隐私 政策。

1. 数据控制者

数据控制者为Arcadia Company，法定地址位于Piazza Don Mapelli 60, 20099 Sesto San Giovanni (MI) - 税号 09758380969。

• Email: info@arcadiacompany.it
• PEC: arcadiacompany@pec.it

未指定数据保护官（DPO），因不符合《GDPR》第37条规定的强制任命条件。

2. 收集的数据类型及目的

2.1 联系信息（表单）

通过联系表单自愿提供的姓名、姓氏、电子邮件地址、电话号码，用于请求调查和安保服务的信息或报价。提供为可选，但未填写必填字段将导致无法处理请求。

2.2 浏览数据

通过 Google Analytics 4 收集的浏览元数据（访问页面、会话时长、操作系统、浏览器、通过 IP 地址获取的大致地理位置），用于统计和网站优化目的。不会进行精确的用户地理定位。

2.3 在虚拟助理（聊天机器人）中输入的数据

用户在基于人工智能的虚拟助理界面中输入的文本。需说明：

• 对话会传输至第三方 AI 服务Ollama（Ollama Inc., USA），该语言模型提供商作为《GDPR》第28条规定的外部数据处理负责人。向美国的传输基于欧盟委员会采用的标准合同条款（SCC）。Ollama 声明不保存或记录对话文本，也不用于训练其模型。
• Arcadia Company 不保存对话日志：文本仅保存在浏览器的会话内存中，未写入任何数据控制者的数据库。
• 系统不作出对主体产生法律效力的自动化决定（《GDPR》第22条）。

2.4 用于衡量广告转化的数据

如果用户同意营销 Cookie，数据控制者会通过 Google Ads 衡量来自其广告活动的转化（提交联系表单和点击电话号码）。为提高衡量的准确性，已启用 Enhanced Conversions 功能：表单中可能填写的电子邮件地址和电话号码会通过 SHA-256 算法直接在用户的浏览器中加密，并以匿名形式（不可逆哈希）传输给 Google。明文数据绝不离开设备，Google 仅将其用于匹配转化，而非用于用户画像目的。

3. 处理的法律依据

• Art. 6(1)(b) GDPR - 执行合同前措施：用于回复通过表单发送的请求。
• Art. 6(1)(f) GDPR - 数据控制者的合法利益：用于监控网站安全并技术改进虚拟助理服务。
• Art. 6(1)(a) GDPR - 主体同意：用于通过 Google Analytics 收集分析性 Cookie，需通过接受 Cookie 横幅获得同意。该同意可随时撤回，且不影响撤回前已进行的合法处理。
• Art. 6(1)(a) GDPR - 主体同意：用于营销 Cookie 以及通过 Google Ads 衡量转化（包括 Enhanced Conversions），通过接受 Cookie 横幅获得同意，并可随时撤回。

4. 向欧盟以外地区的数据传输

以下向第三国的传输基于《GDPR》第46(2)(c)条的标准合同条款（SCC）或欧盟-美国数据隐私框架：

• Google Analytics 4（Google LLC, USA）- 浏览元数据和大致地理位置。
• Google Ads（Google Ireland Ltd. / Google LLC, USA）- 转化数据；对于 Enhanced Conversions，还包括以加密形式（SHA-256 哈希）传输的电子邮件和电话号码，仅用于转化匹配。
• Ollama Inc.（USA）- 输入聊天机器人的文本，仅用于生成回复。Ollama 声明不保存或记录对话数据，也不用于训练其模型。请参阅 Ollama 隐私政策.

5. 保存期限

• 联系表单数据：保存至处理请求所需的时间，且最长不超过 24 个月，除非法律另有要求。
• 浏览数据（Google Analytics）：根据 GA4 默认设置保存 14 个月。
• 聊天机器人对话：数据控制者不保存。聊天会话在关闭或刷新页面时被删除。

6. 主体权利（《GDPR》第15‑22条及第77条）

数据主体可随时行使以下权利：

• 访问权（第15条）--获取已处理数据的确认和副本。
• 更正权（第16条）--纠正不准确或不完整的数据。
• 删除权（第17条）--要求删除数据（“被遗忘权”）。
• 限制权（第18条）--请求暂时停止处理。
• 可携带性权（第20条）--以结构化、机器可读的格式接收个人数据。
• 反对权（第21条）--反对基于合法利益的处理。
• 撤回同意（第7条第3款）--可随时撤回已给出的同意，且不产生追溯效力。

请求请发送至 info@arcadiacompany.it. 数据控制者将在30天内回复（如情况复杂，可延长至额外60天，依据GDPR第12条第3款）。

关于聊天机器人对话的说明：由于数据控制者和Ollama均不保存对话文本，因该处理不存在可行使访问、更正或删除权的数据。

投诉权（GDPR第77条）

数据主体有权向主管监管机构提出投诉。意大利：

7. Cookie

有关本网站使用的Cookie的详细信息、目的以及如何管理偏好，请参阅 Cookie 政策.