本页面为译文。如有歧义，以意大利语版本为准。 阅读意大利语版本
本声明依据（欧盟）2016/679 号条例（“GDPR”）第 13 条以及经 D.Lgs. 101/2018 修订的 D.Lgs. 196/2003，说明 nosurprice.net（“网站”）及相关服务用户个人数据的处理方式。
1. 数据控制者
- GALAXY PICTURES
- 地址：Via Tiziano Vecellio 6, 20822 Seveso (MB)
- 增值税号：10285550967
- 邮箱：admin@nosurprice.net
- PEC：contimichelegavina@legalmail.it
（本网站未指定数据保护官 / DPO。）
2. 收集的数据类型
a) 用户自愿提供的数据
- 账户信息：姓名、邮箱、用户名、密码（以加密形式保存）。
- 订单与开票信息：地址、税号 / 增值税号、用于电子发票的 SdI 收件人代码或 PEC，以及购买明细。
- 域名与托管信息：域名，以及注册管理机构/注册商所要求的持有人信息、服务技术数据。
- 支持信息：工单、邮件及聊天对话内容（与客服人员或 AI 助手的对话）。
b) 自动收集的数据
- IP 地址、浏览器与设备信息（user agent）、访问页面、日期/时间、所选语言、服务器技术日志。
c) Cookie（见第 9 条）。
3. 处理目的与法律依据
| 目的 | 法律依据 |
|---|---|
| 账户管理、订单履行、托管与域名的提供及开通 | 履行合同（第 6.1.b 条） |
| 电子发票（SdI）、税务及财务合规 | 法律义务（第 6.1.c 条） |
| 客户支持（工单、邮件、聊天、AI 助手） | 履行合同 / 合法利益（第 6.1.b/f 条） |
| 聊天消息的自动翻译 | 履行服务（第 6.1.b 条） |
| 网站安全、欺诈与滥用防范 | 合法利益（第 6.1.f 条） |
4. 处理方式与安全措施
数据通过信息化工具进行处理，并采取了适当的技术和组织措施：密码加密、HTTPS/TLS 连接、访问控制、数据备份、服务隔离。本网站托管于位于欧盟境内的基础设施上。
5. 数据接收方与外部处理者
数据可能会被传递给作为数据处理者（GDPR 第 28 条）行事的以下主体：
- 基础设施与托管：服务器位于欧盟境内。客户网站空间的技术管理通过 Plesk 面板进行，该面板安装在数据控制者的同一基础设施上。
- 域名注册：我们通过其进行注册的受认证的注册商（Registrar），以及所选后缀对应的注册管理机构（例如 .it 域名的 Registro、.eu 域名的 EURid、.com 域名的 Verisign）。持有人数据会被传递给注册商和注册管理机构，因为域名注册本身具有公开且强制的性质。
- 支付系统：Stripe（银行卡、Apple Pay、Google Pay 和 Link），具体取决于您在结账时选择的方式。如果您选择通过 Stripe 提供的 Amazon Pay，您的数据也会由 Amazon Payments Europe S.C.A. 作为独立数据控制者进行处理。如果您选择通过 Stripe 提供的分期付款方式 Klarna，您的数据也会由 Klarna Bank AB 作为独立数据控制者进行处理，该公司可能根据其自身声明进行信用评估。银行卡数据不会经由数据控制者传输或存储：这些数据由支付服务商直接收集。
- 电子发票：发票通过中介机构 Openapi S.r.l. 传送至意大利数据交换系统（SdI），该公司仅就财税文件的传输与保存充当数据处理者角色。
- PEC：通过认证电子邮件进行的通讯使用 Aruba PEC S.p.A.（域名 legalmail.it）的服务。
- 电子邮件：交易类通讯及邮件支持均在数据控制者的基础设施上进行管理。
- 反机器人防护：本网站使用 Cloudflare Turnstile，用于在公开表单中区分真人与自动化系统。该服务会处理 IP 地址及浏览器的部分技术特征，不涉及广告画像分析。
- 大致地理位置定位：为提供正确的货币、语言和增值税税率，IP 地址会与 MaxMind GeoLite2 数据库进行比对，该数据库已下载并部署在我们自己的服务器上进行查询：用户的 IP 不会被发送给 MaxMind。
- 聊天 AI 助手：根据配置不同，发送给助手的消息文本会被传送至以下某个服务商以生成回复——Anthropic（Claude）、OpenAI（ChatGPT）、Google（Gemini）或 xAI（Grok）。建议不要在聊天中输入敏感或机密数据。
- 聊天自动翻译：消息文本可能会实时传送至 DeepL、Google Cloud Translation 或 Microsoft Azure Translator，具体取决于所配置的服务商。
重要提示：网站内容（页面、文章、产品）的自动翻译由部署在我们自己服务器上的翻译引擎（self-hosted，LibreTranslate）完成：这些内容不会发送给第三方翻译服务。
在法律要求的情况下，数据还可能被传递给公共机关。
6. 数据向欧盟境外的转移
部分服务商可能在欧洲经济区以外处理数据：具体包括 AI 助手、Google 和 Microsoft 的翻译服务、Cloudflare，以及支付服务商（Stripe、Klarna 和 Amazon Pay）。在此类情况下，数据传输依据 GDPR 第 44 条及以下条款所规定的适当保障措施进行——包括欧盟委员会的充分性认定决定，例如欧美数据隐私框架（EU-US Data Privacy Framework），或标准合同条款（SCC）。
Openapi、Aruba PEC 和 DeepL 均在欧盟境内处理数据。地理位置数据库的查询在本地进行，不涉及任何数据转移。
7. 数据保存期限
- 账户数据：在合作关系存续期间保存，直至账户被注销为止。
- 订单与开票数据：10 年，用于税务与会计义务。
- 工单、邮件及聊天记录：在处理期间及之后的24 个月内保留。
- 技术日志：12 个月。
8. 数据主体的权利
用户可以随时行使 GDPR 第 15 至 22 条规定的权利：访问权、更正权、删除权、限制处理权、反对权、可携带权，以及撤回同意的权利（不影响此前已进行的处理的合法性）。
行使上述权利请联系：admin@nosurprice.net。用户还有权向个人数据保护监管机构（Garante per la protezione dei dati personali）（www.garanteprivacy.it）提出投诉。
9. Cookie
本网站仅使用技术性 Cookie（必要性 Cookie），无需征得同意：
- 用于会话管理和身份验证；
- 用于 WooCommerce 购物车与结账；
- 用于记录所选语言（nosurprice_lang）；
- 用于记录浅色/深色主题偏好；
- 用于 Cloudflare Turnstile 的防机器人验证令牌，有效期仅限于当次会话。
本网站不使用第三方的分析、广告或画像类 Cookie。
10. 未成年人
本网站及相关服务不面向 16 岁以下的未成年人。我们不会在未取得监护人同意的情况下，故意收集未成年人的数据。
11. 变更
数据控制者保留修改本声明的权利；变更内容将连同相应的更新日期一并公布在本页面上。
12. 联系方式
如对数据处理有任何疑问：admin@nosurprice.net。
最近更新：01/09/2026