隐私政策

360virtualtour.net 是一家总部位于荷兰的 360° 虚拟导览与建筑摄影工作室，为整个欧盟的客户提供服务。本政策说明我们通过本网站收集哪些个人数据、收集原因、保存期限以及您享有哪些权利。

1. 数据控制者

本网站的数据控制者为 SENFIA，一家在荷兰注册的个体经营者（eenmanszaak）；360virtualtour.net 是其商号。

• 地址：Kaapstraat 42, 2572 HK Den Haag, 荷兰
• 商会（KvK）：90070828
• 增值税号（BTW）：NL004785524B06
• 联系方式：联系表单

2. 我们收集的个人数据

联系与报价表单

当您通过联系表单或报价表单向我们发送消息时，我们会处理：

• 您的姓名
• 您的电子邮箱地址
• 您的电话号码（如您选择提供）
• 您代表企业联系我们的声明，以及（如您填写）公司注册号（KvK）或增值税号
• 您的消息内容以及您提供的任何项目详情

我们仅将这些数据用于回复您的咨询、准备报价，以及在您下单时履行合同。法律依据为您通过勾选表单中的同意框所给予的同意，以及订立合同之前采取的步骤（GDPR 第6条第1款第(a)项和第(b)项）。您的消息存储在我们的数据库中，并投递至我们的邮箱（见第 4 节）。

我们托管的导览中的预订与咨询表单

本网站上的部分虚拟导览（地址以 /360/ 开头）属于我们的客户，可能包含该企业的预订、预约或咨询表单。您在其中输入的内容由我们的服务器通过电子邮件直接转发给该企业；我们不会将其存储在数据库中。对于这些数据，该企业为控制者，我们作为其处理者代表其行事（GDPR 第28条）。如需就此类请求行使您的权利，请联系导览中显示的企业。

网站分析，仅在您同意后

本网站使用 Google Analytics 4 了解访客如何使用我们的页面，但仅在您给予同意的情况下：

• 在您点击同意横幅中的“接受”之前，不会加载 Google Analytics 脚本，也不会向 Google 发送任何数据。
• 如果您拒绝或不做选择，情况将保持不变：不使用分析 Cookie，也不向 Google 发送任何数据，甚至连无 Cookie 信号也不发送。
• 如果您接受，Google Analytics 会收集访问的页面、大致地区、设备和浏览器类型等信息，并将其与存储在 Cookie 中的随机 ID 相关联。广告功能和 Google 信号均已关闭，且 Google Analytics 4 不存储 IP 地址。您可以随时通过每个页面底部的“Cookie设置”撤回同意。

无 Cookie 访问计数器

我们自己服务器上的一个计数器按每日总数统计页面被打开的次数：页面地址、您的来源网站名称（如“google”）、设备类型以及您的浏览器语言代码。不会向您的设备写入任何内容，也不会从中读取任何内容；不存储 IP 地址、浏览器签名、时间或标识符。这些总数不属于个人数据。详情请参阅我们的 Cookie 政策。

网站安全

为防范攻击，我们的服务器会自动检查每一个请求。当某个请求自称是 Google 或 Bing 搜索爬虫时，我们会通过 DNS 验证其 IP 地址，以确定其是否真实；验证结果在服务器内存中最多保存 24 小时，绝不会写入磁盘。普通访客的 IP 地址不会用于此项检查。

为限制我们的表单以及管理区登录页面被滥用，每个 IP 地址（IPv6 地址仅取网络部分，即 /64）的尝试次数会在服务器内存中最多统计 24 小时；该计数不会写入磁盘，且在服务器每次重启时丢失。我们网站应用程序的日志中绝不会以可读形式包含您的 IP 地址或电子邮箱地址，只有一个每次重启都会变化的简短假名代码。对管理区的登录尝试会连同所输入的电子邮箱地址和 IP 地址一起记录，并保存 180 天。法律依据是我们维护网站安全的合法利益（GDPR 第6条第1款第(f)项）。

服务器日志

对本网站的每个请求都会先经过 Cloudflare 的网络（见第 4 节），再由其通过加密隧道转发至我们自己的服务器。与任何网络服务器一样，我们的服务器会将每个传入请求写入技术日志：IP 地址、日期和时间、所请求的地址、响应代码、传输的数据量、来源页面以及浏览器标识。我们仅将这些日志用于检测和阻止攻击以及修复技术错误——绝不用于分析、用户画像或广告——也不与任何人共享。日志每晚归档；最多保留 5 份每日归档，更早的归档会自动删除，因此任何条目的保存时间都不会超过约 6 天。法律依据是我们维护网站安全和正常运行的合法利益（GDPR 第6条第1款第(f)项）。

垃圾信息防护

我们的表单受 Cloudflare Turnstile 保护，用于检查提交是否来自真人。Turnstile 可能处理 IP 地址和浏览器特征等技术数据。此外，每个表单都带有一个在页面加载时由我们的服务器签发的一次性代码，以便识别自动提交；该代码不包含任何个人数据。该处理基于我们维护网站安全的合法利益（GDPR 第6条第1款第(f)项）。

3. Cookie

我们仅使用少量 Cookie 及类似技术：用于保存您的同意选择、显示模式以及（如您选择了国家）所选国家的严格必要存储；以及仅在您许可时使用的分析 Cookie。详情请参阅我们的 Cookie 政策。

4. 代表我们处理数据的第三方

• Cloudflare, Inc.（美国）：对本网站的每个请求都会经过 Cloudflare 的网络（内容分发、攻击防护、通往我们服务器的加密隧道）；Cloudflare Turnstile 保护我们的表单；发送至我们域名的电子邮件由 Cloudflare Email Routing 接收并转发至我们的邮箱，而我们发出的电子邮件在发往 SMTP2GO 的途中会经过 Cloudflare Worker。数据：IP 地址、请求数据、浏览器特征、发给我们以及由我们发出的电子邮件。
• Google Analytics 4（Google Ireland Ltd.）：使用情况统计，仅在同意后；访问的页面、设备数据、大致位置。
• 电子邮件：表单消息由我们自己的邮件服务器投递。发出的电子邮件通过 SMTP2GO（SMTP2GO Ltd.，新西兰）发送，收到邮件的副本保存在我们的 Gmail 邮箱（Google）中。数据：姓名、电子邮箱地址、消息内容。
• 托管：本网站、其数据库和服务器日志运行在我们位于荷兰、由我们自行运营的服务器上；没有任何托管公司可以访问该服务器。

这些服务商依据其自身的隐私条款处理数据。当数据离开欧盟时，将受到欧盟委员会充分性决定（针对 Cloudflare 和 Google 等经认证的美国公司适用欧盟—美国数据隐私框架（EU-U.S. Data Privacy Framework）；新西兰）或标准合同条款的保护。您的数据绝不会被出售。

5. 我们保存您数据的期限

• 我们数据库中的表单消息：收到后 24 个月自动删除。相关电子邮件往来：自最后一次联系起最长 24 个月，除非合同或法律义务（例如发票的法定保存期限）要求更长期限。
• 在导览内客户的预订或咨询表单中输入的数据：我们不予存储；接收该数据的企业自行决定保存多久。
• Google Analytics 数据：14 个月，之后自动删除。
• 无 Cookie 访问计数器的每日总数：25 个月，之后自动删除。
• 表单与登录的尝试计数器（IP 地址或 IPv6 网络部分）：最长 24 小时，仅保存在服务器内存中。
• 对管理区的登录尝试（所输入的电子邮箱地址、IP 地址）：180 天，之后自动删除。
• 服务器访问日志：最长约 6 天。
• 您的同意选择：直至您更改或清除浏览器数据。

6. 您的权利

根据您的居住地，您享有 GDPR 规定的权利；土耳其居民还享有第 6698 号法律（KVKK）规定的权利。这些权利包括：

• 访问我们持有的有关您的个人数据
• 更正不准确的数据
• 删除您的数据
• 限制处理或反对处理
• 数据可携带
• 随时撤回同意，且不影响撤回前处理的合法性
• 向您当地的数据保护机构投诉，或在土耳其向个人数据保护局（KVKK）投诉

如需行使上述任何权利，请通过联系表单与我们联系。我们最迟在 30 天内回复。

7. 本政策的变更

我们可能会不时更新本政策。顶部的日期显示最新版本；重大变更将在本页面公布。

8. 联系方式

如对本政策或您的数据有疑问：联系表单。