隐私政策
最后更新： 2026年8月24日
本政策说明 LACE 通过本网站收集哪些个人数据、为何收集、保存多久，以及您对这些数据享有的权利。本政策依据欧盟《通用数据保护条例》（GDPR）与瑞士《联邦数据保护法》（FADP）撰写，两者均适用于我们。
1. 谁对您的数据负责
有两家公司运营 LACE，并就此处所述的处理行为构成共同控制者：
- LaceSea Ltd., Suite 2, Cathedral Buildings, Middle Street, Galway, Ireland：GDPR 意义上的控制者。
- LACE AG, Bahnhofstrasse 7, 6300 Zug, Schweiz：瑞士 FADP 意义上的控制者。
如对本政策有任何疑问，或欲行使第 7 节所述的任何权利，请致函 info(a)lace-longevity.com。我们未指定数据保护官，因为根据 GDPR 第 37 条我们无此义务：我们不进行大规模监控，也不大规模处理特殊类别的数据。
2. 我们收集什么，以及为什么
2.1 咨询与申请表单
当您通过本网站的表单发送咨询时，我们会收到您填写的信息。视表单而定，包括您的姓名、邮箱地址、电话号码、您感兴趣的服务，以及您的留言。部分表单还会询问您的机构、职业、城市与国家或地区、网站、刊物，或员工人数。任何表单上的信息，都只有在您输入之后才会被收集。
目的：阅读您的咨询、予以答复，并继续随后的沟通。<br/>法律依据：GDPR 第 6 条第 1 款 (b) 项，应您的请求在订立合同前采取的步骤；以及第 6 条第 1 款 (a) 项，即您的同意，您通过勾选同意框才能提交表单。在 FADP 下，相应依据为您的同意与合同的履行。
您没有义务向我们提供其中任何信息。如果您不提供，我们将无法答复您，这是唯一的后果。
2.2 健康信息
请不要通过本网站的表单发送病历、诊断或健康史。我们不索取这些信息，也不需要它们来答复一份咨询。如果您仍然写入了此类信息，它会作为您留言的一部分到达我们这里；我们会将其视为 GDPR 第 9 条下的特殊类别数据、FADP 下的敏感个人数据，仅基于您发送时给出的明确同意进行处理，并在您要求时删除。
2.3 服务器日志
当一个页面被请求时，我们的托管服务商会自动记录技术信息，包括 IP 地址、请求时间、被请求的页面，以及浏览器 User Agent。每个网站都会发生这一过程，它使页面得以送达，也使滥用行为得以被发现。<br/>法律依据：GDPR 第 6 条第 1 款 (f) 项，我们在运营一个安全且正常运作的网站方面的合法利益。
2.4 审阅工具
本网站的预发布版本向参与审阅的人员提供一个评论工具。它对普通访客不启用。在使用该工具时，它会记录审阅者的姓名与评论、所评论的页面与元素，以及浏览器窗口的尺寸，并把审阅者的姓名保存在浏览器的本地存储中，以免重复输入。<br/>法律依据：GDPR 第 6 条第 1 款 (f) 项，我们在为自有网站收集结构化反馈方面的合法利益。
3. Cookie、统计与您的选择
除非您主动要求，本网站不会设置任何 Cookie。这里没有广告像素、没有社交媒体像素、没有标签管理器，也没有任何形式的跨站追踪，并且我们没有相关计划。
3.1 不使用 Cookie 的访问量统计
我们使用 Vercel Web Analytics 统计页面浏览量。它不设置 Cookie，也不读取您设备上的任何信息。一次访问是通过对请求本身计算出的哈希值来识别的，该哈希值在 24 小时后被丢弃，因此它无法跟随您到另一个网站，也无法把不同日期的两次访问关联起来。不存储 IP 地址。所记录的是页面、来源页面、经过筛选的查询参数、根据网络推断的大致位置（国家或地区、地区与城市）、您的设备类型、操作系统与浏览器。<br/>法律依据：GDPR 第 6 条第 1 款 (f) 项，我们在了解哪些页面被阅读方面的合法利益。由于不在您的设备上存储任何信息，也不从中读取任何信息，这不需要征得同意，因此我们也不会向您征询。
3.2 Google Analytics，仅在您同意时启用
我们也希望了解人们在网站中的浏览路径，为此我们使用 Google Analytics 4。它确实会设置 Cookie，并向 Google 发送数据。因此在您表示同意之前，它是关闭的：如果您尚未作答，或者您选择了拒绝，Google Analytics 脚本将永远不会被请求，此类统计也完全不会发生。拒绝不会影响您在这里能阅读或能做的任何事。<br/>法律依据：您的同意，GDPR 第 6 条第 1 款 (a) 项。Google Ireland Limited 作为我们的处理者，数据可能依据《欧盟-美国数据隐私框架》与《瑞士-美国数据隐私框架》传输至位于美国的 Google LLC。
您的选择会保存在浏览器的本地存储中，以免我们在每个页面上重复询问。如需更改，请在浏览器设置中清除本网站的数据，问题会在您下次访问时再次出现。您也可以写信至第 8 节中的任一地址，我们会向您确认当前状态。
3.3 审阅工具
第 2.4 节所述的工具使用浏览器的本地存储而非 Cookie，且仅面向受邀在发布前审阅本网站的人员。
4. 还有谁会看到您的数据
我们不出售个人数据，也不为他人的营销目的分享数据。您的数据会到达以下处理者，各方均仅按我们的指示行事，并受数据处理协议约束：
- Vercel Inc.：本网站的托管与内容分发，以及第 3.1 节所述的无 Cookie 页面浏览统计。
- Supabase Inc.：接收表单咨询并转交给我们的服务。
- Resend（Plus Five Five, Inc.）：投递由您的咨询生成的邮件。
- Google Ireland Limited：第 3.2 节所述的 Google Analytics，且仅针对已表示同意的访客。如果您未同意，则不会有关于您的数据通过本网站到达 Google。
如果一份咨询涉及我们网络中的诊所、医师或其他专家，我们会转交为安排此事所需的信息，并在转交之前告知您对象是谁。
5. 向欧洲经济区与瑞士境外的传输
上述服务商设立于美国，并可能在当地处理数据。这些传输受欧盟委员会《标准合同条款》以及瑞士联邦数据保护与信息专员认可的等效瑞士条款的保护。Google 另行依据《欧盟-美国》与《瑞士-美国数据隐私框架》进行自我认证。您可以向我们索取现行保障措施的副本。
就 Google Analytics 而言，除非您已表示同意，否则根本不会发生任何传输。拒绝就是一个完整的答案：由于脚本从未被加载，也就没有任何内容可供传输。
6. 我们保存多久
- 未形成客户关系的咨询：自您最后一次留言起 24 个月，随后删除。
- 形成客户关系的咨询：在关系存续期间保存，此后按公司法与税法要求保存记录的期限保存（瑞士为十年，爱尔兰为六年）。
- 服务器日志：由我们的托管服务商按其标准周期保存，不超过 30 天。
- 审阅评论：在所审阅的网站上线时删除。
7. 您的权利
根据 GDPR 与 FADP，您有权：
- 查询我们持有的关于您的数据，并获得一份副本（GDPR 第 15 条）；
- 更正不准确的数据（第 16 条）；
- 删除您的数据（第 17 条）；
- 在某一问题得到解决期间限制处理（第 18 条）；
- 以可携带的、机器可读的形式获取您的数据（第 20 条）；
- 对基于我们合法利益进行的处理提出反对（第 21 条）；
- 随时撤回同意，且不影响撤回之前已进行的处理（第 7 条第 3 款）；
- 不受仅基于自动化处理作出的决定约束。我们不作此类决定：每一份咨询都由人阅读。
请致函 info(a)lace-longevity.com，我们会在一个月内答复。
8. 投诉
如果您认为我们不当处理了您的数据，您可以向监管机构投诉。对我们具有管辖权的机构为：
- 数据保护委员会（Data Protection Commission），6 Pembroke Row, Dublin 2, D02 X963, Ireland。dataprotection.ie
- 联邦数据保护与信息专员（FDPIC），Feldeggweg 1, 3003 Bern, Switzerland。edoeb.admin.ch
您也可以向您居住或工作所在的欧盟国家的主管机构投诉。
9. 安全
本网站通过 HTTPS 提供服务，咨询在传输过程中经过加密。对咨询数据的访问，仅限于 LACE 内部为答复您所必需的人员。
10. 变更
如果我们改变处理个人数据的方式，我们会更新本页面并修改顶部的日期。若某项变更对您有实质影响且我们持有您的联系方式，我们会直接通知您。