A. 我们是谁，我们提供哪些信息？
我们是 Magellano Tech srl，多年来一直将保护现有及潜在客户的个人数据置于关注的核心。我们致力于确保对个人数据的所有处理均符合欧洲议会和欧盟理事会 2016 年 4 月 27 日关于个人数据处理的第 2016/679 号条例。
个人数据的定义：个人数据是指与可识别的个人直接或间接相关的任何信息。其中包括姓名、身份识别号码、位置数据、在线标识符以及个人特有的其他特征。
数据“处理”是什么意思？这是指对个人数据执行的任何操作，例如收集、记录、存储、修改、查阅、使用、共享和删除等。
在处理此类数据之前，作为我们网站或移动应用的用户或访问者，您必须被告知我们为何收集这些信息以及将如何使用这些信息。
本文件旨在向您提供有关您的个人数据（特别是通过我们网站上的 Cookie 收集的数据）的使用和管理的清晰易懂的信息。
我们依据透明原则并按照该条例第 13 条制定了详细的 Cookie 政策。本政策分为若干具体部分，以便于理解，使阅读更为流畅简明。
B. Cookie 的定义与功能
Cookie 是由网络服务器（例如网站）发送到用户互联网浏览器并存储在其中的代码片段。本质上，它们是所访问的网站传输到用户设备上的小型文本文件，存储后会在后续访问时发回给相同的网站。大多数浏览器的标准配置允许将 Cookie 自动存储在用户的设备上。
Cookie 的用途与类型：
Cookie 用于各种目的，可分为不同类别：
- Cookie 的有效期：
- 会话 Cookie：这类 Cookie 仅在单次浏览器会话期间有效，使网站能够关联用户在该会话期间的操作。浏览器会话结束时即被删除。
- 持久 Cookie：这类 Cookie 在不同的浏览器会话之间保留在设备上，存续时间长短不一，并保留用户对特定网站的偏好。
- Cookie 的性质：
- 技术性 Cookie：仅用于在电子网络上传输通信，或在严格必要时提供用户所请求的服务。如由网站直接管理，则无需事先同意。
- 画像 Cookie：这类 Cookie 用于创建用户画像，并根据用户浏览时的偏好发送广告信息。由于其潜在的侵入性，必须充分告知用户并取得其明确同意。
- Cookie 的来源：
- 第一方 Cookie：由所访问网站的运营者直接设置和管理。
- 第三方 Cookie：由所访问网站以外的域名设置。提供信息以及提供同意或阻止它们的方式的义务由第三方承担。网站运营者须提供指向第三方网站的链接，以便了解更多详情和信息。
对于每个类别，用户必须得到适当的告知，并在必要时同意使用 Cookie。用户可随时撤回或更改其同意。
C. 移动应用中与 Cookie 类似的技术
数据控制者、共同控制者和第三方可能会（尤其是在移动应用中）使用与 Cookie 工作方式类似的技术，目的是存储和检索与设备及其使用相关的信息。这些技术包括：
- 像素标签或网络信标：这是嵌入网页或移动应用中的小型图形文件，通常大小为 1 像素 x 1 像素。与 Cookie 结合使用，可以收集有关特定页面或应用使用情况的信息。该技术用于多种目的，例如分析网站或应用的使用情况，以及个性化内容和广告。
- 移动设备标识符和 SDK：移动 SDK 是像素标签或网络信标在移动应用中的对应物。这些由开发者嵌入应用的代码片段，可实现广告展示、数据收集和相关服务的提供。除其他用途外，它们还用于通过移动应用展示定向广告和功能。
一些使用 SDK 的第三方可能不会征求用户的同意，并且甚至在数据控制者或共同控制者不知情的情况下，对用户进行额外的跟踪。因此，我们建议查阅下列服务的隐私政策，以获取完整信息并决定是否给予或拒绝同意。
- Google AdSense 或 Google Ad Manager：向用户提供个性化广告，并为提供类似服务的其他第三方提供支持。它使用标识符根据用户行为投放广告。
- Google Analytics GA4：收集网站使用统计数据，以更好地了解客户的兴趣和行为。Google Analytics 隐私政策
- ComScore：收集网站使用统计数据，以更好地了解客户的兴趣和行为。Comscore 隐私政策。
- Nielsen Measurement：收集应用使用统计数据，以更好地了解客户的兴趣和行为。Nielsen 隐私政策。
- 推送通知：使用移动应用时，您可以选择在设备上接收推送通知。可随时通过设备或应用设置将其关闭。
请用户查看自己的偏好并根据需要调整设置，并注意查阅所提及的每项服务所提供的详细信息。
D. 谁将管理您的个人数据？
您的个人数据将依据数据保护法规的规定进行管理。如该条例第 4(7) 条所规定，该条将“控制者”定义为“单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共机关、机构或其他实体”，您个人数据的控制者是：
Magellano Tech srl
- 注册办公地址：Via dei Due Macelli 60, 00187 – Roma
- 公司注册登记处：罗马
- 税号及增值税号：16801361003
因此，Magellano Tech srl 将负责决定处理您个人数据的方式和目的，并必须确保此类处理尊重您的权利及适用的数据保护法规。
E. 您可以联系谁？
如果您对个人数据的处理有任何疑问或顾虑，或希望就您的数据行使您的权利，您可以通过多种渠道联系数据控制者和/或共同控制者：
- 邮寄：
将您的函件寄至 Magellano Tech srl 隐私办公室
Via dei Due Macelli, 60
00187 Roma。 - 电子邮件：
发送电子邮件至：amministrazione@magellanotech.it，
并注明该邮件是发给 Magellano Tech srl 隐私办公室的 - 电话：
拨打 +39 06 2440 5925
并要求与隐私办公室通话。
欧洲《通用数据保护条例》设立了“数据保护官”这一角色，通常称为数据保护官（DPO），作为数据保护事务的联系人。
Magellano Tech srl 已指定一名 DPO，负责：
- 就数据保护法规的遵守情况提供信息和建议。
- 监督对数据相关法律和内部政策的遵守情况。
- 作为个人就其数据处理事宜的主要联系人。
- 与意大利数据保护局（Garante per la Protezione dei Dati Personali）合作。
您可以通过以下方式联系 Magellano Tech srl 的 DPO：
- 电子邮件：info@magellanotech.it
- 邮寄：
将您的函件寄至：
Magellano Tech srl
Via dei Due Macelli, 60
00187 Roma。
您需要了解，您有权就有关个人数据保护的问题和请求获得及时、明确的答复。
F. 您的个人数据将用于哪些目的，将使用哪些 Cookie？
您的个人数据将因各种原因而被处理，这些原因与通过网站安装的 Cookie 有关。下面列出了所使用的 Cookie 类别及其用途：
- 技术性 Cookie：这些 Cookie 对网站的运行和优化用户的浏览体验至关重要。可分为：
- 浏览 Cookie：这些 Cookie 存储浏览偏好并优化用户的浏览体验。
- 分析类 Cookie：这些 Cookie 收集有关用户浏览方式的汇总信息，以分析网站的使用情况。其中一些可能属于第三方。
- 功能性 Cookie：这些 Cookie 用于启用特定的网站功能，提高所提供服务的质量。其中一些可能属于第三方。
由于这些 Cookie 对网站的运行至关重要，因此安装它们无需用户事先同意。其使用基于数据控制者和共同控制者的正当利益。
- 画像 Cookie：这些 Cookie 用于创建用户画像，以便根据浏览时表达的偏好发送广告信息。使用这些 Cookie 需要用户的同意。其使用的法律依据是用户给予的同意。
需要注意的是，虽然某些使用 Cookie 的服务可能不需要用户同意，但有些第三方可能会使用额外的跟踪机制，甚至在数据控制者或共同控制者不知情的情况下。因此，我们建议查阅这些第三方的隐私政策，以全面了解其做法以及如何拒绝同意。
总体而言，了解并知悉您所访问网站的 Cookie 和隐私政策，始终是良好的做法。
广告
这些服务允许将用户数据用于投放商业传播信息。此类传播信息以广告横幅和其他推广形式展示在本应用内，并在可能的情况下与用户的兴趣相关联。
请注意，并非所收集的全部个人数据都会用于这些目的。数据的详情和使用条件载于以下各段。
所提及的某些服务可能使用跟踪工具来识别用户，或采用行为再营销技术。后者旨在展示符合用户兴趣和行为的广告，包括在本应用之外观察到的行为。如需了解更多详情，请查阅相关服务的隐私政策。
一般而言，此类服务提供退出跟踪的选项。除本文件中所提及服务提供的退出选项之外，还请用户查阅“如何退出基于兴趣的广告”一节以获取进一步指引。
Adasta (Adasta Media Advertising)
Adasta 是由 Adasta Media Advertising srl 提供的广告服务
处理的个人数据：Cookie 和使用数据。
处理地点：意大利 – 隐私政策。
Ad+ (AdPlus)
Ad+ 是由 AdPlus 提供的广告服务
处理的个人数据：Cookie 和使用数据。
处理地点：加拿大 – 隐私政策。
AdKaora (AdKaora Srl)
AdKaora 是由 AdKaora srl 提供的广告服务
处理的个人数据：Cookie 和使用数据。
处理地点：意大利 – 隐私政策。
Amazon Mobile Ads (Amazon)
Amazon Mobile Ads 是由 Amazon 提供的广告服务。
处理的个人数据：Cookie 和使用数据。
处理地点：美国 – 隐私政策。
Criteo (Criteo SA)
Criteo 是由 Criteo SA 提供的广告服务。
处理的个人数据：Cookie 和使用数据。
处理地点：法国 – 隐私政策 – 退出。
Google Ad Manager
Google Ad Manager 是由 Google LLC 提供的广告服务，数据控制者可通过该服务与外部广告网络联合开展广告活动，除本文件另有说明外，数据控制者与这些广告网络没有直接关系。
不希望被各广告网络跟踪的用户可使用 Youronlinechoices。如需了解 Google 如何使用数据，请查阅 Google 的合作伙伴政策。
本服务使用“DoubleClick”Cookie，该 Cookie 会跟踪本应用的使用情况以及用户针对所提供的广告、产品和服务的行为。
用户可随时通过禁用 DoubleClick Cookie 来决定不使用它：www.google.com/settings/ads/onweb/optout?hl=it。
处理的个人数据：Cookie；使用数据。
Google AdSense (Google Ireland Limited)
Google AdSense 是由 Google Ireland Limited 提供的广告服务。本服务使用“DoubleClick”Cookie，该 Cookie 会跟踪本应用的使用情况以及用户针对所提供的广告、产品和服务的行为。
用户可随时前往“广告设置”禁用所有 DoubleClick Cookie。如需了解 Google 如何使用数据，请查阅 Google 的合作伙伴政策。
处理的个人数据：Cookie 和使用数据。
处理地点：爱尔兰 – 隐私政策 – 退出。
Epeex (Mgid Ltd)
Epeex 是由 Mgid ltd 提供的广告服务。
处理的个人数据：Cookie 和使用数据。
处理地点：美国 – 隐私政策 – 退出。
Liquid (Sky Media)
Liquid 是由 Sky Media 提供的广告服务
处理的个人数据：Cookie 和使用数据。
处理地点：英国 – 隐私政策 – 退出。
Nativery (Nativery srl)
Nativery 是由 Nativery srl 提供的广告服务。
处理的个人数据：Cookie 和使用数据。
处理地点：意大利 – 隐私政策 – 退出。
Ogury (Ogury Ltd)
Ogury 是由 Ogury Ltd 提供的广告服务。
处理的个人数据：Cookie 和使用数据。
处理地点：伦敦 – 隐私政策 – 退出。
Outbrain (Outbrain Inc.)
Outbrain 是由 Outbrain Inc. 提供的广告服务。
处理的个人数据：Cookie 以及该服务隐私政策中指明的各类数据。
处理地点：美国 – 隐私政策 – 退出。
PubMatic (PubMatic, Inc.)
PubMatic 是由 PubMatic, Inc. 提供的广告服务。
处理的个人数据：Cookie 和使用数据。
处理地点：美国 – 隐私政策 – 退出。
Rubicon Project (The Rubicon Project, Inc.)
Rubicon Project 是由 The Rubicon Project, Inc. 提供的广告服务。
处理的个人数据：Cookie 和使用数据。
处理地点：美国 – 隐私政策 – 退出。
SeedTag (Seedtag Advertising SL)
SeedTag 是由 Seedtag Advertising SL 提供的广告服务
处理的个人数据：Cookie 和使用数据。
处理地点：西班牙 – 隐私政策 – 退出。
Teads (Teads SA)
Teads 是由 Teads SA 提供的广告服务。
处理的个人数据：Cookie 和使用数据。
处理地点：卢森堡 – 隐私政策 – 退出。
Vidoomy (Vidoomy Media SL)
Vidoomy 是由 Vidoomy Media sl 提供的广告服务。
处理的个人数据：Cookie 和使用数据。
处理地点：西班牙 – 隐私政策 – 退出。
Viralize (ShowHeroes a socio Unico srl)
Viralize 是由 ShowHeroes a socio Unico srl 提供的广告服务
处理的个人数据：Cookie 和使用数据。
处理地点：意大利 – 隐私政策 – 退出。
后端托管服务
托管和后端基础设施服务对于确保本应用的最佳运行至关重要。它们托管本应用运行所需的数据和文件，便于其分发，并提供即用型基础设施以实现本应用的特定功能。
请注意，所提及的某些服务可能运行在地理上分布式的服务器上。这可能使得难以确定个人数据存储的确切位置。
OVH Cloud
OVH 是由 OVH Hosting 提供的托管服务
处理的个人数据：Cookie 和使用数据。
处理地点：加拿大 – 隐私政策。
Contabo GmbH
Contabo 是由 Contabo GmbH 提供的托管服务
处理的个人数据：Cookie 和使用数据。
处理地点：德国 – 隐私政策。
Ionos Group SE
Ionos 是由 Ionos Group SE 提供的托管服务
处理的个人数据：Cookie 和使用数据。
处理地点：德国 – 隐私政策。
分析
本节所述服务使数据控制者能够监测和分析流量数据并跟踪用户行为。
ComScore Analytics (ComScore, Inc.) ComScore 是由 ComScore, Inc. 提供的分析服务。收集的个人数据：Cookie 和使用数据。
处理地点：美国 – 隐私政策。
Google Analytics (Google Ireland Limited) Google Analytics 由 Google Ireland Limited 提供，是一款网络分析工具。Google 使用所收集的个人数据来跟踪和审查本应用的使用情况、编制报告并与 Google 开发的其他服务共享。Google 还可能使用这些个人数据对其自身广告网络的广告进行情境化和个性化处理。收集的个人数据：Cookie 和使用数据。
处理地点：爱尔兰 – 隐私政策 – 退出。
显示来自外部平台的内容
这些服务使您能够直接在本应用的页面中查看托管在第三方平台上的内容并与之交互。请注意，即使用户实际上并未使用这些服务，它们也可能收集与其所安装页面相关的流量数据。
Vimeo Video (Vimeo, LLC) Vimeo 是由 Vimeo, LLC 提供的视频内容展示服务，允许本应用将视频直接嵌入其页面。收集的个人数据：Cookie 和使用数据。
处理地点：美国 – 隐私政策。
Google Maps Widget (Google Ireland Limited) Google Maps 是由 Google Ireland Limited 提供的地图展示服务，允许本应用将地图集成到其页面中。收集的个人数据：Cookie 和使用数据。
处理地点：爱尔兰 – 隐私政策。
Instagram Widget (Meta Platforms, Inc.) Instagram 由 Meta Platforms, Inc. 运营，是一项图像展示服务，允许本应用将此类视觉内容集成到其页面中。收集的个人数据：Cookie 和使用数据。
处理地点：美国 – 隐私政策。
Spotify Widget (Spotify AB) Spotify 由 Spotify AB 提供，是一项音频内容流媒体服务，允许本应用将音轨直接嵌入其页面。收集的个人数据：Cookie 和使用数据。
处理地点：瑞典 – 隐私政策。
YouTube Video Widget (Google Ireland Limited) YouTube 由 Google Ireland Limited 运营，是一项视频内容展示服务，允许本应用将视频直接嵌入其页面。收集的个人数据：Cookie 和使用数据。
处理地点：爱尔兰 – 隐私政策。
G. 我如何控制 Cookie 的安装？
管理和控制 Cookie 对于保护您的在线隐私至关重要。您可以这样做：
- 浏览器设置：大多数浏览器都提供管理、查看和删除您设备上所存储 Cookie 的选项。以下是在一些最常用浏览器中访问 Cookie 设置的方法：
- 第三方工具：如果您希望反对第三方服务的跟踪，除浏览器设置外，您还可以查阅第三方的隐私政策并使用其提供的任何退出选项。
- 阅读隐私政策：如果您对第三方可能如何使用 Cookie 有疑问，我们建议阅读其隐私政策。
- 联系我们：如果您对本网站上 Cookie 的使用有具体问题，或希望了解本 Cookie 政策未涵盖的更多信息，您可以使用第 I 节中提供的联系方式与我们联系。
请记住，完全禁用 Cookie 可能会影响网站的某些功能。因此，建议您谨慎选择设置和所需的跟踪级别。
H. 您的个人数据将被处理多长时间？
个人数据的保留期限与其被收集的目的密切相关。指导原则是，个人数据的保存时间不得超过实现其收集目的所必需的时间。
《通用数据保护条例》（GDPR）明确规定，数据应“以允许识别数据主体的形式保存，且保存时间不得超过为处理个人数据之目的所必需的期限”。
然而，该原则也有例外。例如，如果数据仅为以下目的而处理，则可保存更长时间：
- 公共利益的存档目的。
- 科学或历史研究。
- 统计目的。
但即便在这些情况下，也需要采取适当措施保护数据主体的权利和自由，如 GDPR 所规定。
实际上，这意味着数据控制者仅会在严格必要的期限内保留您的个人数据。如果数据处理是基于您的同意（例如用于营销或画像目的），则数据将保留至您决定撤回该同意时为止。
用户定期查阅其所访问网站的隐私和 Cookie 政策，并就其个人数据的保留和使用作出知情的决定，始终是良好的做法。
I. 如何撤回您的同意：
- 广告偏好面板：许多网站提供广告偏好面板，您可以在其中管理并撤回对特定类型数据处理（例如基于兴趣的广告）的同意。
- 直接联系：您可以直接联系数据控制者、共同控制者或您此前与之共享过数据的任何第三方。联系这些实体时，您需要明确声明您正在撤回对处理您个人数据的同意。
- 在线方式：一些网站可能设有在线表单或专门用于同意管理的专区。请访问网站的隐私栏目，查看是否提供此类选项。
- 电子邮件：许多营销邮件包含“退订”或“更新您的偏好”链接。通过这些链接，您通常可以撤回对特定通信的同意。
一旦您撤回同意，相关实体就不应再为您此前同意的目的处理您的个人数据。但是，撤回同意不影响撤回前已进行的任何处理的合法性。如果您认为您的权利未得到尊重，您还有权向您所在国家的主管监管机构提出投诉。
上文详细阐述了在欧盟《通用数据保护条例》（GDPR）下，个人就其个人数据处理所享有的权利。
总而言之，主要权利如下：
- 访问权：您可以请求获取有关处理您个人数据的信息、处理目的、所处理的数据类别、数据接收方及其他相关信息。
- 更正权：您有权更正或补充不准确或不完整的个人数据。
- 删除权（“被遗忘权”）：在某些情形下，您可以请求删除您的个人数据。
- 限制处理权：在某些情况下，您可以请求限制对您个人数据的处理。
- 数据可携带权：您有权以标准格式获取您的个人数据，并将其传输给另一控制者。
- 反对权：您可以反对为某些目的（例如直接营销）处理您的个人数据。
最后，需要指出的是，如果您认为您的权利受到侵犯，您还有权向监管机构（例如意大利数据保护局（Garante per la Protezione dei Dati Personali））提出投诉。
如需行使这些权利，您可以按照本通知特定部分（第 E 节）中规定的方式联系数据控制者或共同控制者。其中还提到了 DPO（数据保护官），以及就进一步信息或说明联系该人员的重要性。
数据控制者不负责更新本通知中显示的所有链接；因此，每当某个链接无法使用和/或不是最新时，用户知悉并接受，其应始终参考该链接所指向网站的文件和/或栏目。