隐私声明
最近更新：2026年10月23日
本声明说明在以下情形中，DPP Host 处理哪些个人数据、出于什么目的以及保存多久：您访问 dpphost.eu、在 id.dpphost.eu 打开产品护照、通过电子邮件联系我们、使用 app.dpphost.eu 上的管理后台、API 或 MCP 服务器，或在 forms.dpphost.eu 上答复供应商数据请求。其中部分数据由使用 DPP Host 的品牌负责，我们代表品牌进行处理；具体涉及哪些数据，见下文各节。
由谁负责
数据控制者为运营 DPP Host 的 Qubites ApS，地址：Ulsøparken 49, 2. 2660 Brøndby Strand, Denmark（CVR 37061026）。有关您个人数据的问题，请发邮件至 privacy@dpphost.eu；其他事宜，请发邮件至 hello@dpphost.eu。
由品牌负责的情形
品牌，即使用 DPP Host 的企业，通过 DPP Host 发布产品护照、向其供应商索取产品数据，并在 Premium 套餐下为其产品的持有人提供服务。对于这些工作中涉及的个人数据，品牌是数据控制者，DPP Host 是其数据处理者，包括：品牌在其护照和页面中填写的内容、其供应商的联系信息和答复，以及其持有人服务中的数据。我们仅按品牌的指示使用这些数据。有关这些数据的问题，以及查阅、更正或删除数据的请求，请向品牌提出。如果您将其发给我们，我们会转交给该品牌。
技术数据
当您打开我们的任何网站或使用 API 时，负责交付这些网站的 Cloudflare 会处理您的 IP 地址以及每个请求的技术数据（例如所请求的地址、时间和您的浏览器），用于提供服务并防止滥用。到达我们数据库的请求还会被 Supabase 记录在日志中。API、MCP 服务器和供应商表单会限制单个 IP 地址每分钟可发出的请求数；Cloudflare 仅统计当前这一分钟的请求数，我们不保存该地址。各提供商会在短期内删除这些日志。法律依据是我们安全运营服务的合法利益（GDPR 第 6 条第 1 款 (f) 项）。
在管理后台的登录、创建账户和重置密码页面上（包括品牌持有人服务的登录），以及在执行敏感操作前重新登录时，Cloudflare Turnstile 会核实发出请求的是真人而不是自动程序；大多数人不会察觉到这项检查。为此，Cloudflare 作为我们的数据处理者，处理您的 IP 地址以及来自您浏览器和设备的技术信号。法律依据是我们保护账户和登录免受自动化滥用的合法利益（GDPR 第 6 条第 1 款 (f) 项）。用于给所拾获产品的持有人发消息的表单也受同样的检查保护。
产品护照
id.dpphost.eu 上的每份产品护照都由对该产品负责的品牌发布，护照显示什么内容由品牌决定。每个新的护照版本还会显示品牌经过验证的法定名称和所在国家；如果品牌是公司，还会显示其经过验证的增值税号或注册号。个体经营者的法定名称即其本人姓名。如护照中显示个人数据，则由品牌对这些数据负责，我们代表品牌发布。已发布的护照会在欧盟法规要求的期限内保持在线，这一期限可能长达多年。如需从护照中删除个人数据，请联系护照上署名的品牌或我们。打开护照无需账户。我们会统计护照的打开次数，但不涉及个人数据：按日期、产品（不含序列号）、语言、国家，以及打开的是当前版本还是较早版本进行统计。我们不记录 IP 地址、浏览器信息、Cookie 或您的来源页面。使用 Premium 套餐的品牌可以查看其自有产品的每日汇总数。Cloudflare 将计数保留 3 个月；我们的数据库将每日汇总数保留 25 个月。
如果品牌在其护照页面上展示 YouTube 或 Vimeo 视频，页面会先显示一张来自我们自有服务器的静态图片；在您点击播放之前，不会从 YouTube 或 Vimeo 加载任何内容。点击播放后，视频将以 YouTube（Google）的隐私增强模式或 Vimeo 的“Do Not Track”设置播放，相应提供商会依据其自身的隐私条款获取您的 IP 地址和浏览器信息，并可能在您的浏览器中存储信息。护照页面上的链接（例如指向文件或证书核验的链接）只有在您点击时才会打开其他网站。
如果您给我们发邮件
如果您发邮件至 hello@dpphost.eu 或 privacy@dpphost.eu（例如为企业验证提交文件），我们会处理您的电子邮件地址、姓名和邮件内容，以便答复您并跟进。法律依据是我们答复联系人的合法利益（GDPR 第 6 条第 1 款 (f) 项）；对于涉及您权利的请求，则是我们予以答复的法定义务（GDPR 第 6 条第 1 款 (c) 项）。我们会在答复和跟进所需的期间内保留这些邮件，最长保留至最后一次往来后 2 年。
如果您订阅欧盟法规提醒
如果您在 dpphost.eu 订阅欧盟产品法规提醒，我们会保存您的电子邮件地址、您填写的公司或产品网址、页面语言，以及您订阅和确认的时间。我们会先发送一封确认邮件，您确认后才会发送提醒：在适用于您这类产品的护照要求确定日期时提醒一次，并在其生效前再提醒一次；绝不发送广告。每封邮件都附有停止提醒的链接。法律依据是您的同意（GDPR 第 6 条第 1 款 (a) 项），您可以通过该链接撤回同意。7 天内未确认的地址会被删除；您停止提醒 30 天后，您的记录会被删除。我们向您发送的每封邮件的记录会在 30 天后删除。为防止表单被滥用，我们会在计数器中保存您 IP 地址的带密钥哈希值，最长一天，绝不保存地址本身。
管理后台账户
您在 app.dpphost.eu 创建账户时，我们会处理您的姓名、电子邮件地址、经安全哈希处理的密码（如您设置了密码）、您的语言、您所属的组织及您在各组织中的角色，以及您在这些组织中的操作日志。负责运行我们登录服务的 Supabase 还会记录您的会话和登录情况，包括 IP 地址和浏览器。我们需要这些数据来提供您或您的组织所注册的服务（GDPR 第 6 条第 1 款 (b) 项）；没有姓名和电子邮件地址，就无法开设账户。您的登录状态最长保持 90 天；如不使用，最长保持 30 天。我们会保留您的账户，直到您在“账户”页面将其删除或要求我们删除。删除账户后，您的成员身份、登录信息和登录记录会立即删除；您所在组织的操作日志中记录您操作的条目会保留，但所用的标识符已无法再关联到您的账户。删除账户前，您需先完成以下事项：对于只有您一位所有者且还有其他成员的组织，指定另一名成员为所有者；对于只有您一名成员的组织，发邮件给我们申请关闭；并删除您在任何品牌处开设的持有人账户。组织的操作日志会在其已发布护照可供访问期间一直保留，因为它记录了谁发布和更改了这些护照。
您也可以使用 Google、Apple 或 Microsoft 登录。此时，该提供商会依据其自身的隐私条款确认您的身份，并应您的请求向我们提供您的电子邮件地址、您在该提供商处的用户标识符，以及（如其提供）您的姓名和其他基本个人资料。我们将这些信息与您的账户一并保存，以便您今后以同样方式登录；该提供商也会知道您登录了 DPP Host。我们绝不会获得您在该提供商处的密码。如果您选择 Apple 的“隐藏邮件地址”，我们收到的是 Apple 提供的一个地址，它会把我们的邮件转发给您。如果您开启两步登录，用于身份验证器应用的密钥会与您的账户一并保存（由 Supabase 存储于法兰克福），每次使用的时间也会被记录；您可以在“账户”页面关闭此功能。上述两项处理的法律依据均为与您或您所在组织签订的合同（GDPR 第 6 条第 1 款 (b) 项）。
组织、企业验证和 GTIN
组织必须先通过企业验证，才能发布护照。欧盟增值税号会在欧盟增值税信息交换系统（VIES）中自动核验，该系统由欧盟委员会与各成员国税务机关共同运营，可返回登记的名称和地址；如果 VIES 未能确认该号码，验证将被拒绝，组织可以重新发起一次由我们员工人工完成的验证。其他登记册（例如丹麦的 CVR）由我们的员工人工查询。如果没有任何登记册能够确认该企业（例如许多个体经营者和欧盟以外的企业），我们的员工会通过电子邮件索取登记摘录或营业执照等文件，并在验证结果确定后删除该邮件。我们会保存国家、号码、法定名称、登记册提供的地址（如有）、组织添加的备注（如有）、验证结果，以及由谁申请、由谁决定。我们的员工还会对照欧盟制裁名单核查法定名称。对于个体经营者，这些记录属于个人数据。我们使用这些记录的目的是：只允许真实存在的企业发布、确保每家企业只拥有一个经过验证的组织、在其护照中显示经过验证的信息（见“产品护照”；通过个体经营者途径核验的号码从不显示），以及确保护照可信。法律依据是与您所在组织签订的合同（GDPR 第 6 条第 1 款 (b) 项）、我们防止滥用的合法利益（GDPR 第 6 条第 1 款 (f) 项），以及就制裁核查而言我们的法定义务（GDPR 第 6 条第 1 款 (c) 项）。只要该组织在 DPP Host 中存在，我们就会保留这些记录，因为它们说明了该组织为何获准发布。
要为某个 GTIN（条形码编号）发布护照，组织需要认领该 GTIN，或获得持有该认领的组织的许可。认领须附带证明材料，例如 GS1 被许可方的名称、放在组织网站域名上的证明或 GS1 Digital Link 地址，由我们的员工人工核查。我们会保存认领、被许可方名称、证明材料、备注或争议（如有），以及由谁申请、由谁决定。这些记录只有在指明某个人（例如个体经营者）时才属于个人数据。只要该组织存在，我们就会出于与企业验证相同的原因、依据相同的法律依据保留这些记录。为证明其控制某个网站域名，组织会在该域名的 DNS 记录中添加一段代码，我们通过 Cloudflare 查询该记录。
团队、邀请和合作伙伴
组织成员可以看到彼此的姓名、电子邮件地址和角色、加入时间以及是否使用两步登录；管理员还可以看到组织的操作日志。管理员通过创建并分享链接来邀请他人；我们不发送邀请邮件。在邀请被接受之前，我们会保存受邀的电子邮件地址及对应的组织和角色；如果邀请未被接受，我们会在邀请过期或被撤回后 30 天内将其删除。法律依据是发出邀请的组织添加团队成员的合法利益（GDPR 第 6 条第 1 款 (f) 项）。组织还可以让另一家企业（例如代理公司）作为合作伙伴在本组织中开展工作。此时，合作伙伴的员工可以看到与其角色相同的成员所能看到的内容，组织成员可以看到这些员工的姓名和电子邮件地址，操作日志也会记录他们的操作。关于关联了哪个合作伙伴、由谁关联以及何时关联的记录，我们会与组织的其他记录一起保存，保存期限与该组织的操作日志相同。法律依据是与您所在组织签订的合同（GDPR 第 6 条第 1 款 (b) 项）。合作伙伴还可以为尚未加入的品牌预先设置组织，并填写该品牌联系人的电子邮件地址，我们会将合作伙伴发出的护照审批请求发送给该联系人。我们会保存该地址及发往该地址的邮件所用语言，直到该联系人接管组织；如果联系人始终未接管，我们会在地址录入之日或最后一个请求过期之日（以较晚者为准）起 90 天后将二者删除。向该组织发送请求的合作伙伴员工可以看到该地址。每个请求都会随组织的记录一起保留：谁在何时发送了哪些护照、品牌的决定、由谁作出以及所给出的理由（如有）；在该组织中工作的合作伙伴人员可以看到这些内容。法律依据是让品牌能够批准合作伙伴为其准备的护照这一合法利益（GDPR 第 6 条第 1 款 (f) 项）。使用持有人服务的品牌还可以通过电子邮件邀请商店，由商店将该品牌的产品登记到其顾客名下。我们会保存受邀地址及其语言，直到邀请被接受或撤回；否则保存至邀请过期后 29 天。打开邀请的人可以看到品牌名称和该地址。法律依据是品牌添加销售其产品的商店的合法利益（GDPR 第 6 条第 1 款 (f) 项）。商店接受邀请后，我们会保存哪个组织接受了哪个版本的《零售商条款》、由谁接受以及何时接受，依据是与该组织签订的合同（GDPR 第 6 条第 1 款 (b) 项）。品牌还可以针对分销商所服务的国家关联该分销商，分销商随后可以就该品牌的产品通过电子邮件邀请商店。我们会按保存品牌邀请的方式保存此类邀请，并记录发出邀请的分销商；打开邀请的人还会看到分销商的名称，品牌可以看到分销商添加的每家商店。法律依据是分销商和品牌添加销售该品牌产品的商店的合法利益（GDPR 第 6 条第 1 款 (f) 项）。当某家企业通过 DPP Host 将某品牌的产品发送给另一家企业，或将其所持有的产品标记为丢失或被盗时，我们会记录执行该操作的成员，并与相关企业及品牌的记录一起保存，保存期限为该品牌的组织存续期间，或至该成员的账户被删除为止，依据是与这些组织签订的合同（GDPR 第 6 条第 1 款 (b) 项）。如果商店让其开票系统将每张发票的副本发送到该商店的 DPP Host 地址，我们会作为商店的数据处理者，依据《零售商条款》从副本中读取车架号、发票号和日期，将这些信息与商店的销售记录一起保存 24 个月，并立即丢弃副本（副本可能含有买方的姓名和地址；对于无法读取的副本，我们会记录 7 天，但不保留其内容）。
API 密钥、AI 应用和网店
管理员创建 API 密钥时，我们会保存密钥的名称、创建者、权限和到期时间、开头几个字符、最近使用时间以及该密钥的带密钥哈希值；完整密钥只显示一次，从不保存。我们按天统计每个组织的请求数，并将这些计数保留 400 天。您可以通过我们位于 mcp.dpphost.eu 的 MCP 服务器，将 AI 应用（例如 AI 助手）连接到 DPP Host：您登录并允许该应用在一个组织中工作，期限由您选择，最长 365 天。我们会保存该连接，包括您的用户 ID、组织、应用的名称和网址、权限、您授权的时间以及每天的使用量；每日使用量保留 400 天。该连接还会以部分加密的形式保存在 Cloudflare Workers KV 中，而 Workers KV 并不限于欧盟境内。每次访问的有效期为 1 小时；连接在 30 天未使用后，或您在管理后台中将其结束时，也会终止。组织的管理员可以看到谁连接了哪个应用。该应用在您授予的权限范围内获取其请求的护照、产品和草稿数据，绝不会获取成员或持有人的信息，其提供商依据自身条款处理这些数据。AI 应用不能发布：每项更改都由人工批准。在我们的 MCP 服务器上注册的应用会向我们提供其名称、网址以及（如其愿意）联系地址；我们会在该应用最后一次使用后保留这些信息，最长 90 天。管理员连接 Shopify 或 WooCommerce 网店时，我们会保存由谁连接、由谁批准以及网店的网址，并通过电子邮件通知组织的管理员；网店只向我们发送产品数据，绝不发送顾客、订单或访客数据。有关密钥、连接和网店的记录在其终止后仍随组织的记录一起保留。法律依据是与您所在组织签订的合同（GDPR 第 6 条第 1 款 (b) 项）。
在“新建护照”中，您可以拖入有关某个产品的文件（PDF 文件或照片），或粘贴该产品页面的链接。我们会将这些内容一次性发送给 Anthropic，由其 Claude AI 模型进行读取，找出护照所需的值以及每个值在文件中的出处；照片发送前会去除位置和相机数据。在有人确认之前，每个值都只是建议值。管理员为 GTIN 认领添加 GS1 许可证书或会员费发票时，我们也会以同样的方式将其一次性发送给 Anthropic，以读取其中显示的企业信息（由谁颁发、被许可方、其所列的 GS1 厂商识别代码以及文件上的日期）；我们只将这些信息与认领一并保存，不保存文件本身，并依据这些信息对认领作出决定。我们不保存这些文件或页面：它们只在内存中读取，并随请求结束而丢弃。我们会保存找到的值，每个值附带文件名和一段说明出处的简短引文；我们还会保存每个组织的读取次数记录（谁、何时、读取了多少个文件，不含文件内容），保留 400 天，用于执行每月限额。Anthropic 在美国或其提供服务的其他国家处理这些文件，相关传输受欧盟委员会标准合同条款保障。Anthropic 会在 30 天内删除这些文件和返回的答复，也不会将其用于训练模型；只有被其自动检查标记为违反其使用政策的内容可能会被保留更长时间，最长 2 年。在控制台中，AI 助手“向导”帮助您所在组织的编辑者创建护照。当您给向导写消息时，我们会将您的消息、对话中之前的消息以及回答所需的组织账户信息（套餐、草稿及其缺少的内容、价格和 AI 额度）发送给 Anthropic，由其 Claude 模型撰写答复；您在向导中添加的文件会像在“新建护照”中一样被读取。向导建议的值在草稿中始终是建议，直到有人确认。我们会保存仅您可见的对话，保留至最后一条消息后 30 天；每个人的消息计数（谁、何时、多少条，不含内容）保留 400 天，用于每小时限额和 AI 额度。Anthropic 按上文所述处理这些数据，在 30 天内删除，且不会将其用于训练模型。除此之外，DPP Host 不会使用 AI 模型处理您的数据。法律依据是与您所在组织签订的合同（GDPR 第 6 条第 1 款 (b) 项）。
我们发送的邮件
我们通过数据处理者 Resend，从 noreply@dpphost.eu 发送以下邮件：登录验证码和登录链接、地址确认和密码重置邮件，以及有关您的组织使用 DPP Host 情况的邮件，例如付款和付款失败、套餐变更、企业验证和 GTIN 认领的决定、即将到期的证书、已准备好的导出文件、应您要求发送的已保存导入提醒、供应商数据请求的答复、持有人的维修请求、品牌或分销商向商店发出的邀请、商店请我们发送给其顾客的链接、企业收到的或被收回的交付、品牌针对企业所持产品发出的召回和安全警告，以及 Webhook 或网店连接出现的问题。这些邮件发送给相关人员，或者（通常情况下）发送给组织的所有者和管理员；有关交付、召回和安全警告的邮件也会发送给组织的编辑者。我们不发送新闻通讯或广告，也不跟踪您是否打开我们的邮件或点击其中的链接。Resend 从欧盟（爱尔兰）发送邮件，并在美国将每封邮件的副本及其发送日志保留 30 天。我们会记录发送的每封邮件及其收件地址，用于证明发送了什么内容并避免重复发送；发给您的邮件记录会随您的账户一并删除，其他记录则在其所涉及的组织存续期间一直保留。法律依据是与您或您所在组织签订的合同（GDPR 第 6 条第 1 款 (b) 项）。请勿回复这些邮件，请改为发邮件至 hello@dpphost.eu。当拾获者就持有人标记为丢失或被盗的产品发送消息时，我们会发邮件告知持有人收到了一条消息，但邮件不包含拾获者所写的内容。当您就已保存的导入向我们寻求帮助时，我们会保留您的请求（如您写了留言，则包括留言，以及该导入的各项数量和请求人），并将其连同您的电子邮件地址发送给我们的员工，以便答复您；您所在组织的成员可以看到您曾寻求帮助，我们会在关闭该请求 2 年后将其删除。
付款
组织为 DPP Host 付款时，款项通过 Stripe 支付。我们会向 Stripe 提供组织的名称、账单电子邮件地址（或购买者的电子邮件地址）及其语言。Stripe 负责收集账单地址、增值税号（如有，由 Stripe 核验）和支付信息；我们从不接收完整的银行卡号或银行账号。Stripe 负责计算增值税、开具发票并运营客户门户，管理员可在客户门户中查看发票和更改支付信息。我们会保存 Stripe 客户编号、账单电子邮件地址、国家、增值税号及其状态，以及 Stripe 发来的付款通知。Stripe 作为我们的数据处理者处理付款；为防范欺诈及履行其自身的法定义务（例如反洗钱规定），Stripe 则作为独立的数据控制者，适用其自身的隐私政策。法律依据是与您所在组织签订的合同（GDPR 第 6 条第 1 款 (b) 项）以及我们保存会计记录的法定义务（GDPR 第 6 条第 1 款 (c) 项）。Stripe 的通知经我们处理后，在收到 400 天后删除。我们在组织存续期间保留账单信息，并按丹麦《簿记法》（bogføringsloven）的要求保留发票和其他会计资料，即自财政年度结束起保留 5 年。Stripe 可能在美国处理数据；该传输受欧盟-美国数据隐私框架和欧盟委员会标准合同条款保障。
如果您答复供应商数据请求
品牌可以通过指向 forms.dpphost.eu 表单的链接，向其供应商索取产品数据；该链接由品牌自行发送，或由我们以品牌名义通过电子邮件发送，并最多附带两次提醒。品牌是数据控制者，我们是其数据处理者。品牌会向我们提供您的联系信息，例如姓名、电子邮件地址、国家和语言，并会收到您的答复以及您上传的文件，例如证书或照片；我们在保存照片前会删除其中的位置和相机数据。您的联系信息和答复保存多久，由品牌决定。品牌未在任何护照中使用的文件，会在请求结束（即请求被撤回或其链接过期）后 90 天删除。该表单无需账户，也不设置 Cookie。有关您在该表单中所提交数据的问题，请联系发送请求的品牌。如果您使用“举报此请求”功能，我们会保存您电子邮件地址的哈希值，以便不再向您发送该品牌的请求。就此而言，我们是数据控制者，依据是我们防止滥用的合法利益（GDPR 第 6 条第 1 款 (f) 项）；我们会保留该哈希值，直到您要求我们删除。
如果您使用品牌的持有人服务
有些品牌允许其产品的持有人在 app.dpphost.eu/owner/… 登记产品。在该区域中，品牌是数据控制者，DPP Host 代表品牌处理您的数据；该区域会显示品牌自己的隐私信息，有关您的产品、请求或您在该区域中的数据的问题，请联系品牌。DPP Host 负责您的登录信息（您的电子邮件地址及其确认时间），您可以在多个品牌使用同一登录；我们需要这些信息来为您提供您所申请的登录（GDPR 第 6 条第 1 款 (b) 项）。您也可以使用 Apple 或 Google 登录持有人区域；该提供商会共享哪些信息、我们保留其中哪些，见“管理后台账户”一节。持有人为其卡片填写的姓名，或 Apple、Google 在登录时共享的姓名，会显示在该持有人自己的卡片和产品页面上；转让时，另一方只能看到名字和姓氏首字母，此后前一位持有人的卡片上也只显示这些；持有人分享的登记证明会显示产品、序列号、登记起始时间以及持有人的姓名首字母（如持有人选择，也可显示全名）；产品护照绝不会显示该姓名，以上任何地方都不会显示电子邮件地址、电话号码或住址。如果品牌关联的商店向您移交产品，商店名称和销售日期将成为您的登记和保修信息的一部分，您的卡片和产品页面会显示“购于”及商店名称；商店在移交后 30 天内可以看到您的名字和姓氏首字母，除此之外看不到您的任何信息。如果商店让我们通过电子邮件向您发送链接，您的地址仅用于发送这封邮件。打开登记证明只会计入一次查看，不会保存任何有关您的信息。只要您在任一品牌拥有持有人账户，或拥有管理后台账户，我们就会保留您的登录信息。如果您申请了登录链接却从未开设持有人账户，或者您的最后一个持有人账户已被删除，我们会在登录信息连续 30 天未使用后将其删除。有关登录的问题，请联系：privacy@dpphost.eu。
安全提醒：您无需持有人账户，即可在产品的护照页面上申请接收该产品的安全提醒。品牌随后会保存您的电子邮件地址、所用语言和该产品，并仅将其用于向您通报安全警告和召回信息（法规 (EU) 2023/988 第 35 条），绝不用于营销；品牌只能看到申请人数。已登记的持有人会通过其账户地址或另行提供的地址收到这些提醒。每条提醒都附有停止接收的链接，停止后该地址即被删除；另行提供的地址如在 7 天内未确认，也会被删除。用于确认您地址的登录信息会随即删除，除非您拥有持有人账户或管理后台账户。
购物凭证：如果品牌关联的商店在您购买产品时添加了您的购物凭证，且您在接收产品时选择保留，该凭证会随您的登记一起保存，只有您可以查看或下载。只有当您将其附在维修或保修请求中时，品牌才能看到它，且仅限该请求未关闭期间。您的登记终止时（例如您转让该产品时），或您将其删除时，该凭证即被删除；下一位持有人永远看不到它。它由 Cloudflare 存储在欧盟境内，不包含在任何备份中。
自行车和电池：如果一辆自行车及其电池都登记在您名下，我们还会记录哪块电池装在哪辆自行车上，以便每张卡片都注明另一部件，出售时也可将二者一并包含在内；品牌看不到这一信息。当其中一个部件被单独出售、被标记为丢失或被盗，或被单独回收时，这一关联即终止。
丢失或被盗：如果您将产品标记为丢失或被盗，并允许拾获者给您发消息，该产品的护照页面会注明其持有人正在寻找它，并提供一个给您发消息的按钮；该页面绝不会显示您的姓名或联系方式。拾获者发送的内容只有您能收到：显示在您的产品页面和钱包卡片上，并会有一封邮件告知您收到了消息。品牌看不到这些内容。每条消息会在 30 天后、您举报该消息时或您的登记终止时删除。
如果您就拾获的产品给持有人发消息
如果产品持有人已将产品标记为丢失或被盗，并允许拾获者给其发消息，该产品的护照页面上会有一个给持有人发消息的按钮。app.dpphost.eu 上的表单会询问产品所在位置；您还可以添加您的定位（仅在您自愿时，且浏览器会先征求您的同意）、持有人联系您的方式以及一条简短留言。我们只会将这些内容转交给该产品的登记持有人：全部内容显示在其产品页面上，您填写的地点显示在其钱包卡片上；发给持有人的邮件只告知收到了一条消息。品牌永远看不到您的消息，您的消息也不会用于任何其他用途。品牌是其持有人服务的数据控制者，DPP Host 代表品牌处理您的消息（见“如果您使用品牌的持有人服务”）；法律依据是持有人和您在让产品物归原主方面的合法利益（GDPR 第 6 条第 1 款 (f) 项）。您的消息会在 30 天后删除；如果持有人举报该消息或其登记终止，则会提前删除。
为保护持有人免受滥用，DPP Host 作为数据控制者，使用 Cloudflare Turnstile 核实表单由真人提交，并限制单个网络地址可发送的消息数量。为执行这些限制，我们只保存您 IP 地址的带密钥哈希值，绝不保存地址本身：在计数器中最长保存一天，与您的消息一起保存的则保留至消息删除为止。如果持有人举报您的消息，该消息会被删除，且来自同一哈希地址的消息将在 7 天内被拒绝。消息中不得包含链接。该表单不设置 Cookie，也不会在您的浏览器中保存任何内容。法律依据是我们提供安全服务的合法利益（GDPR 第 6 条第 1 款 (f) 项）。如需提前删除您的消息，请发邮件至 privacy@dpphost.eu，并注明相关产品和您发送消息的时间。
有关内容的通知
如果您通过举报内容页面上的表单举报内容，我们会保存您填写的内容、您举报的网址、您提供的姓名和电子邮件地址（如有），以及您 IP 地址的带密钥哈希值。我们使用该通知来处理举报，并履行《数字服务法》规定的义务（GDPR 第 6 条第 1 款 (c) 项）。相关组织永远不会得知是谁发送了该通知。IP 哈希值仅用于防止表单被滥用，这是我们为确保所有人都能正常使用该表单而享有的合法利益（GDPR 第 6 条第 1 款 (f) 项）。IP 哈希值会在 30 天后删除。在我们作出决定 3 年后，我们会删除您的姓名、电子邮件地址和您填写的内容，仅保留编号、日期、类别、被举报的网址和决定，作为我们处理该通知的记录。
数据存储位置和接收方
我们的数据库、登录服务和服务器函数托管在 Supabase，位于德国法兰克福。Cloudflare 通过其全球网络，从离您最近的数据中心交付我们的网站，将我们存储的文件保存在欧盟境内，并将发送至 hello@dpphost.eu 和 privacy@dpphost.eu 的邮件转发到我们在 Microsoft（Microsoft 365）和 Google（Gmail）的邮箱。Resend 负责发送我们的邮件。Anthropic 读取您在“新建护照”中拖入的文件和页面、您为 GTIN 认领添加的 GS1 文件，并撰写向导的答复。Supabase、Cloudflare、Microsoft、Resend 和 Anthropic 是我们的数据处理者。Stripe 按上文所述负责收款。以上公司均为美国公司或隶属于美国集团。当个人数据传输至美国或从欧盟境外被访问时，向我们的数据处理者和 Stripe 的传输受各提供商数据处理协议中所含的欧盟委员会标准合同条款保障；对于 Cloudflare、Resend 和 Stripe，还受欧盟-美国数据隐私框架保障。您可以发邮件至 privacy@dpphost.eu，索取这些保障措施的副本。我们的子处理者名单（含每个新增子处理者开始处理的日期）见 dpphost.eu/sub-processors（英文）。
其他接收方：欧盟 VIES 登记系统会收到正在接受验证的组织的增值税号；Google、Apple 和 Microsoft 作为独立的数据控制者，参与您通过它们发起的登录；您所连接的 AI 应用的提供商会收到该应用为您读取的内容；品牌会收到本声明中所述其可以看到的内容；在法律有要求时，主管机关会收到相关数据，例如依据《数字服务法》提供给警方的数据。我们不出售个人数据。
备份和导出
我们每晚都会将每份已发布的护照复制到 Cloudflare 在欧盟境内的独立存储中，以便恢复护照；该副本只包含护照页面所显示的内容。每份夜间副本保留 35 天；每月另有一份副本保留 400 天。组织的管理员可以将该组织的护照、草稿、供应商文件、媒体和页面下载为 ZIP 文件，我们会在 7 天后删除这些文件；此类导出不包含成员、持有人、密钥或账单数据。已删除的数据在被覆盖前，最多可能在数据库的加密备份中保留 7 天。
您的权利
您可以要求查阅、更正或删除您的数据，限制对其的处理，或获取机器可读格式的副本，也可以对基于我们合法利益的处理提出异议。请发邮件至 privacy@dpphost.eu。我们会在一个月内答复，并可能请您确认身份。如果由品牌对您的数据负责（见“由品牌负责的情形”），请联系该品牌，或发邮件给我们，我们会转交您的请求。除 VIES 自动核验（见“组织、企业验证和 GTIN”）外，我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定。您还可以向丹麦数据保护局（Datatilsynet，datatilsynet.dk）或您居住或工作所在国家的数据保护机构投诉。
本声明的变更
当我们处理个人数据的方式发生变化时，我们会更新本声明。顶部的日期即我们最近一次修改的时间。