隐私政策

最后更新：2026年8月14日

本声明说明如何根据法规（EU）2016/679（“GDPR”）及适用的意大利法律处理 www.mandalo.it（“服务”）用户的个人数据。

1. 数据控制者

数据控制者为 Franco Ramonda，税号 RMNFNC76T14D205F，个体企业 FR Italy 所有人，地址 Via Bruno Caccia 9, 12100 Cuneo (CN), 意大利，VAT 02976040044。网站：www.fr-italy.com。邮箱：privacy@fr-italy.com · info@mandalo.it。

2. 处理的数据类型

根据使用情况，我们可能处理：账户数据（电子邮件、密码哈希、姓名、方案、电子邮件验证）；Google OAuth 数据；传输数据（发件人、收件人、标题、消息、文件元数据、保护密码哈希、日期、访客限额 IP）；临时存储的上传文件；付款/订阅数据（PayPal/Pagami 参考信息、金额、状态）；如果您请求推广活动则包括广告数据；以及如下所述的技术日志和 Cookie。

3. Mandalo.it 的 Microsoft Outlook 加载项

该加载项可让您选择文件并上传到 Mandalo.it，并在邮件中插入相应的下载链接。它可能处理 Mandalo 账户令牌、用户选择的文件以及传输所需的元数据。它不读取与该操作无关的邮件，也不会自行发送电子邮件。数据按照本声明所述的方式和保存期限进行处理。

4. 目的和法律依据

服务提供（上传、下载、链接邮件、账户）：履行合同（GDPR 第 6(1)(b) 条）。安全、滥用预防、配额：合法利益和法律义务。付款和订阅：履行合同。Google 登录：合同，以及在需要时对 Google 权限的同意。税务合规：法律义务。技术 Cookie：技术必要性。未来的分析/营销 Cookie：在需要时取得同意。

5. 提供数据的性质

发送传输或创建账户所需的数据是提供服务的必要条件。没有这些数据，相关功能无法使用。Google 登录为可选。

6. 处理方式与安全

数据处理采用适当的技术和组织措施：HTTPS 传输；非公开存储上的文件静态加密（XChaCha20-Poly1305）；密码仅以哈希保存；带令牌和有效期的链接；安全会话与安全 HTTP 头。

控制者位于意大利并适用 GDPR。应用服务器和文件存储托管于欧盟（德国—林堡）的 OVHcloud 基础设施。服务器上的静态数据已加密。服务器的管理访问不对外公开：需要安全密钥和双因素认证（2FA）。我们不以广告目的出售文件内容。用户仍对凭证、链接以及告知收件人的密码负责。

7. 保存

服务数据（账户、传输、文件和技术日志）保存在位于欧盟的 OVH 服务器上。文件与传输：至设定到期日，随后删除或不可用（若启用 Pro 恢复则除外）。账户：在关系存续期间及之后为履行法定义务。技术日志：通常不超过 12 个月，除非安全需要更长。

8. 接收方

托管与存储我们使用 OVHcloud（欧盟）。必要时还可涉及：Aruba（SMTP）、Google（OAuth、Analytics、Ads——分析/营销 Cookie 仅在同意后）、PayPal、Pagami、Cloudflare（如启用防垃圾邮件）、以及履行法定义务的专业人士。传输收件人仅收到下载所需信息（链接及发件人告知的密码）。

9. 保存地点与传输

服务数据（数据库、上传文件和运营备份）保存在欧盟的 OVH 服务器上，不会为托管或存储而传输至欧盟以外。使用可选的第三方服务（如 Google 登录、经同意的 Analytics/Ads、PayPal 支付）可能由这些提供商进行有限处理，依据其声明及 GDPR 保障。

10. Cookie

网站使用运行所需的技术 Cookie，并仅在您同意后使用分析 Cookie（Google Analytics 4）和营销/转化 Cookie（Google Ads）。详情（清单、目的、期限、如何撤回同意）见专门的 Cookie 政策。

11. 数据主体权利

您可通过写信至 privacy@fr-italy.com 行使访问、更正、删除、限制、可携带性、反对和撤回同意的权利。可向意大利数据保护机构投诉：www.garanteprivacy.it。

12. 未成年人和变更

本服务不面向 14 岁以下人士。本声明可能更新；当前版本发布在本页面并标明更新日期。

有关技术、分析和营销 Cookie 的详情，请参阅 Cookie 政策.