隐私政策

本政策所述处理活动的数据控制者为 Nautilus Solutions，法国单一股东简化股份公司（SASU），注册资本 4,000 欧元，RCS Paris 941 945 891，注册地址 10 boulevard Raspail, 75007 Paris, France。联系邮箱：contact@nautilus-solutions.fr。

联系表单收集姓名、邮箱、可选的组织名称与职位、申请类型与主题、留言以及来源页面。报价申请收集名字、姓氏、邮箱、可选的电话号码、组织名称、国家、组织类型、目标、可选的员工人数与时间要求、可选留言，以及申请来源。各表单会标明必填字段；如果缺少处理申请所需的信息，可能无法回应。后续往来可能包含回复、附件及电子邮件发送状态。获授权的管理员信息包括工作邮箱、角色、身份验证与双重验证数据、获认可的设备及管理操作日志。为防止滥用，系统可能使用由 IP 地址生成的加密指纹，限制滚动 24 小时内的提交次数；此类指纹仍可能构成 GDPR 意义上的个人数据。服务商可能生成技术安全日志。公共网站目前不使用受众分析、广告或画像工具。

数据处理目的包括：回应联系和信息请求；评估报价申请并提出建议；发送相关确认与回复；安全管理网站及发布内容；防止滥用及自动化提交。

报价申请可能基于数据主体要求采取的缔约前措施处理（GDPR 第 6 条第 1 款 b 项）。业务联系及网站安全可能基于合法利益（第 6 条第 1 款 f 项）。某些资料在适用情况下可能为履行法定义务而保存（第 6 条第 1 款 c 项）。

只有负责处理申请或管理网站的 Nautilus Solutions 授权人员可以访问相关数据。个人数据不会为了商业目的出售、出租或转让给第三方。

技术服务包括：使用 Supabase/PostgreSQL 提供数据库、管理员身份验证及文件存储；使用 Brevo 发送事务性电子邮件；使用 OVHcloud 管理域名与 DNS。各服务的实际数据流和处理关系须依据真实配置进一步核实。

当服务商在欧盟境外处理个人数据时，应核查适用的 GDPR 保障措施，例如欧盟委员会充分性认定或标准合同条款。每一项实际跨境传输均需单独确认。

联系和报价申请以及相关往来信息在处理申请及维护业务关系所必需的期间保存，随后根据适用法定义务删除或归档；具体运营保存期限尚待确认。用于限制重复提交的技术指纹对应 24 小时的时间窗口。浏览器内的报价草稿在闲置两小时后失效，最长不超过 24 小时。管理员账户在获得授权期间保留。

安全措施包括 HTTPS 加密传输、严格的访问控制、管理员多重身份验证、权限隔离、通过临时链接访问私有文件，以及敏感操作日志记录。其实际技术实施情况仍须持续核查。

在 GDPR 规定的条件下，您可能享有查阅、更正、删除、限制处理、反对处理及数据可携权；同时根据法国法律，您可能有权指示去世后个人数据的处理方式。

您可通过 contact@nautilus-solutions.fr 或邮寄至 Nautilus Solutions, 10 boulevard Raspail, 75007 Paris, France 行使权利。如存在合理身份疑虑，我们可能要求身份证明。一般会在一个月内答复，但法律允许的延期情形除外。

您可向法国数据保护监管机构 CNIL 投诉，地址：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France；网站：www.cnil.fr。

本政策可能因新增处理活动或法规变化而更新。另请参阅《Cookie 与追踪技术》。最近更新日期显示于页面顶部。