隐私政策
最后更新：2026 年 9 月 8 日
本隐私政策说明通过 evitalya.com 提供的 Evitalya 服务（“本服务”）的使用者个人数据如何依据《欧盟条例》2016/679（GDPR）及意大利第 196/2003 号个人数据保护法令进行处理。数据控制者设立于意大利，您的数据在欧盟境内处理。
1. 数据控制者
Via Friuli 11, 60123 Ancona (AN) — 意大利
增值税号（Partita IVA）：02935230421
电子邮箱：info@evitalya.com
根据 GDPR 第 37 条，我们无义务任命数据保护官（DPO）。与数据保护相关的任何请求可发送至上述电子邮箱。
2. 处理的数据、目的与法律依据
| 数据 | 目的 | 法律依据 |
|---|---|---|
| 电子邮箱、密码（仅以 bcrypt 摘要存储）、账户状态 | 账户创建与身份验证 | 履行合同（GDPR 第 6 条第 1 款 b 项） |
| Google 账户标识与电子邮箱（选择使用 Google 登录时） | 身份验证 | 履行合同（GDPR 第 6 条第 1 款 b 项） |
| 已分析的地址、生成的报告、积分变动 | 提供服务并使您可访问报告历史 | 履行合同（GDPR 第 6 条第 1 款 b 项） |
| 支付数据（卡信息不会到达我们，由 Stripe 处理） | 收取款项 | 履行合同（GDPR 第 6 条第 1 款 b 项） |
| 开票数据：姓名、账单地址与国家、（如适用）税号 | 开具发票并正确确定税额 | 法律义务（GDPR 第 6 条第 1 款 c 项） |
| 撤回/同意记录：同意时间、IP 地址、所接受条款的版本 | 事先告知与明示同意的证明 | 法律义务（GDPR 第 6 条第 1 款 c 项） |
| IP 地址、浏览器信息、请求日志 | 安全、防止滥用与欺诈、限流；选择页面语言（仅国家，不保存） | 正当利益（GDPR 第 6 条第 1 款 f 项） |
| 匿名化使用统计（页面浏览量、搜索次数） | 改进服务 | 明示同意——您的 Cookie 偏好（GDPR 第 6 条第 1 款 a 项） |
| 联系表单：姓名、电子邮箱、留言内容 | 回复您的请求 | 合同前请求 / 正当利益（GDPR 第 6 条第 1 款 b 项、f 项） |
我们不进行用户画像，不采用自动化决策，未经您的明示同意不发送商业信息。我们不向第三方出售个人数据。宜居性评分是关于地址的指标，而非关于个人。
2-bis. 付款提醒
如果您打开付款页面后未完成交易即离开，我们可能使用您的电子邮箱和购物车内容（积分套餐）向您发送一封提醒邮件。
- 法律依据：2016/679 号条例第 6 条第 1 款 a 项（您在购买时给出的同意，连同日期、IP 地址及所接受文本的版本一并记录）以及意大利第 196/2003 号法令第 130 条。
- 频率：同一地址每七天最多一封。
- 退订：每封邮件都包含一键退订链接。退订记录不会被删除——若删除，我们会重新开始给您发信。
- 保存：保留发送记录与退订记录，以证明退订请求已被遵守。
这不包括为履行合同而发送的事务性邮件（付款确认、发票、登录链接），退订不影响此类邮件。参见服务条款第 18 节。
3. Cookie 与类似技术
本服务使用三类 Cookie。您可随时更改偏好设置：
| 类别 | 用途 | 同意 |
|---|---|---|
| 必要 | 会话管理、安全、记住您的 Cookie 偏好、主题选择、语言选择 | 无需同意（无法停用） |
| 分析 | 匿名化使用统计。仅在您同意后加载。 | 明示同意——默认：关闭 |
| 营销 | 目前未使用。若将来启用该类别，仅在获得您的同意后生效。 | 明示同意——默认：关闭 |
第三方组件。部分页面嵌入第三方服务，这些服务可能使用自己的 Cookie 或类似技术：
- Stripe——付款页面与欺诈防范。
- Google 地图 / 街景——报告页面中的地图与街景组件。
- Google Fonts——字体分发。
- OpenFreeMap / MapLibre——开放地图图层。
您可以随时通过页面底部的“Cookie 设置”链接更改或撤回 Cookie 偏好。您也可以在浏览器设置中删除或阻止 Cookie；此时本服务的某些部分可能无法正常运行。
4. 数据处理者与接收方
为提供本服务，我们使用以下供应商：
- Stripe Payments Europe, Ltd. / Stripe, Inc.——支付处理。stripe.com/privacy
- Google Ireland Ltd. / Google LLC——“使用 Google 登录”身份验证、Google 地图与街景、Google Fonts。policies.google.com/privacy
- Hostinger International Ltd.——服务器托管（数据中心位于欧盟境内）。
- 我们的邮件服务器供应商——事务性邮件的投递（账户验证、报告通知、发票）。
- FatturaElettronicaAPI.it——开具电子发票并传输至 SDI。隐私政策
- Tek01 S.r.l.——电子发票接收中介（SDI 代码 N92GLON），意大利的里雅斯特。
这些供应商依据 GDPR 第 28 条并按我们的指示作为数据处理者行事。在存在法律义务的情况下，个人数据也可能与主管公共机关共享。
5. 向欧盟境外传输
我们的服务器位于欧盟境内。Stripe 与 Google 也可能在美国处理数据。此类传输依据欧盟委员会批准的标准合同条款（SCC）和/或欧盟-美国数据隐私框架进行。除此之外，您的数据不会被传输至欧盟境外。
6. 保存期限
依据 GDPR 第 5 条第 1 款 e 项（存储限制）适用的期限仅列于下表：
| 数据类别 | 保存期限 | 说明 |
|---|---|---|
| 账户数据（邮箱、密码摘要、积分余额） | 账户保持开通期间 | 账户关闭后 30 天内删除。 |
| 报告历史与已分析的地址 | 账户保持开通期间 | 已购买报告的访问权限是永久的；账户关闭时删除。 |
| 分析数据（会话、页面浏览、搜索） | 90 天 | IP 地址以匿名化并摘要化的形式存储，90 天后自动删除。 |
| 安全与限流日志 | 90 天 | 用于防止滥用。 |
| 未完成的支付会话 | 90 天 | 失败或中断的支付尝试将被自动删除。 |
| Webhook 处理记录 | 90 天 | 技术幂等性记录。 |
| 支付、发票与同意记录 | 10 年 | 依据意大利税务与会计法规（意大利民法典第 2220 条；第 633/1972 号总统令第 39 条）。 |
| 联系表单留言 | 24 个月 | 自请求关闭之日起。 |
自动删除每日运行。不受法定保存义务约束的数据将在您提出删除请求后 30 天内删除；发票与支付记录等强制性数据将继续保存至相应法定期限届满。
7. 您的权利
根据 GDPR 第 15-22 条，您享有以下权利：
- 访问权：了解您的数据是否被处理并获取副本。
- 更正权：要求更正错误或不完整的数据。
- 删除权：在不违反法定义务的前提下要求删除。
- 限制处理权：在特定情形下要求限制处理。
- 可携权：以结构化、机器可读的格式获取数据。
- 反对权：反对基于正当利益的处理。
- 撤回同意：可随时停止基于同意的处理（例如分析类 Cookie）；撤回不影响此前处理的合法性。
如需行使权利，请写信至 info@evitalya.com；我们最迟在 30 天内回复。
Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 罗马，意大利 — www.gpdp.it
8. 安全
我们采取适当的技术与组织措施保护个人数据：全部流量使用 TLS/SSL 加密、密码仅以 bcrypt 摘要存储、仅授权人员可访问、加密备份、入侵监控与访问日志。发生个人数据泄露时，我们将依据 GDPR 第 33-34 条通知监管机关，并在必要时通知您。
9. 本政策的变更
我们可能更新本隐私政策。重大变更将通过电子邮件或在网站上告知。最后更新日期显示在本页顶部。
本文本以六种语言提供。各版本之间如有不一致，以土耳其语版本为准。