隐私政策

最后更新：2026年4月9日

1. 数据控制者

根据《通用数据保护条例》（DSGVO/GDPR）第 4 条第 7 项，本网站数据处理的责任方为：

Kros Systems
张然（Ran Zhang）
Maiglöckchenweg 9
06122 Halle (Saale)
德国
电子邮件：contact@krossys.com

2. 处理目的及法律依据

我们仅在必要范围内处理个人数据，法律依据如下：

GDPR 第 6 条第 1 款 b 项——合同履行/合同前措施： 当您通过电子邮件与我们联系时，我们将处理您提供的数据（姓名、电子邮件地址、消息内容）以回复您的咨询。
GDPR 第 6 条第 1 款 f 项——合法利益： 我们在技术安全和高效提供网站方面具有合法利益。为此，在您访问我们的网站时，会处理技术上必要的数据（见下文”服务器日志文件”）。

3. 数据保留期限

通过电子邮件提供的个人数据将在相应的沟通或业务关系需要的期间内保留。目的达成后，数据将被删除，除非法定保留义务（如商法或税法规定）要求更长时间的存储。服务器日志文件在 30 天后自动删除。

4. 接收者和数据处理者

除以下所述情况外，您的个人数据不会被传递给第三方。我们使用以下数据处理者：

Cloudflare, Inc. ——用于托管和内容分发（见下文第 8 节）。

未使用其他数据处理者或第三方接收者。

5. 第三国数据传输——Cloudflare 披露

本网站托管在 Cloudflare Pages（Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA）上。当您访问本网站时，技术上必要的数据（IP 地址、浏览器类型和版本、访问时间、请求的 URL、传输的数据量）将被传输至 Cloudflare，并在那里短暂处理以交付内容和防御攻击。该处理基于我们在技术安全和快速提供网站方面的合法利益（GDPR 第 6 条第 1 款 f 项）。我们已根据 GDPR 第 28 条与 Cloudflare 签订了数据处理协议（DPA）。由于 Cloudflare 可能在美国处理数据，我们已根据 GDPR 第 46 条第 2 款 c 项与 Cloudflare 签订了欧盟委员会标准合同条款（SCC）。有关 Cloudflare 数据保护的更多信息，请参阅 https://www.cloudflare.com/privacypolicy/。

6. 数据主体权利

根据 GDPR，您对您的个人数据享有以下权利。如需行使这些权利，请联系 contact@krossys.com。

访问权（第 15 条）： 您有权要求了解我们持有的关于您的个人数据信息。
更正权（第 16 条）： 您有权要求更正不准确的个人数据。
删除权（第 17 条）： 您有权要求删除您的个人数据，前提是不存在法定保留义务。
限制处理权（第 18 条）： 您有权在特定条件下要求限制对您个人数据的处理。
数据可携带权（第 20 条）： 您有权以结构化、通用和机器可读的格式接收您的个人数据。
反对权（第 21 条）： 您有权随时基于您的特殊情况，反对基于合法利益进行的个人数据处理。
撤回同意权（第 7 条第 3 款）： 如果处理基于同意，您有权随时撤回该同意。撤回不影响撤回前所进行处理的合法性。

7. 向监管机构投诉的权利

根据 GDPR 第 77 条，您有权就您个人数据的处理向数据保护监管机构提出投诉。我们所属的主管监管机构为：

Landesbeauftragter für den Datenschutz Sachsen-Anhalt（萨克森-安哈尔特州数据保护专员）
Leiterstraße 9
39104 Magdeburg
德国
网站：https://datenschutz.sachsen-anhalt.de

8. 服务器日志文件

当您访问本网站时，Cloudflare Pages 会自动收集并存储您的浏览器传输的服务器日志文件信息，包括：

IP 地址
浏览器类型和版本
操作系统
引荐 URL
服务器请求时间
传输的数据量

这些数据仅用于交付网站内容和确保安全。不会与其他数据源合并。法律依据为 GDPR 第 6 条第 1 款 f 项（对稳定和安全网站运营的合法利益）。

9. 字体

字体从服务器本地加载。不会与 Google Fonts 或其他外部字体 CDN 建立连接。

10. Cookies

本网站不使用 cookies，也不使用任何跟踪技术。

11. 通过电子邮件联系

如果您通过电子邮件（contact@krossys.com）与我们联系，我们将仅为处理您的咨询而处理您提供的个人数据（电子邮件地址、姓名（如提供）、消息内容）。法律依据为 GDPR 第 6 条第 1 款 b 项（由数据主体发起的合同前措施）或 GDPR 第 6 条第 1 款 f 项（回复咨询的合法利益）。您的数据将在咨询完全处理后删除，除非存在法定保留义务。