隐私政策
1. 数据保护概览
一般信息
以下说明简要介绍了您访问本网站时个人数据的处理情况。个人数据是指可用于识别您个人身份的任何数据。完整的数据保护说明见下文。
谁负责本网站上的数据收集？
本网站的数据处理工作由网站运营方负责。其联系方式请见本隐私政策中的“责任方信息”部分。
我们如何收集您的数据？
部分数据由您主动向我们提供，例如您在联系表单中输入的数据。其他数据则由我们的 IT 系统在您访问网站时自动收集，或在征得您同意后收集。这些数据主要是技术数据（例如互联网浏览器、操作系统或页面访问时间）。您一进入本网站，系统便会自动收集此类数据。
我们将您的数据用于什么目的？
我们收集部分数据，以确保网站正常、无故障运行；其他数据可能用于分析您的使用行为。
您对自己的数据享有哪些权利？
您有权随时免费查询我们所存储的您的个人数据，包括其来源、接收方和处理目的。您还有权要求更正或删除这些数据。如果您已同意数据处理，可随时撤销同意，撤销自此后生效。在特定情况下，您还有权要求限制对您个人数据的处理，并有权向主管监管机构提出投诉。您可以随时就上述事项及其他数据保护问题联系我们。
分析工具和第三方工具
我们使用 Google Tag Manager、Google Analytics 4 和 Google Ads 进行统计分析和营销。只有在征得您同意后才会加载这些工具；未经同意，不会与 Google 建立任何连接。有关这些工具的详细说明见下文。
2. 一般说明和法定信息
数据保护
本网站运营方高度重视对您个人数据的保护。我们依照法定数据保护规定及本隐私政策，对您的个人数据予以保密处理。您在使用本网站时，我们会收集各种个人数据。个人数据是指可用于识别您个人身份的数据。本隐私政策说明我们收集哪些数据、用于何种目的，以及采用何种方式进行处理。请注意，互联网数据传输（例如电子邮件通信）可能存在安全漏洞，无法完全杜绝第三方访问数据。
责任方信息
本网站数据处理的责任方为： SEMORAI GmbH Bildungscampus 11 74076 Heilbronn 电话：+49 (0) 176 34343098 邮箱：info@semor.ai 责任方是指单独或与他人共同决定个人数据（例如姓名、电子邮件地址等）处理目的与方式的自然人或法人。
存储期限
除非本隐私政策另有更具体的存储期限规定，否则您的个人数据将由我们保留，直至数据处理目的不复存在。如果您提出合法的删除请求或撤销对数据处理的同意，我们将删除您的数据；但如存在其他依法允许我们存储您个人数据的理由（例如税法或商法规定的保留期限），则将在这些理由不复存在后予以删除。
关于本网站数据处理法律依据的一般信息
如果您已同意数据处理，我们将依据《通用数据保护条例》第 6 条第 1 款 a 项（Art. 6 Para. 1 lit. a GDPR）处理您的个人数据，或在处理第 9 条第 1 款（Art. 9 Para. 1 GDPR）所述特殊类别数据时，依据第 9 条第 2 款 a 项（Art. 9 Para. 2 lit. a GDPR）处理。如果您明确同意将个人数据转移至第三国，数据处理还将依据第 49 条第 1 款 a 项（Art. 49 Para. 1 lit. a GDPR）进行。如果您同意存储 Cookie 或访问您终端设备中的信息（例如通过设备指纹识别），数据处理还将依据《电信和电信媒体数据保护法》第 25 条第 1 款（§ 25 Para. 1 TTDSG）进行。同意可以随时撤销。如果您的数据是履行合同或采取签约前措施所必需的，我们将依据第 6 条第 1 款 b 项（Art. 6 Para. 1 lit. b GDPR）处理您的数据。此外，如果为履行法律义务所必需，我们将依据第 6 条第 1 款 c 项（Art. 6 Para. 1 lit. c GDPR）处理您的数据。数据处理还可能基于我们根据第 6 条第 1 款 f 项（Art. 6 Para. 1 lit. f GDPR）享有的合法权益进行。本隐私政策以下各段将说明每种情况下适用的法律依据。
个人数据的接收方
在开展业务的过程中，我们会与各种外部机构合作，部分情况下需要向其传输个人数据。我们仅在以下情形下向外部机构提供个人数据：履行合同确有必要；我们负有相应法律义务（例如向税务机关提供数据）；我们依据第 6 条第 1 款 f 项（Art. 6 Para. 1 lit. f GDPR）对数据传输享有合法权益；或存在其他允许传输数据的法律依据。委托处理者处理时，我们仅依据有效的委托处理合同向其提供客户的个人数据。涉及共同处理时，我们会签订共同处理合同。
撤销对数据处理的同意
许多数据处理操作仅可在您明确同意后进行。您可以随时撤销已经作出的同意。撤销不影响撤销前基于该同意进行的数据处理的合法性。
特殊情况下反对数据收集以及对直接营销的反对权（Art. 21 GDPR）
如果数据处理依据《通用数据保护条例》第 6 条第 1 款 e 项或 f 项（Art. 6 Para. 1 lit. e/f GDPR）进行，您有权基于与自身特殊情况有关的理由，随时反对处理与您有关的个人数据；这也适用于依据上述条款进行的画像分析。相关处理所依据的法律基础见本隐私政策。如果您提出反对，我们将不再处理与您有关的个人数据，除非我们能够证明存在优先于您的利益、权利和自由且具有压倒性效力的正当理由，或处理是为主张、行使或抗辩法律主张（根据第 21 条第 1 款（Art. 21 Para. 1 GDPR）提出的反对）。如果处理您的个人数据是为了直接营销，您有权随时反对为此目的处理与您有关的个人数据；这也适用于与该直接营销相关的画像分析。如果您提出反对，此后您的个人数据将不再用于直接营销（根据第 21 条第 2 款（Art. 21 Para. 2 GDPR）提出的反对）。
向主管监管机构投诉的权利
如发生违反 GDPR 的情况，数据主体有权向监管机构提出投诉，尤其是向其惯常居住地、工作地或涉嫌违规所在地的成员国监管机构提出投诉。投诉权不影响其他行政或司法救济途径。
数据可携带权
对于我们基于您的同意或为履行合同而自动处理的数据，您有权要求以通用、机器可读的格式将其提供给您或第三方。如果您要求将数据直接传输给另一控制者，我们仅在技术可行的范围内进行传输。
知情权、更正权和删除权
在适用法律规定的范围内，您有权随时免费查询我们所存储的您的个人数据、其来源与接收方以及数据处理目的，并在适用时要求更正或删除这些数据。您可以随时就上述事项及其他个人数据问题联系我们。
限制处理的权利
您有权要求限制对您个人数据的处理。您可以随时就此联系我们。下列情况下，您享有限制处理的权利： • 如果您对我们所存储的您的个人数据的准确性提出异议，我们通常需要一定时间进行核实。在核实期间，您有权要求限制对您个人数据的处理。 • 如果对您个人数据的处理违法或曾经违法，您可以要求限制处理，而非删除数据。 • 如果我们不再需要您的个人数据，但您仍需使用这些数据来主张、行使或抗辩法律主张，您有权要求限制对您个人数据的处理，而非将其删除。 • 如果您根据第 21 条第 1 款（Art. 21 Para. 1 GDPR）提出反对，则须在您的利益与我们的利益之间进行权衡。在尚未确定哪方利益优先之前，您有权要求限制对您个人数据的处理。 如果您已限制对个人数据的处理，则除存储外，仅可在以下情形下处理这些数据：已征得您的同意；为主张、行使或抗辩法律主张；为保护另一自然人或法人的权利；或出于欧盟或成员国重大公共利益的需要。
3. 本网站上的数据收集
联系表单
如果您通过联系表单向我们发送咨询，我们将存储您在表单中填写的信息，包括您提供的联系数据，用于处理该咨询及可能出现的后续问题。未经您的同意，我们不会将这些数据提供给第三方。如果您的咨询与履行合同有关，或为采取签约前措施所必需，则此项数据处理依据第 6 条第 1 款 b 项（Art. 6 Para. 1 lit. b GDPR）进行。在其他情况下，处理依据是我们妥善处理所收到咨询的合法权益（Art. 6 Para. 1 lit. f GDPR），或您作出的同意（Art. 6 Para. 1 lit. a GDPR）（如已征询同意）；同意可随时撤销。您在联系表单中输入的数据将由我们保留，直至您要求删除、撤销对存储的同意，或数据存储目的不复存在（例如您的咨询处理完毕）。强制性法律规定（尤其是保留期限）不受影响。
4. 插件和工具
Google Fonts
本网站使用的所有字体均由我们自行托管，并通过自有服务器提供。您访问本网站时，不会因加载字体而与 Google 建立连接，也不会向 Google 传输 IP 地址。
5. Cookie 和同意
Cookie
本网站使用 Cookie 及类似技术。Cookie 是存储在您终端设备上的小型文本文件，可包含您访问本网站的相关信息。网站运行所必需的 Cookie 依据《电信与数字服务数据保护法》第 25 条第 2 款（§ 25 Para. 2 TDDDG）存储。其他所有 Cookie 和技术仅在征得您同意后，依据第 25 条第 1 款 TDDDG（§ 25 Para. 1 TDDDG）及《通用数据保护条例》第 6 条第 1 款 a 项（Art. 6 Para. 1 lit. a GDPR）使用。您可以随时撤销同意，撤销自此后生效。
同意管理
本网站使用我们自有的同意管理解决方案。您的同意不会传输给第三方。同意记录仅存储在您浏览器的 localStorage 中，不会作为 Cookie 存储，也不会存储在我们的服务器上。该记录包含时间戳、我们的同意设置版本以及您选择的类别。您可以随时通过 /cookie-settings 更改或撤销同意。
6. 分析和广告
Google Tag Manager
我们使用 Google Tag Manager（Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland）管理分析和营销工具。Google Tag Manager 本身不设置 Cookie，也不收集个人数据，但会在加载容器时传输您的 IP 地址。只有在征得您同意后才会加载容器。处理的法律依据是《通用数据保护条例》第 6 条第 1 款 a 项（Art. 6 Para. 1 lit. a GDPR）和第 25 条第 1 款 TDDDG（§ 25 Para. 1 TDDDG）。数据可能传输至美国；Google 已通过欧盟-美国数据隐私框架（EU-US Data Privacy Framework (DPF)）认证。Google Tag Manager 本身不存储任何个人数据。
Google Analytics 4
我们使用 Google Analytics 4（Google Ireland Ltd.）衡量网站访问覆盖情况（受众分析）。Google Analytics 使用 Cookie 分析您对本网站的使用情况。由此生成的信息将由 Google Ireland Ltd. 作为我们的受托处理者处理。数据可能传输至美国；Google 已通过欧盟-美国数据隐私框架（EU-US Data Privacy Framework (DPF)）认证，因此可确保适当的数据保护水平。事件数据最长存储 14 个月。您可以安装用于停用 Google Analytics 的浏览器插件，阻止 Google Analytics 收集您的数据。处理的法律依据是《通用数据保护条例》第 6 条第 1 款 a 项（Art. 6 Para. 1 lit. a GDPR）和第 25 条第 1 款 TDDDG（§ 25 Para. 1 TDDDG）。
Google Ads：转化跟踪与再营销
我们使用 Google Ads（Google Ireland Ltd.）衡量广告活动的成效（转化跟踪），并创建目标受众群体（再营销）。为此会设置 _gcl_au 等 Cookie，并生成使用画像。这些工具通过 Google Tag Manager 加载；只有在征得您同意后，才会按照 Google Consent Mode v2 的要求加载。数据可能传输至美国；Google 已获得 DPF 认证。转化 Cookie _gcl_au 最长存储 90 天。处理的法律依据是《通用数据保护条例》第 6 条第 1 款 a 项（Art. 6 Para. 1 lit. a GDPR）和第 25 条第 1 款 TDDDG（§ 25 Para. 1 TDDDG）。
Microsoft Bookings
我们在联系页面嵌入 Microsoft Bookings（Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland）的预订日历。只有在征得您同意后才会加载该日历（点击后加载）；未经同意，不会与 Microsoft 建立任何连接。Microsoft 可能在提供预订服务的过程中处理个人数据；Microsoft Ireland Operations Ltd. 已获得 DPF 认证。数据可能传输至美国；预订相关数据由 Microsoft 按照其保留政策存储。处理的法律依据是《通用数据保护条例》第 6 条第 1 款 a 项（Art. 6 Para. 1 lit. a GDPR）和第 25 条第 1 款 TDDDG（§ 25 Para. 1 TDDDG）。
本网站使用的 Cookie
| 名称 | 提供方 | 用途 | 存储期限 |
|---|---|---|---|
| semorai_consent | SEMORAI (localStorage) | 保存您的 Cookie 选择 | 直至删除 |
| _ga | 用于区分访问者 | 2 年 | |
| _ga_<container-id> | 用于维持会话状态 | 2 年 | |
| _gcl_au | 用于转化归因 | 90 天 |