隐私政策

1. 适用范围与数据负责人

本政策适用于 Ruix 佩鲁贾新生服务网站、预约表单，以及随后通过微信、电话或邮箱开展的服务沟通。个人数据处理负责人为位于意大利佩鲁贾的 Ruix 服务经营者。

隐私问题或权利请求可通过微信 RZinita 联系，并注明“隐私请求”。在形成付费服务约定前，Ruix 会以可保存的书面方式补充经营者身份、联系地址及交易所需信息。

2. 我们收集的信息

请不要在预约备注中提交护照完整照片、银行卡信息、健康资料或其他非必要敏感信息；确有需要时，请先联系 Ruix 确认更合适的传递方式。

• 预约信息：所选服务、期望日期、联系方式、预算、情况说明和使用语言。
• 后续服务信息：报价确认、行程与沟通记录、付款或退款记录，以及为完成服务由你主动提供的必要材料。
• 基础技术信息：为保障网站安全、防止滥用和排查故障所需的日志与请求信息。
• 设备本地草稿：提交失败时，浏览器会把预约草稿保存在你的设备中，成功提交后会清除。

3. 处理目的与法律依据

目前 Ruix 不使用预约信息发送营销内容，也不进行自动化决策或用户画像。将来如开展营销，会另行取得可自由撤回的同意。

• 回复咨询、评估需求、提供报价、安排和履行服务：为应你的请求采取签约前措施或履行合同（GDPR 第6条第1款(b)）。
• 开具凭证、记账及履行法定义务：履行法律义务（第6条第1款(c)）。
• 防止欺诈、维护网站安全、处理投诉和保留必要证据：Ruix 的合法利益（第6条第1款(f)），并会平衡你的权利。

4. 必填与可选信息

服务类型和联系方式为处理预约所必需；日期、预算与情况说明为可选。你可以不提供可选信息，但信息不足可能影响报价或安排。未提供有效联系方式时，Ruix 无法回复请求。

5. 数据接收方与跨境处理

数据仅在必要范围内由 Ruix、网站托管与数据库等技术服务商，以及在有法定义务或争议处理需要时由会计、法律顾问或主管机关接收。Ruix 不出售个人数据。技术服务商仅按约定处理数据；如依法发生欧洲经济区外传输，将采用 GDPR 认可的适当保障。

6. 保存期限

• 未形成订单的咨询或预约：通常自最后一次联系起不超过12个月。
• 已接受服务的沟通与履约记录：通常自服务完成起不超过24个月，争议尚未解决的除外。
• 发票、会计和依法必须保存的材料：按适用法律规定的期限保存，通常最长10年。
• 浏览器本地草稿：保存在你的设备中，成功提交时删除，也可通过浏览器的网站数据设置自行清除。

7. 你的权利

在适用条件下，你可以请求访问、更正、删除、限制处理、反对处理或获取可携带的数据。Ruix 通常会在一个月内答复；为保护数据，可能需要核实身份。你也可以向意大利数据保护机构 Garante per la protezione dei dati personali 投诉。

8. 安全、未成年人和政策更新

Ruix 采取与业务规模相称的访问控制和最小化措施，但任何网络传输都无法保证绝对安全。服务主要面向成年学生；未满18岁者应由监护人联系或确认。政策如有实质变更，将更新本页日期，并在必要时另行通知。