隐私政策

1. 我们是谁

本网站（syntranova.ai）由SYNTRANOVA AL LTD运营，该公司在塞浦路斯注册，注册号为HE 485824，地址为Nikis 1, Anthoupoli, 2350, Nicosia, Cyprus。

我们是《通用数据保护条例》（EU）2016/679（“GDPR”）意义上的数据控制者。

2. 我们收集哪些数据

我们仅收集网站和服务运营所需的必要数据：

• 联系表单：姓名、电子邮件、公司（可选）、电话（可选）、项目类型、预估预算、消息。
• 新闻通讯（选择加入）：电子邮件+姓名（如果您订阅）。
• 技术分析：匿名IP、用户代理、页面停留时间——聚合，无个人识别。
• 功能和分析Cookies：参见Cookie政策。

3. 我们为何处理这些数据（法律依据）

• 回应查询：GDPR第6(1)(b)条——合同或合同前措施的必要性。
• 新闻通讯：GDPR第6(1)(a)条——明确同意（您可以随时撤回）。
• 分析：GDPR第6(1)(f)条——改善服务的合法利益。
• 法律义务：GDPR第6(1)(c)条——账单、税务、合规。

4. 我们与谁共享您的数据

我们从不出售您的数据。我们仅与合同处理器共享：

• Brevo（Sendinblue）SAS——用于发送电子邮件（法国，符合GDPR）
• Cloudflare Inc.——CDN和DDoS保护（DPF认证）
• Hetzner Online GmbH——托管基础设施（德国，符合GDPR）
• Stripe Payments Europe Ltd.——支付处理（爱尔兰）

所有处理器均受标准合同条款（SCC）和数据处理协议（DPA）覆盖。

5. 我们保留您的数据多长时间

• 联系消息：36个月，然后自动删除。
• 合同数据：10年（税务/会计义务）。
• 新闻通讯：直到取消订阅。
• 聚合分析：26个月。

6. 您的GDPR权利

根据GDPR第15-22条，您有权：

• 请求您的数据副本（第15条——访问权）
• 更正不正确的数据（第16条）
• 删除您的数据（第17条——删除权/“被遗忘权”）
• 限制处理（第18条）
• 请求数据可携性（第20条）
• 反对处理（第21条）
• 不受自动决策的约束（第22条）
• 向监督机构投诉——在塞浦路斯：个人数据保护专员办公室

要行使这些权利，请通过privacy@syntranova.ai联系我们。我们将在30天内回复。

7. 安全

我们实施合理的技术和组织措施：全站HTTPS，数据库静态加密，基于最小权限原则的访问限制，审计日志，加密备份，基础设施的多因素认证。

8. 国际传输

我们的主要处理器均位于欧盟/欧洲经济区。对于例外情况（例如，Stripe位于爱尔兰但属于美国集团），我们适用标准合同条款（SCC）或DPF认证。

9. 变更

我们可能会更新此政策。当前版本始终可在此页面上查看，顶部显示最后修改日期。

10. 隐私联系

有关您的数据的任何问题，请通过privacy@syntranova.ai联系我们。