隐私政策

最后更新日期：2026年10月25日

1. 数据控制者。Cuandeoro Limited（以 Veripass 名义经营），地址：17 Green Acre Court, Templeogue, Dublin 16, D16 PF54, Ireland。联系邮箱：privacy@veripass.ie。

2. 适用范围。本政策适用于我们作为数据控制者处理的个人数据，涉及网站访客、演示用户、潜在客户及客户账户用户。客户上传的 PDF 文件、电子表格（Excel、CSV）及图片中所含的个人数据，由我们作为数据处理者依据《数据处理协议》代表客户处理。

3. 数据类别与处理目的。

数据类别	处理目的	法律依据（GDPR）	保存期限
姓名、工作邮箱、公司名称、职务	账户管理、客户支持、履行合同	第6条第1款(b)项：履行合同所必需	合同期满后另行保存6年（爱尔兰法定诉讼时效）
账单数据	开具发票、税务申报	第6条第1款(c)项：履行法定义务	6年（爱尔兰税务记录保存要求）
演示上传文件及演示时提供的邮箱	运行演示并发送报告	第6条第1款(b)项：订立合同前应数据主体要求采取的措施	演示文件保存1小时；电子邮箱保存12个月，成为客户的除外
潜在客户的商务联系数据（来源：企业官网、公开的生产者登记册、LinkedIn）	就本服务开展B2B推广，仅使用各国法律允许的渠道（依法须事先取得同意的，不向具名个人发送未经请求的电子邮件）	第6条第1款(f)项：正当利益	24个月，或至当事人提出异议时止
服务器日志（IP 地址、用户代理）	安全保障、防止滥用	第6条第1款(f)项：正当利益	30天

4. 数据接收方。Stripe Payments Europe, Limited 与 Revolut Business（Revolut Bank UAB / Revolut Ltd）作为数据处理者收取款项并开具发票；就其自身的银行业务义务、反欺诈及金融合规事项，二者以独立数据控制者的身份处理数据。Brevo（Sendinblue SAS，服务器位于欧盟境内）作为数据处理者发送事务性电子邮件。其他接收方包括我们的托管服务商和人工智能处理服务商（见《数据处理协议》附件三）、电子邮件服务商及专业顾问。我们不出售个人数据。欧盟B2B客户提供增值税号的，系统可能出于税务目的调用欧盟委员会公开的 VIES 接口（独立数据控制者）核验该税号。

5. 向欧洲经济区以外传输数据。网站、服务器日志、账户数据、演示邮箱数据及电子邮件（我们自建的邮件服务器）由 Cloud Clusters, Inc. 托管于美国；文件信息提取使用 Google 服务（Gemini API 付费版，不使用客户数据训练模型）。上述传输依据欧盟标准合同条款（欧盟委员会决定（EU）2021/914）进行；服务商已获认证的，同时适用《欧盟－美国数据隐私框架》。

6. 您的权利。您享有访问、更正、删除、限制处理、数据可携及反对处理的权利（包括随时反对直接营销）。如需行使上述权利，请发送邮件至 privacy@veripass.ie。您也有权向监管机构爱尔兰数据保护委员会（www.dataprotection.ie）投诉。我们将依照 GDPR 第12条第3款，在收到权利请求后不无故拖延地予以答复，最迟不超过一个月（30天）。

7. Cookie。本网站及应用程序仅使用三个自有的、严格必要的技术性 Cookie：vp_session（登录会话）、vp_csrf（防范跨站请求伪造，即 CSRF）和 vp_lang（语言偏好）。根据电子隐私规则（第2002/58/EC号指令，在爱尔兰由 S.I. No. 336 of 2011（爱尔兰电子隐私条例）第5条转化实施），上述 Cookie 属于严格必要，无需事先取得同意。我们不使用任何广告、分析或跟踪类 Cookie。如有变更，我们将事先征得您的同意。