隐私政策

本译文仅供参考，以英文版本为准。

本政策说明，当您访问aphroa.com、使用表单或成为客户时，Aphroa处理哪些个人数据以及处理的原因。我们收集的数据很少。我们在线索记录和同意记录中不存储IP地址，并且仅在您同意后才加载Google。我们的服务面向企业，因此所涉数据主要是企业联系数据。

1. 责任主体

控制者为Sedeus（个人独资企业），以Aphroa的名义经营。经营者为Sercan Uslu。

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
电子邮件：hello@aphroa.com
电话：+90 530 898 13 11

如有任何隐私方面的请求，请写信至上述电子邮件地址。更多公司信息见法律声明。

就Fair Lead Hub而言，Aphroa处理的是我们的客户为其自身目的收集的联系人信息。在这种情况下，我们是处理者，我们的客户是控制者（第10节）。

2. 我们如何处理您的数据

访问网站

• 数据：IP地址、日期和时间、请求的页面、响应状态、浏览器和设备信息、来源页面。
• 目的：提供网站服务、保障安全、排查故障。
• 法律依据：合法利益，即《通用数据保护条例》（GDPR）第6条第1款第f项，针对安全且正常运行的网站所具有的合法利益。
• 保存期限：服务器日志保存7天。Cloudflare根据其条款保存自己的技术日志。
• 接收方：Hetzner Online GmbH（托管服务）和Cloudflare, Inc.（网络与安全）。

存储在您浏览器中的设置

• 数据：浅色或深色模式、您是否看过深色模式提示或关闭了语言建议、您的Cookie选择，以及为表单保留的营销活动数据（第5节）。相关项目列于第5节的表格中。
• 目的：为您提供您所选择的设置，并记住您的同意。
• 法律依据：合法利益，即第6条第1款第f项，针对按您的设置运行的网站所具有的合法利益。这些项目保留在您的设备上，我们不会在服务器上读取，但您随表单一并发送的营销活动数据除外。
• 保存期限：见第5节的表格。

Cookie同意记录

• 数据：一个随机的客户端ID、您的选择、政策版本、语言和时间。不存储IP地址，也不存储浏览器详细信息。
• 目的：证明您已给予或撤回同意。
• 法律依据：证明同意的法定义务和合法利益，即第6条第1款第c项和第f项。
• 保存期限：13个月，之后自动删除。
• 接收方：Hetzner Online GmbH（托管服务）。

表单：免费网站检测、联系、订单、报价和Fair Lead Hub试用

• 数据：网站地址、电子邮件地址以及您自行补充的信息：姓名、公司、电话、展会、留言。我们还会存储您使用的表单以及套餐或服务、语言、时间、您在我们网站上访问的第一个页面、第一个外部来源页面和UTM营销活动标签。如果您同意营销，我们还会保存随链接而来的Google点击标识符（gclid、gbraid、wbraid）。我们存储的是您IP地址的哈希值，该值每天变化，只能关联同一天的提交内容。它不是您的IP地址。
• 目的：答复您的请求、准备报价或检测，以及执行订单。
• 法律依据：应您的要求在订立合同前采取的措施以及合同的履行，即第6条第1款第b项。对于请求记录和抗辩权利主张，依据第6条第1款第f项。
• 保存期限：请求提出后24个月，之后自动删除。发票和会计记录按法律规定的期限保存。
• 接收方：Hetzner Online GmbH（托管服务）和我们自己的邮件服务器（见下文）。当您使用表单时，Cloudflare, Inc.的垃圾信息检查（Turnstile）会加载并接收浏览器的技术信号。如果您勾选可选框，我们还会向您发送营销电子邮件（见下一部分）。
• 垃圾信息防护：隐藏字段、已签名的时间令牌、Cloudflare Turnstile，以及每小时尝试次数的限制。该限制使用每日哈希值，而非您的IP地址。

电子邮件

• 数据：您的电子邮件地址、电子邮件内容和投递状态。对于营销，则为您已勾选该选项的记录。
• 目的：确认您的请求、答复您、就您的请求发送跟进邮件，以及仅在您勾选该选项的情况下，由Aphroa发送偶尔的营销电子邮件。
• 法律依据：答复和确认依据第6条第1款第b项；就企业联系人的请求向其发送跟进邮件，依据合法利益，即第6条第1款第f项；营销依据同意，即第6条第1款第a项。您可以随时撤回同意。
• 取消订阅：跟进邮件和营销邮件均含有取消订阅链接。此后，我们会在抑制名单中保留您地址的单向哈希值（SHA-256），以免再次向您发信。它不是您的地址。再次确认即可将其移除。
• 保存期限：已处理完毕的电子邮件（已发送、已取消或失败）在30天后从我们的队列中删除。发送插件的邮件日志保存14天。邮箱内容在我们因业务关系和法定义务而需要时予以保留。
• 接收方：我们自己的邮件服务器，运行于Hetzner Online GmbH的服务器上。邮件通过加密连接发送。您自己的电子邮件服务商会接收您收到的电子邮件。

客户：订单、发票和付款

• 数据：企业和联系数据、账单和税务数据、所订购的服务、付款参考信息。以USDT付款时，还包括交易数据。
• 目的：履行合同、开具发票、会计和税务。
• 法律依据：合同的履行，即第6条第1款第b项，以及法定义务，即第6条第1款第c项。
• 保存期限：按会计法和税法规定的期限。
• 接收方：银行转账时为您的银行和我们的银行。USDT交易记录在公共区块链上，任何人都可以在其中查看。
• 对您系统的访问：如果您为某项工作授予我们访问您的网站或账户的权限，我们仅将其用于该项工作。第10节和我们的数据处理协议适用于我们在其中可以看到的个人数据。

Google Tag Manager和Google Analytics 4（仅在获得您同意的情况下）

• 数据：在线标识符、浏览的页面、大致位置、设备和浏览器数据，以及在获得营销同意的情况下的营销活动数据。
• 目的：了解网站的使用情况，以及衡量营销活动效果。
• 法律依据：您的同意，即《通用数据保护条例》（GDPR）第6条第1款第a项。您可以随时通过“Cookie偏好设置”撤回同意。
• 保存期限：按我们Google Analytics属性的保留设置。您浏览器中的项目列于第5节。
• 接收方：Google。在您同意之前，不会向Google请求任何内容。我们使用Google Consent Mode v2，所有用途默认均为拒绝。

我们自有服务器上的技术

Rank Math插件在我们的服务器上生成页面标题、结构化数据和Sitemap。通过其即时索引模块，它会通知搜索引擎某个页面已更改。这些消息仅包含页面地址。我们的服务器上运行着Redis对象缓存和Varnish页面缓存。缓存的页面对每位访问者都相同，不含个人数据。我们的团队登录管理后台。访问者不会获得账户。

3. 谁会接收数据

我们不出售个人数据。仅在法律要求时，我们才会向主管机关提供数据。

4. 向其他国家的传输

Cloudflare, Inc.和Google LLC位于美国。当数据传给它们时，对于已通过欧盟—美国数据隐私框架认证的接收方，我们依据该框架；同时依据服务商条款中欧盟委员会的标准合同条款。仅在获得您同意后才会使用Google。

就Fair Lead Hub而言，名片识别和跟进邮件的个性化由Anthropic完成，这是一家位于美国的人工智能服务提供商。因此，为此目的发送的数据会离开欧洲经济区。我们仅在采取适当保障措施的情况下传输这些数据。

来自土耳其的访问。我们的数据存储在德国Hetzner Online GmbH的服务器上。我们作为控制者位于土耳其，并从该地访问数据以开展业务。欧盟委员会未就土耳其作出充分性认定。因此，我们将访问限制在有需要的人员范围内，使用加密连接，并按本政策所述保持较短的保存期限。

5. Cookie和浏览器存储

本网站不设置任何自有Cookie。它使用下列浏览器存储项目。来自Google的项目仅在您接受分析或营销的情况下才会存储。您可以随时通过“Cookie偏好设置”更改您的选择。更多详情见Cookie政策。

6. 您的权利

您有权：

• 访问您的数据并获取副本（第15条），
• 更正错误数据（第16条），
• 删除（第17条），
• 限制处理（第18条），
• 以通用格式获取您的数据（第20条），
• 反对基于合法利益的处理（第21条），
• 随时撤回同意，且不影响此前的处理（第7条第3款）。

请将您的请求发送至legal@aphroa.com。我们将在一个月内答复。如果您仅通过电子邮件地址与我们联系，我们可能会在提供数据之前要求您确认该地址属于您本人。

投诉。您可以向您居住地或工作地所在的欧盟成员国的数据保护机构投诉，或向您认为发生违规行为所在的欧盟成员国的数据保护机构投诉。您也可以联系土耳其个人数据保护局（KVKK）。我们希望能有机会先行解决问题。

7. 土耳其法律（KVKK）

Sedeus是第6698号《土耳其个人数据保护法》（KVKK）所指的数据控制者。相关当事人享有该法第11条规定的权利：了解其数据是否被处理、要求提供信息、了解处理目的及其是否按目的使用、了解国内外的接收方、要求更正、删除或销毁、要求通知第三方、反对仅通过自动化分析得出的结果，以及就非法处理造成的损失请求赔偿。请将申请发送至legal@aphroa.com。您也可以向个人数据保护委员会投诉。

8. 安全

• 网站和表单仅通过HTTPS运行。
• 我们不在线索和同意记录中存储IP地址。我们存储的是每日变化的哈希值。
• 表单受到隐藏字段、已签名的时间令牌、Cloudflare Turnstile和速率限制的保护。
• 我们代码中的数据库访问使用预处理语句。管理后台中的文件编辑已关闭，XML-RPC接口已关闭，用户名列表不会被公开。
• 记录在第2节所述的保存期限届满后自动删除。

没有任何系统完全没有风险。如发生个人数据泄露，我们将依法通知您和主管机关。

9. 儿童

我们的服务面向企业。我们不会有意收集儿童的数据。

10. Fair Lead Hub和客户网站上的工作：我们作为处理者

当您使用Fair Lead Hub时，由您决定所收集联系人信息的使用目的和方式。您是这些联系人信息的控制者，Aphroa是您的处理者。如果我们在为您工作时在您的网站或系统上看到个人数据，情况同样如此。适用数据处理协议（《通用数据保护条例》（GDPR）第28条）。对您自身请求数据（您的试用或订单表单）的处理适用本政策。Fair Lead Hub由Hetzner Online GmbH托管，数据中心位于芬兰。名片由Anthropic（美国）识别，跟进邮件也由其个性化。

11. 变更

当我们的处理发生变化时，我们会更新本政策。标题下方的日期表示最近一次更新。如果我们新增分析或营销项目，会再次征求您的同意。