隐私政策

关于我们的数据收集做法与您的权利

  • Trivox
  • 法律信息
  • 隐私政策

最后更新:2026年8月29日


1) 引言与控制者联系方式

1.1 我们很高兴您访问我们的网站,并感谢您的关注。下面我们将告知您在使用我们的网站、客户面板和相关服务时如何处理您的个人数据。个人数据是可以识别您个人身份的所有数据。

1.2 一般数据保护条例 (GDPR) 含义内的数据处理控制者是 Liam Kremer(以 Trivox 名义经营),地址:Auf Staffels 44, 53619 Rheinbreitbach, 德国,电话:+49 170 9071597,电子邮件:contact@trivox.sh。个人数据处理的控制者是单独或与他人共同确定个人数据处理的目的和方式的自然人或法人。

1.3 本隐私政策涵盖 Trivox 作为控制者的处理(特别是网站使用、客户帐户、计费、支持和营销偏好)。当 Trivox 在基础设施服务(VPS、专用服务器、游戏服务器、网络托管、托管等)上托管客户内容时,Trivox 通常充当第 1 条规定的处理者。 28 GDPR。该处理受我们的 Terms and Conditions (AVV) 第 19 条中的数据处理协议管辖。

2) 访问网站时的数据收集

2.1 在纯粹出于信息目的使用我们网站期间,即如果您未注册或以其他方式向我们提供信息,我们仅收集您的浏览器传输到网站服务器的数据(所谓的“服务器日志文件”)。当您访问我们的网站时,我们会收集以下技术上必要的数据,以便我们向您显示网站:

• 我们访问的网站
• 访问日期和时间
• 发送的数据量(以字节为单位)
• 您访问该页面的来源/参考
• 使用的浏览器
• 使用的操作系统
• 使用的IP 地址(如果适用:以匿名形式)

处理是根据艺术进行的。 6(1)(f) GDPR 基于我们提高网站稳定性和功能的合法利益。数据不会以任何其他方式传递或使用。但是,如果有具体迹象表明非法使用,我们保留追溯检查服务器日志文件的权利。

2.2 出于安全原因并保护个人数据和其他机密内容的传输(例如向控制者发出的订单或查询),本网站使用 SSL 或 TLS 加密。您可以通过字符串“https://”和浏览器行中的锁定符号来识别加密连接。

3) 托管、CDN 与基础设施位置

3.1 云耀

我们使用 Cloudflare 作为我们的公共网站和相关服务(包括 trivox.sh 和 v2.trivox.sh)的 CDN、DNS 和安全/代理层。提供商:Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA / Cloudflare 德国 GmbH(如适用)。

该服务有助于安全、快速地交付内容,并可以处理 IP 地址和相关技术请求元数据。进行处理是为了保护我们根据艺术条款提高在线服务的稳定性、安全性和功能性的合法利益。 GDPR 第 6(1)(f) 条。我们已与提供商签订了数据处理协议。对于传输到美国的数据,Cloudflare 参与适用的欧盟-美国数据隐私框架。

3.2 jsDelivr(限制使用)

在某些产品页面上,我们可能会从 Volentio JSD Limited(Suite 2a1, Northside House, Mount Pleasant, Barnet, England, EN4 9EB, United Kingdom)运营的 jsDelivr CDN 加载地图/拓扑资产。这可能涉及将您的 IP 地址传输到 CDN。处理基于艺术。 6(1)(f) GDPR(表演演示的合法权益)。欧盟委员会的充分性决定支持对英国的充分保护。

3.3 客户基础设施的位置

客户服务器和相关托管工作负载主要在荷兰阿姆斯特丹 (EEA) 的数据中心运营,目前包括 Databarn 和 NorthC AMS / NorthC Datacenters 运营的设施。管理和支持也可以在德国进行。 Trivox 作为客户内容处理者的角色的详细信息在 AVV (AGB Section 19) 中列出。

4) Cookie 与同意

为了使访问我们的网站更具吸引力并能够使用某些功能,我们使用 cookie 和类似技术。有些 cookie 在关闭浏览器后会自动删除(会话 cookie);其他的则保留更长时间(持久 cookie)。

基本操作(例如安全、负载平衡、同意存储、购物车)需要必要的 cookie。仅当您通过我们的 cookie 横幅同意时,才会使用可选类别(功能、分析、营销)。法律依据:艺术。 GDPR 第 6(1)(b) 条用于与合同相关的必要处理,第 6(1)(b) 条。 GDPR 第 6(1)(a) 条针对基于同意的类别,以及第 6(1)(a) 条。 6(1)(f) GDPR 针对基于合法利益的严格必要的技术 cookie。

您可以随时通过我们网站上的 Cookie 设置或您的浏览器设置更改或撤销 Cookie 偏好设置。限制 cookie 可能会限制网站功能。

5) 联系

当您联系我们时(例如通过联系表、票务系统或电子邮件),我们仅在必要的范围内处理个人数据以处理您的询问。

法律依据是我们根据艺术回应您的询问的合法权益。 GDPR 第 6(1)(f) 条。如果您的联系旨在签订合同,则 Art. GDPR 第 6(1)(b) 条也适用。当问题得到最终澄清后,数据将被删除,除非法定保留义务需要更长时间的存储。

6) 客户账户、账单与面板

6.1 当您注册并使用我们的客户面板 (v2.trivox.sh) 和相关 API (apiv2.trivox.sh) 时,我们会根据第 1 条处理提供服务所需的帐户和个人资料数据。 GDPR 第 6(1)(b) 条,特别是:

• 登录数据(电子邮件地址、密码哈希、可选的双因素身份验证密钥);
• 姓名(名字、姓氏)和帐户状态/角色;
• 账单资料(账单电子邮件、地址、城市、邮政编码、国家/增值税率、电话号码、公司名称、联系人、税号/增值税号、客户类型);
• 帐户余额和付款间隔设置;
• 电子邮件通信首选项(例如时事通讯、事件、营销、股票警报)和取消订阅代币;
• 配置基础设施所需的链接外部服务帐户(请参阅第 8 节)。

6.2 会话和安全。登录后,我们发出一个会话令牌 (JWT),通常存储在 HttpOnly cookie (cp_jwt) 中和/或返回到客户端应用程序。我们存储会话元数据(会话 ID、IP 地址、用户代理、时间戳、撤销状态)以保护帐户并检测滥用行为(GDPR 第 6(1)(b) 和 (f) 条)。 IP 可能会记录失败的登录/2FA/密码重置尝试。会话记录会保留一段有限的时间(通常大约 90 天),然后删除或停用。

6.3 帐户删除。您可以请求删除/关闭您的客户帐户(受限于合同阻止因素,例如未付余额或仍然有效的付费服务)。如果进行删除,我们会匿名或删除用户和计费配置文件中的直接标识符。发票档案、付款记录和某些服务/支持历史记录可能会按照第 14 节中的描述进行保留。

7) 邮件与直接营销

7.1 交易电子邮件(订单确认、发票、服务/安全通知、密码重置、支持回复、到期/暂停通知)根据履行合同的要求或基于合法利益/法律义务发送(GDPR 第 6(1)(b)、(c) 和/或 (f) 条)。

7.2 可选的新闻通讯/营销/产品库存电子邮件将根据您存储的偏好发送,并在需要时征得您的同意(GDPR 第 6(1)(a) 条)或其他合法依据。您可以随时通过面板、列表-取消订阅标题或联系我们来更改首选项或取消订阅。

7.3 电子邮件传送。我们通过自己的邮件基础设施发送电子邮件(目前位于 trivox.sh 域下的 ws1.trivox.sh 上)。处理收件人地址和消息元数据以进行传递、退回/滥用处理和支持线程。

8) 订单、支付与服务开通

8.1 订单和发票。为了执行合同,我们存储订单/发票数据,包括发票项目、金额、状态、网关、时间戳和账单快照(发票收件人数据)。发票 PDF/XML 文档可能存储在与发票记录链接的文件存储 (FTP) 上。法律依据:艺术。 GDPR 第 6(1)(b) 和 (c) 条。

8.2 支付提供商:

- PayPal , PayPal (Europe) S.à r.l. et Cie,S.C.A.,卢森堡。我们传输创建和捕获付款或订阅所需的付款/订单数据,并存储提供商参考(例如订单/捕获/订阅 ID、付款人 ID、订阅者电子邮件(如果提供))和技术请求/Webhook 有效负载。 PayPal 还根据其自己的支付关系隐私政策处理数据。艺术。 GDPR 第 6(1)(b) 条。

- Cryptocurrency (NOWPayments) , NOWPayments Ltd./相关实体。我们传输金额、货币、发票参考和回调数据,并存储 NOWPayments 发票/付款 ID、状态、货币、发票 URL 和技术负载/网络钩子。艺术。 GDPR 第 6(1)(b) 条。

- Bank transfer , 我们使用付款参考和我们公司的 IBAN 来匹配传入的 SEPA/银行付款。您的银行仍然是银行交易的控制者。

8.3 供应系统(我们运营以提供服务的平台)。根据产品的不同,帐户标识符和联系数据将传输至或创建于:

• vm.trivox.sh 上的 VPS (VirtFusion) , 通常是链接到您的 Trivox 用户 ID 的姓名和电子邮件;
• ipmi.trivox.sh 上的 Dedicated / IPMI (TenantOS) , 通常是 Trivox 生成的用户名/姓名和凭据;
• ws1.trivox.sh 上的 Web hosting (Keyweb panel / webspace) , 联系数据,例如姓名、公司、电话、地址、城市、邮政编码、国家/地区和客户参考号;
• game.trivox.cat 上的 Game servers (Pterodactyl) , 在链接到您的用户 ID 的 Trivox 控制平面帐户/API 密钥下提供服务;
• Cloudflare , 除我们网站的 CDN 使用外,还为您使用我们的 rDNS 功能(IP 和主机名)的客户 IP 进行反向 DNS/DNS 更新(第 3 节)。

法律依据:艺术。 GDPR 第 6(1)(b) 条。

8.4 经销商/API 访问。如果您启用经销商 API 密钥或 Webhook/IPN 端点,我们将存储 API 密钥元数据、可选的 IP 锁、Webhook URL/秘密以及操作这些功能所需的传输日志。

9) 支持工单与联系表单

支持票证和联系表单提交存储在我们的票证系统中(主题、类别、状态、消息、可选联系人姓名/电子邮件以及结构化有效负载字段,例如公司或技术详细信息)。基于电子邮件的票证可以存储邮件标头/线程 ID。附件可以存储在专用的票证文件存储中。法律依据:艺术。 GDPR 第 6(1)(b) 和/或 (f) 条。

10) 第一方使用/营销统计

我们目前不在 trivox.sh 上使用 Matomo、Google Analytics 或类似的第三方分析套件。

我们的 API 可能会记录第一方营销/渠道事件(例如活动归因、产品浏览、购物车/结账步骤),包括 IP 地址、用户代理、大致国家/地区(例如来自 Cloudflare 标头)、引荐来源网址、页面路径、UTM 参数、会话密钥以及(如果您已登录)您的用户 ID。法律依据:艺术。 6(1)(a) GDPR,其中非必要的 cookie/存储需要同意;否则艺术。 GDPR 6(1)(f) 用于严格必要的操作测量。

11) 社交媒体与内部运营通知

11.1 我们在 Discord、Telegram、Instagram、Facebook 和 X/Twitter 等平台上维护公开资料。这些平台上的交互受各自提供商的条款和隐私政策的约束。

11.2 对于内部操作(例如付款事件、新订单、票务警报、滥用/操作监控),我们可能会向私人 Discord webhook 渠道发送自动通知。这些通知可以包括有限的客户标识符,例如用户 ID、姓名和电子邮件以及服务/发票参考。 Discord 作为接收者根据其条款处理此类数据。法律依据:艺术。 6(1)(f) GDPR(安全高效的运营)。

12) 托管服务器上的客户内容(第28条)

如果您将自己的最终用户的个人数据存储在 Trivox 基础设施上,那么您通常仍然是该处理的控制者。 Trivox 作为处理者代表您处理此类内容。 AGB Section 19 (AVV / Data Processing Agreement) 中规定了具有约束力的条款,包括主题、TOM、子处理者、删除和审计权利。

Trivox 基础设施服务(VPS、虚拟机、专用服务器、游戏服务器、网络托管、托管等)以非托管方式提供。您决定在您的服务上放置哪些内容和应用程序,并对其合法性负责。 Trivox 没有检查客户内容的一般义务;参见 AGB Sections 2.7, 6.7, and 19.4。

13) 数据主体权利

13.1 根据法定要求,适用的数据保护法授予您相对于控制者的以下权利:

• 根据艺术的访问权。 15 GDPR;
• 根据第 15 条的纠正权。 16 GDPR;
• 根据第 16 条的删除权。 17 GDPR;
• 根据第 17 条限制处理的权利。 18 GDPR;
• 根据第 18 条的通知权。 19 GDPR;
• 根据第 19 条的数据可移植性权利。 20 GDPR;
• 撤回根据第 20 条授予的同意的权利。 GDPR 第 7(3) 条;
• 根据第 7(3) 条提出投诉的权利。 77 GDPR 具有监管机构(对于德国的 Trivox,通常是 Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz)。

13.2 反对权

如果我们通过利益平衡的方式基于我们的合法利益处理您的个人数据,您有权基于与您的具体情况相关的理由,随时反对这种处理,并在未来生效。

如果您行使反对权,我们将停止处理相关数据。但是,如果我们能够证明处理的令人信服的合法理由超越您的利益、基本权利和自由,或者如果处理用于建立、行使或辩护法律索赔,我们保留继续处理的权利。

如果我们出于直接营销目的处理您的个人数据,您有权随时反对为此类营销目的处理您的个人数据。您可以按照上述方式提出异议。

如果您行使反对权,我们将停止出于直接营销目的处理相关数据。

14) 存储期限与删除做法

存储期限取决于目的和法律依据:

• Account/session data , 在帐户/会话保留窗口的生命周期内;在可行的情况下,在帐户关闭后匿名或删除;
• Invoices, invoice snapshots, and tax-relevant billing archives , 根据德国法律规定的法定商业/纳税期限保留(通常长达 10 年);
• Payment-provider records(PayPal/NOWPayments 参考和有效负载) , 根据会计、退款、欺诈预防和法定职责的需要保留;
• Support tickets / attachments , 根据支持历史记录、滥用处理和法律索赔需要保留,然后删除或删除匿名;
• Marketing events , 在有限的运营期内保留用于分析/归因,然后删除或汇总;
• Consent-based processing , 直至撤回同意。

在提出帐户删除请求后,我们通常会对登录和计费配置文件标识符进行匿名处理,同时保留发票和法定记录。上游配置帐户(VirtFusion / TenantOS / Web 托管)将在技术支持的情况下被删除,并且不会被剩余服务阻止。