隐私政策

1. 适用范围与数据负责人

本政策适用于 Ruix 意大利留学生服务网站、预约表单，以及随后通过微信、电话或邮箱开展的服务沟通。个人数据处理负责人为在意大利运营 RuiX 服务的经营者。

隐私问题或权利请求可通过微信 RZinita 联系，并注明“隐私请求”。在形成付费服务约定前，Ruix 会以可保存的书面方式补充经营者身份、联系地址及交易所需信息。

2. 我们收集的信息

请不要在预约备注中提交护照完整照片、银行卡信息、健康资料或其他非必要敏感信息；确有需要时，请先联系 Ruix 确认更合适的传递方式。

• 预约信息：称呼、所选服务、联系方式和情况说明；如你选择补充，还会包括所在城市、期望日期、联系方式类型及方便联系的时间。后续沟通中可能记录报价与确认意向。
• 来源信息：预约可能记录你所使用的 Ruix 渠道短链、活动名称、推荐码和首次落地路径，用于判断小红书、微信群或朋友圈等渠道是否带来有效咨询；不使用第三方广告 Cookie，也不开展跨站跟踪。
• 后续服务信息：报价确认、行程与沟通记录、付款或退款记录，以及为完成服务由你主动提供的必要材料。
• 基础技术信息：为保障网站安全、防止滥用和排查故障所需的日志与请求信息。预约与合作申请会根据请求来源生成短期、单向散列的安全标识，用于限制异常频繁提交；Ruix 不在该记录中保存原始 IP 地址。
• 匿名汇总统计：页面访问、服务选择、开始或完成预约、复制微信号和打开指南等事件。自建统计不设置分析 Cookie，也不保存 IP 地址、设备标识或可用于识别你的账户。
• 设备本地信息：提交失败时，浏览器会保存预约草稿并在成功后清除；渠道来源只保存在当前浏览会话中，便于你在不同服务页面之间跳转时保持同一来源标记。

3. 处理目的与法律依据

匿名汇总统计用于了解网站是否容易使用和预约流程是否顺畅，依据为改进网站与服务的合法利益；统计不用于跨站跟踪、广告画像或识别个人。目前 Ruix 不使用预约信息发送营销内容，也不进行自动化决策或用户画像。将来如开展营销，会另行取得可自由撤回的同意。

• 回复咨询、评估需求、提供报价、安排和履行服务：为应你的请求采取签约前措施或履行合同（GDPR 第6条第1款(b)）。
• 开具凭证、记账及履行法定义务：履行法律义务（第6条第1款(c)）。
• 防止欺诈、维护网站安全、处理投诉和保留必要证据：Ruix 的合法利益（第6条第1款(f)），并会平衡你的权利。

4. 必填与可选信息

中文预约表单要求填写称呼、服务类型、联系方式及情况说明。所在城市、期望日期、联系方式类型和方便联系的时间为可选。意大利语表单的必填项目以该页面标注为准。信息不足可能影响报价或安排，未提供有效联系方式时 Ruix 无法回复请求。

5. 数据接收方与跨境处理

数据仅在必要范围内由 Ruix、网站托管、数据库和预约邮件通知等技术服务商，以及在有法定义务或争议处理需要时由会计、法律顾问或主管机关接收。邮件通知服务商仅为把新预约提醒发送至 Ruix 的管理邮箱而处理必要的预约内容。Ruix 不出售个人数据。技术服务商仅按约定处理数据；如依法发生欧洲经济区外传输，将采用 GDPR 认可的适当保障。

6. 保存期限

• 未形成订单的咨询或预约：通常自最后一次联系起不超过12个月。
• 已接受服务的沟通与履约记录：通常自服务完成起不超过24个月，争议尚未解决的除外。
• 发票、会计和依法必须保存的材料：按适用法律规定的期限保存，通常最长10年。
• 浏览器本地草稿：保存在你的设备中，成功提交时删除，也可通过浏览器的网站数据设置自行清除。
• 渠道来源标记：当前浏览会话结束后由浏览器清除；预约记录中的来源字段按对应预约的保存期限处理。

7. 你的权利

在适用条件下，你可以请求访问、更正、删除、限制处理、反对处理或获取可携带的数据。Ruix 通常会在一个月内答复；为保护数据，可能需要核实身份。你也可以向意大利数据保护机构 Garante per la protezione dei dati personali 投诉。

8. 安全、未成年人和政策更新

Ruix 采取与业务规模相称的访问控制和最小化措施，但任何网络传输都无法保证绝对安全。服务主要面向成年学生；未满18岁者应由监护人联系或确认。政策如有实质变更，将更新本页日期，并在必要时另行通知。