1. 谁对您的数据负责
数据控制者（Controller）为 IGAMING S.R.L.（Szilaghi Consulting），一家在罗马尼亚注册的公司，增值税号 RO44850461，商业登记号 J2021004222122，注册地址 Cluj-Napoca, 89 Dorobantilor Way, X3/2, CJ, Romania。
隐私联系方式：hello@szilaghi.com（邮件主题请注明“Privacy”）。根据 GDPR 第 37 条，我们无须任命数据保护官，因此未予任命；所有请求均由隐私联系人处理。
本政策说明我们如何依据第 (EU) 2016/679 号条例（《通用数据保护条例》，GDPR）及罗马尼亚第 190/2018 号法律处理个人数据。我们作为数据处理者（Processor）为客户处理数据的方式，载于我们的 GDPR 政策。
2. 我们处理哪些数据、出于何种目的以及依据何种法律基础
| 数据主体 | 数据 | 目的 | 法律基础（GDPR 第 6 条） |
|---|---|---|---|
| 网站访客 | IP 地址、浏览器、所请求的页面、日期和时间（服务器日志） | 提供本网站并保障其安全，发现滥用行为 | (f) 维护网站安全的合法利益 |
| 网站访客（关闭分析功能者除外） | _ga Cookie 中的在线标识符、浏览的页面、大致位置、设备和浏览器（Google Analytics 4） | 衡量本网站的使用情况并改进其内容 | (f) 衡量本网站使用情况的合法利益；您可随时通过关闭分析功能提出反对（第 21 条） |
| 使用联系表单或向我们发送电子邮件的人士 | 姓名、电子邮箱、公司、电话、您选择提供的项目详情、同意记录；用于限制请求频率的 IP 带密钥哈希值 | 答复您的咨询，准备报价，防止表单遭受垃圾信息 | (b) 应您的要求在订立合同前采取的步骤；(f) 防止垃圾信息的合法利益 |
| 下载我们报告的人士 | 全名、电子邮箱、公司（选填）、您是否要求接收监管动态、同意记录 | 向您发送报告及其下载链接；通知我们的团队；如您选择接收，不定期向您发送监管动态 | (a) 同意，可随时撤回；与其他咨询的保存期限相同（24 个月） |
| 使用网站聊天功能的人士 | 聊天中的问题和回答、您所在的页面、用于限制请求频率的 IP 带密钥哈希值；如您要求联系顾问，还包括您的姓名、联系方式和留言 | 由 AI 助手依据本网站内容回答问题；将您的咨询转交我们的团队并予以答复 | (b) 应您的要求在订立合同前采取的步骤；(f) 答复咨询的合法利益；(a) 就通过 Telegram 将对话转交我们团队取得的同意 |
| 客户及其代表 | 联系方式、往来函件、签名、开票数据 | 履行委托事务、开具发票、保存记录 | (b) 合同；(c) 法定义务（会计、税务） |
| 客户的董事、股东、受益所有人及关键人员 | 身份文件、地址、简历、推荐信、资金来源和财富来源，以及监管机构要求的税务记录证明和无犯罪记录证明 | 按您的指示编制并提交牌照申请；依据反洗钱法律开展客户尽职调查 | (b) 合同；(c) 第 129/2019 号法律及相关牌照法律规定的法定义务；犯罪记录数据仅在该法律授权的范围内处理（GDPR 第 10 条） |
| 供应商与合作伙伴 | 业务联系方式 | 管理合作关系 | (b) 合同；(f) 合法利益 |
我们不会将您的数据用于产生法律效力的自动化决策或用户画像。仅在您提出要求时，我们才会向您发送新闻简报或营销邮件，且您可随时退订。
4. 谁会接收您的数据
- 我们的服务提供商（数据处理者）：网站托管、电子邮件、文件存储及会计软件服务商，均签订数据处理协议（GDPR 第 28 条）。
- 监管机构及政府部门：您指示我们向其提交申请或报告的监管机构（例如罗马尼亚的 ONJN、马耳他的 MGA、库拉索的 CGA），以及依法有权接收数据的机构，例如税务机关和罗马尼亚金融情报机构（ONPCSB）。
- 专业合作伙伴：按您的指示参与您委托事务的持牌律师、公证人、翻译人员、经认可的测试实验室、银行、电子货币机构（EMI）及支付服务提供商。
- 关联服务提供方：在委托协议中列明、负责履行部分服务的关联服务提供方。
我们不出售个人数据。如有要求，可提供我们现行的数据处理者名单。
5. 向欧洲经济区以外的传输
部分监管机构和合作伙伴位于欧洲经济区（EEA）以外（例如库拉索、昂儒昂、尼维斯、英国或加拿大）。相关传输的依据为：已有欧盟充分性认定的，依据该认定（例如针对商业机构的英国和加拿大）；与我们的服务提供商之间，依据标准合同条款（欧盟委员会第 2021/914 号决定）；对于可能传输至美国 Google LLC 的 Google Analytics 数据，依据《欧盟—美国数据隐私框架》（第 (EU) 2023/1795 号决定）；对于您要求我们向欧洲经济区以外监管机构提交的申报，依据 GDPR 第 49 条第 1 款 (b) 项，因为该传输为履行与您订立的合同所必需。
6. 数据保存期限
- 未形成委托关系的联系表单咨询：24 个月，期满后删除。
- 反垃圾信息记录：IP 带密钥哈希值保存 24 小时；一次性表单令牌保存 2 小时。
- 服务器日志：最长 30 天，但为调查事件所需的除外。
- 客户尽职调查记录：业务关系终止后 5 年（第 129/2019 号法律），仅在主管机关要求时方可延长。
- 会计和税务记录：按罗马尼亚会计和税收法律要求的期限保存（一般为 5 至 10 年）。
- 委托事务档案：在委托期间及索赔时效期间内保存。
7. 您的权利
您有权访问您的数据（第 15 条），要求更正（第 16 条）或删除（第 17 条），限制处理（第 18 条），享有数据可携带权（第 20 条），以及反对基于合法利益的处理（第 21 条）。在我们依据同意处理数据的情形下，您可随时撤回同意，但不影响撤回前的处理。
请将请求发送至 hello@szilaghi.com。我们将在一个月内答复；对于复杂请求，可延长两个月，并向您说明理由（第 12 条第 3 款）。我们可能要求您确认身份。
您亦可向罗马尼亚监管机构投诉：罗马尼亚国家个人数据处理监管局（Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal，ANSPDCP），地址：Bd. G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucharest，电子邮箱：anspdcp@dataprotection.ro，网址：www.dataprotection.ro；或向您居住地或工作地的监管机构投诉。
8. 安全
我们采用加密连接（TLS），仅限参与您事务的人员访问，对身份文件和尽职调查文件采用加密存储，员工和合作伙伴负有保密义务，并为敏感文件设置独立的安全传输渠道。详见 GDPR 政策。
9. 未成年人
我们的服务面向企业。我们不会故意收集未满 18 周岁人士的数据。
10. 本政策的变更
当我们的数据处理活动发生变化时，我们将更新本政策。生效日期显示于页面顶部。对客户产生影响的重大变更将直接通知客户。
本文件为英文版本的中文译本。中英文版本如有不一致，以英文版本为准。