隐私政策

数据控制者为 ANPAI – Associazione Nazionale Professionisti AI，意大利税号 98032180154，地址：Via Appennini 45, Milano, Italy。如需提出隐私请求或行使数据权利，请使用联系页面或邮寄至上述地址。

浏览数据。托管服务可能处理 IP 地址、日期和时间、请求的资源、浏览器标识及提供和保护网站所需的技术信息。

ANPAI News 订阅。订阅时仅要求电子邮箱。在确认前，该地址仅用于发送验证邮件，不会加入订阅名单；确认后以加密形式保存，并使用不可逆加密指纹防止重复。

用户提供的数据。联系和 AI Act 评估流程可能涉及姓名、组织、职业身份、电子邮箱、电话号码、行业、项目描述和消息内容。网站仅在用户点击后，才会在浏览器中生成消息并转至 WhatsApp；网站不会自行保存表单副本。

编辑区域。草稿和图片在发布或删除前仅保存在获授权用户的浏览器中。登录会创建技术性会话 Cookie；已发布内容保存在编辑存储库中。

Cookie 和本地存储。详情见 Cookie 政策。

数据用于：提供并保护网站（基于保障安全和正常运行的合法利益）；仅在取得同意并确认邮箱后发送 ANPAI News；回复请求并采取用户要求的签约前措施；管理会员、协会活动和法定义务；发布经授权的内容。用户可自愿提供表单数据。可随时通过每封邮件中的链接撤回订阅同意，且不影响撤回前处理的合法性。

ANPAI 不出售个人数据。必要范围内，数据可由获授权人员及以下技术服务商处理：Vercel Inc.（托管、分发和安全）；Aruba S.p.A.（确认和订阅邮件发送）；用户选择转至 WhatsApp 时的 WhatsApp Ireland Limited；以及用于编辑存储库和私有加密订阅档案的 GitHub Inc.。法律要求或保护权利所必需时，也可能向顾问或主管机关披露数据。

部分服务商使用国际基础设施。根据具体服务和适用关系，跨境传输通过充分性决定、标准合同条款或 GDPR 第 45–49 条规定的其他保障处理。详情可查阅 Vercel、GitHub 和 WhatsApp 的说明。

技术数据按照托管服务配置保存，并仅在安全、诊断和权利保护所必需的期间内保留。订阅邮箱在撤回同意前保持有效；退订后，加密记录最长保留 24 个月，用于记录退订并避免误发，随后删除。通过 WhatsApp 收到的请求仅在处理所需期间内保留；如不存在后续关系或法定义务，最长不超过最后一次互动后的 24 个月。会员、协会活动、合同和会计数据依适用法定期限及权利保护需要保存。浏览器存储期限见 Cookie 政策。

在 GDPR 第 15–22 条适用的情况下，数据主体可请求访问、更正、删除、限制处理、数据可携带或提出异议，并可撤回同意而不影响此前处理的合法性。您也可以向意大利数据保护局投诉。ANPAI 可能要求提供核实申请人身份所必需的信息。

ANPAI 根据风险采取技术和组织措施，包括 HTTPS 连接、受限编辑访问、HttpOnly 与 SameSite 身份验证 Cookie、登录尝试限制以及发布内容验证。任何系统都无法消除全部风险；安全事件将依适用法律进行评估和处理。

本网站并非专门面向未成年人，表单也不用于有意收集未成年人数据。如开展专门活动，将根据具体情况提供适当说明和保障。

处理活动、服务商或法律要求发生变化时，本政策将更新。重大变化将以适当方式向用户说明。