隐私与Cookie政策

ALIAX网站收集哪些数据、出于何种目的、依据何种法律基础，以及数据主体享有哪些权利。

草稿，有待法律审核。

1. 数据控制者

通过aliax.com（以及aliaxit.com、aliax.pl和aliax.hk）访问的ALIAX网站（以下简称“本网站”）中所处理个人数据的控制者为：

名称ALIAX IT spółka z ograniczoną odpowiedzialnością
注册地址ul. Boczna 28, 64-115 Wilkowice
KRS0001102190
NIP6972399808
REGON528440575
邮箱privacy@aliaxit.com

如有与个人数据相关的事宜，您可以发送电子邮件至上述邮箱，或致函上述注册地址。数据控制者未任命数据保护官。

2. 处理范围与目的

本网站仅用于提供信息。使用本网站无需注册账户或登录，本网站也未设置任何用于提交个人数据的表单。我们在以下三种情形下处理数据。

a）服务器日志中的技术数据

本网站托管于Vercel Inc.的基础设施上。服务器会在日志中记录每次请求的技术数据：IP地址、请求的日期和时间、所访问页面的地址，以及浏览器和操作系统的标识（用户代理）。这些数据用于显示页面、维护本网站、保障本网站安全以及发现滥用行为。

b）电子邮件往来

当您通过本网站公布的邮箱地址给我们写信时，我们会处理邮件中包含的数据：姓名、电子邮箱地址、公司名称和职位（如邮件签名中包含），以及往来邮件的内容。处理目的是答复来信、就可能的合作进行沟通，以及在达成合作时准备和履行合同。提供数据出于自愿。没有电子邮箱地址，我们将无法答复。

如往来邮件中提供了其他人的数据，例如公司一方指定的联系人，这些数据的来源是邮件的发件人。我们仅在发件人提供的范围内，且仅为进行该往来通信之目的处理这些数据。

c）Cookie与访问统计

本网站会在用户设备上存储第3节所述的Cookie。分析类Cookie及与之相关的Google Analytics 4工具仅在用户作出同意后启用。目的是统计访问量，并了解本网站的哪些页面被阅读。在同一同意的前提下，我们还会启用第3节所述的Vercel Web Analytics工具。

我们不会对本网站用户作出仅基于自动化处理（包括用户画像）的决定。

3. Cookie与分析工具

Cookie是浏览器应所访问网页的请求，存储在用户设备上的小型文本文件。同意设置区分以下三个类别。

类别	用途	存储期限
必要类	一个名为“aliax_zgoda”的Cookie，用于记录用户关于Cookie的决定。没有该Cookie，本网站将无法记住用户的选择，并会在每次访问时重新征求同意。	180天
分析类	Google Analytics 4工具的Cookie（名称以“_ga”开头）。用于区分访问者、统计访问量，并了解哪些页面被阅读。仅在用户作出同意后启用。	13个月（自最后一次访问起计算）
营销类	目前未使用。该类别显示在设置中，以备将来启用。启用该类别需另行取得同意，并更新本政策。	不适用

同意及更改决定

首次访问时，窗口底部会出现一个提示栏，包含三个选项：“全部接受”“仅限必要Cookie”和“设置”。在用户作出决定之前，本网站不会加载任何分析或营销脚本，并向Google标签发送默认的拒绝信号（Google Consent Mode v2）。

您可以随时通过每个页面页脚中的“Cookie设置”链接更改决定。撤回分析类同意后，该工具将停止运行，其存储在本网站域名下的Cookie将被删除。撤回同意不影响撤回前所进行处理的合法性。

同意的存储期限为180天。期满后，本网站将再次征求同意。您也可以在浏览器设置中删除或屏蔽Cookie。屏蔽必要类Cookie将导致本网站无法记住有关同意的决定。

Google Analytics 4

该工具的提供方为Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, Ireland（爱尔兰）。该工具记录所访问的页面、访问的时间和来源以及设备和浏览器信息，并将其关联到存储在Cookie中的随机标识符。Google处理这些数据的方式见Google的以下文件：Google隐私权政策以及关于Google如何使用来自使用其服务的网站的数据的说明。

Vercel Web Analytics

该工具的提供方为Vercel Inc.（地址见第6节）。根据提供方的文档，该工具不使用第三方Cookie，而是通过根据传入请求计算出的哈希值（hash）识别访问者；访问者会话在24小时后自动删除。每次页面访问时，该工具可能记录事件时间、页面地址、来源页面、经过滤的网址参数、大致位置（国家、地区、城市）、操作系统、浏览器和设备类型及其版本。这些数据仅用于汇总统计，不与任何个人或IP地址相关联。我们仅在用户作出分析同意后启用该工具。详情见Vercel的文件：Vercel Web Analytics: Privacy and Compliance。

4. 法律基础

我们依据欧洲议会和欧盟理事会2016年4月27日第(EU) 2016/679号条例，即欧盟《通用数据保护条例》（GDPR）处理数据。各项处理目的对应的法律基础如下：

服务器日志：GDPR第6条第1款(f)项，即控制者的正当利益，具体为维护本网站并保障其安全。
电子邮件往来：GDPR第6条第1款(b)项，适用于往来通信旨在与数据主体订立或履行合同，且应数据主体请求进行的情形。如您代表公司或机构来信，法律基础为GDPR第6条第1款(f)项：正当利益，具体为答复来信并与您所代表的组织保持联系。
必要类Cookie：GDPR第6条第1款(f)项，正当利益，具体为确保本网站正常运行并记住用户的决定。在用户设备上存储信息依照波兰《电子通信法》（Prawo komunikacji elektronicznej）的规定进行；对于提供所请求服务所必需的文件，该法不要求取得同意。
分析类Cookie、Google Analytics 4及Vercel Web Analytics：GDPR第6条第1款(a)项，即通过Cookie提示栏作出的同意。依照《电子通信法》的规定，在用户设备上存储信息同样需要取得同意。
营销类Cookie：目前未使用。如将来启用，将以同意为基础，即GDPR第6条第1款(a)项。

5. 存储期限

服务器日志：1天。该期限取决于托管服务提供商的配置（Vercel，Pro计划）。
电子邮件往来：在相关事宜处理期间保存，如未开展合作，此后自最后一次联系起再保存12个月。如订立合同，则在合同履行期间及法律规定的请求权诉讼时效期间内保存；与结算相关的往来邮件按税务和会计法规要求的文件保存期限保存。
记录同意决定的Cookie：自作出决定之日起180天。
Google Analytics 4的Cookie：13个月（自最后一次访问起计算）。
Vercel Web Analytics中的访问者会话：24小时。该期限依据提供方的文档。
Google Analytics 4服务中的数据：14个月。该期限在服务配置中设定。

6. 数据接收方

我们仅向本网站运行和进行往来通信所必需的主体提供数据：

Vercel Inc.，440 N Barranca Avenue #4133, Covina, CA 91723, USA（美国）：本网站的托管服务。作为处理者处理服务器日志中的技术数据。处理依据委托处理协议（Vercel Data Processing Addendum）进行。向美国传输数据的依据是欧盟委员会就欧盟与美国数据隐私框架（EU-U.S. Data Privacy Framework）作出的充分性决定（Vercel Inc.为该框架的参与者），以及标准合同条款。在用户作出分析同意后，还提供Vercel Web Analytics工具（第3节）。
Google Ireland Limited：Google Analytics 4工具，仅在用户作出同意后使用。该提供方可能在欧洲经济区以外处理数据。数据可能被传输至位于美国的Google LLC；该传输的依据是欧盟委员会就欧盟与美国数据隐私框架（EU-U.S. Data Privacy Framework）作出的充分性决定（Google LLC为该框架的参与者）。
电子邮件服务提供商（我们进行往来通信所使用的电子邮件服务）：Google（Google Workspace服务）。
公共机关，在法律规定有义务向其提供数据时。

我们不会出于营销目的向其他主体提供数据。

7. 数据主体的权利

我们处理其数据的每一位数据主体均享有以下权利：

访问数据并获取数据副本（GDPR第15条）；
更正数据（GDPR第16条）；
删除数据（GDPR第17条）；
限制处理（GDPR第18条）；
转移基于同意或合同并以自动化方式处理的数据（GDPR第20条）；
基于与其特定情况有关的理由，反对基于正当利益进行的处理（GDPR第21条）；
随时撤回同意，撤回不影响撤回前所进行处理的合法性。对Cookie的同意可通过页脚中的“Cookie设置”撤回。

请求可发送至电子邮箱privacy@aliaxit.com，或致函注册地址。我们将在无不当延误的情况下答复，最迟不超过收到请求之日起一个月。对于复杂事宜，该期限可再延长两个月，我们将在收到请求之日起一个月内告知您。

认为其数据处理违反法律规定的人士，有权向监管机构提出投诉：波兰个人数据保护局局长（Prezes UODO），ul. Stanisława Moniuszki 1A, 00-014 Warszawa，uodo.gov.pl。

8. 政策变更

当处理范围、所使用的工具或法律规定发生变化时，我们会更新本政策。最新版本始终可通过本网址查阅。启用新的Cookie类别需另行取得用户同意。

版本日期：2026年10月26日。