隐私政策

本网站的数据控制者是 CoriDog.com。

如有隐私方面的问题或请求，请发送电子邮件至 contact@coridog.com。

• — 候补名单信息：您的名字、电子邮件地址，以及可选的您的狗的名字。
• — 您单独作出的联系选择：是否请求不定期接收营销动态，以及是否请求被纳入早期测试联系的考虑范围。
• — 调研答案：您选择在我们的可选问题中给出的回答。
• — 概念意向信息：就 Pet Diary 而言，包括您的电子邮件地址、可选的名字、偏好的首个界面、是否可能考虑私人试点，以及您年满16周岁的确认。在激活之前，我们还会短期保存一次性电子邮件确认令牌的摘要；令牌本身通过电子邮件发送，不存储在 Cori 数据库中。
• — 请求与同意记录：适用的候补名单、优惠、营销、早期测试和调研版本，以及仅针对每项实际发生的操作或同意的时间戳。
• — 基本背景信息：您注册时所在的页面，以及如存在的推广活动参数（UTM）。

我们不收集特殊类别个人数据，现阶段也不询问付款信息。Pet Diary 意向表单不会询问宠物名字、健康历史、诊断、药物、证明材料或兽医信息，也不会通过 AI 处理任何宠物记录。

候补名单请求使用相互独立的256位电子邮件确认证明和可选的问卷关联证明。Cori 仅存储其 SHA-256 摘要。短时效的关联证明保存在安全的 HttpOnly 浏览器 Cookie 中，且不会向浏览器返回任何数据库记录标识符。

如果您在5分钟后再次提交同一待处理请求，Cori 可能会再发送一条确认消息。该操作由用户触发，绝不会自动进行，既不替换您先前填写的信息，也不延长原来的48小时期限。已确认的条目和遗留的未验证条目不会通过此表单再次收到确认。该固定窗口一旦到期，之后的表单会发起一个带有新期限的新请求；它不会恢复旧链接，也不会更新已过期的请求。任意24小时内，每个电子邮件地址最多预留5次确认发送尝试，包括请求过期后再次提交的情形。为执行这一限制，我们会保留该地址的假名化 SHA-256 摘要和最多5个预留时间点，直至最后一次预留之后24小时；计划的清理任务会删除过期的防护记录。

每一项目的仅依据一项法律依据。我们不会堆叠多个法律依据，以在您撤回同意后延续处理活动。

• — 短期保留候补名单请求、验证电子邮件地址，以及——仅在确认之后——管理候补名单成员资格和创始优惠：这些是应您的请求在可能发生的购买之前采取的步骤（GDPR 第6条第1款第b项）。仅收到表单本身不会产生成员资格或权益资格。
• — 不定期发送营销邮件、可能的早期测试联系，以及使用可选的产品调研答案，是基于您同意的三个相互独立的目的，您可随时撤回该同意（GDPR 第6条第1款第a项）。营销和早期测试联系选择仅在电子邮件确认之后才会激活；调研同意是随问卷单独给出的。
• — 发送一封邮件以验证概念意向请求、限制滥用，以及短期保留未确认的请求：源于我们在验证请求和保护表单方面的正当利益（GDPR 第6条第1款第f项）。该请求在确认之前不处于生效状态。
• — 在电子邮件确认之后，记录您对某个指明的 Cori 概念的兴趣，并就其调研或可能的私人试点与您联系：基于您的同意（GDPR 第6条第1款第a项）。每一项兴趣均与特定目的绑定；加入 Pet Diary 不会使您加入护肤候补名单，不会创建 Cori 账户，也不会授予试点访问权限。
• — 保障网站和候补名单的安全、防止欺诈性或滥用性注册，以及对哪些页面有用进行基础汇总衡量：属于我们经过严格限定的正当利益（GDPR 第6条第1款第f项）。
• — 在法律要求的范围内保存同意与合规记录：法律义务（GDPR 第6条第1款第c项）。

我们使用服务提供商提供托管和数据库基础设施、邮件送达以及衡量服务，其中包括 Google Ads 转化衡量。

已确认的受托处理者可能在欧洲经济区之外处理数据。在传输有此要求时，我们依据目的地国家的充分性认定；在没有充分性认定适用的情况下，则依据欧盟委员会的标准合同条款，并辅以适当的额外保障措施。

我们不会出售您的个人数据。Google 代码可以接收下文所述的衡量和转化信息；Pet Diary 表单不会将您输入的电子邮件地址、名字、界面偏好或私人试点偏好发送给 Google。

当固定的48小时窗口结束时，我们会将未确认的护肤候补名单请求及其确认摘要标记为删除。对于已确认的候补名单记录，我们会最迟在确认后24个月内将其标记为删除，除非您要求我们更早删除。原始调研答案——无论通过有效证明关联，还是在没有电子邮件关联的情况下存储——都会最迟在完成后24个月内被标记为删除。汇总的、真正匿名的统计数据可以保存更长时间，因为它们不再是个人数据。

迁移前的候补名单和问卷记录作为遗留未验证数据被隔离：它们不被视为成员或可联系的同意，历史上由调用方控制的问卷链接已被切断。这些记录有90天的核对期限。任何重新确认或删除都是经过单独审查的操作；匿名的重复表单提交无法更新它们。

在收集功能启用时，未确认的 Pet Diary 请求的保存时间不会超过48小时，并会被删除而不会用于更新联络。已确认的概念意向条目自您对该指明兴趣的最新同意起最多保存24个月，除非您要求我们更早删除。未来的兴趣会使用单独的目的键和同意记录，而不会默默延长本许可。

您有权访问您的数据、对其进行更正、将其删除、限制或反对处理、进行数据携带，并有权随时撤回同意，且不影响撤回之前已进行的处理。

要行使上述任何一项权利，请发送电子邮件至 contact@coridog.com。要停止接收 Pet Diary 动态或撤回该兴趣，请在可用时使用动态邮件中的退订选项，或向同一地址发送电子邮件。

撤回护肤营销同意仅停止营销；它不会移除已确认的候补名单条目或其创始权益状态。要求退出护肤候补名单会删除该条目，以及通过已验证证明与之关联的任何问卷。未关联存储的调研没有电子邮件关联，并遵循其自身的24个月期限；如果您希望在我们帮助下查找您能合理描述的调研记录，请给我们发送电子邮件。

如果您认为我们对您的数据处理不当，您可以向您所在地的监管机构提出投诉。在波兰，该机构是 Personal Data Protection Office (Urząd Ochrony Danych Osobowych) 的局长，地址：ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Poland。

我们使用第一方会话存储和交互事件，同时使用一段必需的 Google Ads 转化衡量代码。该代码在您做出 Cookie 选择之前即会加载，并且在您仅选择必要技术、分析存储、广告存储、广告用户数据和广告个性化均被拒绝的情况下，仍以相同方式持续加载。在该状态下，它不会设置任何 Cookie，也不会存储任何广告标识符。它确实会向 Google 发送一个不含 Cookie 的信号，其中包含您的同意状态和您当前所在页面的地址；与任何其他网页请求一样，该请求会连同您的 IP 地址和浏览器信息一起到达 Google；Google 会将这些信号用于汇总建模。已确认的候补名单请求可以向 Google Ads 发送不含 Cookie 的转化信号，其中不包含电子邮件地址、确认证明或已存储的广告标识符；这用于支持汇总转化建模。在欧洲经济区、英国和瑞士，除非您授予广告同意，否则广告存储保持关闭。浏览器会话标识符帮助我们避免将同一次访问重复计数。我们不会出售这些数据。

严格必要的 HttpOnly Cookie 会在您完成确认页面期间短暂保存一个问卷关联证明（最长30分钟）和一个电子邮件确认证明（最长15分钟）。它们包含的是随机证明而非数据库 UUID，并在使用后被清除。数据库只接受一次问卷链接，且仅接受创建该链接的确切页面和实验变体。

数据存储在访问受控的基础设施上，传输过程中经过加密，且仅可供为上述目的而需要它的人员访问。没有任何在线服务能够保证完美安全，我们也不作相反的声称；我们采取合理的技术和组织措施，并随着项目的发展对其进行审查。

候补名单和概念意向表单面向年满16周岁的人士。本网站不面向儿童，我们也不会在知情的情况下收集儿童的数据。如果您认为有儿童进行了注册，请要求我们移除该条目，我们会将其删除。

如果我们变更本政策，我们会更新上方的日期，并在变更重大时通过电子邮件通知您。如对本政策有疑问，请联系 contact@coridog.com。