隐私政策

最后更新：2026 年 10 月 6 日

关于本政策

本政策说明 Jagelski & Partners OÜ 如何在个人访问本网站、使用 Emma、提交书面需求界定信息、请求专业服务方引荐或订阅更新时收集、使用、共享及保护个人数据。本政策适用于本公司作为控制者处理其个人数据的每一位个人。本政策依据欧盟《通用数据保护条例》（Regulation (EU) 2016/679，“GDPR”）和爱沙尼亚《个人数据保护法》（Isikuandmete kaitse seadus，“IKS”）发布。

本文件与免责声明、服务条款及Cookie 政策并列，共同构成本公司网站的法律框架。

谁是数据控制者

数据控制者为 Jagelski & Partners OÜ，一家在爱沙尼亚商业登记处（Äriregister）注册的爱沙尼亚私人有限公司（osaühing）。完整注册信息（登记代码、增值税识别号、注册地址及管理董事会）已在免责声明页面的法律声明中公布。

本政策中提及的“本公司”、“我们”及“我们的”均指数据控制者。

如有隐私相关问题、数据主体请求及投诉，请通过以下方式联系：

• 电子邮件：privacy@jagelski.com
• 电话：+372 669 2066
• 邮寄信件：注册地址请见免责声明页面的法律声明。

数据保护官

隐私事项由本公司管理层通过上述联系方式处理。

我们收集的个人数据

本公司根据个人与其互动的方式，收集不同类别的个人数据。

网站访客。我们处理 IP 地址、大致位置、设备和浏览器信息、请求访问的 URL 和来源 URL、时间戳、Cookie 选择，以及页面浏览、交互、错误和安全事件记录。托管和安全相关的数据处理不受 Cookie 选择影响。分析和广告服务还可能处理在线标识符、广告活动详情和页面交互，包括在启用 Microsoft Clarity 时进行会话回放。不使用 Cookie 的衡量仍涉及技术数据。所使用的工具、同意设置和存储方式见 Cookie 政策。

咨询和潜在客户表单提交。我们收集姓名、电子邮箱地址、电话号码或即时通信账号、首选联系渠道、公司和职务信息、感兴趣的服务及司法管辖区、业务活动和阶段、时间安排、表单回答、自由文本备注及您提供的其他信息。咨询记录可能包括语言、大致所在国家、来源和引荐页面、广告活动及广告点击标识符、提交时间、同意或联系请求记录，以及对咨询相关性的评估。无论 Cookie 选择如何，当前访问的来源详情均可随咨询一并提交；跨访问记住这些详情会使用 Cookie 政策所述的营销存储。

与 Emma（AI 助手）的对话。我们处理并保留消息、回复、对话历史、摘要、语言、时间戳、会话及渠道标识符，以及技术和诊断记录。这些记录可能包含您提供的个人或业务信息。网站对话记录还包括连接所用的 IP 地址；Telegram 交互包括聊天或账号标识符及可用的个人资料。我们使用这些记录来回复和评估咨询、安排所请求的引荐、审查服务质量、改进回复、排查故障及防止滥用。相关对话历史、指令、检索到的信息和工具结果会发送给外部 AI 模型提供者，以生成回复和摘要。

语音交互。致电 Emma 时，会通过电话、语音识别、语音合成、AI 和托管服务提供者处理您的语音、可获取的来电号码、通话标识符、语音转写文本、回复及通话诊断数据。转写文本和诊断日志可能包含您所说的内容，包括联系方式。来电者信息也可能成为 AI 上下文和咨询记录的一部分。如果您在网站选择麦克风输入，浏览器的语音服务可能会处理音频；生成的文本将用于搜索或发送给 Emma。

服务审查记录。我们保留交互次数、回复和错误信息、对话结果，以及已移除明显联系方式的部分问题，以评估和改进服务。这些记录仍可能与某次对话关联，或包含可间接识别个人的信息。

营销通信。当您请求接收更新或以其他方式接收合法的商业营销通信时，我们可能处理您的联系方式、兴趣、偏好，以及同意或拒绝接收记录。提交咨询本身并不构成对无关营销的同意。

潜在客户与引荐。为进行书面需求界定和匹配，本公司可收集联系方式、公司和职务信息、感兴趣的服务、目标司法管辖区、业务类型和阶段、期望时间安排、当前账户或公司状态、所选表单答案，以及个人自愿提供的任何背景信息。在作出引荐前如属相称，本公司还可记录有限的所有权、制裁、政治公众人物、负面媒体、业务模式和地域资格信息。

通信与匹配记录。本公司保留书面业务往来、咨询摘要、内部匹配备注、引荐记录，以及跟进所请求引荐所需的通信。Jagelski & Partners 不主持也不参加潜在客户与独立专业服务方之间的通话，并且不记录通话内容。

数据来源

大多数个人数据由数据主体或其所代表的企业直接提供。有限的技术数据及大致国家信息可能从网站请求中推导得出。如进行相称的筛查，数据也可能来自第三方筛查服务提供者及公开记录，包括商业登记册、监管机构网站和制裁名单。在合法且为管理引荐或转介安排所必需时，独立专业服务方可提供有限的后续信息。

请仅提供与咨询相关的信息，并确保您有权分享他人的信息。处理咨询或安排引荐需要联系方式和足以理解请求的信息；缺少这些信息时，我们可能无法继续处理。浏览网站无需提交咨询。除非通过适当程序明确要求，请勿发送健康或生物识别信息等特殊类别数据，或刑事定罪信息。对此类信息的任何处理均须满足 GDPR 第 9 条或第 10 条规定的附加条件，视情况而定。

我们使用您的数据的原因及使用的法律依据

处理以同意为依据时，您可随时撤回同意，且不影响此前合法进行的处理。我们依据合法利益进行处理时，该处理必须具有必要性，并须与您的权利和利益进行权衡。您可基于自身情况提出反对；反对直接营销无需说明理由。

我们与谁共享您的数据

我们在上述目的和法律依据所必需的情况下分享个人数据。专业服务方的身份随所请求的引荐而异，不在本页公布。数据主体可请求获取有关接收方的信息，包括在 GDPR 要求时获取其身份信息。

接收方类别包括：

• 本所合作伙伴网络中经过审核并负有保密义务的合作伙伴，用于确定合适的独立专业服务方；
• 为所请求引荐而选定的独立专业服务方，可能包括受监管的银行或支付机构、公司注册或牌照申请专业机构，或专业顾问；
• 托管、云存储、安全、技术支持、AI 模型、电话、语音识别、语音合成、电子邮件、即时通信和业务记录服务提供者；其按我们的指示处理数据时，作为数据处理者行事；
• 分析及广告效果衡量服务提供商（例如 Google 和 Microsoft），以 Cookie 政策所述的 Cookie 选择为限;
• 制裁、政治公众人物、负面媒体及资格筛查服务提供者；
• 监管当局、法院、税务机关及执法机构，在法律或具有约束力的命令要求披露的情形下；以及
• 就涉及本公司的公司交易而言，在遵守适当保密义务的前提下，潜在收购方及其顾问。

潜在客户详情和咨询摘要可能通过 Telegram 发送给负责匹配的人员及相关独立专业服务方。摘要副本可能通过邮件投递服务提供者发送至您提供的电子邮箱地址。Telegram 和其他通信平台也根据其自身条款和隐私政策处理数据；专业服务方通常就其自身工作作为独立的数据控制者行事。按我们指示处理数据的服务提供者须具备 GDPR 第 28 条规定的保障措施。

国际数据传输

本所在国际范围内开展业务。凡个人数据被传输至欧洲经济区（EEA）之外，该等传输均基于以下依据之一进行：

• 向欧盟委员会认定为提供充分保护水平的国家；
• 在完成传输影响评估后，依据欧盟委员会标准合同条款进行，并于必要时补充额外的技术、组织和合同措施；或
• 在 GDPR 第 49 条允许的有限情形下，包括在满足其严格条件时基于明确同意，或为提出、行使或抗辩法律主张。

您可通过上述联系方式，请求获取适用于数据传输的保障措施信息或其副本。在法律允许为保护他人权利或机密信息而遮盖相关内容时，所提供的信息可能会作相应遮盖。

我们保留您数据的期限

我们为本政策所述目的保留咨询、潜在客户、往来通信和对话记录。保留期限取决于咨询或引荐是否仍在进行、管理转介关系的需要、记录对质量或安全审查的用途及必要性、适用的索赔期限，以及法律或会计要求。潜在客户记录和完整的聊天及电话文本日志没有自动到期删除期限；当保留不再有正当理由或法律要求删除时，由人工处理删除。Cookie 到期或开始新对话不会删除这些记录。

短期运行记录，例如重复预防、使用和滥用控制、工作对话历史、引荐链接及服务审查记录，会根据其功能保留数分钟至数月不等。纳入所保留咨询或对话记录的副本适用上述标准。托管日志和服务提供者自身的记录遵循各自适用的服务设置及法律要求；分析数据存储见 Cookie 政策。

您的权利

在 GDPR 规定的条件下，每一位数据主体均享有以下权利:

• 访问其个人数据并索取副本;
• 要求更正不准确或不完整的数据；
• 要求删除不再必要或被非法处理的数据；
• 在特定情形下要求限制处理；
• 以可移植、机器可读的格式接收某些数据，并要求将其传输至另一控制者；
• 对基于合法利益进行的处理（包括直接营销）提出反对；
• 在处理以同意为依据的情况下，随时撤回同意；以及
• 不受仅基于自动化处理而作出、且产生法律效力或类似重大影响的决定的约束。

自动化工具会评估咨询的主题和表面相关性、验证联系方式、检测重复和滥用，并调整 Emma 的回复或暂时限制访问。这些评估可能影响所提供信息的详细程度，或自动化对话是否继续。它们并非有关是否有资格获得牌照、银行账户或其他专业服务的决定。如果自动限制妨碍您提出咨询，您可书面联系本公司。本公司不使用这些工具作出 GDPR 第 22 条所指的、仅基于自动化处理且具有法律效力或类似重大影响的决定。

如需行使相关权利，请发送电子邮件至 privacy@jagelski.com 或致函注册地址。本公司将在一个月内答复；对于复杂或数量较多的请求，可延长两个月，此时将告知数据主体延期事宜及其理由。在答复前，本公司可能需要核实身份，尤其是当请求涉及敏感数据时。

如果数据主体认为本所未正确处理个人数据，数据主体有权向爱沙尼亚数据保护监察局（Andmekaitse Inspektsioon，“AKI”）提出投诉：

• 地址：Tatari 39, 10134 Tallinn, Estonia
• 电子邮件：info@aki.ee
• 电话（总机）：+372 627 4135
• 咨询电话：+372 5620 2341（周一至周四 13:00 至 16:00）
• aki.ee

数据主体亦可向其欧盟居住国的监管当局提出申诉，或将该事项提交有管辖权的法院处理。

我们如何保障数据安全

本公司根据 GDPR 第 32 条，采用与数据性质和处理风险相适应的技术及组织措施。任何网站或通信方式都无法保证绝对安全。

我们使用 Cloudflare Turnstile 保护联系表单和 Emma，防止自动化滥用。该服务的数据处理方式载于 Cloudflare Turnstile 隐私附录。

若发生个人数据泄露且可能对自然人的权利与自由造成风险，本公司将依据 GDPR 第 33 条，在不无故拖延的情况下，并在可行时于知悉泄露后 72 小时内通知爱沙尼亚数据保护监察局。若该泄露可能造成高风险，则依据 GDPR 第 34 条，不无故拖延地通知受影响的数据主体。

儿童

本网站及客户线索开发服务面向为商业目的行事的成年人，不向儿童提供。如果您认为儿童提供了个人数据，请联系我们，以便我们评估适当措施，包括在必要时删除数据。

Cookie 及类似技术

本网站使用的 Cookie 及类似技术在Cookie 政策中有详细说明，包括所使用的类别、保留期限、第三方处理者，以及管理或撤回同意的方式。

本政策的变更

本所可能因法律、监管或运营变化而更新本政策。当前版本发布于本页面，最后更新日期见上文。如某项变更需要新的合法依据，本所将在依据该基础处理之前取得同意或确立其他适当的合法依据。

联系我们

隐私相关问题及权利请求，请联系：

Jagelski & Partners OÜ
邮箱：privacy@jagelski.com
电话：+372 669 2066
注册地址及登记信息：请参见免责声明页面中的法律声明。

本政策以英文发布，并出于便利之目的翻译为本网站提供的其他语言。英文文本与任何译文之间如有不一致，以英文文本为准。