隐私政策

我们是谁

ShipCertify 是 Seaway Group 旗下公司。注册法律实体、其地址及公司注册号尚未确定，将在发布前于此处列明。咨询请联系：info@shipcertify.com。

我们收集的信息

仅限您在报价表单中填写的内容：船名与 IMO 编号、港口与日期、您所需的服务范围，以及您的姓名、公司、电子邮箱和电话。我们不收集访客画像，不对您的浏览器进行指纹识别，也不设置任何广告 Cookie。

IP 地址、访问日志与速率限制器

IP 地址属于个人数据，本网站在两处对其进行处理。nginx 访问日志记录发出每一次请求的地址、时间、所请求的页面、响应代码以及浏览器的 user-agent 字符串；没有该日志，服务器发生故障时无法诊断，遭受攻击时亦无法防御。日志每晚轮转，次日压缩，并在写入十天后删除——这一期限长到足以回溯一周的流量以追查事件，又短到不会有任何地址在服务器上留存超过该期限。报价表单另行计数提交次数——同一地址在十分钟内最多五次，同一电子邮件地址在一小时内最多三次——以防止脚本淹没协调人员的邮箱；这些计数器仅存在于运行进程的内存中，绝不写入磁盘，并在计数时间窗结束或服务重启时消失。该地址不作截断处理，不与您的询价一并存储，也不用于识别您的身份或建立画像。表单还包含一个必须保持为空的隐藏字段以及页面渲染时间，二者的存在仅用于拒绝自动化提交。

本站如何统计访问量

本站自行统计流量，统计在本站自有的服务器上完成；所记录的数据量取决于您在 Cookie 提示栏中所作的选择。无论您作何选择，对于每一次访问，我们都会记录日期和时间、所访问的页面、国家、区域和城市、设备类型、操作系统以及浏览器及其版本。位置和设备信息并非向您询问所得，也不是从您的设备上读取的：位置是根据您的 IP 地址查询得出，设备、浏览器及版本则是您的浏览器在请求中对自身的声明。您的 IP 地址用于该次查询，随后在写入任何内容之前即被截短——IPv4 地址的最后一段，或 IPv6 地址除前三组以外的全部内容，会被替换为零，完整地址随即被丢弃。完整地址绝不会存入统计记录，也绝不会离开本服务器。为此不会向您的设备写入任何内容，不会创建任何标识符，您阅读的两个页面也无法被识别为同一次访问。如果您在 Cookie 提示栏中接受了分析统计，则会额外记录三项内容：一个随机标识存放在您浏览器的 session storage（会话存储）中，以便按顺序读取同一次访问的各个页面；对链接和按钮的点击以被点击对象的固定简称记录；您浏览器窗口的宽度以粗略的档位记录。该标识不是 Cookie，也不会被保留：当您关闭标签页时，您的浏览器即将其丢弃，因此它无法把今天的访问与下周的访问联系起来。它不是您的姓名，不是账户，也绝不会与报价请求相关联。有些内容我们完全不予记录。网址中问号之后的所有内容都会在该地址被写入之前删除，因此曾经出现在链接中的搜索词、参考编号或电子邮件地址都无法进入这些记录。链接或按钮上的文字绝不会被记录，只记录固定简称。除非您接受了分析统计，否则您的来源信息会被精简为仅站点名称。来自自动爬虫的请求会被丢弃而非计入统计，来自我们自有服务器的请求同样如此。不涉及任何其他公司。任何页面上都没有分析服务、没有标签管理器、也没有跟踪像素：统计由我们自有的软件完成，记录保存在我们自有的数据库中。地名查询使用保存在本服务器上的数据库文件，因此您的 IP 地址不会被发送到任何地方进行解析。该文件是 DB-IP 提供的 IP to City Lite 数据库，依据 Creative Commons Attribution 4.0 许可使用。它给出的城市是该网络所属城市的中心点——这是依据网络得出的近似值，不是从您的设备上读取的数据，而且它往往是您的互联网服务提供商所在的城市，而非您所在的城市。本站绝不会向您的浏览器索取您的实际位置。对每一次访问都进行的统计，其合法性基础是我们的正当利益：了解本站哪些页面被使用、访问来自哪些国家，从而得以维护和改进本站。我们不会就此征求您的同意，因为这不会在您的设备上存储任何内容，也没有任何记录能够识别您的身份。上述额外记录仅在您已同意的情况下进行，您可以随时在 Cookie 页面撤回该同意——详细记录自该时刻起停止。单次访问的记录在写入六个月后删除。此后保留的是一组每日汇总数据——每个页面有多少次浏览、来自哪个国家、使用哪类设备、使用哪种浏览器——其中不含任何地址、不含任何标识、也不含任何访问路径。这些汇总数据无限期保留，以便我们对不同年份进行比较。只有我们自己的员工能够查看其中任何数据；其中任何数据都不会被出售、不会被共享，也不会用于向您投放广告。

我们使用信息的依据

就报价请求而言，合法性依据是应您的请求在订立合同前采取的步骤，以及我们答复商业询价的正当利益。提交时同样会记录您的明确同意，因此该勾选框绝不会预先勾选。

还有谁会接触这些信息

These are the only third parties that touch it.

Namecheap Private Email, which carries the notification to us and the acknowledgement to you.

Telegram，在一次访问开始时向我们自有的运营聊天群送达一条通知，以便由已经知道哪些页面被阅读过的人员来答复询价。该消息包含由该地址解析得出的城市和国家、该地址所属的网络、浏览器和设备、访问所进入的页面、访问的来源，以及该 IP 地址本身。Telegram 位于英国和欧洲经济区（EEA）以外，因此该项传输依据的是适当保障措施，而非充分性认定；其依据是我们了解何人正在询问我们服务的正当利益。您可以通过下方的联系方式对此提出反对。

ipwho.is，我们向其查询某个 IP 地址属于哪个城市、属于哪个网络，且仅用于该项通知。该地址通过加密连接发送给它，我们不会将其存储在那里。这是唯一一次离开本服务器的查询：访问统计报告本身所显示的地名，仍然来自保存在此处的数据库文件。

Our own server, hosted with IONOS in London, which serves this site.

本站任何页面上都没有第三方分析服务、没有标签管理器、也没有第三方脚本。访问由本服务器上我们自有的软件统计，该统计报告所用的地名查询使用保存在此处的数据库文件。

保存期限

报价请求保存在我们协调员的电子邮箱中，适用我们对商业往来函件的常规保存期限。本网站不设数据库——您提交的内容不会在此写入任何数据库。

信息流向何处

我们的服务器位于伦敦。我们的协调员在土耳其、保加利亚、罗马尼亚和英国的服务基地办公，因此请求可能在英国和欧洲经济区（EEA）以外被读取。对外传输均依据相关国家适用的适当保障措施进行。

土耳其第 6698 号法律（KVKK）

由于运营实体设立于土耳其，第 6698 号《个人数据保护法》与 UK GDPR、EU GDPR 一并适用于本项处理；三者互有重叠，但并非同一套制度，依其中一者享有的权利并不自动构成依另一者享有的权利。依据第 11 条，您可以知悉您的个人数据是否被处理，在被处理的情况下要求获得相关信息，知悉处理目的以及数据是否按该目的使用，知悉数据被转移至土耳其境内及境外的哪些第三方，要求更正不完整或不准确的数据并要求将该更正通知上述第三方，依据第 7 条要求删除或销毁并同样要求就此作出通知，对完全通过自动化分析而就您作出的结果提出异议，以及就非法处理所致损害要求赔偿。申请应首先以书面形式向我们提出——发送至 compliance@shipcertify.com，或寄至下文联系部分所载的注册办事处地址——并最迟在三十日内予以答复。若申请被拒绝、答复不充分或未在期限内答复，可向个人数据保护委员会（Kişisel Verileri Koruma Kurulu）——个人数据保护机构的决策机关——提出投诉，须在知悉我们答复后三十日内提出，且无论如何须在申请之日起六十日内提出。对于某一具体请求由三套制度中的哪一套主导，取决于本页顶部所载明的控制者。

在欧盟和英国的代表

EU GDPR 第 27 条要求，设立于欧盟境外但向欧盟境内人员提供服务的控制者，须以书面形式在欧盟境内指定一名代表；UK GDPR 就英国规定了相同的义务。这两项义务均不落在我们身上，原因在于我们的作业所在地。我们在保加利亚的瓦尔纳（Varna）和罗马尼亚的康斯坦察（Constanța）设有服务基地——二者均为欧盟境内的机构——并在伦敦（London）设有注册办事处和一处服务基地。在上述机构的活动范围内进行的处理，落入两部条例各自第 3(1) 条的适用范围，即适用于在其境内设立的控制者的那一依据；而第 27 条仅针对反而落入第 3(2) 条适用范围的控制者。因此并无代表可指定，也无需指定：来自欧盟或英国的请求由我们按下文联系方式直接处理，并适用上文所载期限。

客户门户是一套独立系统

portal.shipcertify.com 是位于不同主机名下的另一个应用程序，拥有自有的数据库、自有的凭据、自有的法律依据和自有的隐私声明；本声明不涵盖该门户，该门户的声明也不涵盖本网站。在此提交的报价请求绝不会写入该门户——公开网站根本没有通往该数据库的任何路径。因此，索取报价并不会创建门户账户。若您获得门户访问权限，那是一个单独的步骤，有其自身的条款和自身的同意程序，并会在当时告知您。

如何受到保护

本网站仅通过 TLS 提供服务，所用证书自动续期，普通 HTTP 请求一律重定向至 TLS。公开应用程序在部署时不带任何数据库连接字符串，也不带任何门户凭据，因此本 Web 服务器即使被攻破也接触不到任何客户记录：服务器上根本没有客户记录。服务器上确实保存有一个签名会话密钥，仅用于一项管理登录，供我们自己的员工管理本网站上的照片；该登录不接触任何询价。报价请求发送至须予答复的岗位邮箱，除处理该请求的协调人员和文件人员之外不再传阅。这些邮箱只能通过具名的个人账户打开——不存在共享密码，也不存在通用登录——访问权限由一名运营总监授予，所有能够访问这些邮箱的账户均强制启用双因素认证，持有访问权限的人员名单每六个月复核一次，账户在相关人员离职当日关闭。影响本网站的个人数据泄露，在可能对您造成风险的情况下，将不无故迟延地、并在可行时于我们知悉后七十二小时内向有管辖权的监管机关报告；在该风险较高时，则直接向您报告。哪一机关具有管辖权，取决于本页顶部所载明的控制者。

不进行自动化决策

There is no profiling on this site, and no automated decision that produces a legal effect for you or similarly significantly affects you. Every quotation is priced by a person and every attendance is planned by a person. The only automated control is the rate limiter described above: it counts submissions from an address over a short window and decides nothing about you, only whether the next submission inside that window is accepted. A submission it refuses can be sent again once the window closes, or given to the hotline straight away.

您的权利

您可以要求了解我们持有您的哪些信息，要求更正或删除，反对我们的处理行为，或撤回您的同意。请致函 info@shipcertify.com，我们会予以答复。如您对答复不满意，可向所在国的数据保护机关投诉。

联系我们

info@shipcertify.com，或联系页面上列出的办公室电话。经批准后，此处将列明指定的隐私事务联系人。