隐私政策

最後更新：2026年4月20日

本隱私權政策適用於透過我們的網站 (xygeni.io) 和平台 (in.xygeni.io) 收集的個人資料。本政策已透過引用納入我們的網站使用條款和平台使用條款。本政策中任何未定義的術語均具有其在相關條款中賦予的含義。我們對 Cookie 的使用受我們的 Cookie 政策（https://xygeni.io/legal/cookie-policy）的單獨約束。如果 Xygeni 透過平台代表企業客戶處理個人數據，則此類處理也受我們的資料處理協議 (DPA) 的約束。 https://xygeni.io/legal/dpa.

1. 資料控制者

負責您個人資料的資料控制者是：

公司： Xygeni Security, SL
註冊地址： Calle Pasión 4, 2 Planta, 47001 巴利亞多利德, 西班牙
增值稅： B09620287
隱私聯絡方式： privacy@xygeni.io
法律聯絡人： legal@xygeni.io

本隱私權政策依據歐洲議會和理事會 (EU) 2016/679 號法規（「GDPR」）和 Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”) 發布。如果您對我們如何處理您的個人資料有疑問，請透過privacy@xygeni.io 與我們聯絡。

2. 我們收集的個人資訊

我們會根據您與我們互動的方式，以不同的方式收集個人資料：

下表概述了我們收集的個人資料類別，並列舉了範例以及我們可能與哪些各方共用每類資料。第 5 節詳細描述了這些共享關係。

項目類別	包機成本結構範例	跟...一起分享
聯絡人和帳戶數據	姓名、電子郵件、使用者名稱、職位、公司名稱、角色	服務提供者、業務夥伴
設備及技術數據	IP位址、瀏覽器類型、裝置ID、作業系統	服務提供者、分析合作夥伴
網絡分析	存取頁面、會話時長、來源網址、使用模式	分析合作夥伴、服務提供者
平台活動數據	Login 事件、API 呼叫、掃描活動、功能使用、時間戳	服務供應商
安全查找元數據	儲存庫名稱、結果檔案路徑、依賴關係元數據 pipeline 引用	服務提供者（僅託管）
支付和帳單數據	發票聯絡方式、公司名稱。不記憶卡號。	支付處理商、服務提供者
通訊數據	電子郵件、支援工單、表單提交、信函	服務提供者、客戶支援供應商

3. 我們不收集的數據

Xygeni 不會收集特殊類別的個人資料（例如健康、生物辨識或政治資料），也不會故意收集 16 歲以下人士的個人資料。我們的平台並非面向消費者。

對於 standard 安全掃描表明，原始程式碼不會儲存在 Xygeni 伺服器上，也不會傳輸到 Xygeni 伺服器。對於人工智慧驅動的功能，我們僅處理實現該功能所需的特定程式碼段，詳情請參閱我們的平台使用條款。 Xygeni 不會使用客戶程式碼來訓練人工智慧模型。

4. 個人資料來源

我們從以下來源收集個人資料：

直接來自您：當您註冊帳戶、填寫表格、要求簡報、註冊我們的電子報、聯絡我們或以其他方式與我們的網站或平台互動時。
您使用我們的服務時，我們會自動收集以下資料：當您造訪我們的網站或使用我們的平台時，我們會透過 Cookie、網路分析工具和平台日誌收集技術和使用資料。詳情請參閱我們的 Cookie 政策。
來自第三方來源：在適用法律允許的情況下，我們可能會從客戶關係管理 (CRM) 提供者、潛在客戶開發合作夥伴或公開的專業目錄（例如 LinkedIn）獲取聯繫方式或公司信息，用於行銷目的。所有此類資料均按照本隱私權政策處理。
來自您的雇主或組織：如果您的雇主或組織與 Xygeni 簽訂合約以獲得平台訪問權限，我們可能會從他們那裡收到您的聯絡資訊和帳戶詳細信息，以便為您開通帳戶。

5. 處理的合法依據

我們僅在符合 GDPR 第 6 條規定的合法依據的情況下處理您的個人資料：

合法依據	加工活動	適用於	GDPR 文章
合法權益	網站分析、安全監控、服務改進、詐欺預防	網站訪客、平台用戶	第6(1)(f)條
合約履行	帳戶管理、服務交付、計費、支持	平台用戶、客戶	第6(1)(b)條
許可	行銷傳播，非必要 Cookie	電子報訂閱者、網站訪客	第6(1)(a)條
法律義務	稅務記錄、回應法律請求、GDPR合規性	所有資料主體	第6(1)(c)條

當我們依據合法利益行事時，我們已評估過，我們的利益不會凌駕於您的權利和自由之上。您可以發送郵件至 privacy@xygeni.io 索取我們合法利益評估的詳情。

如果我們依賴您的同意，您可以隨時撤回您的同意，但這不會影響撤回前進行的處理的合法性。

6. 我們如何使用您的個人數據

我們將收集的個人資料用於以下目的：

提供和改進我們的平台和網站，包括故障排除、安全監控和功能開發。
管理您的帳戶並提供您與我們簽訂的合約服務。
處理付款和管理帳單。
回覆您的諮詢、支援請求和回饋。
發送與服務相關的通信，包括這些策略的更新、安全通知和維護通知。
在您同意或適用法律允許的情況下，我們會向您發送有關我們產品和服務的行銷訊息。您可以隨時選擇退出。
遵守法律義務，包括稅務、會計和監管要求。
保護我們系統的安全性和完整性，並偵測詐欺或未經授權的活動。
進行總結、匿名分析，以了解我們的服務是如何被使用的。

7. 資料共享和接收方

我們不會出售您的個人資料。我們僅在以下情況下共享個人資料：

7.1 子處理器

我們聘請第三方服務提供者（子處理商）來幫助我們提供服務。每個子處理商都受資料處理協議的約束，其義務與本隱私權政策中的義務相同。我們目前的子處理商清單（包括其用途和地點）發佈在 https://xygeni.io/legal/subprocessors。

7.2 企業轉讓

如果 Xygeni 參與合併、收購、重組或資產出售，您的個人資料可能會作為該交易的一部分轉移。我們將通知您任何此類變更以及任何適用的新隱私權條款。

7.3 法律要求

在適用法律、法院命令、監管要求或為保護Xygeni、我們的使用者或其他人的權利、財產或安全時，我們可能會揭露您的個人資料。在法律允許的情況下，我們會通知您此類揭露。

7.4 經您同意

在您明確同意的情況下，我們可能會與第三方分享您的個人資料。

8. 國際轉賬

Xygeni 的主要基礎設施託管在位於愛爾蘭（歐盟）的亞馬遜網路服務 (AWS) 上，愛爾蘭位於歐洲經濟區內。因此，透過該平台處理的個人資料通常在歐洲經濟區內處理。

某些子處理商（包括 HubSpot 和 Google Workspace）位於美國。如果個人資料傳輸到歐洲經濟區以外的地區，我們將確保根據 GDPR 第五章採取適當的保障措施，包括： Standard 根據實施細則，歐盟委員會採納了合約條款（SCC）。cision (EU) 2021/914。適用的傳輸機制詳情請參閱我們的子處理者清單。

當我們的平台利用人工智慧功能處理程式碼段時，此處理將透過我們的人工智慧供應商，並按照我們的平台使用條款和適用的資料處理協議 (DPA) 進行。如果客戶使用自己的人工智慧模型，所有處理均在客戶的基礎架構內進行，不會傳輸給 Xygeni 的子處理者。

9. 數據保留

我們僅在實現本隱私權政策中所述目的或適用法律要求的必要時間內保留個人資料。 standard 保質期為：

帳戶資料：在合約關係存續期間以及適用稅法和會計法要求的其他期限內保留（在西班牙通常為 5-7 年）。
平台掃描資料和安全性發現：在帳戶活躍期間以及訂閱結束後保留 3 個月，之後自動刪除。用戶可以申請提前刪除。
試用帳戶資料：試用期結束後保留 1 個月。
網站查詢與聯絡資料：自您上次與我們互動之日起最多保留 2 年。
行銷同意記錄：保留至同意撤回為止，並根據需要延長一段時間以證明合規性。
法律和合規記錄：按照適用的西班牙和歐盟法律規定的期限保存。

當不再需要個人資料時，我們會安全地刪除或匿名化這些資料。備份資料會根據我們的資料保留計劃被覆蓋。

9. 您根據 GDPR 享有的權利

作為GDPR下的資料主體，您享有以下權利：

9.1 查閱權（第 15 條）

您可以要求取得我們持有的關於您的個人資料副本以及我們如何處理這些資料的資訊。

9.2 更正權（第16條）

您可以要求更正我們持有的關於您的不準確或不完整的個人資料。

9.3 刪除權（第 17 條）

如果沒有任何正當理由讓我們繼續處理您的個人數據，您可以要求刪除您的個人資料—例如，當您撤回同意且沒有其他合法依據，或資料對於收集目的不再必要時。

9.4 限制處理的權利（第 18 條）

在某些情況下，您可以要求我們限制處理您的個人資料—例如，在我們核實您所質疑的資料的準確性期間。

9.5 資料可攜權（第 20 條）

如果處理是基於同意或合同，並且是透過自動化方式進行的，您可以要求以結構化、常用、機器可讀的格式獲取您的個人資料副本，並且有權將該資料傳輸給另一個控制者。

9.6 反對權（第21條）

您可以反對我們基於合法利益或直接行銷目的處理您的資料。如果您反對直接行銷，我們將立即停止處理。對於其他基於合法利益的處理，我們將評估我們的利益是否凌駕於您的權利之上。

9.7 與自動化資料處理相關的權利cis離子生成（第22條）

Xygeni 不產生 decis僅基於自動化處理而產生的關於您的訊息，可能會產生法律效力或類似重大影響。

9.8 投訴權

如果您認為我們對您個人資料的處理違反了 GDPR，您有權向西班牙資料保護局 (Agencia Española de Protección de Datos — AEPD)（網址：https://www.aepd.es）或您慣常居住或工作的歐盟成員國的監管機構提出申訴。

9.9 如何鍛煉cis您的權利

鍛鍊cis如果您希望行使上述任何權利，請聯絡 privacy@xygeni.io。我們將在收到您的請求後一個月內回覆。在情況複雜或請求數量較多時，我們可能會將回覆期限延長兩個月，並會另行通知您。我們可能需要在處理您的請求之前驗證您的身分。

10. 平台用戶 — 企業客戶

在 Xygeni 代表我們的商業客戶處理個人資料以提供平台服務的過程中，Xygeni 作為資料處理者，而客戶作為資料控制者。在這種情況下，資料處理受《資料處理協議》(DPA) 的約束，該協議可在 https://xygeni.io/legal/dpa 取得。

如果您是我們企業客戶的員工、承包商或其他代表，並且對您的雇主如何使用本平台有任何疑問，請直接聯絡您的雇主。 Xygeni 會根據相關客戶的指示處理您的數據，因此不負責處理與代表該客戶處理的資料相關的個人資料主體請求。

11. 安全

Xygeni 採取適當的技術和組織措施，根據我們通過 ISO 27001 認證的資訊安全管理體系，保護您的個人資料免遭未經授權的存取、遺失、破壞或篡改。這些措施包括傳輸中加密（TLS 1.2+）和靜態加密（AES-256）、存取控制、網路分段以及定期安全性測試。

任何透過網路傳輸或電子儲存的資料都無法保證絕對安全。如果您發現任何影響您個人資料的安全事件，請立即透過 legal@xygeni.io 與我們聯繫。

12。曲奇餅

我們對 Cookie 和類似追蹤技術的使用受我們的 Cookie 政策約束，可在 https://xygeni.io/legal/cookie-policy 查看。請參閱該文檔，以了解有關我們使用的 Cookie、其用途以及如何管理您的偏好設定的詳細資訊。

13. 兒童隱私

我們的網站和平台並非針對16歲以下人士。我們不會故意收集兒童的個人資料。如果您發現有兒童未經家長同意向我們提供了個人數據，請透過 privacy@xygeni.io 聯絡我們，我們將立即刪除這些數據。

14. 本隱私權政策的變更

我們可能會不時更新本隱私權政策。如有重大變更，我們將透過在網站上發布通知的方式告知您，並在適當情況下透過電子郵件通知已註冊用戶。我們將更新本頁面頂部的「最後更新日期」。我們建議您定期查看本政策。

在更新後的隱私權政策生效日期之後，您繼續使用我們的網站或平台即表示您接受這些變更，但以適用法律允許的範圍為限。

14。聯繫我們

如有任何關於本隱私權政策或我們處理您的個人資料的問題、請求或疑慮：

邮箱privacy@xygeni.io
帖子: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 巴利亞多利德, 西班牙

我們力求在 30 天內回覆所有隱私諮詢。如果您對我們處理您的資料有任何投訴，也可以聯絡 AEPD（西班牙資料保護局）。 https://www.aepd.es.