Biolux Therapeutics

数据控制者

数据控制者即本网站的发布方，其完整信息见《法律声明》。

公司名称: Quovis Sàrl
电子邮箱: contact@bioluxtherapeutics.com
数据保护官: 未指定。

我们收集的数据

本网站在四个地方收集个人数据：你填写表单或登录的时候。此外，网站的托管服务还会保留技术日志。

投资者、经销商与用户空间的访问申请

数据: 电子邮箱、姓名、公司与留言（选填）、申请的空间、申请日期及处理结果、IP 地址的哈希值。若获准访问：电子邮箱、开通的空间、开通日期，以及设有到期日时的到期日期。
目的: 审核你的申请（团队会通过电子邮件收到通知）；申请获准后开通所申请的空间，并通过电子邮件告知你；限制重复申请。
法律依据: 应你的请求在订立合同前采取的措施（GDPR 第 6 条第 1 款 (b) 项）。
保存期限: 申请被拒绝或未获处理：自申请之日起 3 年。获准访问：在访问权限有效期间保存，权限关闭后再保存 3 年。

登录空间

数据: 电子邮箱、账户创建日期与最近登录日期；每个登录会话的 IP 地址与所用浏览器。
目的: 通过发送到你邮箱的链接为你登录，保持你的登录状态，并确保每个空间的文件只对获准访问的人开放。
法律依据: 履行你所请求的服务：访问你的空间（GDPR 第 6 条第 1 款 (b) 项）。
保存期限: 账户：在访问权限有效期间保存，权限关闭 30 天后删除。登录会话（IP 地址、浏览器）：自最后一次活动起 6 个月。

LUXe Infinite 等候名单

数据: 姓名、电子邮箱、公司与国家或地区（选填）、登记动机、名单编号、登记日期、IP 地址的哈希值。
目的: 管理 LUXe Infinite 等候名单，并按登记顺序，在轮到你时通过电子邮件与你联系；每次登记都会通过电子邮件通知团队。
法律依据: 你的同意（GDPR 第 6 条第 1 款 (a) 项），你可以随时要求退出以撤回同意。
保存期限: 直到产品开放供应或你要求退出为止，最长自登记之日起 3 年。

Biolux Custom Science 联系

数据: 姓名、公司（选填）、电子邮箱、留言主题、发送日期、IP 地址的哈希值。
目的: 回复你的留言，并筹备关于 Biolux Custom Science 的首次交流；每条留言都会通过电子邮件转给团队。
法律依据: 我们回复所收到留言的正当利益（GDPR 第 6 条第 1 款 (f) 项）。
保存期限: 自留言发送之日起 3 年。

网站托管的技术日志

数据: IP 地址及据此推断的大致位置、所用浏览器与操作系统、请求的页面及其参数、日期与时间、响应代码；出错时，还包括网站的技术信息，其中可能含有在表单中填写的内容。
目的: 保障网站运行，发现错误，并防范滥用。
法律依据: 正当利益：保障网站的安全与正常运行（GDPR 第 6 条第 1 款 (f) 项）。
保存期限: 在 Vercel 的日志工具中最多保存 1 天；Vercel 可能依其隐私政策，为履行自身义务而将部分日志保存更久。

本网站不收集任何健康数据。请勿通过表单向我们发送医疗信息。

表单从不保存你的原始 IP 地址，只保留它的哈希值——一个用保密值计算的 SHA-256 摘要——且只用于一件事：限制同一网络连接的提交次数。

接收方

你通过表单发送的内容由 Biolux 团队阅读，团队会通过电子邮件收到一份副本。这些数据会经过以下服务商，由其代表我们处理。

Vercel

用途: 托管网站及其表单
数据存放地: 欧盟：表单在德国法兰克福（Vercel 的 fra1 区域）处理。Vercel 是一家美国公司，其主要数据处理设施位于美国。

Supabase

用途: 数据库、空间登录及登录链接发送
数据存放地: 欧盟：德国法兰克福（AWS eu-central-1 区域）。

Resend

用途: 发送电子邮件（通知、访问开通）
数据存放地: 美国，Resend 的主要数据处理业务在美国进行。

OVHcloud

用途: 团队邮箱，用于接收通知
数据存放地: 法国。

向欧盟以外地区的传输

发送电子邮件的 Resend 在美国处理数据。Vercel 是一家美国公司，在法兰克福处理表单；但其协议允许在美国处理数据，其主要数据处理设施位于美国。两者均声明遵守欧盟—美国数据隐私框架（EU-U.S. Data Privacy Framework），欧盟委员会已于 2023 年 7 月 10 日对该框架作出充分性认定；它们的数据处理协议也纳入了欧盟委员会的标准合同条款。Supabase 将数据库存放在法兰克福；如在欧盟以外处理数据，其协议同样规定适用标准合同条款。OVHcloud 在法国托管团队邮箱。

你的权利

在《通用数据保护条例》（GDPR）第 15 至 22 条规定的条件下，你可以访问与你有关的数据，要求更正或删除，限制或反对对其处理，并以可重复使用的格式获取这些数据。

你还可以就身后数据的处理方式作出指示（法国《信息与自由法》第 85 条）。

如需行使上述权利，请发送邮件至 contact@bioluxtherapeutics.com。

你也可以向主管监管机构提出投诉：法国的 CNIL（cnil.fr）、瑞士的 PFPDT（edoeb.admin.ch）。

登记候补名单意味着什么、不意味着什么，见候补名单条款页面。

本网站使用的 Cookie 详见《Cookie 说明》。