数据控制者与联系方式
数据控制者为 Tailor Made Media S.r.l.,地址 Via Valsesia 44, 20152 Milano (MI), Italy,增值税号/税号 09219720969。隐私请求可发送至 info@tmmagency.com。
本声明最后更新于2026年7月26日。
处理的数据及其来源
- 浏览与安全:服务器及 Aruba 托管服务会处理交付请求和保护服务所必需的技术数据,包括普通安全日志中的 IP 数据。完整 IP 地址、用户代理、来源页和完整请求 URI 不会复制到潜在客户记录中。
- 表单与潜在客户:姓名、公司、电子邮件、如有则包括电话号码、市场、项目需求、预算范围、消息、所选语言、来源类别以及提交日期和时间。潜在客户记录还可能包含根据 brief 由 AI 生成的摘要、primary_area(主要领域/类别)及 recommended_path(建议路径);这些是不具约束力的辅助字段。表单可选字段会明确标注或可以留空。
- 可选账户、SSO 与回拨:姓名、电子邮件、以哈希形式存储的密码、账户/工作区标识符和角色;选择 Google 或 Vokira SSO 时,包括该服务商返回的标识符和资料数据;请求回拨时,包括电话号码、主题和首选时间。
- 数据通常直接来自您。使用 SSO 时,所选身份服务商会提供您授权其分享的认证数据。
目的、法律依据及是否必须提供
- 运营和保护网站、防止滥用并保留必要技术记录:依据 GDPR 第6(1)(f)条的数据控制者合法利益;遵守具有约束力的法律要求:第6(1)(c)条。
- 创建账户、通过密码、Google 或 Vokira SSO 认证并按您的请求保存对话:依据第6(1)(b)条履行所请求的服务。
- 网站目前不为直接营销或电子简报处理数据。未来任何可选营销活动,在同意为适用依据时,都将要求单独、明确的选择。
- 浏览、访客聊天和创建账户均为可选。要获得回复必须提供聊天文本;要让我们回复或回拨,则必须提供联系方式和充分说明。提交表单前,第13条提示和隐私链接会显示在提交控件旁;提交即为您的请求,并不是对基于合同、合法利益或法律的处理给予同意。
AI 助手透明度
请勿输入健康、生物识别、遗传、政治、宗教、工会或性生活数据、商业秘密、登录凭证、客户机密材料或他人的个人数据,除非您具有有效依据和相应权限。只上传您有权使用的图片。
每条新的 Vokira 回复都带有可见标签和机器可读元数据:系统名称与版本、UTC 时间、内容的 SHA-256 哈希、IPTC 数字来源类型、HMAC 签名以及公共验证端点地址。该标记会随已保存的对话保留;访客侧仅保存在 sessionStorage 中。这是 Vokira 专用的完整性证明,并会在适用时补充可互操作标准或符合最新技术水平的水印。
- AI 回复仅供参考,不构成有约束力的要约或专业建议,依赖前应进行核实。
- 您可以停止使用助手,并通过 info@tmmagency.com 直接联系 TMM 团队。
接收方与国际传输
个人数据不会被出售或公开。获授权的 TMM 员工及支持本服务的供应商仅可在其职责范围内访问。
部分 AI 或 SSO 供应商,包括选择 Vokira SSO 时 Vokira 的 Supabase 基础设施,可能会在欧洲经济区以外处理数据,包括美国;我们不会假定未经核实的托管区域。必要时,传输依据充分性决定,或欧盟委员会标准合同条款及适当补充措施。您可通过 info@tmmagency.com 索取适用保障信息或副本。
- Aruba:位于欧洲经济区的网站托管、数据库及电子邮件基础设施,以及获授权的网站维护供应商。
- iubenda:作为同意管理平台,用于显示通知并记录 Cookie 选择。
- Cloudflare Turnstile 当前未配置。如果未来用于反机器人检查,其技术处理将在启用前予以说明和配置。
保留期限
- 短期反滥用计数器会在数分钟内到期。Aruba 及安全日志仅依据适用服务安排,在安全、故障诊断和法律义务所需期间内保留。
- 如建立合同关系,履约、会计、权利主张抗辩或法定义务所需记录,将按适用法定期限保留。
Vokira:角色、持久化与潜在客户资格评估
- 对于通过本网站进行的处理,Tailor Made Media S.r.l.(TMM)是数据控制者。Vokira 是 CMARK DI COCCIOLO ALESSANDRO 的产品;该主体为个体经营者,地址 Via Prato 30, 20152 Milan (MI), Italy,增值税号 09374580968,税号 CCCLSN91E10F205A,info@vokira.ai;产品也由 TMM 分销。CMARK 在向 TMM 提供 Vokira 租户并按 TMM 指示处理数据时充当处理者;对于 Vokira ID 以及用户直接请求的平台账户和服务,CMARK 是独立控制者。上述不同角色不构成共同控制。 CMARK 仅就按照 TMM 指示开展且有文件记录的处理、并以符合 GDPR 第 28 条的协议为前提,才属于处理者。本声明并不证明 DPA 已经签署;TMM 必须在启用相关处理之前或启用时核实并完成该协议。
- 当你发送消息时(包括访客身份),文本、可选图片以及保持上下文所需的历史记录可能被传输至 Vokira 租户,并在服务器端作为对话记录保存。记录可能包括访客/会话引用、登录后的姓名和邮箱、语言、页面、日期时间、user agent、referrer、origin 及技术安全数据。潜在客户记录可能包括姓名、公司、邮箱、电话、消息、预算、摘要、score、tier/优先级、原因、外部标识以及 CRM 链接或状态。清除 sessionStorage 只会删除设备副本,不会删除已传输到服务器的数据。
- TMM 与 Vokira 使用这些数据提供所请求的回复、维持对话连续性、处理联系或回电、防止滥用、评估潜在客户并将其转交人员或 CRM。摘要、评分、层级和推荐路径可由启发式规则或 AI 辅助生成,且不具有约束力。商业后续由人员决定;不会仅依靠自动化处理作出具有法律或类似重大影响的决定。法律依据为应用户请求采取的合同前措施或履行服务(GDPR 第 6(1)(b) 条),以及安全、请求组织和非合同后续所需的 TMM 合法利益(第 6(1)(f) 条);在适用时可反对并要求人工复核。
- 接收方可能包括获授权的 TMM 人员、CMARK/Vokira 及其 Supabase 基础设施、与租户连接的 CRM、OpenRouter,以及实际配置的 AI 提供商(包括 OpenAI 或 Anthropic)。提供商、模型和技术路径可能随当前配置变化;未经对具体路径核实,TMM 不假定零保留或欧盟存储。欧洲经济区之外的传输须依据充分性决定、标准合同条款,并在必要时采取补充措施。
- WordPress 潜在客户副本(包括按创建日期确定期限的旧记录)会在 365 天内删除;WordPress 账户对话在连续 365 天不活动后删除。Vokira 租户副本、Vokira ID 数据、活动、CRM 集成及备份遵循相关服务记录的期限,清除浏览器或只删除 WordPress 账户不一定会将其删除。在远程自动删除得到验证前,TMM 不会声称该删除已经自动执行。如需访问、副本、更正、反对、限制、可携带或删除,请联系 info@tmmagency.com;TMM 通常会在一个月内与 CMARK 及其他接收方协调。对于由 CMARK 独立控制的 Vokira ID/平台处理,也可联系 info@vokira.ai 并查看 https://vokira.ai/privacy。
您的权利与投诉
您可以发送邮件至 info@tmmagency.com,在适用时行使 GDPR 第15至22条规定的权利。我们可能要求提供核实身份所必需的信息。
- 确认我们是否处理数据,并获取您的个人数据及其副本。
- 要求更正、删除或限制处理。
- 在符合法律条件时,以可移植格式接收您提供的数据。
- 基于与您自身情况有关的理由,反对依据合法利益进行的处理。
- 撤回对未来真正可选目的所给予的任何同意,但不影响此前处理的合法性。
- 向 www.garanteprivacy.it 所示的意大利个人数据保护机构 Garante per la protezione dei dati personali,或您惯常居住地、工作地或涉嫌侵权行为发生地的监管机构投诉。
Cookie 选择与偏好证明
Iubenda 可用时,平台会记录随机偏好标识符、日期和时间以及 IP 地址,以证明用户选择。Iubenda 的技术访问日志可能包含 IP、用户代理、来源页和 HTTP 标头,最长保存 15 天;偏好证明最长可保存 5 年,除非控制者设置更短期限或将其删除。Iubenda 根据数据处理协议代表 TMM 处理这些数据。
如果 Iubenda 横幅因网络或套餐限制等原因暂时缺失,TMM 面板会显示“仅必要”状态,并只在设备上将选择、版本和日期保存到 localStorage 键 tmm-cookie-choice-v1。该值不会发送给 TMM,不会启用跟踪器,并可通过清除网站数据删除。