隐私政策
Omnisim — 版本 1.0 生效日期：2026年8月1日
正式版本。 本政策以多种语言提供，仅为方便您之用。若各语言版本之间在解释上存在任何差异， 仅英文版本具有法律效力。
1. 谁处理您的数据
数据控制者为：
Omnisim OÜ，一家依据爱沙尼亚法律设立的公司，已在爱沙尼亚商业登记处 （Tartu Maakohtu registriosakond）以登记代码 17556339 登记注册，注册办事处位于 Sepapaja tn 6, Lasnamäe linnaosa, 15551 塔林, Harju maakond, 爱沙尼亚。
联系方式：contact@getomnisim.com
2. 本政策涵盖的范围——以及不涵盖的范围
本政策涵盖由 Omnisim 自行决定其目的和方式的处理活动：
- 浏览
getomnisim.com网站； - 通过联系表单发送的咨询；
- 在 NEXUS 平台（
app.getomnisim.com）上创建和管理账户； - 与 Omnisim 的专业客户之间的合同关系。
本政策不涵盖驾驶者的数据——即在模拟中心预订或进行驾驶的人员的数据。就该等数据而言， 数据控制者是该中心，而非 Omnisim；Omnisim 仅作为数据处理者，依照该中心的指示并代表该 中心行事。
因此，希望行使其权利的驾驶者，须联系其预订或驾驶所在的中心。该中心发布其自身的隐私政策； Omnisim 不决定其内容。Omnisim 作为数据处理者的义务，载于其销售及使用通用条款 的附件2。
3. 处理哪些数据
3.1. 网站访客
getomnisim.com 网站不含任何广告追踪器、任何访问量统计工具和任何追踪 Cookie。不构建 任何浏览画像。
所处理的内容为：投放页面所必需的技术性连接数据（IP 地址、浏览器类型、所浏览的页面），以及 存储于功能性 Cookie 中的语言偏好。
3.2. 联系 Omnisim 的人员
通过联系表单：姓名、电子邮件地址、公司（选填）、咨询主题、消息内容、语言、来源页面，以及 发送时的 IP 地址和浏览器标识——后两项仅用于防止滥用性的自动提交。
3.3. 客户和 NEXUS 用户
- 注册时：公司名称、管理员的电子邮件地址、设立国、语言。
- 付费订阅时：账单地址，以及在适当情形下的欧盟增值税号，由 Stripe 在付款时收集。
- 使用期间：每位获授权用户的电子邮件地址和角色、连接日志、管理操作、机位许可激活记录、 计费事件、与支持团队的往来。
- 技术性：应用程序错误报告，其中可能包含 IP 地址或用户标识。
Omnisim 不处理《通用数据保护条例》（以下称"GDPR"）第9条意义上的任何特殊类别数据，亦不 存储任何支付卡数据：付款由 Stripe 处理，仅其持有该等数据。
4. 为何处理，以及依据什么
| 目的 | 法律依据（GDPR 第6条） |
|---|---|
| 回应通过联系表单发送的咨询 | 应当事人请求采取的合同前措施，或作出回复的正当利益 |
| 创建和管理账户、提供本服务 | 履行合同 |
| 开票、收款和追偿 | 履行合同；会计记录方面的法定义务 |
| 提供支持和协助 | 履行合同 |
| 确保安全、防范欺诈和滥用、记录访问日志 | 保护平台及其用户的正当利益 |
| 诊断错误和提升可靠性 | 服务正常运行的正当利益 |
| 记住所选择的语言 | 以正确语言投放页面的正当利益 |
| 遵守会计和税务义务 | 法定义务 |
| 确立、行使或抗辩法律主张 | 正当利益 |
| 向现有客户发送有关服务的信息 | 正当利益，并享有永久的反对权 |
如处理系基于 Omnisim 的正当利益，数据主体可随时按照第9节的条件提出反对。
不通过自动化方式作出产生法律效果的决定，亦不进行任何画像分析。
5. 数据的来源
数据直接来自数据主体，但下列情形除外：
- 由 Stripe 传送的计费和付款状态数据；
- 因浏览网站或使用平台而自动生成的技术数据。
Omnisim 不购买任何潜在客户名单，亦不向数据经纪商收集任何数据。
6. 谁可以访问这些数据
数据可由严格获授权的 Omnisim 人员访问，并可由下列作为数据处理者行事的技术提供商访问：
| 提供商 | 角色 | 地点 |
|---|---|---|
| Supabase | 数据库、身份验证、文件存储 | 欧盟 |
| Heroku（Salesforce） | 应用程序 API 的托管 | 欧盟 |
| Vercel Inc. | 网站和网页应用程序的托管 | 美国（EU–U.S. Data Privacy Framework） |
| Cloudflare | 分发、防护、DNS 解析 | 全球网络 |
| Stripe Payments Europe, Ltd. | 支付和计费 | 欧盟 |
| Mailgun（Sinch） | 交易类电子邮件的发送 | 欧盟 |
| Sentry | 应用程序错误日志记录 | 欧盟 |
不出售、出租任何数据，亦不为广告目的转让任何数据。
在法律要求的情况下，数据亦可向行政或司法机关披露，并可向 Omnisim 为维护其权利而聘请的顾问 披露。
7. 向欧盟以外的传输
处理活动在欧盟境内进行，例外情形除外。如发生向欧洲经济区以外的传输，该传输受 GDPR 第五章 意义上的适当保障措施规范：欧盟委员会的充分性决定——特别是 Vercel Inc. 所加入的 EU–U.S. Data Privacy Framework——或在缺乏该决定时，采用标准合同条款。
8. 数据的保留期限
| 数据 | 期限 |
|---|---|
| 通过联系表单发送的咨询 | 自最后一次往来起3年 |
| 客户账户和用户 | 合同期限，其后90天（删除期间） |
| 客户内容和设置 | 合同期限，其后90天 |
| 连接和安全日志 | 12个月 |
| 应用程序错误报告 | 90天 |
| 会计记录和发票 | 爱沙尼亚会计法所要求的期限 |
| 与以电子方式提供的服务的增值税有关的记录 | 适用法规所要求的期限 |
| 争议情形下有证据用途的资料 | 直至适用的时效期间届满 |
该等期限届满时，数据即被删除。依法定义务保留的数据存放于限制访问的档案中，不再使用。
保存于残留备份中的数据在生产环境中不再可访问，并按照备份轮换周期予以擦除。
9. 您的权利
每位数据主体享有下列权利：访问权、更正权、删除权、处理的限制权、对基于正当 利益的处理的反对权，以及对其所提供数据的可携权。
该等权利通过 contact@getomnisim.com 行使。Omnisim 在一个月内答复；对于复杂的请求，该 期限可延长两个月，在此情形下将告知当事人。如存在合理怀疑，可要求提供身份证明。
驾驶者：请联系您所在的中心。 对于由某一中心负责的数据的相关请求，Omnisim 无法直接答复； Omnisim 将把该请求转交给所涉中心。
投诉。 任何人均可向爱沙尼亚数据保护监察局，即 Andmekaitse Inspektsioon （Tatari 39, 10134 塔林, 爱沙尼亚 — info@aki.ee），或向其居住国的监管机构提出投诉。
10. Cookie 和追踪器
网站和平台仅使用严格必需的 Cookie，该等 Cookie 依第 2002/58/EC 号指令第5条第3款的规定 豁免同意。正因如此，不显示任何同意横幅：没有需要同意的事项。
| Cookie | 角色 | 时长 |
|---|---|---|
| 语言偏好 | 以所选语言投放页面 | 1年 |
| NEXUS 身份验证会话 | 保持用户的登录状态 | 会话期间 |
不设置任何广告 Cookie、任何第三方追踪器和任何访问量统计工具。
11. 安全
Omnisim 采取适当的技术和组织措施，特别是：通信加密、按客户和按中心隔离访问权限、管理访问的 身份验证、敏感密钥的静态加密、访问日志记录、公开接口的速率限制以及定期备份。
如发生可能对数据主体的权利和自由造成高风险的数据泄露，Omnisim 应按照 GDPR 第34条告知数据 主体。
12. 本政策的变更
Omnisim 可修改本政策。任何实质性变更均通过电子邮件或 NEXUS 内的消息提请客户注意。文首所载 的生效日期表明适用的版本。
13. 联系方式
如有与数据保护有关的任何问题：
Omnisim OÜ — Sepapaja tn 6, Lasnamäe linnaosa, 15551 塔林, Harju maakond, 爱沙尼亚 contact@getomnisim.com