1. 责任方
本网站数据处理的责任方为：
Chi Khang Nguyen
Sascha Nguyen
Wandsbeker Chaussee 224
22089 Hamburg
德国
电子邮箱：info@hiyu.eu
电话：+49 176 61477117
上面提到的两位共同运营 Hiyu，并共同确定数据处理的目的和方式。因此，他们是 Art. 26 DSGVO 意义上的共同控制者。他们在一份协议中约定了谁承担哪些义务：告知相关人员信息，以及处理与你的权利有关的请求，由 Chi Khang Nguyen 负责。关于数据保护和行使你的权利的所有问题，中心联系方式是 info@hiyu.eu。无论义务如何分配，你都可以向这两位负责人中的任何一位主张你在《通用数据保护条例》下的权利（Art. 26 Abs. 3 DSGVO）。
依法未指定数据保护专员。
2. 你的权利
你随时享有以下权利：知情权（Art. 15 DSGVO）、更正权（Art. 16）、删除权（Art. 17）、限制处理权（Art. 18）、数据可携权（Art. 20）以及反对处理的权利（Art. 21）。你可以随时撤回已作出的同意，撤回自即时起对未来生效（Art. 7 Abs. 3 DSGVO）；撤回前已进行的处理，其合法性不受影响。
对于大多数事项，只需点击一下即可：在我们的每一封电子邮件中，都有一个用于退订的链接和一个用于删除你数据的链接。如果你曾自愿向我们提供了关于你情况的信息，你可以通过相关电子邮件中的相应链接，或随时发送信息至 info@hiyu.eu 来撤回这些信息。对于任何其他事项，你也可以写信给我们：info@hiyu.eu。
3. 向监管机构投诉的权利
你有权向数据保护监管机构提出投诉。负责我们的机构是：
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de
4. 访问网站（服务器日志文件）
当你访问我们的网站时，我们的托管服务提供商会处理技术上必要的访问数据：IP 地址、访问的日期和时间、所访问的页面、传输的数据量、成功调取的通知、来源网址（Referrer）以及浏览器类型和操作系统。其目的是网站的技术性交付、稳定性和安全性。法律依据是我们对安全可靠运行的正当利益（Art. 6 Abs. 1 lit. f DSGVO）。这些数据仅在实现上述目的所必需的期间内存储，之后即被删除。
5. 等候名单（双重确认）
当你登记加入等候名单时，我们会处理你的电子邮箱地址和你所选择的语言。为了确认，我们会向你发送一封带有确认链接的电子邮件（双重确认，Double-Opt-In）。为证明同意，我们会保存报名和确认的时间。我们不会为此项证明而保存你的 IP 地址。
为防范自动化的滥用，我们会限制报名尝试的次数。为此，我们会根据你的 IP 地址生成一个假名化的校验值（HMAC）并短期保存；为此目的不会保存以明文形式可读的 IP 地址。该校验值最迟在 24 小时后自动删除。法律依据是我们对无滥用运行的正当利益（Art. 6 Abs. 1 lit. f DSGVO）。
其目的是将你列入等候名单，并在 Hiyu 可用时通知你。法律依据是你的同意（Art. 6 Abs. 1 lit. a DSGVO）；对同意的记录基于我们对可证明性的正当利益（Art. 6 Abs. 1 lit. f DSGVO）。
你可以随时通过每封电子邮件中的退订链接退订。退订后，我们会删除你的数据；为确保你不再收到更多电子邮件，你的地址可能会以假名化校验值（HMAC）的形式保留在一个内部屏蔽名单上（Art. 6 Abs. 1 lit. f DSGVO）。未确认的报名，我们最迟在报名后 30 天删除。对于已确认的等候名单数据，我们仅在为 Hiyu 上线通知所必需的期间内保存，并最迟在正式上线三个月后删除；如果届时尚未上线，最迟也会在 2026 年 12 月 31 日删除。
6. 关于你情况的自愿信息
报名后，你可以自愿回答我们一些关于你的情况和需求的问题。这些包括：你想为谁使用 Hiyu、在哪些情况下官方信件会给你带来困难、你的年龄段、你的付款偏好、你此前如何处理这类事务，以及一个可选的自由填写栏。这些信息会与你的电子邮箱地址一起保存。
法律依据是一项单独的、自愿的同意（Art. 6 Abs. 1 lit. a DSGVO）。我们使用这些信息来改进 Hiyu，并以汇总的、统计的形式证明需求——也包括向潜在投资者证明。在此过程中不会转交可识别个人的单项信息。你可以随时通过我们电子邮件中的相应链接，或发送信息至 info@hiyu.eu，以对未来生效的方式撤回此项同意。
请不要在自由填写栏中输入 Art. 9 DSGVO 意义上的特殊类别个人数据（例如有关健康、宗教、种族出身或政治观点的信息）。我们不需要此类数据。
7. 与我们联系
当你通过电子邮件与我们联系时，我们会处理你的信息以办理你的请求。法律依据是我们对回复你的诉求的正当利益（Art. 6 Abs. 1 lit. f DSGVO）。一旦这些数据不再需要，我们即会删除。
8. 接收方和受托处理方
为提供我们的服务，我们会使用经过精心挑选的服务商作为你数据的接收方：
- 托管：IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, 德国。服务器所在地为德国。IONOS 仅在我们的委托下并按照我们的指示处理数据（根据 Art. 28 DSGVO 的委托处理）。
- 电子邮件发送：Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, 德国。确认邮件和信息邮件通过位于欧盟境内的服务器发送。Brevo 仅在我们的委托下并按照我们的指示处理数据（根据 Art. 28 DSGVO 的委托处理）。
- 防范垃圾信息和机器人：Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA。为保护我们的报名表单免受自动化滥用，我们使用 Cloudflare Turnstile 服务。在此过程中会处理一些技术信号（其中包括你的 IP 地址以及浏览器和交互特征），以区分真人与机器人；为此不会设置追踪 Cookie。在提供该服务时，Cloudflare 是受我们委托处理（Art. 28 DSGVO）。如果 Cloudflare 在此之外还将这些相同的信号用于改进其自身的机器人和威胁识别，则 Cloudflare 就此为独立的控制者；具体事项由 Cloudflare Turnstile 隐私附录 规定。使用它的法律依据是我们对无滥用运行的正当利益（Art. 6 Abs. 1 lit. f DSGVO）。
9. 向第三国传输
你的核心数据（等候名单和电子邮件发送）在德国或欧盟境内处理。一个例外是报名表单的机器人防护：Cloudflare, Inc. 在美国处理由此产生的技术信号。Cloudflare 已通过 EU-U.S. Data Privacy Framework 认证（欧盟委员会的充分性决定）；此外还订立了符合 Art. 46 DSGVO 的标准合同条款。不会再向欧盟或欧洲经济区以外的国家进行其他传输。
10. Cookie 和本地存储
本网站本身不设置 Cookie，在正常访问时也不会在你的设备上存储任何信息，亦不会读取其中的信息。我们不使用广告、追踪或访问量统计工具，也不做广告性的用户画像。你选择的语言只体现在网页地址里（例如 /de/ 或 /ar/）——无需任何存储。
一个例外是对报名表单的机器人防护（Cloudflare Turnstile，见第 8 条）：只有在你使用报名表单时它才会加载，而不会在你仅仅访问页面时就加载。在此过程中，Turnstile 可能读取你设备的技术信息，并评估浏览器和交互特征，以区分真人与机器人。此项读取仅用于你所请求的、防滥用的报名；我们的依据是 § 25 Abs. 2 Nr. 2 TDDDG（为你明确希望的服务所绝对必需）。为此不需要同意横幅。
仅在运营者受密码保护的管理后台，才会设置一个技术上必需的会话 Cookie；根据 § 25 Abs. 2 Nr. 2 TDDDG，这属于无需征得同意即可使用的情形。
11. 不进行自动化决策
不进行 Art. 22 DSGVO 所指的自动化决策或用户画像分析。
12. 安全
出于安全考虑，本网站使用 TLS/SSL 加密。你可以通过浏览器地址栏中的“https://”识别出加密连接。
13. 时效与变更
本隐私声明的版本日期为 2026 年 7 月。由于 Hiyu 的持续发展或法律规定的变更，可能有必要对本声明进行调整。
