法律信息
隐私政策
最后更新： 15 September 2026 - 版本 2026-09-15.1
1. 我们是谁
Atelier IAS S.r.l.（以 IAS Creative 名义经营）是本网站的数据控制者。注册地址：Via Acciaioli 7, 00186 Rome, Italy。增值税号 / P.IVA IT18027741000。我们在美国加州洛杉矶也设有运营场所。
邮箱： info@iasatelier.com - 电话：+39 320 3519488。
根据 GDPR 第 37 条，我们的业务活动不要求指定数据保护官（DPO），因此我们未指定该职位。隐私相关请求请发送至上述邮箱。
2. 适用范围
本政策仅涵盖 iascreative.com 网站。我们根据合同为客户开展的工作（制作文件、影像素材、客户资料）受该合同约束；在我们作为处理者的情况下，还受与该客户签订的单独数据处理协议约束。
3. 我们收集哪些信息
(a) 你主动提供的数据。 如果你写信给我们或使用询问表单：你的姓名、电子邮箱、公司名称、感兴趣的服务、你的留言，以及你在项目咨询中选择填写的任何其他信息。
(b) 系统自动收集的技术数据 在页面被访问时由我们的托管基础设施收集：IP 地址、用户代理、设备与浏览器类型、来源页面、请求的页面及时间戳。这是为交付网站并保障安全所需的标准服务器日志。
(c) 来自 Cookie 及类似技术的数据。 目前本网站仅设置严格必要的存储项。除此之外的任何内容都需要你的同意 - 详见我们的 Cookie 政策.
4. 我们使用数据的目的及法律依据
| 目的 | 数据 | 法律依据（GDPR 第 6 条） |
|---|---|---|
| 回复你的询问并采取订立合同前的必要步骤 | 姓名、邮箱、公司、留言 | 第 6(1)(b) 条 - 履行合同或订约前的必要步骤 |
| 运营网站、防止滥用、保障安全 | IP 地址、用户代理、请求日志 | 第 6(1)(f) 条 - 正当利益。利益平衡测试：我们仅记录提供页面服务及阻止攻击所需的最低限度信息，日志仅短期保存且从不用于对你进行画像分析，因此对你隐私的影响极小。 |
| 分析与营销统计（仅在启用并获得同意的情况下） | 通过 Cookie 或类似技术获取的使用数据 | 第 6(1)(a) 条 - 你的同意，可随时撤回 |
| 会计、税务及其他法律义务 | 与项目相关的联系与通信数据 | 第 6(1)(c) 条 - 履行法律义务 |
5. 提供数据是否为强制性要求？
法律并未要求填写任何字段。为回复你的咨询，我们需要一个邮箱地址和留言内容；姓名有助于我们更恰当地称呼你。公司名称与服务勾选项为可选内容，仅用于帮助我们分派请求。若没有邮箱地址，我们将无法回复你。
6. 我们与谁共享数据
仅与根据我们的指示、依据 GDPR 第 28 条作为处理者处理数据的服务商共享：
- 网站托管与内容分发平台 （Lovable 及其底层托管与边缘网络）：负责提供页面服务，并保存服务器与安全日志。
- 后端与数据库平台 （通过 Lovable Cloud 提供的 Supabase）：托管网站所用的服务器端环境，包括首页展示的、经过缓存的公开 Google 商家点评。
- 媒体分发（CDN） ：存储并分发本网站的图片和视频，接收传送文件所需的技术请求数据。
- 电子邮件 ：发送到我们邮箱的邮件会被接收并保存在我们的商务邮箱中。
- 分析工具 ：截至本政策发布之日尚未安装任何分析工具。若日后添加，将仅在获得同意后运行，并会先更新本政策。
- 专业顾问 （会计师、律师）以及在法律要求披露时的公共机构。
我们不出售个人数据，也不将其用于跨情境行为广告的共享。
7. 国际传输
我们的部分服务商位于美国。当个人数据离开欧洲经济区时，该传输依据欧盟委员会的标准合同条款，若服务商已获得认证，还依据欧美数据隐私框架（EU-US DPF），并辅以传输加密和访问控制等补充措施。你可以通过发送邮件至以下地址索取当前保障措施的副本 info@iasatelier.com。
8. 数据保留期限
| 数据 | 保留期限 |
|---|---|
| 未转化为项目的联系咨询 | 在沟通期间保留，之后最长保留 24 个月 |
| 客户通信与项目记录 | 若意大利会计与税法有要求，保留 10 年 |
| 服务器与安全日志 | 最长保留 30 天，之后删除或汇总 |
| 同意记录（ias_consent Cookie） | 6 个月，之后重新请求同意 |
| 分析数据 | 不适用 - 目前未配置任何分析工具 |
9. 你的权利（GDPR）
你有权访问自己的数据，要求更正或删除，限制或反对处理（包括基于我们正当利益的处理），要求数据可携带，并可随时撤回同意 - 撤回不影响撤回前已合法进行的处理。
如需行使任何权利，请发送邮件至上述地址。无需支付任何费用。我们将在一个月内回复，对于复杂请求可延长最多两个月，届时我们会告知你。 info@iasatelier.com
你也可以向意大利监管机构 Garante per la protezione dei dati personali（地址：Piazza Venezia 11, 00187 Rome）投诉 - garanteprivacy.it - 或向你所居住或工作地的监管机构投诉。英国的访问者依据英国 GDPR 享有同等权利，可向信息专员办公室（ICO）投诉。瑞士的访问者依据《联邦数据保护法》（FADP）享有同等权利，可联系联邦数据保护与信息专员（FDPIC）。
10. 美国隐私声明
本节适用于加州（CCPA/CPRA）居民以及维吉尼亚州、科罗拉多州、康涅狄格州、犹他州、德克萨斯州、俄勒冈州和蒙大拿州等具有类似法律的州的居民。
| 个人信息类别 | 来源 | 用途 |
|---|---|---|
| 身份标识信息（姓名、邮箱、IP 地址） | 你本人，以及页面加载时的自动收集 | 回复咨询、保障安全、网站运营 |
| 商业信息（你咨询的服务） | 你本人 | 准备报价或方案 |
| 互联网活动（浏览页面、来源页面、用户代理） | 自动收集 | 网站交付与安全 |
以上是过去 12 个月内收集的信息类别。你有权知悉并访问我们持有的个人信息，有权更正、删除，有权选择不出售或共享个人信息、不接受定向广告，并有权限制敏感个人信息的使用 - 我们不会为上述目的收集敏感个人信息。我们绝不会因你行使这些权利而歧视你。
获授权的代理人可代表你提交请求，需通过邮件提供书面授权证明；我们可能要求你直接核实该请求。我们将浏览器发送的 Global Privacy Control 信号视为对出售、共享及定向广告的选择退出。需特别说明：我们不出售个人信息，也不会按照这些法律所定义的方式将其用于跨情境行为广告的共享。
11. 未成年人
本网站面向企业与创始人，并非面向未成年人。我们不会故意收集 16 岁以下人士的数据（在意大利，根据《意大利隐私法》第 2-quinquies 条为 14 岁以下），也不会收集美国 13 岁以下人士的数据。如果你认为有未成年人向我们发送了个人数据，请发邮件告知我们，我们会将其删除。
12. 安全
访问本网站的流量在传输过程中经过加密（HTTPS）。我们对邮箱及平台账号的访问权限进行了限制，并通过强身份验证加以保护，同时我们使用经过审核的服务商。没有任何系统是绝对安全的，因此我们无法提供绝对保证 - 但我们会认真对待安全事件，并在法律要求时通知你及相关监管机构。
13. 自动化决策与画像分析
我们不会开展会产生法律效力或对你产生类似重大影响的自动化决策或画像分析。
14. 本政策的变更
如果我们变更本政策，会更新上方的日期和版本号。对于实质性变更 - 例如新的处理目的、新的接收方类别或新的 Cookie 类别 - 我们会在网站上显示提示，若变更涉及同意事项，还会提升政策版本号，使同意横幅重新向你征询同意。
15. 联系方式
Atelier IAS S.r.l. - Via Acciaioli 7, 00186 Rome, Italy - info@iasatelier.com