隐私政策
最近更新：2026-10-04
我们是谁
fiorgo.com 和 Fiorgo 客户门户由 Fiorgo OÜ 运营。Fiorgo OÜ 是一家在爱沙尼亚注册的私人有限责任公司（注册号 12267139，地址 Viru pst 25-56, 40233 Sillamäe, Estonia；info@fiorgo.com），是本政策所述数据的控制者。本政策不适用于客户通过平台发布的产品护照。
分析类 Cookie
在您同意的前提下（GDPR 第6条第1款(a)项），我们使用 Google Analytics（GA4）了解访客在公开页面上的整体行为：页面浏览、对“申请”按钮的点击以及申请表的填写步骤，但绝不收集您在表单中输入的内容。只有在您接受 Cookie 横幅后，分析脚本才会加载；如果您拒绝或忽略横幅，则不会设置任何分析类 Cookie。您可以随时通过每个公开页面底部的“Cookie 设置”撤回同意，届时本网站的分析类 Cookie 将被删除。Google 将事件数据保存 2 个月、用户级数据保存 14 个月，期满后自动删除。
语言偏好
当您通过语言菜单或公开页面底部的语言链接选择语言时，我们会将您的选择保存在名为 fiorgo_locale 的 Cookie 中，最长一年，以便您下次访问时 fiorgo.com 以相同语言打开。该 Cookie 仅包含语言代码，不用于分析或广告。由于它是提供您所要求的语言设置所必需的，因此无需征得您的同意。如果没有该 Cookie，fiorgo.com 将以您浏览器首选的语言打开（前提是我们提供该语言），否则以英语打开。您可以随时在浏览器设置中删除该 Cookie。
试点项目申请
当您提交申请表时，我们会处理您提供的公司信息和联系信息，以便回复您的申请，并应您的要求准备可能的试点项目（GDPR 第6条第1款(b)项，订立合同前的步骤）。回复时需要公司、姓名、工作邮箱和产品类别；其他字段为选填。我们会向您发送确认邮件。这些数据绝不会被加入任何产品护照，最多保存 365 天，并可应您的要求提前删除。随申请一并收到的，还有您在本网站打开的第一个页面以及您的来源（来源网站的域名以及链接中的营销活动标签，例如 utm_source）。这些信息仅保存在页面内存中，不会存入 Cookie 或您设备的存储空间，用于了解哪些渠道带来了申请，并与申请一同保存。
防范自动化提交
为防止表单遭受垃圾信息和滥用，每次提交尝试（包括未成功的尝试）都会连同 IP 地址、浏览器标识（user agent）、所填写的工作邮箱和表单内容一起记录。法律基础是我们保护服务的正当利益（GDPR 第6条第1款(f)项）。该日志仅 Fiorgo 员工可见，不设固定保存期限；您可以通过邮件要求我们删除与您相关的记录。
邮件更新
在 DPP 数据地图模板旁，您可以请求我们在更新模板或欧盟关于数字产品护照的规则发生变化时给您写信。我们仅为这些邮件处理您的电子邮箱地址、语言、您订阅时所在的页面以及订阅和确认的时间，法律依据是您的同意（GDPR 第 6 条第 1 款 (a) 项）。我们会先发送确认链接；在您打开之前，您不会收到其他任何内容，未确认的地址将在 7 天后删除。每封邮件都附有退订链接：退订后您的地址会立即删除。您也可以发送邮件至 info@fiorgo.com 撤回同意。邮件通过 Resend 发送。
客户门户账户
如果您所在的组织为您开通了 Fiorgo 客户门户的访问权限，我们会处理您的电子邮箱、姓名、角色、密码哈希值（绝不保存密码本身）、登录会话（有效期最长 30 天）以及最近一次登录时间，以便提供门户访问并保障其安全（GDPR 第6条第1款(b)项和(f)项）。登录期间，会话保存在您浏览器的会话存储中；这是必要的，无需征得同意。账户数据在您的组织使用客户门户期间保存；不再需要访问时，请联系我们删除。
谁会收到您的数据
我们不使用广告或营销类 Cookie，也不会出售您的数据。我们仅与代表我们处理数据的服务提供商共享数据：DigitalOcean（德国法兰克福的托管服务）、Resend（发送申请相关邮件）、Zoho（我们的邮箱）和 Google Analytics（上述分析，仅在您同意时）。申请和账户数据存储在我们位于法兰克福（欧盟）的服务器上；Resend、Zoho 和 Google 可能在欧盟以外（包括美国）处理数据。此类传输依据这些服务提供商数据处理条款中的保障措施，例如欧盟委员会的标准合同条款；如需详情，请来信咨询。
您的权利
您可以要求访问、更正或删除您的数据，限制处理，以及获取可移植格式的副本。您可以随时反对基于我们正当利益的处理，也可以随时撤回同意，撤回前的处理不受影响。我们不进行自动化决策，也不对您进行画像。请发送邮件至 info@fiorgo.com。您还有权向监管机构投诉：在爱沙尼亚为数据保护监察局（Andmekaitse Inspektsioon，www.aki.ee），或您所在国家的监管机构。