SERVICEHISTORYBYVIN
隐私政策
生效日期：2026-10-07。版本：privacy-2026-10-07-v2。
1。数据控制者及联系方式
数据控制者为 Artinet 有限公司，为 ServiceHistoryByVIN 的运营商。总部位于：6500 Baja, Kígyó utca 9., Magyarország；注册号：0309135079；税号：HU29300464。
书面申请也可通过邮寄方式提交至 Artinet 有限公司总部：6500 Baja, Kígyó utca 9., Magyarország。
2。处理数据的来源和范围
我们从您处获取VIN、电子邮件地址、所有者、买家或经销商身份、所选语言及接受的报价。对于需要权限的服务请求，我们也会处理必要的证明和授权数据。请勿提供查询所不需的文件或他人信息。
车辆的技术及配置数据、可用的电池估计数据和授权服务信息均来自制造商或合同服务提供者的回应。VIN可能属于个人数据，如果与自然人有关。查询并不意味着访问车辆所有前任车主的所有数据。
系统还记录订单标识、支付及退款状态、接受时间、报告版本和共享设置。我们不存储信用卡号和安全码；这些在支付服务提供商的界面输入。
在线取消订单时，我们会记录声明人姓名、与订单相关的声明及其时间，以便终止合同、确认并处理退款请求。姓名会以加密形式存储，不会提供给翻译人员或分析团队。
3。目的及法律依据
| 数据处理 | 目的 | 法律依据 |
|---|---|---|
| 申请、VIN、电子邮件、报告和状态 | 履行您请求的一次性服务及保持联系 | 合同准备和履行——GDPR 6. 条款（1）b） |
| 账单和强制性财务记录 | 会计及税务义务 | 法律义务——GDPR 6. 条款（1）c） |
| 安全日志、防止滥用及权限检查 | 防止未授权访问和欺诈，处理法律索赔 | 合法利益——GDPR 6. 条款（1）f）；保护服务和客户 |
| 可选分析 | 测量公共页面的总体访问量 | 同意——GDPR 6. 条款（1）a） |
报告的共享是由您另行启动的服务操作。共享不是订单的先决条件。语言和安全cookies对请求功能必需；分析同意是可选择的。
4。谁能获得数据？
订单履行中，只有与职责相关的有权员工、基础设施与邮件技术人员、响应查询的制造商，以及支付时的Stripe参与。Tesla查询时，会发送VIN和必要的技术认证；权限受限的服务数据还需批准访问。
网站传递和保护中，Cloudflare服务可能参与。HTTP连接的技术数据，如IP地址和请求头，对于服务器和网络安全在连接期间可用。它们不会进入我们的分析数据库。请求的电子邮件通知由配置的邮件基础设施转发。
界面文本和车辆数据文本名称的翻译使用了OpenAI服务。翻译过程中不会发送VIN、电子邮箱、订单ID或登录链接。完成的翻译会被保存以供后续显示。
数据处理者和独立数据控制者的角色由具体服务及合同决定。仅在合适的法律基础上应对官方询问提供数据。不销售个人数据，也不用于广告画像构建。
5。国际数据传输
在国际技术服务提供者中，可能涉及欧洲经济区以外的数据处理。个人数据仅在存在适用的合规决定或相应合同担保情况下传输。有关担保及当前协作方可向数据控制者咨询。翻译输入不含个人数据。
6。保存期限
报告的访问权限默认为365天，分享链接为30天；以订单中接受的值为准。过期报告版本由后台进程删除。访问链接一次性使用，有效期30分钟。服务访问令牌在任务结束或到期时删除；已完成的服务请求原始数据最多保留30天于活动源表。
订单及财务凭证的保存规则不同于报告。仅保留完成、投诉或法律索赔处理所需数据；适用民事诉讼时效与会计保留义务为指导原则。会计凭证强制保存期通常为8年。仅授权运营人员可访问技术源档案；应于服务及举证目的终止时删除。
Cookies选择及综合分析最多保存180天。综合测量含每日页面、语言和设备组计数；不含访问者标识、IP、VIN、电子邮件或秘密URL。安全日志和备份保存根据调试、防滥用和恢复需求；不用于营销。
7。私人报告与分享
报告默认是私密的，并绑定到经过验证的电子邮件访问。你可以单独创建共享链接；拥有链接者可以查看共享版本。VIN 默认是遮蔽的，完整的 VIN 公开需要单独选择。共享文档中不会包含电子邮件地址和认证数据。
链接可以撤销和过期，但对先前下载的 PDF 或屏幕截图副本技术上无法收回。请只共享你有权公开的数据。
8。Cookie 和分析
自有分析和Google Analytics 4 默认关闭。只有在明确许可后才会计量公共页面访问；不会计量私人订单、报告和共享令牌。Google分析会处理标识符及技术浏览器、设备和会话数据，并且网络连接过程中IP地址对其可见。从传递的页面地址中剔除查询参数和URL片段；不会发送VIN、电子邮件和订单数据。Google测量数据的保存受分析账户设置控制。
浏览器启用“请勿追踪”或全球隐私控制信号时测量将不启动。通过页脚“Cookie设置”链接随时可撤回同意；撤回后我们将停止测量并删除可用的Google Analytics Cookie。不允许广告个性化和Google Signals测量。
Cookie 和设置详述 →9。相关权利
你可以请求访问、复制、更正、删除或限制处理；根据法律依据也可以请求数据可携带性。你有权反对基于合法利益的数据处理。你可以随时撤销同意，但不影响之前合法的数据处理。法律规定必须保留的文件无法因法规相反而删除。
申请可书面提交给数据控制者。只会要求用于验证请求权限的必要信息。原则上我们将在一个月内回复；如需延长，会在首个月内告知。
10。投诉与救济
你可以向国家数据保护与信息自由管理局投诉：总部 1055 Budapest, Falk Miksa utca 9–11.，邮寄地址 1363 Budapest, Pf. 9.。你也可以寻求司法救济，或联系相关的其他欧洲监管机构。
NAIH — 官方处理途径11。自动化与变更
系统自动检测格式、权限、支付状态和请求状态。不会基于轮廓进行有法律效力的决策。AI翻译文本，但不修改车辆数据和商业决策。重大变更时发布新版本；之前订单的接受条款保持不变。