隐私政策

1. 谁对您的数据负责

公司

KronaSoft OÜ

注册编号

16993782

地址

Harju maakond, Tallinn, Pirita linnaosa, Padriku tee T6, 11912

邮箱

[email protected]

本网站的数据控制者是 KronaSoft OÜ，一家在爱沙尼亚注册的公司。如对本政策或您的个人数据有任何疑问，请发送邮件至 [email protected]——请在邮件主题中注明“Privacy”。

2. 联系表单请求

当您提交联系表单时，我们会收到您填写的以下数据：

• 您的姓名；
• 至少一种联系方式——邮箱地址、Telegram 用户名或电话号码，和/或 WhatsApp 电话号码或用户名；
• （选填）您的公司或项目名称以及项目阶段；
• 您的留言、您使用的网站语言，以及您已勾选同意框这一事实。

我们仅将这些数据用于回复您的请求，以及与您讨论可能的合作。法律依据是在订立合同之前应您的请求采取措施（GDPR 第 6(1)(b) 条），以及我们回复商业咨询的正当利益（GDPR 第 6(1)(f) 条）。提供数据是自愿的，但如果没有您的联系方式，我们将无法回复。

在收到请求的同时，我们会自动获取技术信息：您的 IP 地址、发送日期和时间、浏览器时区及其用户代理（浏览器和操作系统）。我们使用这些信息来防范欺诈和滥用，并在方便您的时间回复（GDPR 第 6(1)(f) 条）；为核查可疑请求，我们的团队可能会通过 MaxMind 的 GeoIP 服务查询该 IP 地址的大致位置。

如果您索取我们的上线清单，我们会收到您的邮箱地址（以及同样的技术信息），并可能就平台相关事宜与您联系——但仅限于您在该表单中给予同意的情况下（GDPR 第 6(1)(a) 条）；您可以随时写信给我们撤回同意。

如果您通过我们的 Telegram 机器人 @KronaChatBot 联系我们，我们会收到您在其中输入的内容（姓名、邮箱、WhatsApp、公司、项目阶段和留言，或用于获取清单的邮箱），以及 Telegram 向机器人提供的您的账户信息：姓名、用户名、用户 ID、界面语言、Premium 状态，以及——取决于您的 Telegram 隐私设置——个人简介、生日、个人频道和头像数量。如果您向机器人分享了电话号码，我们也会收到该号码。我们仅将这些数据用于处理您的请求（GDPR 第 6(1)(b) 条和第 6(1)(f) 条；对于清单，基于您的同意，第 6(1)(a) 条）。未完成的对话会保存在我们的服务器上，直到您完成或重新开始对话。

每一项请求——无论是通过网站表单、清单申请还是 Telegram 机器人提交——都会连同上述技术数据，以及（如您已给予同意）同意文本及给予时间，存储在我们服务器上的数据库中。这既是一份备份，以防关于您请求的通知未能送达我们的销售团队或丢失，也是您所给予同意的记录（GDPR 第 6(1)(f) 条，合作请求另依据第 6(1)(b) 条）。随后，您的请求会以 Telegram 消息的形式（通过我们的机器人 @KronaChatBot）发送给我们的销售团队；未能立即送达的请求会被重新发送。我们不会将这些数据用于营销邮件，也不会出售这些数据。

3. 直播工作室登记表

在“面向直播工作室”页面上，工作室管理者可以留下工作室信息。我们会收到：工作室名称、联系人姓名、联系方式（邮箱、Telegram 和/或 WhatsApp）、主播数量及其工作所在国家，以及（选填）工作室所在地和网站、主播工作地点、主播类别、主播使用的语言、工作室目前合作的直播网站和备注。在收到表单的同时，我们还会收到与联系请求相同的技术数据（IP 地址、发送时间、浏览器时区和用户代理）。

我们将表单保存在我们的服务器上，并通过 Telegram 通知我们的销售团队，以便在有适合您工作室的直播业务商业方案时与您联系。法律依据是您在表单中给予的同意（GDPR 第 6(1)(a) 条）；我们会连同表单一起保存同意文本及给予同意的时间。您可以随时发送邮件至 [email protected]，撤回同意并要求我们删除表单。我们不会将这些表单转交给第三方，也不会将其用于营销邮件。

4. 垃圾信息与滥用防护

为防止表单被机器人滥用，我们使用 Google reCAPTCHA v2。当表单进入可视区域时，reCAPTCHA 会从 Google 加载，并评估有关您的浏览器和设备、您的 IP 地址以及您与页面交互方式的信息；Google 可能为此设置其自己的 Cookie。我们还会限制每个 IP 地址的提交次数：为此，IP 地址仅以单向哈希值的形式保存 10 分钟。法律依据是我们维护服务安全、免受垃圾信息侵扰的正当利益（GDPR 第 6(1)(f) 条）。

Google 对这些数据的处理方式请参阅 Google 隐私权政策。

5. 网站分析与 Cookie

我们使用 Google Analytics 4 来了解访客如何使用本网站（浏览的页面、停留时间、大致位置、设备和浏览器类型）。Google Analytics 会设置 Cookie _ga 和 _ga_<ID>，其有效期通常最长为 2 年。

对于来自欧盟/欧洲经济区、英国和瑞士的访客，只有在您通过 Cookie 横幅允许后，才会设置 Google Analytics Cookie（GDPR 第 6(1)(a) 条）。在此之前——或者如果您拒绝——Google 的同意模式（Consent Mode）仅向 Google 发送不含标识符的无 Cookie 信号。您可以随时通过每个页面底部的“Cookie 设置”链接更改您的选择；当您撤回同意时，现有的 Analytics Cookie 将被删除。

来自其他地区的访客不会看到该横幅，Google Analytics 在这些地区会使用 Cookie 运行；您可以在浏览器设置中屏蔽这些 Cookie，或使用 Google 的停用浏览器插件。

6. 技术数据与浏览器存储

与任何网站一样，我们的 Web 服务器在每次请求时都会收到技术数据：IP 地址、日期和时间、请求的页面、来源页面和浏览器类型。这些数据用于提供网站服务、发现和修复错误以及防范攻击（GDPR 第 6(1)(f) 条），服务器日志的保存期限不超过 30 天。

本网站的字体从 Google Fonts 加载，因此您的浏览器在获取字体时会向 Google 发送您的 IP 地址（GDPR 第 6(1)(f) 条——为实现统一且快速加载的设计）。

您的浏览器还会在您的设备本地存储：您对 Cookie 的同意（kc-consent，保存 12 个月；如您拒绝，仅在本次访问期间记住），以及首页视频的副本，以免重复下载。这些数据不会离开您的设备，也不属于我们收到的个人数据。

7. 谁会收到您的数据

只有需要回复您请求的 KronaSoft OÜ 员工才能访问您的数据。我们还依赖以下服务提供商：

• Google Ireland Limited / Google LLC——reCAPTCHA、Google Analytics、Google Fonts；
• Telegram——将联系请求发送到我们的销售聊天（Telegram 隐私政策）；
• MaxMind, Inc.——在核查请求时查询 IP 地址的位置（仅发送 IP 地址）；
• 我们的托管和邮件服务提供商，它们代表我们存储和传输数据。

我们仅在法律要求的情况下向主管机关披露数据。

8. 向欧洲经济区以外的传输

上述部分服务提供商会在欧洲经济区以外处理数据。Google LLC 已获得欧盟–美国数据隐私框架（EU–U.S. Data Privacy Framework）认证，Google 还采用了欧盟委员会的标准合同条款。Telegram 可能在尚无欧盟充分性认定的国家处理消息；我们仅使用它来传送您发给我们的请求，这是处理该请求所必需的（GDPR 第 49(1)(b) 条）。

9. 我们保存数据的期限

• 联系请求和清单申请（包括通过 Telegram 机器人发送的）——在回复您的请求、后续沟通及可能的合作所需期间内保存；如果我们签订了合同——在合同期限及法定保存期限内保存。我们会定期审查已存储的请求，删除不再需要的请求；如您提出要求，也会提前删除；
• 直播工作室登记表——在您的同意有效且该表单对可能的商业方案仍有意义期间保存；一旦您撤回同意，我们将删除该表单；
• 用于提交次数限制的 IP 哈希值——10 分钟；
• 服务器日志——最长 30 天；
• Google Analytics 数据——按我们的 Analytics 账户中设置的保存期限，不超过 14 个月；
• 您对 Cookie 的同意——12 个月，之后我们会再次询问；如您拒绝，我们会在您下次访问时再次询问。

10. 您的权利

根据 GDPR，您有权：

• 访问我们持有的关于您的个人数据并获取副本；
• 更正不准确的数据；
• 删除您的数据或限制对其的处理；
• 以可携带的格式获取您的数据；
• 反对基于我们正当利益的处理；
• 随时撤回您的同意（对于网站分析——通过“Cookie 设置”），且不影响撤回前处理的合法性。

如需行使上述任何权利，请发送邮件至 [email protected]。我们将在一个月内答复。您还有权向监管机构投诉——在爱沙尼亚为数据保护监察局（Andmekaitse Inspektsioon）——或向您居住国的监管机构投诉。

11. 其他信息

我们不会仅基于自动化处理（包括用户画像）作出关于您的决定。本网站面向企业和成年人；不针对 18 岁以下人士，我们也不会故意收集其数据。

我们通过加密连接（HTTPS）以及仅限需要的人员访问来保护数据。请求数据库保存在我们服务器上网站公开访问部分之外的位置；只有网站的系统用户和经授权的员工才能访问。

当网站或法律发生变化时，我们可能会更新本政策。最新版本始终发布在本页面，页面顶部注明最后更新日期。本译文仅为方便阅读而提供；如有任何不一致之处，以英文版本为准。