studioRAYY
隱私政策
1. 數據控制者及適用範圍
本網站個人數據的控制者為 RAYY GmbH，地址為 Schönsteinstraße 12a, 50825 Köln, Germany，由 Jens-Henrik Heinen 代表。聯繫方式：info@studiorayy.com 或 +49 172 2474148。本政策適用於公開網站、聯繫表單、下載及關聯資料包。更新日期：2026年10月25日。 我們的服務僅面向企業及代理機構，不面向個人消費者。這不影響自然人的數據保護權利。
2. 託管與技術運行
本網站、應用功能及數據通過美國 Replit, Inc. 及其技術基礎設施提供。訪問時可能處理 IP 地址、瀏覽器和設備信息、請求的網址、訪問時間及技術錯誤數據，用於提供網站、保障運行安全、排查故障及防止濫用。法律依據為《通用數據保護條例》（GDPR）第6(1)(f)條；我們的正當利益是維持安全、正常運行的網站。託管、存儲和技術服務商在提供服務所需的範圍內接收數據。 Replit：https://replit.com/privacy 數據處理條款及其中規定的歐盟標準合同條款：https://replit.com/dpa
3. 聯繫與演出諮詢
您通過表單、電子郵件或電話聯繫時，我們處理您提供的信息，例如姓名、郵箱、公司、電話號碼、消息及活動詳情，用於答覆諮詢、準備報價，以及在適用時履行合同，並將諮詢記錄於客戶關係管理系統。與您訂立合同或採取訂約前措施時，依據 GDPR 第6(1)(b)條；與公司聯繫人溝通及處理其他諮詢時，依據第6(1)(f)條及我們處理商務諮詢的正當利益。必填字段會作標記；沒有所需信息，我們無法處理相關請求。受委託的郵件服務商可能提供郵件處理技術服務。
4. 預告片下載與資料包
對於需要郵箱的下載，我們將郵箱、所請求內容、所選語言及其他自願提供的信息記錄於客戶關係管理系統。我們提供所需內容，並可能通過郵件發送訪問鏈接。對於個性化資料包鏈接，首次訪問及其時間會關聯到請求，以便記錄提供情況和處理諮詢。法律依據為 GDPR 第6(1)(b)條；對於商務聯繫人及訪問記錄，依據第6(1)(f)條。您可依據第21條反對基於正當利益的處理。Dropbox 鏈接會將您帶至 Dropbox，屆時其隱私政策亦適用。申請下載不代表同意訂閱營銷郵件。 Dropbox：https://www.dropbox.com/privacy
5. Cloudflare Turnstile 表單保護
我們的表單使用美國 Cloudflare, Inc. 提供的 Cloudflare Turnstile，防止自動化請求及濫用。這可能向 Cloudflare 傳輸 IP 地址、瀏覽器、設備及技術交互數據。依據為 GDPR 第6(1)(f)條及我們防止垃圾信息和攻擊的正當利益。為提供您明確請求的受保護表單功能而嚴格必要的設備訪問，依據德國 TDDDG 第25(2)(2)條。任何額外且非必要的存儲或訪問，須依第25(1)條取得同意。未通過安全驗證可能無法提交表單；您也可通過郵箱或電話聯繫我們。 Cloudflare：https://www.cloudflare.com/privacypolicy/ Turnstile：https://www.cloudflare.com/turnstile-privacy-policy/
6. 本地偏好與 Google Analytics 4
網站可能在瀏覽器本地存儲語言選擇及分析決定，也可能為限制表單濫用而使用技術性瀏覽器標識。法律依據為 GDPR 第6(1)(f)條；如存儲對所請求功能嚴格必要，亦適用 TDDDG 第25(2)(2)條。您可通過瀏覽器刪除這些數據。 我們已配置測量 ID 為 G-7CQQR9MP6R 的 Google Analytics 4，以瞭解網站使用情況及聯繫諮詢的成效。提供商為 Google Ireland Limited，地址為 Gordon House, Barrow Street, Dublin 4, Ireland；美國 Google LLC 及其他 Google 數據處理方亦可能處理數據。Google 腳本僅在我們的網站域名上並在您明確同意分析後加載。未經同意，我們不向 Google 發送分析事件。法律依據為 GDPR 第6(1)(a)條及 TDDDG 第25(1)條。您可通過頁腳的“分析設置”更改決定或撤回對未來處理的同意。 我們衡量頁面瀏覽，並分別記錄訪問聯繫頁面（contact_page_view）及成功提交聯繫諮詢（generate_lead）。Google 可能接收設備及瀏覽器技術數據、在線標識和使用事件。我們自行發送的事件不含姓名、郵箱、電話號碼或消息內容；所發送頁面地址已移除 URL 查詢參數和片段。我們不啟用 Google Signals 或個性化廣告，同意分析不代表同意廣告處理。我們配置的 _ga 及 _ga_* 分析 Cookie 有效期最長90天，不因活動自動延長。事件及用戶數據的獨立保存期限在 GA4 屬性中設置，您可向數據控制者詢問。Google 服務可能涉及向美國傳輸數據，參見第8節。 Google：https://policies.google.com/privacy Google Analytics 信息：https://support.google.com/analytics/answer/6004245
7. 視頻、縮略圖與外部鏈接
我們自己的視頻文件通過網站基礎設施提供。我們亦使用由 Google Ireland Limited 及美國 Google LLC 提供的 YouTube。YouTube 播放器在激活後加載，並使用 youtube-nocookie.com；此模式並不阻止所有數據傳輸。外部 YouTube 縮略圖可能在圖片加載時即連接 Google，傳輸您的 IP 地址及技術訪問數據。播放時可能處理更多數據；若您已登錄 Google，還可能關聯至您的賬戶。僅本地提供內容或在同意前完全阻止外部媒體，需要相應技術實現；分析選擇不控制這些媒體。外部媒體應單獨進行隱私評估，所需同意必須在激活前取得。 LinkedIn、Instagram 及其他外部鏈接通往獨立提供商，打開後適用其隱私政策。 Google/YouTube：https://policies.google.com/privacy
8. 數據接收方與跨境傳輸
除上述提供商外，經授權的員工及受委託的託管、存儲、IT 和郵件服務商，可在其職責範圍內接收數據。為履行合同或法定義務所必需時，也可能披露數據。美國提供商及其基礎設施可能在歐盟或歐洲經濟區以外處理數據。跨境傳輸須符合 GDPR 第44條及後續條款，例如適用的充分性決定，或歐盟標準合同條款等適當保障。只有認證涵蓋實際接收方及具體處理活動時，才能考慮適用歐盟—美國數據隱私框架認證。您可向我們索取特定處理活動所涉接收方及保障的信息。本政策不承諾依賴原 Privacy Shield 框架。
9. 保存期限
我們在處理諮詢、提供所需內容或維持業務關係所必需的期間保存個人數據。其後是否繼續保存，取決於法定記錄保存義務，或提出、行使及抗辯法律請求的需要。技術日誌及安全數據依據運行、故障排查及防止濫用的需要評估。本地瀏覽器數據保留至您或瀏覽器刪除；提供商 Cookie 的期限亦取決於相應服務配置。無繼續保存理由時，不再需要的數據應刪除或匿名化。
10. 您的權利
在滿足法定條件時，您享有 GDPR 第15條規定的訪問權、第16條的更正權、第17條的刪除權、第18條的限制處理權及第20條的數據可攜權。您可隨時撤回對未來處理的同意，不影響撤回前處理的合法性。對於依據第6(1)(f)條的處理，可基於個人具體情況依第21條提出反對；您可隨時反對直接營銷。請通過 info@studiorayy.com 聯繫。您亦可向數據保護監管機構投訴，尤其是在居住地、工作地或涉嫌違規發生地。北萊茵—威斯特法倫州數據保護與信息自由專員是與我們所在地相關的監管機構。 https://www.ldi.nrw.de
11. 自動化決策與安全
本網站不進行 GDPR 第22條所指的、完全基於自動處理且產生法律或類似重大影響的決策。網站連接使用 HTTPS 加密，但不意味著可以完全防範所有數據處理風險。