题及内容
• 开票信息：公司名称、地址、税务登记号、增值税号
• 支付信息：通过安全的第三方服务商进行管理
• 网站聊天数据：您发送给虚拟助手（一个基于人工智能的自动化系统，并非真人）的消息，以及您为方便后续联系而留下的姓名、电子邮箱和电话号码（如有）

3.2 自动收集的数据

• IP地址和浏览数据
• 浏览器类型和操作系统
• 访问页面和停留时间
• 技术性Cookie和分析性Cookie（参见《Cookie政策》）

4 数据处理的目的

5 数据处理的法律依据

对您个人数据的处理基于以下法律依据：

• 履行合同（《通用数据保护条例》（GDPR）第6.1.b条）：为提供所请求的服务并管理购买事宜
• 法律义务（《通用数据保护条例》（GDPR）第6.1.c条）：为履行税务及监管义务
• 同意（《通用数据保护条例》（GDPR）第6条第1款第a项）：用于发送营销信息和电子简讯
• 合法利益（《通用数据保护条例》第6条第1款f项）：用于改进服务及保障网站安全

6 数据保存

个人数据将仅在实现收集目的所必需的时间内予以保存：

7 数据共享

您的个人数据可能会与以下类别的接收方共享：

• 支付服务商（PayPal）： 用于通过PayPal账户和银行卡安全处理支付
• 托管与基础设施服务：用于提供服务
• 主管当局：法律有规定时
• 聊天虚拟助手（Anthropic PBC，美国）： 网站聊天中发送的消息由Anthropic提供的人工智能模型进行处理，该模型作为数据处理方代表我们行事，且不会利用这些数据来训练其自身模型
• Cloudflare Inc.（美国）： 在网站下载和表单中使用Turnstile反机器人验证机制，该机制会处理IP地址和浏览器技术数据

我们不会出于营销目的向第三方出售、交换或出租您的个人数据。

8 向欧盟以外地区传输数据

我们的部分服务提供商可能位于欧盟以外地区。在这种情况下，我们保证数据传输将符合《通用数据保护条例》（GDPR）规定的保障措施，包括欧盟委员会批准的标准合同条款以及充分性决定。

具体而言，该聊天虚拟助手依托Anthropic PBC提供技术支持，并由Cloudflare Inc.负责反机器人验证，这两家公司均位于美国，并已获得《欧盟-美国数据隐私框架》认证：因此，数据传输是基于欧盟委员会的充分性决定（《通用数据保护条例》（GDPR）第45条）进行的。

9 您的权利

根据《通用数据保护条例》（GDPR），您对您的个人数据享有以下权利：

如需行使您的权利，请致信至 info@cncsimulatoritalia.it

10 数据安全

我们采取适当的技术和组织措施来保护您的个人数据，包括：

• 所有通信均采用SSL/TLS加密
• 数据访问权限仅限于授权人员
• 备份与灾难恢复系统
• 持续漏洞监控
• 定期更新安全系统

11 投诉

您有权向主管监管机构提出投诉。在意大利，该机构为个人数据保护局（www.garanteprivacy.it）。

12 隐私政策的变更

我们保留随时修改本《隐私政策》的权利。修改内容将连同更新日期一并发布在此页面上。建议您定期查看此页面，以了解我们最新的隐私保护措施。