隐私政策
隐私政策
最后更新:
1. 关于我们（数据控制者）
Budapest Keys 负责运营位于 https://budapestkeys.com 的网站。我们是一家专业的房地产咨询公司，协助国际投资者在匈牙利布达佩斯购置房产。
法律实体： Downtown City Properties Kft.
注册地址： 1117 Budapest, Baranyai tér 13. 7. em. 1. ajtó
联系方式： info@budapestkeys.com
2. 我们收集的数据
您主动提供的信息
- 联系表单提交：姓名、电子邮件地址、电话（选填）、投资预算、国籍、留言内容
- 新闻订阅：电子邮件地址
- 问卷答题：预算范围、投资意向、居留偏好、国籍 — 除非您在最后提交联系表单，否则不会存储于服务器端
- 资料获取申请：电子邮件地址（用于发送下载链接）
自动收集的信息
- IP 地址（用于访问频率限制及防垃圾邮件；IP 地址的单向 SHA-256 哈希值会作为新闻订阅同意记录的一部分存储，用于 GDPR 审计目的 — 原始 IP 地址不予保留；哈希值将随订阅记录一同删除，即取消订阅后 90 天内清除）
- 浏览器类型及设备类型（通过 User-Agent 获取，用于防机器人保护）
- 访问页面及访问时长（通过分析工具获取 — 仅在您同意的情况下）
- 来源渠道（您访问本网站之前所在的来源页面）
我们不收集《通用数据保护条例》(GDPR) 第 9 条所定义的特殊类别个人数据，包括但不限于揭示种族或民族来源、政治观点、宗教信仰、健康状况、基因或生物特征数据，以及性取向的数据。
3. 我们如何使用您的数据
- 回复您的咨询 — 我们将您的联系表单提交内容发送至我们的顾问，并向您发送自动确认邮件
- 发送新闻通讯 — 每月布达佩斯市场报告（您可随时通过每封邮件中的链接取消订阅）
- 提供资料下载 — 向您发送一次性下载链接
- 改善网站体验 — 分析数据（在您同意的情况下）帮助我们了解哪些内容对用户有价值
- 防止垃圾邮件及滥用行为 — 访问频率限制及加密防机器人保护
4. 法律依据（GDPR）
- 合同履行（第 6(1)(b) 条）：处理您的咨询请求需要您的联系信息；向您发送已申请的资料下载链接（PDF 指南）需要您的电子邮件地址
- 合法利益（第 6(1)(f) 条）：防机器人保护及访问频率限制对于网站安全及服务完整性不可或缺。我们的合法利益评估表明，此类处理对于防止滥用行为属于必要措施，对数据主体的影响极为有限（服务器端仅处理 IP 地址的瞬态 SHA-256 哈希值，且不保留超过 1 小时），且没有同等效果的更低侵扰性手段
- 同意（第 6(1)(a) 条）：分析及营销 Cookie — 您可随时通过页脚的"Cookie 设置"撤回同意
- 同意（第 6(1)(a) 条）：新闻订阅 — 您可随时通过每封邮件中的链接取消订阅
5. 第三方服务
本网站使用以下第三方服务：
| 服务名称 | 用途 | 共享数据 | 隐私政策 |
|---|---|---|---|
| Google Tag Manager | 标签管理（在触发标签前需获得同意） | 自身不独立收集数据 — 仅管理其他标签 | policies.google.com/privacy |
| WhatsApp（Meta） | 即时通讯（点击我们的 WhatsApp 按钮时） | 依据 Meta 政策处理您的 WhatsApp 账户数据 | whatsapp.com/legal |
| Telegram | 即时通讯（点击我们的 Telegram 链接时） | 依据 Telegram 政策处理您的 Telegram 账户数据 | telegram.org/privacy |
| 微信（腾讯） | 通过微信二维码进行即时通讯（扫描我们的微信二维码时） | 依据腾讯政策处理您的微信账户数据 | wechat.com/en/privacy_policy |
| WebSupport Mail | 事务性邮件发送（联系表单确认邮件、新闻通讯、资料下载链接） | 收件人电子邮件地址、邮件主题、邮件正文 | 隐私政策 |
| WebSupport.sk | 网站托管 — 在欧盟服务器（斯洛伐克）存储所有网站数据 | 存储于其基础设施上的所有网站数据 | websupport.sk/gdpr |
根据 GDPR 第 28 条的要求，我们已与上述所有第三方数据处理者签订数据处理协议（DPA）。
6. 数据保留期限
- 联系表单提交： 存储于我们的电子邮件收件箱，保留期限不超过 12 个月，到期后删除。服务器端副本亦保存于日志文件中，保留期限不超过 90 天，到期后自动清除
- 新闻订阅者： 活跃订阅数据保留至您取消订阅为止。已取消订阅的记录将在取消订阅后 90 天内自动删除。未经确认的订阅申请（待完成二次确认）若在 7 天内未点击确认链接，将自动删除
- 防机器人令牌： 通过每小时清理任务在 10 分钟后自动删除
- 访问频率限制文件： 通过每小时清理任务在 1 小时后自动删除
- 下载令牌： 有效期 24 小时，到期后自动删除
- 分析数据： 依据 Google/Meta 的数据保留设置（可在您的账户中配置）
7. 您的权利（GDPR）
如果您位于欧盟或欧洲经济区（EU/EEA），或您所在地的当地法律授予同等权利，您依据 GDPR 第 15–22 条享有以下权利：
- 访问权（第 15 条）： 申请获取我们持有的您的个人数据副本
- 更正权（第 16 条）： 更正不准确的数据
- 删除权（第 17 条）— "被遗忘权"： 申请删除您的数据。自动删除机制：新闻订阅者数据在取消订阅后 90 天内清除；服务器端线索日志通过自动定时任务在 90 天后清除
- 限制处理权（第 18 条）： 限制我们处理您数据的方式
- 数据可携权（第 20 条）： 以机器可读格式（JSON 或 CSV）接收您的数据
- 反对权（第 21 条）： 反对基于合法利益的数据处理 — 尤其是，您可随时选择退出直接营销
- 撤回同意： 可随时通过页脚的"Cookie 设置"撤回分析/营销同意。如需撤回新闻订阅同意，请使用任意邮件中的取消订阅链接
如何提交数据主体访问请求（DSAR）
如需行使上述任何权利，请发送电子邮件至 info@budapestkeys.com，邮件主题注明 "Data Subject Request"，并提供以下信息：
- 您的全名及电子邮件地址（以便我们识别您的记录）
- 您希望行使的具体权利（访问、删除、可携性等）
- 有助于我们定位您数据的任何补充信息（例如，您提交联系表单的大致日期）
我们将及时回复，在任何情况下均于 30 天 内作出答复（对于复杂请求，可提前通知后延长最多 60 天）。行使您的权利不收取任何费用，除非请求明显无根据或过度。
您亦有权向当地数据保护主管机构提起投诉。匈牙利的主管机构为：NAIH（naih.hu）。在欧盟范围内，您可联系 edpb.europa.eu 上列出的本国监管机构。
8. Cookie
我们出于以下目的使用 Cookie：
| Cookie 名称 | 类别 | 用途 | 有效期 | 提供方 |
|---|---|---|---|---|
cookie_consent |
必要 | 存储您的 Cookie 同意偏好（优先使用 localStorage，Cookie 作为备用） | 1 年 | 本网站 |
maintenance_bypass |
必要 | 允许授权用户绕过维护模式 | 24 小时 | 本网站 |
preferred_lang |
必要 | 记住您选择的显示语言，确保您下次访问时不会被重定向至其他语言版本 | 1 年 | 本网站 |
_ga |
分析（需获同意） | 用于 Google Analytics 区分独立用户 | 2 年 | |
_ga_* |
分析（需获同意） | 存储 Google Analytics 4 的会话状态 | 2 年 | |
_gid |
分析（需获同意） | 用于 Google Analytics 区分用户（短期） | 24 小时 |
您可随时通过 管理您的偏好设置。
9. 国际数据传输
您的数据可能由以下非欧盟服务进行处理。所有向美国的传输均依据欧洲委员会批准的标准合同条款（SCC）遵守 GDPR 第五章。当您主动点击第三方通讯按钮时发起的传输，以您的明确行动为依据（GDPR 第 49(1)(a) 条）。网站托管位于斯洛伐克（欧盟），由 WebSupport.sk 提供 — 存储数据不涉及国际传输。
- Google LLC（美国） — 分析和标签管理（需获您的同意）；传输依据 SCC
- Telegram FZ-LLC（阿联酋/全球服务器） — 如果您点击我们的 Telegram 链接并发送消息，您的 Telegram 账户数据将由 Telegram 依据其隐私政策进行处理；此传输由您的主动行为发起
- 腾讯控股（中国） — 如果您扫描我们的微信二维码并发起联系，您的微信账户数据将由腾讯在中国依据其隐私政策进行处理；此传输由您的主动行为发起。注意：中国尚未获得欧盟充分性认定 — 发起微信联系即表示您依据 GDPR 第 49(1)(a) 条明确同意此传输
- Meta Platforms, Inc.（美国） — 如果您点击我们的 WhatsApp 按钮并发送消息，您的 WhatsApp 账户数据将由 Meta 依据其隐私政策进行处理；传输依据 SCC
土耳其访客须知
如果您从土耳其共和国访问本网站，请注意土耳其《个人数据保护法》（KVKK — 第 6698 号法律，2016 年 4 月 7 日生效）赋予您有关个人数据的权利，包括了解您的数据是否被处理、申请相关信息、申请更正、删除或销毁，以及反对数据处理的权利。您亦可向土耳其个人数据保护局（KVKK — kvkk.gov.tr）提起投诉。如需行使您的权利，请按照第 7 节所述程序联系我们。
中国、越南及以色列访客须知
如果您从中华人民共和国访问本网站，请注意中国《个人信息保护法》（PIPL，2021 年 11 月 1 日起施行）赋予您与 GDPR 类似的权利，包括访问、更正、删除及限制处理您个人信息的权利。如需行使这些权利，请按照第 7 节所述程序联系我们。
如果您从越南访问本网站，请注意越南《个人数据保护法令》（第 13/2023/ND-CP 号法令，2023 年 7 月 1 日起施行）赋予您有关个人数据的权利。您亦可向越南主管机构 — 公安部网络安全与高科技犯罪预防局（bocongan.gov.vn）提起投诉。如需行使您的权利，请按照第 7 节所述程序联系我们。
如果您从以色列访问本网站，请注意欧洲委员会已认定以色列提供充分水平的数据保护（充分性认定）。以色列《隐私保护法》（PPL）赋予您有关个人数据的权利。如需行使这些权利，请按照第 7 节所述程序联系我们。
您通过我们的联系表单或新闻订阅提交的任何个人数据，均在欧盟（斯洛伐克）的服务器上进行处理，不会传输至任何数据保护标准低于 GDPR 要求的司法管辖区，除非您已明确同意向美国传输数据的分析服务（如上所述），或您已主动通过第三方通讯应用发起联系（如上所述）。
10. 儿童隐私
本网站不面向 18 岁以下的未成年人。我们不会在明知情况下收集未成年人的个人数据。如果您认为某位未成年人向我们提供了个人数据，请联系我们，我们将立即予以删除。
11. 自动化决策
我们不针对您作出任何具有法律效力或类似重大影响的自动化决策（包括画像）。我们的问卷工具仅出于信息参考目的生成非约束性的投资者画像建议，不会基于此输入作出任何自动化决策。
12. 数据保护官
作为一家不进行大规模系统性处理的小型房地产咨询公司，我们依据 GDPR 第 37 条无需指定数据保护官。如有任何数据相关咨询，请直接通过以下地址联系我们。
13. 数据泄露通知
如发生可能对您的权利和自由造成高风险的个人数据泄露事件，我们将依据 GDPR 第 34 条的要求，毫不拖延地通知受影响的当事人。我们亦将依据 GDPR 第 33 条的要求，在知悉泄露事件后的 72 小时内向匈牙利国家数据保护和信息自由局（NAIH）报告符合条件的泄露事件。
14. 政策变更
我们可能会更新本政策。页面顶部的"最后更新"日期将反映任何变更。重大变更将通过网站横幅公告进行通知。
15. 联系我们
数据控制者：Downtown City Properties Kft.
地址：1117 Budapest, Baranyai tér 13. 7. em. 1. ajtó
电子邮件：info@budapestkeys.com
网站：https://budapestkeys.com
