个人数据处理隐私政策

本政策说明 Blackstone Advisor 如何处理访问 blackstoneadvisor.it、使用客户专区、申请专业服务、预约会面、使用 Blackstone Tax AI、订阅资讯通讯或使用本网站其他数字服务的用户的个人数据。

本政策依据欧盟《通用数据保护条例》(EU) 2016/679（“GDPR”）第13条及（如适用）第14条以及适用的国家法律提供。

数据控制者为：Dott. Daniele Alberto Zanella, operante professionalmente con il brand Blackstone Advisor（Daniele Alberto Zanella 博士，以 Blackstone Advisor 品牌执业）。地址：Piazza Castello n. 21 — 20121 Milano (MI), Italia。税号/增值税号：IT06367370969。隐私事务邮箱：segreteria@blackstoneadvisor.it。认证邮箱（PEC）：d.zanella@legalmail.it。

如有关于个人数据保护的问题或需行使 GDPR 规定的权利，可通过上述联系方式联系控制者。

浏览与技术数据：网站及数字服务运行、安全和管理所必需的技术数据，如 IP 地址、浏览器与设备信息、技术标识符、访问日志及会话数据。

身份与联系数据：姓名、电子邮箱、电话号码及用户自愿提供的其他数据。

账户数据：账户凭证与标识符、语言偏好、与注册、认证、暂停或归档账户相关的信息。密码不会以明文形式保存。

专业、公司、税务与财务数据：在所申请服务范围内，可能处理与专业或经营活动、公司、交易、经济、税务、财务及资产状况相关的信息，以及提供服务所需的其他信息。

文件：客户专区用户可上传或接收与专业、行政及税务服务相关的文件。此类文件可能包含个人、公司、经济、税务或财务数据。

请求与预约数据：在联系请求、服务请求、会面预约及与事务所后续沟通中填写的信息。

支付数据：Blackstone Advisor 可能保存金额、事由、支付状态、交易标识符及对账所需的参考信息。当通过网站使用的外部支付系统付款时，Blackstone Advisor 不会直接获取或保存完整的支付卡数据。

Blackstone Tax AI 数据：提问内容、交互过程中提供的信息、对话历史、生成的评估以及管理会话所需的技术标识符。除非确有必要，请用户勿输入不必要的个人数据、第三方数据、账号凭证、特殊类别数据或其他保密信息。

资讯通讯数据：如自愿订阅新闻通讯或资讯信息，可能处理电子邮箱、同意状态以及管理订阅与退订所需的信息。

处理请求与联系 — 回应用户提出的请求、安排会面并提供所申请服务的信息。法律依据：应数据主体请求采取的合同前措施，以及（如适用）控制者处理所收到请求的正当利益。

客户专区的注册与管理 — 创建和管理账户、认证用户、允许访问专属服务，并管理与账户相关的文件、请求、预约和服务。法律依据：履行合同或数据主体请求的合同前措施。

提供专业服务 — 管理委托、专业请求、文件及与咨询服务相关的活动。法律依据：履行合同及合同前措施、遵守法律义务，以及（如适用）保护控制者和客户权利的正当利益。专业活动还可能受特定法规和职业道德义务约束。

支付 — 允许支付服务费用、核实支付结果、管理行政对账并履行会计和税务义务。法律依据：履行合同及遵守法律义务。

安全与防止滥用 — 保护账户、系统、文件和基础设施，防止未经授权的访问、欺诈和非法使用，并重建任何安全事件。法律依据：控制者保障其系统和服务安全的正当利益，以及（如适用）遵守法律义务。

Blackstone Tax AI — 使用户能够对提交给系统的问题获得初步分析，保持会话连续性，并在适用时进行后续专业跟进。法律依据：履行用户请求的服务及相关合同前或合同措施。Blackstone Tax AI 的使用还受该服务专项告知与条款约束。

新闻通讯与资讯信息 — 在用户选择接收时，发送新闻通讯、洞察、更新及其他推广或资讯信息。法律依据：数据主体的同意（如需要）。同意是自愿的，可随时撤回，且不影响撤回前处理的合法性。

提供标注为必需的数据对于提供所请求的服务是不可或缺的。未提供可能导致无法创建账户、回应请求、执行委托或提供特定服务。

为营销或新闻通讯目的提供数据是自愿的，拒绝提供不影响使用其他服务。

数据主要通过电子和电信工具处理，并采取技术和组织措施以防止未经授权的访问、丢失、篡改、泄露或非法使用。信息访问仅限于与其职能相关的授权人员。

客户专区中的文件通过私有存储系统管理，并通过应用后端向授权用户提供。

为提供数字服务，Blackstone Advisor 使用的技术供应商可能在提供其各自服务所需的范围内处理个人数据。供应商类别可能包括：托管、数据库、认证和对象存储供应商；人工智能基础设施与服务供应商；电子邮件服务供应商；支付服务供应商；研究与公开来源获取服务供应商；负责系统维护和安全的顾问与技术供应商。

截至最近更新日期，根据所使用的服务，数字基础设施可能依赖 Emergent（托管、数据库、对象存储、认证及访问人工智能模型的应用基础设施）、通过所用应用基础设施访问的 OpenAI、Perplexity、Resend 和 Stripe。

在当前架构中，Perplexity 用于编辑研究活动，并非用于接收客户案卷数据或 Blackstone Tax AI 对话。

根据处理活动的不同，供应商可能作为数据处理者，或就其自行确定的特定活动作为独立控制者。

部分技术供应商可能在欧洲经济区之外处理数据。当处理涉及受 GDPR 第五章约束的国际传输时，传输将采用适用法律规定的机制之一，如充分性认定、欧盟委员会批准的标准合同条款或其他法律认可的工具。

处理的实际位置可能取决于供应商及所用服务的配置。Blackstone Advisor 不假定仅选择欧洲端点或技术区域即必然意味着数据仅存储于欧洲经济区内。

数据在实现收集目的所需的期间内保存，之后在适用法律要求或允许且保护控制者权利所需的期间内保存。保存标准考虑专业关系的性质、民事、税务、会计、专业及法律义务、诉讼时效及安全需要。

仅以访客身份使用 Blackstone Tax AI 且未关联账户的用户数据，自最后一次活动起保存 90 天，随后删除。

与新闻通讯及通讯同意相关的数据在法律允许的范围内保存，以记录同意及其后续变更或撤回。技术日志在安全、错误诊断和防止滥用合理所需的期间内保存。适用于不同数据类别的操作期限根据上述标准确定并定期审查。

Blackstone Advisor 的部分服务使用人工智能系统支持分析、处理和内容准备活动。此类系统为辅助工具，在必要时不能替代专业人士的评估。

Blackstone Advisor 采用数据最小化标准，并请用户勿向系统提供超出必要范围的个人信息。Blackstone Tax AI 的具体运作方式在专项告知及相关使用条款中说明。

除非针对特定服务另有说明，Blackstone Advisor 不会使用用户数据作出 GDPR 第22条意义上对数据主体产生法律效力或类似重大影响的纯自动化决策。

在 GDPR 规定的情形下，数据主体可行使以下权利：访问其数据；更正不准确的数据；删除；限制处理；反对处理；数据可携带；在处理基于同意时撤回同意。行使这些权利受法律规定的条件和例外约束，包括与法律和专业保存义务相关的条件。

请求可发送至 segreteria@blackstoneadvisor.it。数据主体还有权向有管辖权的监管机构投诉。对于意大利境内的数据主体，有管辖权的机构为意大利个人数据保护局（Garante per la protezione dei dati personali）。

当用户提供与第三方相关的个人数据时，必须确保其有权这样做，并仅提供实现目的所需的信息。

Blackstone Advisor 的专业和数字服务并非专门面向未成年人。

本政策可能因法规、组织或技术变化而更新。现行版本发布于网站，并注明版本及最近更新日期。