隐私政策
本隐私政策依据《通用数据保护条例》(GDPR/DSGVO) 第13条和第14条，向您说明在访问本网站及使用联系表单时个人数据的处理方式。
1. 数据控制者
XEOtech GmbH
Kurfürstendamm 15, 10719 Berlin, 德国
HRB 224291B · 柏林商业登记法院
电子邮件: info@xeo.technology · 电话: +49 (30) 220 131 004
2. 服务器托管与日志文件
我们的网站托管在欧盟境内的服务器上。每次访问本网站时，以下数据将自动记录在服务器日志文件中：
- 请求设备的IP地址
- 访问日期和时间
- 所请求文件的名称和URL
- 传输的数据量
- 浏览器类型和版本、操作系统
- 来源URL（之前访问的页面）
法律依据： GDPR 第6条第1款(f)项（对安全和运营稳定性的合法利益）
保留期限： 服务器日志文件最迟在30天后删除，除非安全事件需要更长时间的保留。
3. 联系表单
当您使用我们的联系表单时，我们收集以下数据：
- 姓名（必填）
- 电子邮件地址（必填）
- 电话号码（可选）
- 主题/兴趣方向
- 留言内容
目的： 处理和回复您的咨询。
法律依据： GDPR 第6条第1款(f)项（对回复商业咨询的合法利益），或 GDPR 第6条第1款(b)项（合同前措施）。
保留期限： 数据在您的咨询完全处理后删除，最迟不超过6个月，除非适用法定保留义务。
数据披露： 您的数据不会与第三方共享，除非处理您的咨询所需或法律要求。
4. 新闻通讯
当您订阅我们的新闻通讯时，我们处理以下数据：
- 公司名称
- 您的姓名
- 电子邮件地址
目的： 发送有关XEO平台更新、法规动态和行业新闻的信息。
法律依据： GDPR 第6条第1款(a)项（同意）。您可以随时通过点击任何新闻通讯中的退订链接或联系 info@xeo.technology 撤回同意。
保留期限： 您的数据将保留至您撤回同意为止，退订后将立即删除。
5. SSL加密
出于安全考虑并保护机密内容的传输，本网站使用SSL/TLS加密（HTTPS）。您可以通过浏览器地址栏中的锁形图标识别加密连接。
6. Cookies
本网站仅使用网站运行所必需的技术性Cookies，不使用任何跟踪、分析或营销类Cookies。因此，依据德国《电信数字服务数据保护法》(TDDDG) 第25条，无需获取用户同意。
7. 字体
本网站所使用的字体均由我们自己的服务器提供。不会与 Google 或其他第三方的服务器建立任何连接，也不会向第三方传输 IP 地址。
8. 网站访问统计（Umami，自建部署）
我们使用分析软件 Umami 进行网站使用情况的统计分析。Umami 部署在我们自有的服务器上（德国，stats.xeo.technology）。不向任何第三方传输数据，也不向欧盟以外地区传输数据。
不使用 Cookies：Umami 不设置 Cookie。页面加载时，脚本会检查您浏览器的本地存储中是否存在由您自行设置的拒绝统计标记。除此之外，不会在您的终端设备上存储或读取任何信息。
不存储您的 IP 地址。IP 地址仅被短暂处理，用于推导来访国家并生成不可逆的会话标识值，随后即被丢弃。数据库中任何时候都不会保存 IP 地址。
所存储的数据：所访问的页面及其查询参数、页面标题、来源页面、来访国家（仅精确到国家，不解析地区和城市）、浏览器、操作系统、设备类型、屏幕分辨率、语言设置、访问时间，以及所访问地址中包含的 UTM 和推广参数。
地址栏中的搜索词及其他参数不予存储。搜索引擎在跳转至本站时所传送的搜索词同样不予存储。
会话标识：不使用 Cookie，而是由网站标识、IP 地址、浏览器标识以及每月轮换的保密附加值共同生成一个校验值。该值无法反推出 IP 地址，且最迟在月份更替时改变。
法律依据：GDPR 第 6 条第 1 款 f 项。我们的正当利益在于按需优化并统计分析我们的网站。由于不设置 Cookies、不存储 IP 地址、不向第三方传输数据，该处理对您的影响很小。
存储期限：12 个月。更早的数据将被自动完全删除。
反对权：您可随时对该项处理提出异议。方法是在浏览器的本地存储中将 umami.disabled 设为 1。您也可以以非正式方式向法律声明中所载地址发送通知。
本网站未嵌入任何第三方服务。字体与访问统计均仅在我们自己的服务器上运行。本站不嵌入 Google Analytics、Google Fonts、Facebook 像素或同类服务，也不向此类服务商传输任何数据。
9. 您作为数据主体的权利
根据GDPR，您享有以下权利：
- 访问权（GDPR 第15条）： 您有权了解我们所持有的关于您的个人数据的信息。
- 更正权（GDPR 第16条）： 您有权要求更正不准确的数据。
- 删除权（GDPR 第17条）： 您有权要求删除您的个人数据（"被遗忘权"）。
- 限制处理权（GDPR 第18条）： 您有权要求限制对您数据的处理。
- 数据可携权（GDPR 第20条）： 您有权以机器可读格式接收您的数据。
- 异议权（GDPR 第21条）： 您有权反对基于合法利益对您数据的处理。
- 撤回同意权（GDPR 第7条第3款）： 您有权随时撤回已给予的任何同意。
如需行使您的权利，请联系: info@xeo.technology
10. 投诉权
您有权就个人数据处理事宜向数据保护监管机构提出投诉。XEOtech GmbH 的主管监管机构为：
Berliner Beauftragte für Datenschutz und Informationsfreiheit
（柏林数据保护与信息自由专员）
Friedrichstr. 219 · 10969 Berlin, 德国
电话: +49 30 13889-0 · 电子邮件: mailbox@datenschutz-berlin.de
11. 政策更新
本隐私政策当前有效，更新日期为2026年3月。由于网站的进一步开发或法律法规要求的变更，可能需要修订本隐私政策。最新版本可随时在本页面查阅。