隐私政策

关于通过 www.jinni.srl 网站收集的个人数据处理的说明

我们重视您的隐私。在本页面中，您可以了解当您浏览我们的网站或通过网站上的表单联系我们时，我们如何收集和处理您的个人数据，本说明依据第 (EU) 2016/679 号条例第 13 条和第 14 条作出。

www.jinni.srl 网站提供意大利语、英语、西班牙语、德语、法语、中文和葡萄牙语版本，是一个静态网站：不使用 CMS 和数据库，不提供用户账户注册，也不发布评论，不使用画像类 Cookie、第三方分析工具或追踪像素，目前不会在用户设备上安装任何 Cookie。访问统计使用 Umami，它安装在控制者的服务器上，不使用 Cookie，也不在用户设备上保存任何内容（详情请参阅 Cookie 政策）。

1. 前言与法规依据

本说明介绍通过本网站收集的个人数据的处理，特别是技术性浏览数据以及通过联系表单提供的数据。

本说明面向访问或使用本网站的所有人，描述用户个人数据的收集、使用和保护方式，以及法律赋予用户的权利。

本规定不适用于通过网站上的外部链接访问的其他网站、页面或在线服务（例如 Jinni 在 LinkedIn、Facebook 和 Instagram 上的社交媒体主页，或 kamzan.com 网站），请查阅其各自的隐私声明。

本说明依据个人数据保护方面的法规作出，其中包括：

• 第 (EU) 2016/679 号条例（“GDPR”）；
• 2003 年 6 月 30 日第 196 号 D.Lgs.（“个人数据保护法典”），经 2018 年 8 月 10 日第 101 号 D.Lgs. 修订；
• 第 2002/58/EC 号指令（“ePrivacy 指令”）和法典第 122 条，以及 Garante per la protezione dei dati personali（意大利个人数据保护机构）于 2021 年 6 月 10 日发布的《Cookie 及其他追踪工具指南》；
• 其他可能适用的法规。

2. 谁在处理您的数据，您如何联系我们？

控制者为：

Jinni Srl
Via Mosè Bianchi, 71, 20149 米兰 MI
电子邮件：privacy@jinni.srl
增值税号（Partita IVA）：09316480962
PEC：jinni@pec.net

如需了解有关个人数据处理的任何信息，或行使法规规定的权利，数据主体可以联系控制者指定的数据保护官（DPO）。

DPO 的联系方式如下：

• 姓名：Arianna Crepaldi
• 电子邮件：dpo@jinni.srl
• 电话：+39 3513495943

DPO 是个人数据保护相关事务的联络人，负责监督适用法律规定的遵守情况，向控制者及获授权处理数据的人员提供信息和建议，并作为数据主体和监管机构的联络点。

3. 我们收集哪些数据？

a) 浏览数据和技术数据。负责网站运行的信息系统在正常运行过程中会获取一些数据，这些数据的传输是使用互联网通信协议时所固有的：例如 IP 地址、浏览器类型和操作系统、所请求资源的 URL、请求的日期和时间、服务器的响应代码。这些数据记录在服务器的技术日志中，用于安全以及保障网站的正常运行。网络服务器的技术日志记录 IP 地址、日期和时间、所请求的资源、响应代码和浏览器类型，最多保存 14 天。表单管理服务读取 IP 地址仅用于限制重复提交（每分钟最多 5 次）：该数据在内存中保留不超过一分钟，且不会被记录。

本网站不使用 Cookie、像素标签、网络信标或其他追踪技术，也不在用户设备上存储信息（关于匿名访问统计，请参阅下文第 c 项）；字体直接托管于本网站的服务器，不向外部服务（例如 Google Fonts）发出请求。本网站不嵌入第三方内容（视频、地图、社交媒体插件）：指向社交网络和其他网站的链接只是普通链接，您访问这些网站之后，由其处理的任何数据均适用其各自的隐私声明。

b) 通过联系表单自愿提供的数据。网站包含“您的项目”“写信给团队”和“加入我们”三个表单。您填写这些表单时，我们会收集：

• 姓名；
• 公司；
• 电话号码；
• 电子邮件地址；
• 感兴趣的服务（“您的项目”表单）；
• 感兴趣的职位和简历（“加入我们”表单）；
• 留言内容；
• 通过相应复选框确认已阅读本说明。在“您的项目”表单中，姓名、电子邮件地址、感兴趣的服务以及与数据处理相关的复选框为必填项；公司、电话和留言为选填项。在“写信给团队”表单中，姓名、公司、电话、电子邮件地址、留言以及与数据处理相关的复选框为必填项。在“加入我们”表单中，姓名、电话、电子邮件、感兴趣的职位、留言以及作为附件的简历为必填项，简历将随申请通过电子邮件转发，不会保存在网站上。

我们还会处理您直接发送至网站上公布的邮箱地址（例如 hello@jinni.srl）的电子邮件中包含的数据。

请您不要在留言中填写属于特殊类别的数据（GDPR 第 9 条），也不要填写与请求无关的第三方数据。如果在求职申请中，简历包含特殊类别的数据，这些数据将在适用法规规定的范围内处理。

c) 匿名访问统计。为了以汇总形式了解网站的使用情况，我们使用 Umami，它安装在我们自己的服务器上（即托管本网站的服务器），无需任何第三方介入。Umami 只收集汇总指标：访问的页面、来源网站（referrer）、设备类型、浏览器语言和所访问页面的语言。Umami 不使用 Cookie，也不使用 local storage 或 session storage，不会跨网站追踪个人，并且不保存您的 IP 地址：它仅在当下使用 IP 地址来计算一个每天都会变化的临时标识符，并推算访问的大致国家和城市。Umami 的脚本由本网站自己的域名提供，因此不会向第三方域名发送任何请求。统计数据仅供 Jinni 的工作人员查看。

d) 热力图。仅在部分页面——首页、“AI 开发”页面、“Kamzan Ecosystem”页面以及联系页面“写信给团队”（网站的所有语言版本）——Umami 还会以匿名坐标的形式记录点击的位置以及页面滚动的位置，以生成这些页面使用情况的汇总地图。它不会记录您在表单中输入的内容，不会录制屏幕（会话录制已关闭），也不会在您的设备上保存任何内容。

4. 我们出于什么目的、基于什么法律依据处理您的数据？

用户可以随时基于其特殊情况，依据 GDPR 第 21 条，反对基于控制者合法利益的处理。

通过表单收集的数据不用于营销、新闻简报或画像目的，也不属于 GDPR 第 22 条所指的自动化决策的对象。

提供数据的性质。技术性浏览数据是自动获取的，是网站运行所必需的；匿名统计数据同样是在浏览过程中自动收集的。通过表单提供数据是自愿的；但是，如果不提供标明为必填项的数据，则无法发送请求，也无法获得答复。

5. 我们如何处理和保护您的数据？

个人数据主要通过电子方式处理，遵循合法、公平、透明、数据最小化、完整性和保密性原则，由控制者授权并给予指示的人员处理。

通过表单发送的请求不会存档在网站的数据库中：它们由 Jinni 在自有服务器上运行的表单管理服务处理，并通过事务性电子邮件发送服务 Brevo（Sendinblue SAS，法国）转发至公司邮箱 hello@jinni.srl，该服务用作 SMTP 提供商。该服务不保留请求或其内容的副本：邮件发送后，数据不会留在服务器上。“加入我们”表单所附的简历会经过检查（PDF 或 Word 格式，最大 5 MB），并作为同一封电子邮件的附件转发，不会保存在服务器上。提交后，表单中填写的电子邮件地址会收到一封自动确认收件的邮件，其中附有所提交内容的摘要。

控制者采取适当的技术和组织措施，以确保与风险相适应的安全水平，其中包括通过 HTTPS 协议对通信进行加密传输。表单上启用了隐藏的反机器人字段，并对每个 IP 地址的提交次数设有限制；统计数据只能通过 Jinni 的公司内部网络（VPN）并经身份验证后查看；统计数据库定期备份。

6. 我们会将您的数据保存多久？

• 浏览数据和技术数据：仅在为安全目的所严格必需的期限内保存，不超过 14 天，期满后予以删除或匿名化，但法律义务或在司法程序中确立、行使或辩护权利的需要要求更长期限的除外。
• 访问统计和热力图：不保存 IP 地址；访问的临时标识符每天变化；统计数据仅以汇总形式保存。匿名且汇总的统计数据无法识别访问者。
• 通过表单输入或通过电子邮件发送的数据：在答复请求并实现相应目的所需的期限内保存，此后按法律义务可能要求的期限保存。在任何情况下，自最后一次联系起不超过 24 个月，但法律义务或辩护权利的需要另有要求的除外。
• 与求职申请有关的数据：按照候选人专项说明中载明的期限保存。
• 与同控制者建立的任何合同关系有关的数据：如有，在关系存续期间保存，此后按适用的法律义务（例如会计和税务方面）所要求的期限保存。

7. 谁可以接收您的数据？

在各自职责和目的范围内，以下各方可以访问通过本网站收集的个人数据：

• 获控制者授权、并已接受隐私与安全方面适当培训的内部人员；
• 依据 GDPR 第 28 条被指定为处理者的供应商，尤其是：
  • Brevo（Sendinblue SAS，法国）——事务性电子邮件发送服务（SMTP 提供商），通过表单发送的请求经由该服务送达；其服务器位于欧盟。
  • Hetzner Online GmbH（德国）——服务器（VPS）供应商，网站和表单管理服务托管于该服务器；服务器位于纽伦堡（德国）数据中心；
  • DonDominio（Soluciones Corporativas IP, S.L.U.，西班牙）——电子邮件服务供应商，托管邮箱 hello@jinni.srl；其服务器位于欧盟；
  • 如适用，信息技术维护和支持服务的顾问和供应商；
• 主管公共机关和监督机构，以法律规定的范围为限，或为满足司法机关的要求。

数据不会被传播，也不会为第三方自身的目的转让给第三方。如需获取最新的处理者名单，请联系控制者的联系方式。

8. 您的数据可能被传输到哪里？

通过本网站收集的个人数据通常在欧盟 / 欧洲经济区内处理，处理地点为控制者的办公地以及其所使用的服务供应商处。托管网站、表单管理服务和统计工具 Umami 的服务器位于欧盟（德国）。电子邮件服务（DonDominio，西班牙）和邮件发送服务（Brevo，法国）也在欧盟境内运营。

如果数据被传输至欧洲经济区以外或可在其境外被访问，传输将严格遵守 GDPR 第 44 条及后续条款，通过获准的机制之一进行，包括欧盟委员会的充分性决定（其中，对于获得认证的组织，包括 EU-U.S. Data Privacy Framework）以及欧盟委员会通过的标准合同条款。关于适用的机制，以及在有规定的情况下相关保障措施的副本（保密部分可能已被遮蔽），可联系控制者的联系方式索取。

9. 您享有哪些权利？

作为数据主体，依据 GDPR 第 15 至 22 条，您有权：

• 确认是否正在处理与您有关的个人数据，并在此情况下获取这些数据及相关信息的访问权（访问权）；
• 要求更正或更新不准确或不完整的数据（更正权）；
• 在 GDPR 第 17 条规定的情形下，要求删除不再必要或被非法处理的数据（删除权）；
• 在 GDPR 第 18 条规定的情形下，要求限制处理（限制处理权）；
• 基于您的特殊情况，依据 GDPR 第 21 条，反对基于控制者合法利益的处理（反对权）；
• 在 GDPR 第 20 条规定的情形下，以结构化的、常用的和机器可读的格式接收您提供给我们的数据，并在技术可行的情况下，要求将其直接传输给另一控制者（数据可携带权）；
• 随时撤回已作出的同意，但不影响在撤回之前基于同意所进行的处理的合法性；
• 向监管机构提出投诉（见第 11 点）。

如需行使这些权利，只需向 privacy@jinni.srl 发送请求，或向 DPO（dpo@jinni.srl）发送请求。控制者将不无故拖延地答复，且无论如何在收到请求之日起一个月内答复；考虑到请求的复杂性和数量，如有必要，该期限可延长两个月，控制者将在收到请求之日起一个月内将延期及其原因通知数据主体。

10. 如何处理未成年人的数据？

本网站不面向未成年人，也不会通过其表单有意收集未成年人的数据。如果用户在请求中提供了与第三方（包括可能的未成年人）有关的个人数据，用户有责任确保自己有权这样做；这些数据将在请求的范围内并为请求的目的，依据适用法规进行处理。如需更正、限制处理或删除，您可以联系控制者的联系方式。

11. 如何向监管机构提出投诉？

如果您认为通过本网站对您个人数据的处理不符合现行法规，您可以依据 GDPR 第 77 条，向您经常居住地、工作地或涉嫌违规行为发生地所在成员国的监管机构提出投诉。在意大利，主管机构是 Garante per la protezione dei dati personali（意大利个人数据保护机构；www.garanteprivacy.it）。

12. Cookie

有关 Cookie 及其他追踪工具使用的信息，请参阅本网站的 Cookie 政策。

13. 本说明有变更时我们如何通知您？

本说明会因法规调整或通过网站提供的服务发生变化而定期修订。任何重大变更都将通过本页面告知，并更新页首的“最后更新”日期。