Paeonia Resources s.r.l.
隐私声明
更新日期：2026年10月3日 · 2026-10-03.4
1. 数据控制者与联系方式
Paeonia Resources s.r.l.
Via Antonio Gambacorti Passerini 2, 20900 Monza (MB), Italia
增值税号：08343120963
电子邮箱：privacy@paeoniasrl.com
2. 数据与处理目的
浏览网站涉及提供网页及保障服务安全所需的技术数据，例如 IP 地址、日期、所请求的资源和浏览器信息。
网站代码未嵌入广告脚本、用户画像工具或社交媒体组件。本说明另行介绍托管基础设施的技术服务，以及仅在您同意后才加载的可选地图。
如果您联系我们，我们会使用您自愿提供的联系方式和信息，以答复并处理您的请求。请勿提供不必要的敏感数据。
3. 表单与数据提供
网站的传统表单仅在您的设备上准备草稿，其字段不会传送到服务器。助手的“提交咨询”表单属于例外：只有在您点击其提交按钮后，姓名、电子邮箱和咨询内容才会记录在 OVHcloud 上，用于联系您，详见“AI 助手与团队咨询”部分。 每次 AI 交流后，摘要也会通过电子邮件发送给团队，详见专门章节。
4. 法律依据
合同订立前的请求依据 GDPR 第 6(1)(b) 条处理；其他相关沟通及网站安全基于回复请求、维持服务和防止滥用的合法利益（第 6(1)(f) 条），并受数据主体权利的约束。法定义务以第 6(1)(c) 条为依据。技术性设置用于记住用户主动要求保存的选择。联系我们无需作出笼统同意。
外部地图为可选服务，只有您明确同意后才会启用。您可随时撤回同意，不影响查看地点信息卡片。
5. 接收方与托管
本网站使用 OVHcloud Web Hosting，托管于法国 Gravelines 数据中心。文件的技术副本也可能复制到法国 Roubaix。网页、图片和脚本由此基础设施提供； 助手的独立“提交咨询”表单会将姓名、电子邮箱和咨询内容记录在 OVHcloud 上的私人文件夹中，仅获授权人员可以访问。每次 AI 交流后，摘要也会通过电子邮件发送给团队，详见专门章节。
请求由数据控制者及其授权人员在各自职责范围内处理。
我们使用 OVHcloud 提供网站托管，使用 Microsoft 365 管理企业邮箱。服务商及其次级处理者可能处理提供、保护和支持这些服务所必需的数据。文件托管于 Gravelines，并不意味着包括邮件和远程支持在内的所有处理都仅在欧盟境内进行。服务商协议在适用情况下规定，以充分性决定或标准合同条款作为国际数据传输的保障。相关数据处理协议及次级处理者名单可通过此处提供的链接查阅；您也可以向数据控制者了解所采用的保障措施。
服务商文档
6. 保存期限
通过电子邮件收到的咨询仅限获授权人员查阅。我们会在处理咨询及由此产生的关系所需的期间内保留相关信息，随后删除，但法律义务或有据可查的权利保护需要要求继续保留的情况除外。
应用不会增加完整对话档案。邮件摘要和发送队列会按照助手章节所述单独处理。为保护助手，网站使用根据 IP 派生的 HMAC 假名计数器，假名按 UTC 日期每天变化，不保存明文 IP 地址；前一天的数据会在下次请求或每日维护时删除。访问与安全日志由 OVHcloud 基础设施管理。保留标准考虑提供服务、诊断故障和处理安全事件所需的时间，以及适用义务。技术日志的保留期限与匿名统计报告及网站文件备份的保留期限分别适用。
对于网站文件，OVHcloud 文档列明可用的恢复时间点为此前第 1、2、3、7 和 14 天。这些技术副本用于恢复网站。私人咨询记录和邮件摘要队列分别保存。如果技术副本包含咨询登记，则适用供应商的恢复期限；数据恢复后会重新应用咨询提交后90天的到期规则。到期并不意味着供应商的技术副本或操作人员导出的副本会立即删除。 邮件队列最多保留内容七天；技术备份可能保留最长 31 天。恢复后会重新执行到期删除。
OVHcloud 根据经过匿名化和汇总处理的服务器日志生成技术统计，无需在网页中加入分析脚本。统计报告最多可供查阅 40 个月；这一期限适用于统计报告，并非原始日志的保留期限。
偏好设置及最近20条选择记录保存在您的设备上，六个日历月后到期。当您作出或更改选择时，网站会向数据控制者在 OVHcloud 上的私有同意记录系统发送一条技术记录，该记录在六个日历月后到期。
7. 链接与地图
Instagram、UNWINED、SUNAWI 及其他网站均以外部链接形式提供。卡片图片托管在本地：只有您打开链接时，浏览器才会联系目标网站。届时适用所选服务的政策。
地图仅在您同意后才会向 tile.openstreetmap.org 请求图片。该服务会收到您的 IP 地址及处理请求所需的技术数据。我们不请求您的 GPS 位置，也不为地图使用广告 Cookie。您可以拒绝，同时继续使用地点卡片和路线链接。
8. 权利与投诉
在 GDPR 第 15–22 条规定的情形下，您可以请求访问、更正、删除、限制处理及数据可携带，并反对基于合法利益进行的处理。适用时，您可撤回同意，且不影响此前处理的合法性。请通过上述邮箱联系数据控制者。您可向意大利个人数据保护监管机构或其他主管机关投诉。本站不作出产生法律效力或类似重大影响的自动化决定。
AI 助手与团队咨询
您可以自行选择使用人工智能助手了解网站内容。数据控制者为 Paeonia Resources s.r.l.。您选择“开始对话”后服务才会启动；只有在您发送消息时，消息才会传送至 OpenAI API。请勿在聊天中输入个人信息、保密信息或他人的数据。如需留下联系方式，请使用单独的“提交咨询”表单。 每次 AI 交流后，摘要也会通过电子邮件发送给团队，详见专门章节。
我们处理消息是为了回复您的咨询。涉及合同的信息请求以 GDPR 第 6 条第 1 款 b 项为法律依据；其他问题以同款 f 项规定的、回复咨询的合法利益为依据。助手可能出错，不会确认订单或预订，也不会对个人作出具有法律效力的决定。我们不会将对话用于行为分析或营销。
您设备上显示的副本仅保留在页面内存中，选择“新对话”或关闭页面后即会清除。OpenAI 可能在安全日志中保留内容，通常最长为 30 天，但法律要求或防止滥用的例外情况除外；服务商公开说明的技术性保留规则也适用。我们不会启用用于模型训练的数据共享。
如果您提交单独的表单，姓名、电子邮箱和咨询内容会保存在 OVHcloud 上的私人记录中，仅限获授权人员访问，以处理联系请求。这些字段不会发送给 AI 模型。咨询自提交起 90 天后到期；到期记录会在每日清理或下次提交时删除。技术备份遵循本声明所述期限，恢复备份后会重新适用到期时间。由咨询产生的后续关系，遵循本声明已说明的咨询保留标准及适用义务。提交表单不会订阅营销信息。
我们使用 OVHcloud 和 OpenAI API 提供此服务。OpenAI 面向欧洲经济区客户的数据处理协议明确了 OpenAI Ireland Ltd.，并规定：向欧洲经济区以外传输数据时，在适用情况下采用标准合同条款或充分性决定。该协议和次级处理者名单可通过此处提供的链接查看。您可向 privacy@paeoniasrl.com 了解所采用的保障措施、行使本声明所述权利或联系我们。您可以不使用助手，继续浏览网站或直接联系我们。
每次与 AI 交流后，我们会将问题和回答的摘要通过电子邮件发送至 giuseppe@paeoniasrl.com，以便跟进咨询。OVHcloud 上的私人队列将发送所需内容最多保留七天；邮件服务接受邮件后即移除内容，但接受不代表送达。备份可能保留该内容最长 31 天；恢复备份后会重新执行到期删除。只有获授权人员可访问邮件摘要。摘要用于处理咨询及后续关系，处理完毕后删除，但法定义务或有记录的维权需要除外。摘要不代表确认订单、预订或承诺联系。 邮件通过 hello@villaeuropagardalake.com 的 Microsoft 365 服务发送。已发送邮件文件夹和收件邮箱中都可能保留副本，两者适用相同的访问与保留规则。
为防止滥用，我们会保存使用计数，并将其与由 IP 地址生成、每个 UTC 日都会变化的化名标识关联；计数记录不包含原始 IP 地址或消息。前一天的计数会在下次请求或每日维护时删除。临时会话令牌有效期为 30 分钟，仅保留在页面内存中。托管日志遵循本声明已说明的标准。
OpenAI · Data controls · OpenAI · DPA · OpenAI · Sub-processors
管理与证明隐私选择
在 OVHcloud 托管的公开域名上，当您作出或更改选择时，网站会向自己的服务器发送一条技术记录，包含随机标识符、网站、告知版本、日期、操作、可选服务选择及到期时间。应用记录不保存您的 IP 地址、浏览器信息、电子邮箱或消息内容。另行说明的托管日志可能包含 IP 地址和请求数据。
这些记录用于管理和证明隐私选择及其撤回。证明同意履行了数据控制者在 GDPR 第 5(2) 条和第 7(1) 条下的义务；记录不用于广告、用户画像或行为分析。
外部地图仅在您同意后启用（GDPR 第 6(1)(a) 条）。同意及撤回同意的证明依据第 6(1)(c) 条保存，以履行第 7(1) 条规定的同意证明义务。拒绝选择的技术记录基于遵守您的选择并确保偏好设置正常运行的合法利益（第 6(1)(f) 条），不会因此启用可选服务。
选择记录在六个日历月后到期，到期后不再用于管理偏好。清理按文件分组进行：在后续读取记录和保存新选择时，已到期文件会逐步删除。在清理完成之前，以及没有访问流量的期间，已到期数据可能仍保留在文件中。这一期限是管理偏好的运营安排，与电子邮件和托管日志的保留标准分别适用。
记录保存在网站公开目录之外，仅由获授权的工作人员和为该服务提供技术支持的获授权供应商访问。记录不会发送给 OpenStreetMap 或社交网站。如需就您的个人数据提出请求，请联系本告知中列明的数据控制者。
OpenStreetMap 地图图片通过全球服务器网络提供。因此，请求数据可能在欧洲经济区以外处理，具体见供应商的隐私政策。地图仍为可选功能，您可以直接使用文字地址，无需启用地图。