隐私政策
最后更新：2026年4月11日
在 LABS.AI，我们致力于保护您的隐私并确保您个人数据的安全。本隐私政策说明了当您使用我们的 EDDI 网站（eddi.technology）时，我们如何收集、使用和保护您的信息。
1. 数据控制者
负责本网站数据处理的数据控制者为：
LABS.AI, Ing. Gregor Jarisch
Lindengasse 58/6, 1070 Vienna, Austria
Email:
VAT: ATU65272778
2. 我们收集哪些数据
2.1 您提供的信息
- 当您通过 HubSpot 订阅我们的新闻通讯时提供的联系信息（姓名、电子邮件）
- 您在联系我们时提供的信息
2.2 自动收集的信息
- 技术信息：IP 地址（已匿名化）、浏览器类型、操作系统、来源 URL
- 使用数据：浏览的页面、停留时间、导航路径
- 分析数据（Google Analytics、Umami）仅在您通过 Cookie 横幅给予同意后才会收集
- 服务器日志会短期记录，以确保网站的安全运行
3. 处理目的与法律依据
3.1 处理联系与演示咨询（GDPR 第6条第1款(b)项及(f)项）
- 回复您向我们发送的联系与演示咨询：法律依据为应您要求采取的合同前措施（第6条第1款(b)项）以及我们回复您信息的正当利益（第6条第1款(f)项）
3.2 基于同意（GDPR 第6条第1款(a)项）
- Google Analytics：网站使用情况分析，仅在您明确给予 Cookie 同意后加载
- Umami Analytics：网站使用情况分析，仅在您明确给予 Cookie 同意后加载
- 新闻通讯：通过 HubSpot 发送的营销通讯，仅在您选择加入后发送
3.3 基于正当利益（GDPR 第6条第1款(f)项）
- 托管与服务器日志：确保我们网站的安全稳定运行（第6条第1款(f)项）
4. Cookie 与追踪技术
我们使用以下类别的 Cookie 和追踪技术：
您可以随时通过页脚中的“Cookie 设置”链接撤回或更改您的同意，该链接会重新打开偏好设置对话框。
5. 第三方服务与数据处理者
我们使用以下第三方服务来运营本网站：
- Google LLC（美国，Google Analytics）：网站分析。仅在您同意后加载。传输至美国的数据依据欧盟-美国数据隐私框架的充分性认定（Google 已通过 DPF 认证），并以欧盟标准合同条款作为后备保障。
- Umami Software, Inc.（分析服务，cloud.umami.is）：注重隐私的网站分析。仅在您同意后加载。
- HubSpot, Inc.（美国，表单与 CRM）：新闻通讯订阅和联系表单。仅在您同意后加载。传输至美国的数据依据欧盟-美国数据隐私框架的充分性认定（HubSpot 已通过 DPF 认证），并以欧盟标准合同条款作为后备保障。
- Vercel Inc.（美国，托管服务）：网站托管与内容分发。服务器访问日志（包括 IP 地址）可能会为确保安全稳定运行而被处理。传输至美国的数据依据欧盟标准合同条款（GDPR 第46条第2款(c)项）。
我们已与这些处理者签订依据 GDPR 第28条的数据处理协议。传输保障措施的副本可应要求提供。
6. 国际数据传输
我们的部分服务提供商（HubSpot、Google、我们的主机提供商）位于美国。若接收方已通过欧盟-美国数据隐私框架认证，数据传输将依据欧盟委员会针对该框架作出的充分性认定（GDPR 第45条）。作为后备保障，我们采用欧盟标准合同条款（GDPR 第46条第2款(c)项）。相关保障措施的副本可应要求提供。
7. 数据保留
我们仅在实现收集目的所必需的期限内保留您的个人数据。联系与演示咨询数据仅在处理您的请求及合理的后续跟进期间内保留，之后即被删除。新闻通讯订阅者数据将保留至您取消订阅为止。分析数据依据相应提供商的保留政策保留（Google Analytics：约14个月）。服务器日志仅出于安全目的短期保留。
8. 您的权利
根据 GDPR，您对自己的个人数据享有以下权利：
- 访问权（第15条）：请求获取您个人数据的副本
- 更正权（第16条）：请求更正不准确的数据
- 删除权（第17条）：请求删除您的个人数据
- 限制处理权（第18条）：请求限制处理
- 数据可携权（第20条）：以机器可读格式接收您的数据
- 反对权（第21条）：反对基于正当利益的处理
- 撤回同意权（第7条第3款）：随时撤回同意（例如通过 Cookie 设置）
如需行使上述任何权利，请通过 contact@labs.ai 联系我们。我们将在一个月内回复您的请求。
9. 是否必须提供数据？
提供您的联系方式完全是自愿的。但如果您希望我们回复您的咨询或向您发送新闻通讯，则提供该信息是必要的。提供数据并无法定或合同义务。如果您不提供，唯一的后果是我们无法回复您或向您发送新闻通讯。
10. 自动化决策与画像
我们不使用 GDPR 第22条意义上的自动化决策或画像。您的数据不受任何会对您产生法律效力或对您造成类似重大影响的自动化决策的约束。
11. 数据安全
我们采取适当的技术和组织措施来保护您的个人数据，包括对所有传输中数据进行 HTTPS 加密，以及对管理系统实施访问控制。
12. 儿童隐私
我们的网站不面向16岁以下的儿童。我们不会故意收集儿童的个人数据。
13. 本隐私政策的变更
我们可能会不时更新本隐私政策。我们会通过在本页面发布更新后的政策并更新“最后更新”日期，来通知您任何变更。
14. 监管机关
您有权向主管监管机关投诉。在奥地利，该机关是：
15. 联系方式
如果您对本隐私政策或我们的数据处理方式有任何疑问，请联系我们：
LABS.AI：数据保护
奥地利维也纳
电子邮件：contact@labs.ai