更新日期：2026 年 7 月 28 日；数据控制者：smartzone GmbH, Faltermaierweg 7, 84524 Neuötting, Germany。本中文版本完整说明处理活动；法律条文名称沿用德国及欧盟法。
1. 数据控制者与联系方式
本文所述全部处理活动的数据控制者是 smartzone GmbH，地址 Faltermaierweg 7, 84524 Neuötting, Germany，电话 +49 (0)8671 9581227，电子邮箱 [email protected]，另见法律声明。目前未任命 数据保护官，且现阶段没有任命的法定义务。
2. 本政策的适用范围
本政策适用于 EPEI 公开网站、制造商门户、预评估、公开获奖名录、评估运营以及我们通过 电子邮件开展的企业（B2B）沟通。我们的服务面向企业，不会在明知的情况下处理作为客户的 消费者数据。
3. 托管、服务器日志与安全
平台运行于我们在德国运营的服务器。为安全提供网站服务，公共流量经由 Cloudflare （Cloudflare, Inc., USA）作为反向代理和内容分发网络传输；Cloudflare 作为我们的处理者 处理包括 IP 地址在内的连接数据。向美国传输数据由欧盟—美国数据隐私框架和/或欧盟标准 合同条款提供保障（GDPR 第 45、46 条）。
访问网站时，我们在服务器日志中处理 IP 地址、时间戳、请求网址和浏览器标识，用于运营、 保护服务和排查问题；并使用短期 IP 计数器防止公开表单被滥用。法律依据是 GDPR 第 6(1)(f) 条，即安全可靠运营的合法利益。日志仅在实现上述目的所需期间保存，随后随日志轮换删除； 限流计数器在两天后删除。
4. Cookie
我们不使用分析、跟踪或营销 Cookie，也不使用第三方广告技术。只有登录后才会设置一个 严格必要的第一方 Cookie：
| Cookie | 用途 | 保存期 |
|---|---|---|
epei_session |
维持门户或管理区登录；签名会话并包含 CSRF 保护 | 14 天 |
该 Cookie 是提供用户明确请求服务所严格必需的，因此无需同意（德国 TDDDG 第 25(2) 条 第 2 项）。未登录访客不会收到 Cookie。
5. 制造商门户账户
注册或接受团队邀请时，我们处理姓名、企业电子邮箱、以加盐哈希保存的密码、公司、国家、 角色和账户活动，以提供门户服务（GDPR 第 6(1)(b) 条）。团队管理员可查看本组织成员。 账户保存至删除；删除后仅在法定保存义务要求的范围内继续保存，见第 15 节。
6. 预评估与产品提交
提交免费预评估时，我们处理所提供的产品资料和可选电子邮箱，以开展预评估、发送结果链接 并就可能的完整评估跟进（GDPR 第 6(1)(b) 条；企业后续联系依据第 6(1)(f) 条）。评估期间 由制造商直接提交的数据会作为证据保存，并标明来源。
7. 投诉与更正
报告错误或标识滥用时，我们处理报告内容以及选择提供的姓名和邮箱，以便调查和回复 （GDPR 第 6(1)(f) 条；涉及法定义务时依据第 6(1)(c) 条）。报告作为更正登记的一部分保存。
8. B2B 联络及企业联系数据——GDPR 第 14 条告知
为向制造商介绍评估及奖项项目，我们处理企业代表的商务联系数据：姓名、商务职务、 商务电子邮箱和电话、公司、国家、语言以及通信历史。
来源。 若数据并非直接从您处获得，则来自公开来源，包括制造商网站的新闻或联系页面、 商业与公司登记、展会和行业名录、职业社交网络。每个联系人均记录来源和获取日期。
目的和法律依据。 我们使用这些数据联系企业，介绍评估和奖项项目并管理由此产生的业务 关系。法律依据为 GDPR 第 6(1)(f) 条，即提供相关 B2B 服务的合法利益；GDPR 序言第 47 项承认直接营销可能构成合法利益。我们遵守各国关于电子商务通信的规则；收件人所在国法律 不允许时，不发送电子营销。
依据 GDPR 第 21(2) 条反对直接营销的权利：您可随时、免费且无需说明理由，反对为直接 营销而处理您的数据。 最简便的方式是使用每封邮件中的一键退订链接，或发送邮件至 [email protected]。收到反对后，我们不再为直接营销处理您的数据。
屏蔽名单。 为确保反对永久生效，我们将相应邮箱保存在内部屏蔽名单中（GDPR 第 6(1)(c)、(f) 条及第 21(3) 条）。今后的联系人导入均与该名单比对，名单内地址永不再联系。
保存期。 从未进入活跃业务关系的潜在联系人会在最后一次联系后 12 个月自动删除。具有 商业记录性质的通信按第 15 节保存。
9. 电子邮件通信
我们保存与制造商的商务往来，包括邮件线程，用于管理关系和履行法定记录义务（GDPR 第 6(1)(b)、(c)、(f) 条）。外发邮件通过 Amazon Simple Email Service 在 AWS 欧洲（法兰克福） 区域发送，由作为我们处理者的 Amazon Web Services EMEA SARL（38 Avenue John F. Kennedy, 1855 Luxembourg）运营；处理的数据包括收件地址、邮件内容以及送达、退信和投诉等发送事件。 发送至我们地址的邮件经 Cloudflare Email Routing 接收，并送达我们位于德国服务器上的自有 邮件系统；副本可能转发至由 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）为我们运营的邮箱。我们的外发邮件会说明我们的身份、您收到邮件的原因，并包含 一键拒收选项。
10. 付款与开票
报价通过我们的计费系统支付；实际付款由结账时提供的支付服务商处理，目前可能包括 Stripe 和/或 PayPal。支付服务商以自身责任处理付款数据；我们接收付款确认及开票所需资料 （GDPR 第 6(1)(b)、(c) 条）。发票资料依商业和税法的法定期限保存，见第 15 节。
11. 人工智能辅助处理
我们使用 Anthropic（Anthropic PBC, USA）的大型语言模型服务，协助分析公开产品数据和 起草商务通信。如处理包含收件人姓名、公司等企业联系数据，Anthropic 作为我们的处理者； API 数据不会被 Anthropic 用于训练模型。向美国传输数据由欧盟—美国数据隐私框架和/或 欧盟标准合同条款保障。外发通信会标明由自动化工具辅助准备。产品评估结果由公开的确定性 方法决定，不由人工智能判断。
12. 公开获奖名录
核验页和公开报告显示公司或制造商、产品资料、评分、方法及基准版本、日期和许可状态。 这些页面不用于展示自然人的个人数据，制造商联系人不会在此公开。
13. 接收方与处理者
我们只在必要范围内与以下接收方共享个人数据：德国或欧盟的 IT 及托管供应商、作为 CDN/ 代理并提供邮件路由的 Cloudflare、第 9 节所列邮件服务商（Amazon Web Services EMEA SARL、 Google Ireland Limited）、第 10 节的支付服务商、第 11 节的 Anthropic，以及必要时的专业 顾问（GDPR 第 6(1)(c)、(f) 条）。所有处理者均受 GDPR 第 28 条的数据处理协议约束。我们 绝不出售个人数据，也不为第三方自身广告目的共享数据。
14. 国际数据传输
数据传输至欧盟/欧洲经济区以外时——目前涉及美国的 Cloudflare 与 Anthropic，以及第 9 节 所列邮件服务商的集团公司可能在第三国进行的处理——均依据充分性决定（尤其是欧盟—美国 数据隐私框架，GDPR 第 45 条）和/或欧盟标准合同条款（第 46(2)(c) 条）。
15. 保存期限
- 服务器日志：短期保存，通过日志轮换删除，见第 3 节。
- 限流计数器：两天。
- 门户账户：保存至账户删除，之后仅按法定义务保存。
- 没有活跃业务关系的潜在联系人：不活跃 12 个月后删除。
- 屏蔽名单：永久保存，仅用于落实反对请求。
- 商务通信、合同、报价、发票及评估和奖项记录：依德国 HGB/AO 商业和税法保存六至十年。
- 临时获取的公开产品页面副本：30 天。
16. 您的权利
您享有访问权（GDPR 第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权 （第 18 条）、数据可携权（第 20 条）；基于同意的处理还可随时撤回同意，且不影响撤回前 处理的合法性（第 7(3) 条）。请联系 [email protected] 行使权利。
您也有权向监管机关投诉（GDPR 第 77 条），尤其可向我们的主管机关 Bayerisches Landesamt für Datenschutzaufsicht（BayLDA）投诉，地址 Promenade 18, 91522 Ansbach, Germany， www.lda.bayern.de。
17. GDPR 第 21 条反对权
若我们基于 GDPR 第 6(1)(f) 条的合法利益处理您的数据，您有权随时以与自身特殊情况 有关的理由提出反对。若数据用于直接营销，您可随时、无需说明理由且免费提出反对；我们 随后停止为该目的处理数据。最简便的方式是点击我们任一邮件中的一键链接，或发送邮件至 [email protected]。
18. 不对自然人作自动化个体决定
产品评估是对产品的自动化评价，而非对自然人的评价。我们不会作出 GDPR 第 22 条所指 对自然人产生法律或类似重大影响的自动化决定。
19. 政策变更
服务或法律情况变化时，我们会更新本政策；当前版本及日期始终公布在本页。