隐私政策

1. 数据控制者

2. 收集的数据与目的

2.1 用户账户

注册时我们收集电子邮件地址和经过哈希处理的密码（bcrypt）。这些数据存储在我们的数据库服务器上：欧盟客户数据存储于 Contabo GmbH（法国劳特堡／欧盟），瑞士客户数据存储于 Infomaniak Network SA（瑞士日内瓦）。目的：身份验证、服务提供、开具账单。

2.2 商标检查（搜索查询）

已登录：您在登录状态下执行的每一次商标检查都会与您的账户关联并保存——所检查的名称、所选目标市场、行业、尼斯分类以及结果的评分与风险信号。目的是提供服务：检查历史是本产品承诺的组成部分（“搜索历史”页面，可重新运行、导出 CSV 并查看评分走势）。法律依据：GDPR 第6条第1款(b)项（履行合同）。保存期限：自创建起 12 个月，之后自动删除（第4节）。您可随时自行删除单条记录或整个历史（“搜索历史”页面），并通过数据访问请求（第5节）完整下载您的检查记录。

未登录：我们不保存任何内容。未登录访问者的检查仅存在于当前会话的内存中。没有账户，就没有可以归属所检查名称的对象——因此既没有保存的目的，也没有提供访问和删除的途径。

我们不会为训练或分析目的评估您的检查内容。此类数据语料库的既往同意机制（“同意闸门”）已于2026年9月6日停用；不收集任何内容，也不进行任何分析。

2.3 支付数据

支付处理仅通过 Stripe, Inc. 完成。我们不存储卡片数据。Stripe 已通过 PCI-DSS 认证。向美国传输数据以欧盟标准合同条款（SCC）为依据。

2.3a 域名注册（可选）

如果您通过 LegalBrandCheck 注册域名，您需要提供注册人信息（姓名、电子邮件、电话号码、通信地址）——这些是向主管注册管理机构注册时法律要求的信息（WHOIS 必填项）。我们与两家注册商合作伙伴合作：Cloudflare, Inc. 和 Dynadot Inc.；实际由哪一家为您注册域名，取决于所选域名后缀并自动确定（例如“.ch”仅通过 Dynadot 办理）。付款方式与 2.3 相同，通过 Stripe 完成。目的：履行合同（GDPR 第6条第1款(b)项）。保存期限：域名注册期间加上法定保存期限。

2.4 服务器日志

IP 地址（24 小时后匿名化）、用户代理、时间戳和所访问的 URL 用于服务的运行与安全。

2.5 Cookie

技术上必要且无需同意即设置的：一个用于防止外部登录被伪造请求利用的 httpOnly/Secure Cookie（<code>lbc_oauth_state</code>，SameSite=Lax，有效期 10 分钟）。登录本身并不依赖 Cookie：会话令牌（<code>legalname_token</code>）、自有统计的会话 ID（<code>lbc_session_id</code>，见 2.6.1）、语言选择以及您对 Cookie 的决定（<code>lbc_ga4_consent</code>）均以第一方 localStorage 项的形式存放在您的浏览器中，不会传输给第三方。只有当您在 Cookie 横幅中明确同意时，Google Analytics 才会另行设置其自有分析 Cookie（<code>_ga</code> 等，见 2.7）；未同意时一个也不会设置。不使用广告 Cookie，不进行再营销。

此外，还有一些技术上必要的设置，无需征得您的同意即可进行：您在 cookie trabos_theme（有效期一年，SameSite=Lax，不跟踪）和浏览器本地存储 (trabos-theme) 中设置的显示选项（浅色、深色或系统默认）。以下信息也仅存储在您的设备上：您选择的客户类型 (lbc-customer-type)、介绍对话框的状态 (lbc-onboarding) 以及登录后的会话令牌 (legalname_token)。这些信息仅在您登录并将设置保存到帐户时才会传输给我们；您可以随时在浏览器设置中删除它们。

2.6 自有使用统计（第一方，无 Cookie）

为分析搜索量、流量来源和转化（免费检查与订阅之比），我们通过自行运营的第一方组件收集使用事件。不设置任何 Cookie，也不向第三方传输数据。存在两项技术不同的独立采集——由于在数据保护法上的评价不同，我们分别说明。

2.6.1 来自浏览器的事件（localStorage 会话 ID）

记录内容包括：无法追溯到个人的随机会话 ID（localStorage）、粗略的来源数据（通过服务器端 IP 到国家的解析得出的国家——IP 地址本身不予保存），以及首次页面访问时的引荐域名和 UTM 参数。法律依据：改进服务的正当利益（GDPR 第6条第1款(f)项）。

2.6.2 服务器端漏斗测量（派生会话密钥）

此外，服务器自身还统计访问者在流程（首页 → 检查 → 结果 → 价格页 → 结账 → 付款）的哪一步流失。该测量无需 JavaScript；它由对我们自有接口的调用以及来自我们自有服务器的 1×1 像素图片（/api/funnel/px.gif）触发。对每个事件我们保存：

• 步骤和时间戳，
• 从 Accept-Language 推导出的语言标识（例如“de-ch”），
• 通过 IP 到国家解析得出的国家（IP 地址本身不予保存），
• 从用户代理得出的粗略设备类别（爬虫／手机／平板／电脑）——用户代理本身不予保存，
• 一个会话密钥：由 IP 地址和用户代理，使用每日重新抽取的随机密钥计算得出的不可逆哈希值（HMAC-SHA256）。

不予保存的内容：IP 地址、明文用户代理、电子邮件地址、客户标识、搜索词、URL 参数和引荐来源。

诚实的定性：只要某一天的随机密钥仍然存在，在已知 IP 地址和浏览器的情况下就有可能重新推算出会话密钥。因此我们将当天的记录视为个人数据（假名化数据），而非匿名数据。在日期切换时（00:00 UTC）前一天的随机密钥会被删除；自那一刻起，任何记录都无法再归属到某个人——我们自己也不能。更早的记录因此是匿名的。

您对此享有的权利：就当天而言，您无需登录即可查看自己的记录（GET /api/funnel/me）并删除它们（DELETE /api/funnel/me）。该调用仅返回属于您自己的 IP 地址和浏览器的记录；他人的记录无法由此获取。对于更早日期的记录，已无可归属的对象，因此在那里访问与删除均无标的（GDPR 第11条）。保存期限：400 天（见第4节）。存放位置：我们位于 Contabo（法国劳特堡／欧盟）的公开数据库——其中不含客户数据。法律依据：对自有服务的覆盖与流失进行可靠测量的正当利益（GDPR 第6条第1款(f)项）。由于不设置 Cookie，也不读取您终端设备上的信息，因此无需依据 ePrivacy 指令第5条第3款／TDDDG 第25条取得同意。

2.7 Google Analytics 4（仅在您同意后）

除自有统计（2.6）外，我们可选提供 Google Analytics 4（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰）。该服务仅在通过同意横幅取得明确同意后才会加载——未同意时不会与 Google 发生任何联系。若您同意，Google 会设置分析 Cookie（其中包括 _ga、_ga_<Container-ID>）并处理假名化使用数据（客户端 ID、页面浏览、设备与浏览器信息）。向 Google LLC（美国）的传输以欧盟标准合同条款（SCC）为依据。撤回：您的决定本身并不保存在 Cookie 中，而是作为条目 lbc_ga4_consent 存放在浏览器的 localStorage 内——因此仅删除 Cookie 并不能撤回同意。同意横幅在您作出决定后不再出现。撤回请使用本节末尾的按钮，或在浏览器设置中清除网站数据（localStorage）。在已取得同意的情况下，为提高页面跳转时的测量可靠性，某些事件（例如完成购买）还可能使用同一客户端 ID（_ga Cookie）通过 Google 的 Measurement Protocol 在服务器端传输给 Google——此举仅在取得同意后进行，绝不针对已拒绝的用户。法律依据：同意（GDPR 第6条第1款(a)项，瑞士修订版数据保护法第31条第1款）。

2.8 移交给法律代理（申请／律师审查）

如果您根据检查结果委托商标申请或律师审查，我们会以机器方式将您的信息移交给法律代理。LegalBrandCheck 本身不进行审查，也不接受委托——我们只负责传递。传递的内容包括：您的姓名和电子邮件地址、所检查的商标名称、所请求的尼斯分类与司法辖区、您给代理的自由文本，以及完整检查报告的链接及其校验哈希。

接收方要么是您自己指定的代理，要么——如果您未指定——是我们备案的合作律所。两种情况下，该律所都是 GDPR 意义上的独立控制者，而非我们的处理者：其受职业保密义务约束，并自行决定后续处理。其处理适用其自身的隐私政策。如果无法确定代理，则不会发生传输，我们会明确告知您。

法律依据：履行由您发起的委托（GDPR 第6条第1款(b)项）。移交记录在我们处的保存期限：直至您的账户被删除或直至提出删除请求——下方的自助删除会同时依据您的账户 ID 和联系电子邮件地址删除移交记录，因此在您未注册账户即下达委托的情况下同样适用。已经发送给代理的电子邮件我们无法收回；请就此联系该律所。

3. 次级处理者与第三方

以下服务商受 Trabos Digital Matrix 委托处理个人数据，或接收经匿名化的搜索查询。与所有位于瑞士／欧洲经济区之外的服务商，均已订立欧盟标准合同条款（SCC）作为数据传输的法律依据。

4. 保存期限

• 账户数据：直至账户删除。通过下方自助功能执行的删除是即时硬删除——没有缓冲期，也无法恢复。
• 支付数据：卡片数据仅由 Stripe 保存（见 2.3）。删除账户时，我们会删除您的订阅记录；受瑞士会计保存义务约束的凭证（已支付的域名购买、产生佣金的联盟点击）保留 10 年——但会移除与您账户的关联。
• 已登录客户的商标检查（搜索查询）：自创建之日起 12 个月，之后自动删除（法律依据：履行合同，GDPR 第6条第1款(b)项）。未登录的检查根本不会被保存（见 2.2）
• 已存档的检查报告、首次使用证书和共享报告链接：保留至账户删除。共享链接自创建起 7 天后另行失效，之后不再提供；已存档的记录本身保留至账户删除。这些数据没有定时删除——在此明确说明，因为一个被承诺却无人执行的期限比没有期限更糟。共享链接可随时撤销。
• 向法律代理的移交记录（见 2.8）：直至账户删除或直至提出删除请求
• 漏斗测量（见 2.6.2）：自采集起 400 天。唯一可能将某条记录归属到个人的每日随机密钥，在日期切换时（00:00 UTC）即已删除
• 服务器日志（IP）：24 小时后匿名化

5. 您的权利（瑞士数据保护法与 GDPR 第15–22条）

• 查阅已保存的数据
• 更正不准确的数据
• 删除（“被遗忘权”）
• 限制处理
• 数据可携性（机器可读格式）
• 随时无需说明理由撤回已作出的同意（Google Analytics，见 2.7）——通过第 2.7 节中的按钮
• 向以下机构投诉： 瑞士联邦数据保护与信息专员（EDÖB） 或主管的欧盟数据保护机构

请将请求发送至： [email protected]

6. 法律依据

个人数据的处理以瑞士《数据保护法》（DSG）为依据，并在适用范围内依据欧盟《通用数据保护条例》（GDPR 第6条第1款(a)、(b)、(c)、(f)项）。

行使您的权利

您可以直接在此导出数据或删除账户——无需发送电子邮件。