隐私权政策

数据控管者: Real Energy Holding Limited（Office 1, 91 Market Street, Hoylake, United Kingdom, CH47 5AA）。数据控制者在欧盟的代表（《通用数据保护条例》（GDPR）第27条）：Real Energy Enterprises Kft.（1139 Budapest, Frangepán utca 28-32. A épület, 7. emelet, 702.）

联系方式: info@realenergy.group

网站访问者

1. 当您浏览本网站时，主机服务供应商（Cloudflare）会保存技术日志（IP 地址、时间、请求的页面、浏览器）。目的：确保网站安全运作。

2. 若您寄送电子邮件给我们，我们将处理您消息中的数据，以便回复并处理您的请求。

3. 本网站不使用 Cookie，也不进行广告追踪。为统计访问量，我们使用 Cloudflare Web Analytics 服务，该服务记录汇总的访问与性能数据（例如浏览的页面、来源页面、浏览器和设备类型、国家、加载时间）；据 Cloudflare 称，该服务不使用 Cookie，也不使用保存在浏览器中的标识符，且不识别访问者身份。目的：统计网站的访问量并衡量其运行情况。您的浏览器仅长期保存所选语言（localStorage）；此设置由您自行设置，且不会发送给我们。使用 THE CAN 数据采集表时，所填内容的本地副本和登录会话标识也会保存在浏览器标签页的临时存储（sessionStorage）中，关闭标签页时即被删除。

4. 本网站自行提供字体；唯一加载的外部脚本是 Cloudflare Web Analytics 的统计代码。

5. 在根网址上，会依据 Cloudflare 传递的国家代码（CF-IPCountry）进行一次性语言选择；IP 地址不会被保存，仅用于重新导向。

管理后台及 ERP 用户

6. 管理后台及 ERP 界面（admin.realenergy.group）的数据处理仅适用于通过邀请获得访问权限的人员，不涉及网站访问者。此范围也包括在“登录”页面申请邀请及验证邀请码：请求与代码的状态（时间、成功或失败的尝试、IP 哈希值）会在服务器端记录。管理后台在登录时使用 Cloudflare Access 的安全会话 Cookie；这些 Cookie 仅在打开管理后台时生成，网站访问者不会产生此类 Cookie。

数据采集表用户

7. 数据采集表和文档下载须使用发送到您电子邮箱的一次性验证码打开，验证码有效期为 15 分钟。已开始填写的表格与您经验证的电子邮箱绑定，保存在服务器上（Cloudflare D1 数据库，上传的文件保存在 Cloudflare R2 存储中，受欧盟司法管辖）。已开始但未最终提交的表格及相关文档最多保存 30 天，之后自动删除；删除前 5 天我们会通过电子邮件提醒您一次。使用表格期间，浏览器标签页的临时存储（sessionStorage）会保存所填内容的本地副本和一个有效期最长 12 小时的会话标识，关闭标签页时即被删除。

8. 对于提交的项目数据，特别是项目名称、技术参数以及能源使用、消耗和计量数据，我们可为技术、能源和商业评估以及报价准备之目的进行处理。在可能的情况下，项目数据和技术数据以无法识别个人身份的形式或汇总形式进行分析。

9. 我们仅在处理数据采集表、保持联系和履行法定义务所必需的范围内处理个人数据。我们不将个人数据用于项目、技术或商业分析。上传文档中包含的个人数据仅限获授权人员访问。为控制访问和防止滥用，我们会记录登录、验证码发送、下载和提交操作（时间、电子邮箱地址、姓名、电话号码以及 IP 地址的带密钥、不可逆的指纹）。

10. 提交的数据采集表须完成正式注册，并由指定的法律代表进行核验；提交时必须确认知悉这一点，我们会记录确认的时间。提交后或首次上传文档时，我们会向经验证的电子邮箱发送一次注册邀请邮件。如果自提交之日起 14 天内未完成注册，该提交即告失效，且不能就其发送指示性报价。核验只能由指定的法律代表批准。

数据处理者及接收者: Cloudflare（主机服务、网络、国家代码、访问统计：Cloudflare Web Analytics、管理后台登录保护：Cloudflare Access，以及外寄通知邮件：Cloudflare Email Service）、Microsoft（员工信箱及收件邮件，前提是 realenergy.group 的 MX 纪录指向 Microsoft 365）。

您的权利: 查阅、更正、删除、限制处理、拒绝处理、数据可携、向监管机关提出申诉。

中国: 中国境内的用户可能适用另行规定（PIPL、跨境数据传输）。