隐私政策

最后更新：2026年8月

1. 数据处理责任方

本平台个人数据处理的责任方为 china-cars.ch，地址：Im Sunnebuck 23, 8306 Brüttisellen, 瑞士（以下简称“运营方”）。联系方式：见法律声明。

本隐私政策依据修订后的《瑞士联邦数据保护法》（nFADP/revDSG）及其配套条例（DSV）说明个人数据的处理方式。

个人数据的处理遵循合法性、透明度、目的限制、相称性和数据安全等原则。

平台托管于 Microsoft Azure（Azure Static Web Apps、Azure Functions、Azure Cosmos DB）。访问平台时，Azure 会记录技术访问数据（IP 地址、用户代理、时间戳、所请求的资源）。这些数据通常保留最多 30 天，用于安全和故障排除。

数据通常在欧洲联盟的数据中心处理。如需将数据传输至第三国（尤其是美国），将依据标准合同条款或适用的充分性认定进行。

收藏清单和主题设置（浅色/深色）仅存储在用户浏览器中（localStorage），不会传输给运营方。

发布评论时，我们会处理显示名称、评论文本以及经过哈希处理的 IP 地址（SHA-256）。哈希后的 IP 地址仅用于限制发布频率（频率限制），无法识别用户身份。

评论公开可见，并存储于数据库（Azure Cosmos DB）中。评论将持续发布，直至用户要求删除。

星级评分仅限登录用户提交。登录通过 Azure Static Web Apps 的内置身份验证，使用所提供的提供商之一：Google 或 Microsoft（Entra ID）。提供商向运营方传输用户标识符以及（如适用）显示名称。

运营方存储哈希后的用户标识符、提供商、显示名称、提交的评分和时间戳。每位用户对每辆车只计一次评分；重新评分会覆盖之前的评分。

登录后，Azure Static Web Apps 会设置一个会话 Cookie，这是身份验证所必需的。

点击合作伙伴或经销商链接（例如 AutoScout24 或官方进口商）时，会存储匿名事件数据（合作伙伴、位置、页面、目标、时间戳）。不收集 IP 地址，也不收集个人数据。

首页展示运营方 Instagram 频道的公开帖子。帖子通过 Meta Graph API 同步；加载图片时，用户的 IP 地址会传输给 Meta Platforms（美国）。

用户可以使用机器翻译翻译评论。为此，评论文本会被传输至翻译服务（Microsoft Translator 或 DeepL），但不会被永久存储。

平台不使用跟踪 Cookie。登录后，Azure Static Web Apps 会设置一个会话 Cookie，这是身份验证所必需的。

个人数据的接收方包括：Microsoft（Azure 托管、Cosmos DB、Entra 登录、翻译）、Google（登录）、Meta（Instagram 信息流）以及 DeepL（翻译）。

向第三国的数据传输仅在法律允许的范围内进行，尤其是依据标准合同条款或充分性认定。

评论和评分将一直保存，直至用户要求删除。服务器日志通常在 30 天后删除。

在法律允许的范围内，每个人都有权访问、更正、删除其数据，限制处理，数据可携带性以及对数据处理提出异议。

请将请求发送给运营方（联系方式：法律声明）。此外，您有权向瑞士联邦数据保护和信息专员（EDÖB）提出投诉。

平台仅通过加密连接（TLS/SSL）提供服务。对存储数据的访问仅限于运营方。

运营方可随时调整本隐私政策。以当时发布的版本为准。