法律 · 隐私
隐私政策
最后更新：2026 年 4 月 9 日。我们如何在 venvera.com 和 Venvera 平台上收集、使用和保护您的个人数据。
翻译说明。本页内容译自英文原文，仅为方便阅读而提供。如本译文与英文原文有任何不一致之处，以英文版本为准：Privacy Policy.
1. 我们是谁
Venvera 由注册于保加利亚索非亚的 Atlant Security EOOD 运营。在本政策中，“Venvera”“我们”及“我们的”均指 Atlant Security EOOD。
对于通过我们的网站（venvera.com）和营销活动收集的个人数据，我们担任数据控制者；对于客户在 Venvera 平台（app.venvera.com）中存储的个人数据，我们担任数据处理者。
2. 我们收集的数据
2.1 网站访客
- 使用情况分析数据（页面浏览量、来源网站、国家/地区、设备和浏览器类型），由我们自己的软件在我们位于欧盟的自有服务器上收集。任何第三方都不会收到这些数据；您的 IP 地址仅用于推断所在国家/地区，随后即被丢弃，不会被存储
- IP 地址（经截断处理，会话结束后不再保存）
- 网站功能和分析偏好设置所严格必需的 Cookie
2.2 免费合规检查
- 电子邮件地址（如果您选择接收报告）
- 职位和组织类型（可选）
- 评估答案及由此得出的分数
2.3 演示请求和联系表单
- 姓名、电子邮件地址、公司名称
- 留言内容
2.4 平台用户（app.venvera.com）
- 姓名和工作电子邮件（来自 SSO 服务提供商：Microsoft Entra ID 或 Google Workspace）
- 组织成员身份以及在平台中的角色
- 所执行操作的审计日志（用于安全与合规目的）
3. 我们如何使用您的数据
- 服务交付：提供、维护和改进 Venvera 平台
- 沟通：回复咨询、发送评估报告，并（在征得您同意的情况下）分享产品动态
- 安全：检测、预防和响应安全事件
- 法律合规：履行我们根据欧盟《通用数据保护条例》（GDPR）及其他适用法律所承担的义务
- 分析：以汇总方式了解我们的网站和平台的使用情况
4. 处理的法律依据
- 履行合同：为提供我们的服务所必需的处理（Art. 6(1)(b) GDPR）
- 正当利益：分析、安全监控和欺诈防范（Art. 6(1)(f) GDPR）
- 同意：营销电子邮件和非必要 Cookie（Art. 6(1)(a) GDPR）
- 法定义务：法律要求的记录保存（Art. 6(1)(c) GDPR）
5. 数据存储与安全
所有数据均托管在位于荷兰阿姆斯特丹的欧盟境内基础设施上（DigitalOcean AMS3 区域）。我们实施了以下保障措施：
- 使用 AES-256-GCM 进行静态数据加密，每个组织使用独立的加密密钥
- 使用 TLS 1.3 进行传输中加密
- 通过 PostgreSQL 行级安全（Row-Level Security）实现组织间数据隔离
- 每 6 小时自动进行一次加密备份（AES-256，保留 30 天）
- 访问基础设施须通过多因素认证
- 每年进行渗透测试，并持续开展漏洞扫描
6. 数据共享
我们不会出售您的个人数据。我们仅与以下各方共享数据：
- 基础设施服务提供商：DigitalOcean（托管），均位于欧盟境内
- 身份认证服务提供商：Microsoft Entra ID 和 Google Workspace（仅用于 SSO，它们不存储任何数据）
- 错误监控：Sentry（欧盟区域），用于跟踪应用程序错误
- 执法机关：仅在法律要求时，并须经过适当的法律程序
任何数据都不会被传输到欧洲经济区（EEA）以外。
7. 数据保留
- 平台数据：在客户订阅期间保留，订阅终止后另外保留 30 天，以便导出数据
- 评估结果：保留 12 个月，之后自动删除
- 审计日志：按照监管合规的要求保留 3 年
- 网站分析数据：90 天后进行汇总；原始数据在 180 天后删除
- 营销联系人：保留至同意被撤回，或该联系人连续 24 个月无任何活动为止
8. 您的权利
根据 GDPR，您享有以下权利：
- 访问您的个人数据（Art. 15）
- 更正不准确的数据（Art. 16）
- 删除个人数据（“被遗忘权”）（Art. 17）
- 限制处理（Art. 18）
- 数据可携带，即以机器可读格式获取您的数据（Art. 20）
- 反对基于正当利益的处理（Art. 21）
- 撤回同意，可在任何时候进行（Art. 7(3)）
如需行使上述权利，请发送电子邮件至 [email protected]。我们将在 30 天内答复。
9. Cookie
我们使用以下类别的 Cookie：
- 严格必要类：会话 Cookie、CSRF 防护、身份验证令牌
- 分析类：无。我们的分析不使用 Cookie，也不会在您的设备上存储任何内容，因此无需征得同意，也不会显示 Cookie 提示横幅
我们不使用第三方广告 Cookie 或跟踪像素。
10. 儿童隐私
Venvera 是一项企业对企业服务。我们不会在知情的情况下收集 16 岁以下个人的数据。
11. 本政策的变更
我们可能会不时更新本政策。重大变更将通过电子邮件通知注册用户，并发布在本页面上，同时注明更新日期。
12. 联系我们
如有隐私相关问题，请联系：