隐私政策

最后更新时间：2026 年 4 月 4 日

本隐私政策解释了 SToFU Systems S.L. 如何收集、使用、存储、保护和披露与本网站、合同前通信、业务开发活动和相关操作流程相关的个人数据。

我们在信任至关重要的工程领域工作。这意味着隐私、安全和信息处理的克制对我们来说并不是次要话题。它们是我们运作方式的一部分。

在实践中，我们围绕严格的数据最小化、访问控制、保留和传输原则制定公共网站和面向客户的个人数据处理，并在适用时考虑 GDPR、UK GDPR、CCPA/CPRA、PIPEDA 以及基于合同的控制措施（例如 NDA、DPA 和 SCC）。

1. 我们是谁

就本隐私政策而言，通过本公共网站处理的个人数据的控制者是 SToFU Systems S.L.，一家公司经营 西班牙。在本隐私政策中，“SToFU”、“我们”、“我们”和“我们的”是指 SToFU Systems S.L.

我们关于隐私相关事宜的主要公众联系人是 midgard@stofu.io。如果您需要法律、采购或合规性特定协调，您也可以使用相同的地址作为初始联系点，我们将适当地路由请求。

2. 本政策的范围

本隐私政策涵盖与以下方面相关的个人数据处理：

• 您对公共网站及其页面的使用；
• 您通过我们的联系表或直接发送电子邮件发送的消息；
• 技术审查、建议、咨询或资格审查请求；
• 网站上使用的安全、反垃圾邮件、反滥用和防欺诈控制措施；
• 仅当您明确接受可选分析 cookie 时才启用的分析；
• 在签署单独的客户协议之前进行业务开发沟通。

本隐私政策并不取代特定于项目的合同文件。如果我们根据单独的协议处理客户生产数据、最终用户数据或受监管的数据集，这些特定条款可能会施加更狭窄的目的、额外的安全措施和更详细的处理器/控制器分配。

3. 我们可能处理的个人数据类别

根据您与我们互动的方式，我们可能会处理以下类别的个人数据：

3.1 身份和联系数据

• 姓名；
• 电子邮件地址；
• 您自愿提供的业务联系方式；
• 职务、公司名称或其他专业标识符（如果您将其包含在通信或签名块中）。

3.2 通讯及查询数据

• 您通过我们的联系表发送的消息内容；
• 电子邮件通信和与日程安排相关的通信；
• 您自愿分享的项目摘要、技术要求、架构说明、时间表和采购背景；
• 我们是否以及何时回复您的询问的记录。

3.3 技术和使用数据

• 用于速率限制和安全审查的IP地址和派生网段信息；
• 浏览器类型、设备类型、操作系统和基本请求元数据；
• HTTP 来源/引用者信号（如果可用）；
• 与表单提交相关的页面路径信息；
• 同意 cookie 设置的偏好；
• 如果您接受了可选的分析 cookie，则分析数据有限。

3.4 安全和反滥用数据

• 反垃圾邮件表单验证令牌和相关时间戳；
• 用于检测自动滥用、重复提交或恶意流量的散列或标准化指标；
• 被阻止的尝试日志和相关的安全遥测。

3.5 营销和关系数据

• 如果您要求接收后续通讯，您的偏好；
• 业务关系状态，例如潜在客户、推荐人、合作伙伴、供应商或现有客户联系人；
• 管理合法商务对话所需的注释。

3.6 公开信息

如果您在商业背景下联系我们，我们还可能会审查了解您的询问所需的公开专业信息，例如公司网站、公开公司简介或公开列出的专业角色。我们不会不加区别地收集这些材料；我们只有在有助于我们进行严肃的工程对话时才这样做。

4. 我们如何收集个人数据

我们可能通过以下方式收集个人数据：

• 直接来自您 当您填写联系表格、向我们发送电子邮件、请求致电或以其他方式与我们沟通时。
• 自动 当您访问网站、提交表单或与网站功能交互时，通过标准服务器和安全流程。
• 通过您的 cookie 偏好设置 当您接受或拒绝可选分析时。
• 来自您选择使用的第三方，例如外部调度工具或社交平台，但仅限于您与这些服务交互所需的范围。
• 来自公开来源 为了理解业务询问或评估服务适合性而合理必要的情况。

5. 我们为何使用个人数据以及我们的法律依据

适用的隐私法要求我们确定处理个人数据的原因以及支持该处理的法律依据。根据具体情况，我们依赖以下一项或多项法律依据：您的同意、我们的合法利益、合同的履行、您在签订合同之前要求的步骤以及遵守法律义务。

5.1 回复您的询问

我们使用您的联系方式和消息内容来审核您的请求、确定技术适合性并做出适当回应。

法律依据： 您要求的签约前步骤；经营专业服务业务的合法权益。

5.2 评估服务适合度并准备商业或技术后续行动

我们可能会使用您提供的数据来评估我们是否可以支持参与、在内部传送您的请求、准备下一步建议、安排通话或提供提案或范围讨论。

法律依据： 签约前步骤；合法利益。

5.3 确保网站安全并防止滥用

我们使用反垃圾邮件控制、来源检查、速率限制、重复检测逻辑、质询令牌和相关安全措施来保护我们的系统并减少恶意或自动提交。

法律依据： 网络、应用程序和通信安全方面的合法利益。

5.4 运营和改进网站

我们使用技术数据来维护网站、排除故障、优化性能并提高可用性。如果您选择使用可选分析，我们还可能使用汇总见解来了解哪些页面有用以及访问者有意义地参与其中。

法律依据： 严格必要的技术处理的合法权益；同意法律要求的可选分析。

5.5 管理业务记录和法律风险

我们可能会保留和使用相关通信来记录业务互动、维护内部记录、遵守法律、响应法律要求以及建立、行使或捍卫法律索赔。

法律依据： 法律义务；合法利益。

5.6 发送相关后续通讯

如果您与我们发起业务对话，我们可能会发送与您的询问、活跃的商业讨论或直接相关的服务对话相关的后续消息。根据适用法律的要求，我们将在发送非必要的营销信息之前征得您的同意。

法律依据： 法律要求的同意；业务发展中的其他合法利益是按比例和专业进行的。

5.7 禁止出售个人数据

我们做 not 出售您的个人数据。我们也不使用公共网站作为数据经纪或广泛广告资料的渠道。我们不会将查询数据视为在我们自己的业务运营范围之外进行货币化的资产。

6. Cookie、同意和类似技术

我们使用最低限度的同意和浏览器存储设置，旨在支持站点稳定性和可选分析，以及联系流的服务器端请求完整性控制。我们的公共网站提供了一个同意界面，允许您接受或拒绝可选分析。

6.1 基本站点存储和请求完整性控制

这些机制用于支持站点按预期运行合理必需的功能，包括：

• 在本地浏览器存储中记住您的同意偏好，以便我们不会反复提示您；
• 发布和验证联系表单安全令牌，无需依赖普通浏览 cookie；
• 支持反垃圾邮件和防滥用逻辑；
• 维护安全稳定的网站行为。

在公共网站上，如果您拒绝可选分析，该网站将不会在普通浏览期间放置自己的 cookie。

6.2 可选分析

我们仅在明确接受后才启用可选分析。如果您拒绝可选分析，则不应加载分析。在此政策更新时，该网站使用 Google Analytics 实施，该实施受到网站同意选择的控制，并配置了 IP 匿名化。

6.3 同意选择

您通常可以通过以下一种或多种方式管理您的选择：

• 当 cookie 横幅出现时使用它；
• 通过可用的网站界面重新打开 cookie 设置；
• 通过您的浏览器设置，受到浏览器级别控件的限制。

6.4 没有广泛的广告技术堆栈

我们不会故意在此公共网站上运行大型广告或跨网站分析堆栈。我们的方法故意缩小范围：首先是基本功能，仅在同意的情况下进行可选分析，并在需要时按比例进行安全日志记录。

7. 我们何时共享个人数据

我们仅在合理必要时才可能披露个人数据，包括向以下类别的接收者披露：

• 托管、基础设施和 IT 提供商 帮助我们运营网站或支持系统；
• 电子邮件和通讯服务提供商 用于接收、路由或响应查询；
• 安全和运营支持提供商 需要维护系统完整性或调查滥用情况；
• 分析提供商 当且仅当通过您的同意选择启用了可选分析；
• 专业顾问，例如法律、会计、保险或合规顾问（在合理需要披露的情况下）；
• 主管当局、法院、监管机构或执法部门 当法律要求或有必要保护权利、财产或安全时；
• 公司交易中的交易对手 例如重组、合并、融资、收购或出售，并遵守适当的保密措施。

如果第三方代表我们处理个人数据，我们希望他们仅出于授权目的并遵守适当的保密和安全义务来处理该数据。

8. 国际转账

由于互联网基础设施、技术服务提供商和业务运营可能涉及多个国家/地区，因此个人数据可能会在您的居住国之外进行处理，包括西班牙境外以及欧洲经济区或英国境外（如相关）。

当我们跨境传输个人数据时，我们的目标是使用适合具体情况的适当保护措施。根据转让情况，这些保障措施可能包括合同承诺、标准合同条款、供应商隐私承诺、技术控制和旨在确保同等保护水平的访问限制。

没有一种跨境转移机制可以消除所有风险。然而，我们认真对待这个问题，并尝试将数据的敏感性与其所应用的操作纪律水平相匹配。

9. 数据保留

我们仅在收集个人数据的目的合理必要的时间内保留个人数据，包括运营跟进、业务记录保存、安全审查、合规性以及法律索赔的确立、行使或辩护。

实际保留期限取决于具体情况，但一般来说：

• 当讨论正在进行或可以合理恢复时，查询和通信记录可以保存一段合理的时间；
• 安全和反滥用记录可以根据调查模式、实施控制或保护站点所需的时间保留；
• 同意首选项可以存储在本地浏览器存储中，以避免重复询问同一用户相同的决定；
• 分析数据保留取决于相关分析配置和您的同意状态；
• 如果法律、监管、会计、税务或争议相关义务需要，某些信息可能会保留更长时间。

当不再需要数据时，我们会根据所涉及系统的实际和法律限制，寻求删除、匿名化或以其他方式使其无法使用。

10. 安全和保密

我们采用旨在降低未经授权访问、滥用、披露、更改或销毁个人数据的风险的技术和组织措施。这些措施可能包括访问限制、网络和应用程序控制、安全传输实践、安全日志记录、滥用预防以及可疑活动的操作审查。

我们还设计了具有反垃圾邮件和反滥用保护措施的公共联系流程，而不是仅仅依赖第三方验证码服务。这是保持公共网站更精简、更可控的更广泛尝试的一部分。

任何网站、电子邮件工作流程或互联网传输环境都无法保证完全安全。因此，我们要求您不要通过公共网站发送不必要的秘密、凭证、支付卡数据或受监管的特殊类别信息，除非适当的安全交换机制和合同框架到位。

11. 您的权利

根据您所在的位置和适用的法律，您可能有权请求访问个人数据、更正不准确的数据、删除、限制处理、反对某些处理、合格数据的可移植性以及在处理基于同意的情况下撤回同意。

您可能还有权：

• 随时反对直接营销；
• 询问有关我们如何处理您的数据的更多信息；
• 要求我们解释处理特定数据的依据；
• 如果您认为您的权利受到侵犯，请向主管监管机构投诉。

在响应某些请求之前，我们可能需要验证您的身份，特别是在披露或删除可能影响安全或他人权利的情况下。如果适用豁免、请求明显毫无根据或过度，或者其他法律允许或要求我们保留相关数据，我们也可能会拒绝或缩小请求范围。

12. 营销传播

我们无意通过该网站运行激进的批量营销机器。如果您联系我们，我们可能会发送与业务相关的后续信息来回应该询问。如果您不想再收到我们的消息，您可以随时告诉我们，我们将尊重您的请求，但须遵守对持续业务或法律事务而言绝对必要的任何沟通。

如果适用法律要求对某些类别的通信选择同意，我们将寻求依赖该同意，并且您可以随时撤回该同意。

13. 儿童和敏感信息

该网站面向企业、技术团队和成人用户。它不适合儿童。我们不会故意通过公共网站收集儿童的个人数据。

我们也不要求您通过公共网站提交特殊类别的个人数据。除非我们明确同意安全流程和适当的法律框架，否则请勿通过公共联系表发送健康数据、生物识别数据、政府标识符、支付卡详细信息、秘密、凭证、与可识别个人相关的漏洞利用样本或其他高度敏感的材料。

如果您提交有关他人的个人数据，您有责任确保您拥有与我们共享该数据的权限和法律依据。

14. 第三方网站和服务

我们的网站可能包含第三方网站和服务的链接，包括外部调度工具、社交平台或合作伙伴网站。我们不控制这些第三方的隐私做法。他们自己的条款和隐私声明管辖他们的处理。

第三方交互的示例可能包括通过外部预约平台进行安排、访问我们的 LinkedIn 个人资料或访问从网站链接的外部参考资料。我们鼓励您在与这些提供商共享个人数据之前先查看他们的政策。

15. 联系方式和投诉

如果您对本隐私政策有疑问、想要行使隐私权或提出疑虑，请通过以下方式联系我们：

SToFU Systems S.L.
西班牙
电子邮件： midgard@stofu.io

如果您位于欧盟/欧洲经济区或英国，并且认为我们对您个人数据的处理不符合适用法律，您可能还有权向相关监管机构提出投诉。如果您在西班牙，这可能包括西班牙数据保护局 (AEPD)，但不影响您向其他主管机构投诉的权利。

然而，我们希望有机会首先直接解决问题，特别是可以通过澄清、更正或删除来快速解决问题的情况。

16. 本政策的变更

我们可能会不时更新本隐私政策，以反映网站、我们的运营方式、法律要求或风险状况的变化。当我们进行材料更新时，我们将修改本页顶部的“最后更新”日期并在此处发布新版本。

您在更新版本生效后继续使用本网站意味着在法律允许的范围内最新版本将适用于未来的互动。在合理必要的情况下，可以根据要求提供历史版本。