隐私政策
Postgate AI 是 BUHIT GmbH 的产品。本网站上的数据处理由 BUHIT GmbH 负责。
本译文仅供理解之用。如有歧义，以德文版本（Datenschutzerklärung）为准。
1. 数据保护概览
下面几段先简单说明：您访问本网站时，您的个人数据会经历什么。个人数据指的是能借以认出您本人的一切数据。
本网站是一个纯信息型网站。只有在提供网站所必需，或者您主动联系我们的范围内，我们才处理个人数据。信息页面上不用 Cookie，也不用任何第三方追踪服务。访问量统计只用无 Cookie、由我们自己托管的统计软件，它不存任何个人数据，详见第 7 节。只有客户门户会用一个绝对必需的登录 Cookie，详见第 6 节。
2. 控制者
本网站数据处理的控制者是：
BUHIT GmbH
Silberburgstraße 157
70178 Stuttgart, Germany
电话：+49 711 400 96 400
邮箱：ed.tihub@olleh
控制者指的是单独或与他人共同决定个人数据处理目的和方式的自然人或法人。
3. 主机托管
我们的网站内容托管在下面这家服务商处：
netcup GmbH
Daimlerstraße 25
76185 Karlsruhe, Germany
您访问我们网站时，主机服务商会把您浏览器发来的信息自动记进所谓的服务器日志文件。具体包括：浏览器类型和版本、所用操作系统、来源网址、访问方计算机的主机名、服务器请求的时间，以及 IP 地址。这些数据不会跟其他来源的数据合并。
采集这些数据的依据是 GDPR 第 6 条第 1 款 f 项。网站运营者对网站在技术上无差错地呈现并保持安全，有正当利益。受我们委托的处理，基于与主机服务商签订的数据处理协议（DPA）进行。
4. SSL/TLS 加密
出于安全考虑，也为了保护机密内容的传输，本站采用 SSL/TLS 加密。浏览器地址栏从“http://”变成“https://”，就说明连接已加密。加密开启时，您传给我们的数据第三方读不了。
5. 联系表单与邮件联系
您通过联系表单发来咨询时，表单里填的内容（姓名、邮箱地址、主题、留言，以及选填的公司和电话）会以邮件形式送到我们内部的邮箱，并存放在那里，用于处理这次咨询以及后续可能的追问。这些数据不会存进网站的数据库。您直接写邮件给我们，情况也一样。未经您同意，我们不会把这些数据转给别人。
为了挡住自动化的滥用，表单前面加了一道自建的隐形机器人校验（工作量证明）和频率限制。您的 IP 地址会因技术原因被短暂处理，但不会跟您的咨询一起长期存着。这里没有用任何第三方服务，比如外部的验证码服务。依据是我们对网站安全的正当利益（GDPR 第 6 条第 1 款 f 项）。
如果您的咨询与合同履行有关，或者是订立合同前的必要步骤，我们处理咨询数据的依据是 GDPR 第 6 条第 1 款 b 项。其余情形下，依据是我们对有效处理来函咨询的正当利益（GDPR 第 6 条第 1 款 f 项）。这些数据会留在我们这里，直到您要求删除，或者存储目的不再存在。法定的强制保存期限不受影响。
6. Cookie 与第三方
这个信息型网站不用 Cookie，也不用第三方的分析或营销工具。访问量统计不用 Cookie，也不经第三方，就在我们自己的服务器上完成，详见第 7 节。我们不为广告目的处理任何个人数据。
只有在客户门户里，以及注册试用的流程中，我们才会设一个绝对必需的 Cookie，它保存您的会话（登录状态），同时防止表单被伪造（CSRF）。没有它就没法登录。它只干这一件事，不用于分析也不用于广告，依据德国《电信数字服务数据保护法》（TDDDG）第 25 条第 2 款免于征得同意，所以这里也就没有 Cookie 横幅。
7. 用 Plausible Analytics 统计访问量（自行托管）
匿名的访问量统计，我们用的是开源软件 Plausible Analytics，完全由我们自己运行在德国的自有服务器上。没有任何数据流向第三方。
Plausible 不设 Cookie，也不存任何个人数据。IP 地址和浏览器标识（user agent）只在瞬时用来算出一个每天都变的匿名数值（哈希），本身并不保存。因此既认不出具体是谁，也没法跨站追踪。采集下来的只有汇总统计，比如访问了哪些页面、来源、浏览器和设备类型，以及来自哪个国家。
依据是我们对网站使用情况做匿名分析的正当利益（GDPR 第 6 条第 1 款 f 项）。既然不设 Cookie，也不读取您设备上的信息，就不需要 TDDDG 第 25 条意义上的同意。
8. 经 Mollie 处理支付
付费订阅的结算，我们用支付服务商 Mollie B.V.，地址 Keizersgracht 313, 1016 EE Amsterdam, Netherlands。您订购或续订时，我们会把支付处理所需的数据传给 Mollie，包括姓名、账单地址、金额，以及支付方式相关数据，比如信用卡、PayPal 或 SEPA 直接扣款信息。Mollie 作为独立的控制者，按其隐私政策（mollie.com/en/privacy）处理这些数据。
依据是 GDPR 第 6 条第 1 款 b 项，即履行 Postgate AI 的使用合同。不传这些数据，我们就没法收款。
9. Postgate AI 服务的数据处理协议（DPA）
使用 Postgate AI 这项服务本身（跟单纯访问本网站不是一回事）时，我们受您委托处理您 Exchange 邮箱里的数据。为此，在注册过程中就直接签订一份 GDPR 第 28 条意义上的数据处理协议，其中写明技术与组织措施，并附次级处理方清单。已注册的用户随时可以在客户门户里调阅这份协议，以德文原文为准，本网站所有语言版本均另有便利译本，供理解之用。
10. 您的权利
在适用法律的框架内，您随时有权免费获知我们存了您哪些个人数据、它们从哪来、给了谁、处理的目的是什么，必要时还有权要求更正或删除这些数据。您也有权要求限制处理，以及要求数据可携。
您还有权反对我们处理您的个人数据，并有权向主管监管机构投诉。就这些以及其他任何数据保护方面的问题，随时可以找我们。