隐私与 Cookie

更新日期: 2026-10-21

了解誉可期处理哪些数据、处理目的，以及如何行使你的权利。

本说明反映当前开发阶段。服务商协议、跨境传输依据、存储地区及保留期限仍待最终核实，因此尚不是正式客户运营所需的完整隐私说明。

1. 数据控制者与联系方式

本说明所述数据处理的控制者为 CG Marketing GmbH，地址 Gartengasse 25, 7083 Purbach am Neusiedler See, Österreich（奥地利），由 Christoph Görbicz 代表。隐私相关请求可直接通过以下方式联系我们。

christoph@cg-marketing.at: mailto:christoph@cg-marketing.at

+43 660 6500 847: tel:+436606500847

2. 网站访问与安全

访问网站时，为提供页面及防范攻击，会处理 IP 地址、访问时间、请求地址、浏览器信息及错误信息等必要连接数据。依据为 GDPR 第 6 条第 1 款 f 项所述保障服务安全与正常运行的合法利益。

应用按 15 分钟时间窗口限制登录尝试，并使用由 IP 地址及秘密密钥生成的校验值防范滥用。该值属于假名化数据，而非匿名数据。

3. 账户、企业与案件数据

注册时处理邮箱、账户标识及身份验证数据；设置过程中处理联系人姓名、企业与账单信息、公开卖家 ID、语言、时区，以及电话、推荐来源等选填信息。此外，还可能处理你的确认记录、进度、消息及上传的证据或授权文件。

处理目的包括提供账户、核实企业、办理用户请求的案件、沟通及结算。自然人本人作为合同方时适用 GDPR 第 6 条第 1 款 b 项；公司联系人的数据通常基于 f 项的业务管理合法利益处理；法定保存义务依据 c 项。相关功能需要必要的账户及企业信息，选填内容会明确标注。

注册不等于委托律师。请仅上传必要文件，并遮盖与案件无关的个人信息。

4. 公开评论数据

数据来源为 Amazon.de 的公开商品及评论页面，以及相关数据导入。可能包含 ASIN、评论 ID、公开作者名称、标题、正文、星级、日期、公开链接、公开图片或购买状态信息。

处理目的为关联商品、技术识别可能的投诉依据，以及整理客户选定的案件。所依据的利益为核实及在有正当依据时维护合法权利（GDPR 第 6 条第 1 款 f 项）。负面意见本身不构成删除理由，处理时须考虑评论作者的权利与利益。

本说明也向被导入评论的作者提供 GDPR 第 14 条相关信息。如某条评论涉及你，可附上评论链接或 ID 联系我们。技术分类不是具有约束力的法律结论，初筛本身不会作出 GDPR 第 22 条所指具有法律效力的纯自动化决定。

5. 使用的服务及数据接收方

技术基础设施由 Sites/OpenAI 与 Cloudflare 提供；应用使用 Cloudflare 数据库和文件存储。Supabase 用于客户登录验证及账户邮件的技术处理。该项目位于 eu-central-1（法兰克福），但这不代表所有下级处理方或全球执行的函数均位于该地区。已配置的导入完成通知通过 Google/Gmail SMTP 发送。如提供 Google 登录，则处理该登录服务授权提供的身份数据。独立的运营者入口使用 ChatGPT。

通过 Apiguru 和 Apify 服务获取公开商品及评论数据，提交的是公开卖家 ID、商品编号或评论 ID，不需要亚马逊密码或 Seller Central 账户权限。

受委托律所仅接收其独立委托所需的数据。目前尚未接通自动向律所传输的功能；传输前须确定具体律所及其隐私说明。依法必要时，税务顾问、主管机关或法院也可能成为接收方。

正式客户运营前，还需完成签约服务商、处理角色、邮件服务合同配置及存储地点的最终对应清单。以下服务商说明不能替代我们自身的核查。

Supabase: https://supabase.com/privacy

Cloudflare: https://www.cloudflare.com/privacypolicy/

Apify: https://docs.apify.com/legal/privacy-policy

Apiguru: https://dash.apiguru.app/privacy

Google: https://policies.google.com/privacy

OpenAI: https://openai.com/policies/privacy-policy/

6. Cookie 与浏览器存储

reviewdesk-locale 保存你选择的语言，最长一年。__Host-yukeqi-access 保存邀请访问状态，最长七天。以 sb- 开头的 Supabase Cookie 用于登录和会话；当前库设置的会话 Cookie 最长有效期为 400 天，更新时重新计时。退出登录时，应用会删除对应的自有身份验证 Cookie。

这些存储用于你明确请求的语言或访问功能（奥地利 TKG 2021 第 165 条第 3 款）。已检查的应用代码不包含广告像素、分析脚本或会话录制。此类可选服务须另行审查，并在法律要求时先取得同意后才能启用。第三方登录页面另有自身隐私说明。

7. 欧洲经济区以外的数据传输

基础设施及登录服务可能在欧洲经济区之外处理数据，包括美国。本项目适用的存储地区、接收方及保障措施仍需最终核实。仅选择欧盟存储地区并不意味着不存在境外访问。

相关传输须满足 GDPR 第五章的适用条件，例如充分性决定，或适当保障及必要的补充措施。本工作版本不表示全部必要协议均已签署。面向中国大陆客户开展业务前，还须评估当地适用的个人信息保护义务。

8. 保留与删除

保留时间依目的而定：账户数据取决于账户的必要使用期限，案件数据取决于处理及必要权利维护期限，安全数据取决于故障或滥用调查所需时间。数据已公开并不构成无限期保存的理由。

税务相关记录和凭证原则上保留七年；相关程序尚未结束时可能延长（奥地利 BAO 第 132 条）。该期限不适用于所有账户或评论数据。实际删除及备份周期将在正式客户运营前确定。

9. 你的权利

在符合法律条件时，你可以请求访问、更正、删除、限制处理及数据可携带。对于基于合法利益的处理，可因自身特殊情况提出反对；已给予的同意可向后撤回，不影响撤回前处理的合法性。

请通过上方联系方式提出请求。为核对身份，我们可能要求提供必要信息。你也可向有管辖权的监管机构投诉，包括奥地利数据保护机构。

Österreichische Datenschutzbehörde: https://dsb.gv.at/

10. 额度与付款记录

为管理额度及结算，我们记录套餐及付款参考号、购买数量、案件预留、消耗、释放、发票关联，以及确认的价格或扣款授权。用于履行合同、防止重复收费及法定凭证保存，适用第 3 条法律依据及第 8 条按目的确定的保留规则。

已准备的银行卡付款集成计划使用 Stripe。功能开放后，企业、账单、付款及技术交易数据将发送给支付服务商。平台保存服务商标识、付款状态、卡品牌及末四位，不保存完整卡号或安全码。银行卡付款及额度购买尚未开放；具体服务商角色、传输依据及通知将在启用前补全。

yukeqi-legal-draft-2026-10-21-credits-r2