JTWPOLAND · privacy-v2-2026-10-15
1. 数据控制者
数据控制者为 Doradztwo Podatkowe Zbyszko Pora，地址 ul. Promień 11/3, 51-659 Wrocław, Polska，税号 NIP 6112712298，REGON 544668930，登记信息：Centralna Ewidencja i Informacja o Działalności Gospodarczej。隐私、安全及权利请求联系方式：kontakt@jtwpoland.com。专业登记：Zbyszko Pora, doradca podatkowy, numer wpisu 14787。本政策适用于公开网站、资料下载、个人资料库、咨询及电子通讯。
2. 目的与依据
公开阅读不要求注册或订阅。账户处理电子邮件、显示名称、密码哈希、偏好、条款接受记录、收藏、私人笔记及往来消息。提供免费账户及处理用户请求所必需的数据处理依据 GDPR 第6条第1款(b)项。阅读历史默认关闭，仅在用户要求该账户功能后启用；关闭后不再新增记录，已有记录可单独删除。
账户安全、短期防滥用计数、操作日志、案件及首次咨询的有限证明，基于第6条第1款(f)项的合法利益：保护账户、管理一次性权益及提出或抗辩请求。具体法定义务可能适用(c)项，但不表示可无限期保存全部通信。数据来自用户；历史咨询记录也可来自真实邮件或谈话记录。
3. 私人笔记、咨询和文件
私人笔记不会默认向专家展示，也不用于广告。用户可明确选择将一份笔记副本附于问题；副本此后成为案件的一部分，不随私人笔记修改。管理员可查看案件，专家仅可查看分配给自己的案件。没有浏览所有用户私人笔记的团队界面。获授权的技术维护人员可能在必要范围内访问。服务器加密不等于端到端加密。
首次咨询登记包括可用、已预留或已完成状态，案件、日期、渠道及确认人员。预留或行政回复不等于完成；实质答复或过往外部咨询需明确、有依据地登记。电子邮件的假名化哈希仍属个人数据，并非匿名数据；账户删除后可按保留期限证明权益已使用。使用同一地址再次注册不恢复已保留的使用记录。团队会依据该登记及自身保存的既往联系记录核实权益；错误状态可以申请核查。
启用上传后，可通过获授权事项或顾问面板中的表单提交文件；否则请与顾问约定安全渠道。仅提交必要资料，不得发送密码、多重验证代码、签名密钥或银行卡资料。邮件文件不会自动加入资料库。
4. 订阅与统计
电子通讯需要独立、自愿的同意及邮件确认（double opt-in）。依据为 GDPR 第6条第1款(a)项及波兰《电子通信法》第398条。确认后可启动多封教育邮件，最后介绍付费出版物。不会根据私人笔记或阅读历史投放广告。每封营销邮件均可无需登录退订，账户设置也可退订。撤回不影响先前合法处理或资料库访问；我们不购买邮箱名单。
公开页面的可选统计仅在同意后开始，按页面和日期汇总打开次数及页面实际可见至少15秒的访问。它不是独立人数，也不证明读完文章；汇总行不保存访客标识。不使用邮件打开像素或营销点击追踪跳转。网络请求必然向服务器提供IP，主机日志另见下文。可选统计依据同意及 GDPR 第6条第1款(a)项；涉及设备访问时适用波兰法第399条。
5. 浏览器存储
必要会话 Cookie __Host-JTW 用于登录及表单安全，不包含笔记或密码。读者会话空闲30分钟或最长12小时后结束；团队会话空闲15分钟或最长8小时后结束。旧下载表单可使用完成所请求功能所必需的安全令牌。浏览器存储（localStorage）仅保存由您自行选择的设置，不含任何标识符，也不会传送至本网站：可选统计的选择（jtw_privacy_v1），保存180天；所选页面主题（jtw_theme_v1）；提示信息已关闭的记录（jtw-cookie-note）；计算器的语言和模式，以及您在专业计算器中修改的参数（jtw_kalk_…、jtw_kalkpro_…）；JTWPOLAND 小熊的设置——位置、隐藏状态、读屏软件模式及其他无障碍设置、上次问候的时间，以及为避免笑话重复而记录的笑话列表状态（jtw_pomocnik_v1、jtw_pomocnik_zarty_v2）。对已登录的读者，小熊会在浏览器标签页存储（sessionStorage，关闭标签页即删除）中记住个人资料中的名字、团队已回复的事项数量以及简短的待办事项列表（jtw_pomocnik_sesja_v1）；为避免每打开一个页面都询问服务器，上述信息最多每5分钟刷新一次。这些记录不用于跟踪或营销；清除浏览器中的网站数据即可将其删除。拒绝与同意同样方便；页脚“隐私设置”可更改或撤回。撤回停止新统计；已汇总而无法识别个人的数值不能按个人删除。公开文件可使用普通缓存，私人账户响应禁止缓存。
JTWPOLAND 小熊可应您的指令，使用浏览器的语音合成功能朗读页面内容。本网站不使用麦克风、不录制声音，本身也不会将文本传送至任何语音服务。我们选用设备上已安装的语音；如浏览器仅提供其厂商的在线语音，该等语音的运作规则由该厂商确定。在个人资料库账户区域内，朗读仅使用设备上已安装的语音，因此账户内容不会离开您的设备。读屏软件模式由您自行开启——本网站不会检测读屏软件或其他辅助技术。浏览器存储及小熊功能的说明——截至2026年9月24日。
6. 接收者与境外传输
主机、邮箱、数据库和内容分发：IONOS Cloud Ltd.（英国）——网站托管、数据库和电子邮件；依据作为其服务条款组成部分的数据处理协议行事的数据处理者；其他处理者见 IONOS 公布的清单。其他实际供应商及邮件转发：除主机服务商外，数据不向其他接收方披露；仅数据控制者可访问主机管理面板及相关数据。必要数据也可能提供给获授权团队、适当签约的服务商及依法有权机关。不出售数据。
欧洲经济区以外传输及保障：数据在英国或欧洲经济区国家处理。向英国传输数据的依据是欧盟委员会的充分性认定决定（GDPR 第 45 条），有效期至 2031 年 12 月 27 日。可联系管理员了解或获取相关保障条款。外部商店等链接网站有自己的规则；单纯设置链接不等于向其传输账户数据。
7. 保留期限
账户、收藏和私人笔记保留至账户删除。未激活注册7天；激活链接24小时；重设密码链接1小时。阅读历史可随时删除，每条最长180天。首次咨询证明在账户有效期间及删除后通常3年保留；无账户的外部咨询通常自登记起3年。已结案件通常自关闭起3年；特定义务或争议可有记录且定期复核地延长。
有效订阅至撤回；待确认订阅7天；最少同意和退订证明至多3年，但不据此继续营销。仅用于免费资料下载的邮箱至多72小时，下载链接通常48小时。已处理队列内容于创建7天后删除，未解决队列最长30天，操作元数据通常90天。审计日志3年；防滥用计数按限制窗口且不超过24小时；汇总统计396天。
主机日志：主机服务商保存服务器日志（访问日志和错误日志）最长 8 周，此后予以删除。备份：主机服务商保留最近 14 天网站文件的每日备份，以及最近 7 天的数据库备份。恢复必须应用较新的删除及退订记录；缺乏可靠依据时暂停营销，直至重新确定同意。备份不能重新激活已删除账户或撤回的订阅。邮箱和导出文件也应执行保留规则。
投诉或永久投递失败后的技术屏蔽，仅保留假名化地址哈希和原因，直至审查必要性后解除。我们至少每年复核继续保留的必要性。这不是营销同意，解除屏蔽不会重新订阅。您可以要求说明或提出异议。
8. 您的权利
在 GDPR 范围内可请求访问、更正、删除、限制处理、基于同意或合同自动处理数据的可携带性、撤回同意，以及反对基于合法利益的处理。反对直接营销不要求说明特殊情况。可向波兰数据保护机关 UODO（uodo.gov.pl）或其他有权监管机关投诉。
设置中可导出自己的数据并删除账户，不限制向 kontakt@jtwpoland.com 提出更全面请求。通常一个月内答复；依法延长会在该月内说明。身份核验应适度，不常规要求证件扫描。账户数据自愿提供但为账户必需；营销和统计完全可选。不进行产生 GDPR 第22条所述效果的纯自动化决定。
9. 顾问执业文件与外部结算
顾问面板保存责任保险、执业登记、合作与授权文件及数据保护约定。顾问可将客户授权、门户外发票或付款凭证关联到事项，并记录金额、币种、日期、参考号及交易对方。系统记录操作人、期限、版本及审核结果。仅具有有效角色及多重验证的相应顾问和门户所有者可以访问；其他顾问或管理员不会仅因其角色获得权限。获授权的基础设施支持人员可能具有技术访问权限。这并非端到端加密。
处理目的为组织合作、检查开展新服务的条件、记录结算及责任。个人合同当事人的必要资料依据GDPR第6(1)(b)条处理；合作检查、安全及索赔证据依据第6(1)(f)条。法定义务仅适用于其实际涵盖的信息。资料来自顾问、运营方及所注明的登记。缺少必要文件可能暂停新服务，但不授权删除现有账户或合同。
文件用于证明相应期间的合作条件和行为。保险或授权到期不会自动删除历史证据。合作结束后，须按具体目的、索赔及适用义务评估继续保留的必要性。运营方应在收集此类文件前向顾问提供约定的保留安排。停止使用文件会保留原件；删除或限制处理请求须另行审查。