概要
我们是一家网络安全咨询公司：我们对自己的数据采用与建议客户相同的克制原则。具体而言， 本网站不设置任何 Cookie，不使用任何访问统计工具，也不含任何广告像素。 我们处理的唯一个人数据，是您通过联系表单主动提交的内容，再加上保障服务器安全所必需的技术日志。
数据控制者
- 控制者
- PHISHIA, SARL —— 29 rue de Bassano, 75008 Paris, France
- 登记信息
- Nanterre 商业登记 B 929 476 471 —— SIRET 929 476 471 00016
PHISHIA 未指定数据保护专员；与您的数据有关的请求由管理层按上述地址直接处理。
我们收集的数据
我们只收集三类数据，且仅限于下列情形。
- 联系表单——名、姓、工作邮箱、电话（可选）、公司、您的咨询主题以及留言正文。 这些都是您自行填写的字段：我们不作推测，也不从第三方补充。
- 表单日志——每次提交，我们记录时间戳、发送方 IP 地址以及发送结果。 这一记录便于找回遗失的咨询，并在发生争议时证明确已收到某条消息。
- 反机器人过滤日志——当一次提交被判定为自动化而遭拒绝时，我们保留时间戳、拒绝原因、 IP 地址、请求来源及所声明的浏览器。此种情形下不保留留言内容与电话号码。 该日志仅用于核查过滤器是否误拦了真实用户。
我们不收集 GDPR 第 9 条意义上的任何敏感数据，本网站也不面向未成年人。
目的、法律依据与保存期限
| 目的 | 法律依据 | 保存期限 |
|---|---|---|
| 回复您的咨询，并在必要时准备商务方案 | 应您请求采取的合同前措施（第 6.1.b 条） | 最后一次联系后 3 年 |
| 证明咨询已被接收并找回往来记录 | 正当利益：可追溯性（第 6.1.f 条） | 12 个月 |
| 保护表单免受自动化提交 | 正当利益：服务安全（第 6.1.f 条） | 12 个月 |
| 网站服务器技术日志（访问、错误） | 正当利益：安全与正常运行（第 6.1.f 条） | 依主机服务商政策，最长 12 个月 |
若您反对上述任何基于正当利益的处理，请来信告知：我们将逐案重新审视，并在不存在障碍的情况下删除与您有关的记录。
谁可以接触您的数据
在内部，仅负责客户关系的 PHISHIA 合伙人与员工可以接触您的数据。这些数据不出售、不出租、不交换。 我们的技术受托处理方如下：
- Hostinger International Ltd（塞浦路斯拉纳卡）——网站托管与日志存储。数据存放于欧盟境内。
- Mailinblack（法国马赛）——对进入我们邮箱之前的来信进行反垃圾邮件过滤。
- Microsoft 365（Microsoft Ireland Operations Limited）——托管我们的企业邮箱， 表单发送的消息会投递至此。
由于微软是一家美国法人集团，出于技术支持的需要，不能排除向欧盟境外传输的可能。此类传输受欧盟委员会标准合同条款 及《欧盟—美国数据隐私框架》约束。除此之外，不存在任何其他向欧盟境外的传输。
您的权利
对于与您有关的数据，您随时享有以下权利：
- 访问权——获取我们所持有的关于您的数据副本；
- 更正权——更正不准确或不完整的数据；
- 删除权——要求删除您的数据；
- 限制处理权——在核查期间冻结某项处理；
- 可携带权——以开放格式取回您的数据；
- 反对权——反对基于我们正当利益的处理；
- 身后指示权——决定您身故后数据的处置方式。
如需行使上述任一权利，请发送邮件至 contact@phishia.fr 并说明您的诉求。我们将在一个月内答复。若我们的答复未能令您满意，您可向法国数据保护机构 CNIL 投诉： cnil.fr/fr/plaintes，或邮寄至 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France。
Cookie
本网站不在您的终端设备上设置任何 Cookie——既无技术性 Cookie，也无统计类或广告类 Cookie。 网站不嵌入 Google Analytics，不含广告标签，也没有连接社交网络的分享按钮。这正是您从未看到同意横幅的原因。
页面字体从 Google Fonts 加载，因此在页面显示时会将您的 IP 地址传递给 Google。该加载不会设置任何 Cookie。
安全
与本网站的通信均经 TLS 加密。联系表单受签名令牌、机器人陷阱以及按 IP 地址限制提交次数的机制保护。 日志文件的访问在服务器层面受到限制，这些文件不对公网开放。
变更
本政策可能随时调整，特别是在我们为网站新增某项工具时。任何实质性变更都将通过下方的更新日期予以标明。 本网站的法律声明见法律声明页面。
最后更新：2026年10月26日。