隐私声明 — Bolzano Fact Modeller

版本 1.11 — 2026年11月4日

如解释有分歧,以荷兰文文本为准。

1. 谁对您的数据负责

Grundsätzlich IT B.V. 是 Bolzano Fact Modeller 的提供者,也是本声明所述个人数据的数据控制者。

地址:Cascademuur 2, 3991 VP Houten, 荷兰
商会登记号(KvK):63610795
联系人:Ronald Kunenborg(所有者)
电子邮件:info@bolzanofactmodeller.nl
电话:+31 (0)6 41966000

2. 关于本服务和网站

Bolzano Fact Modeller 是一款用于事实导向信息建模(FCO-IM)的网络应用,可通过 https://app.bolzanofactmodeller.nl 访问。本服务并非自由开放访问:您通过受邀方式获得访问权限,可以是获准组织的成员,也可以是获准的个人用户。

本声明同样适用于我们的公开网站 https://bolzanofactmodeller.nl,该网站介绍 Bolzano 并提供指向本服务的链接。您无需在网站上登录。访问网站时,仅记录第 9 点所述的内容。

3. 您如何登录

您通过 Cloudflare Access 登录,它是我们的供应商 Cloudflare 的登录服务。您可从以下三种方式中选择一种:

Google
Microsoft(Entra ID)
通过电子邮件发送的一次性验证码

使用 Google 或 Microsoft 登录时,您将经过该服务商自己的登录界面;该服务商依据其自身的条款和隐私声明处理您的登录信息。我们只能看到下面列出的数据。

成功登录后,我们会从所选登录方式收到:

您的电子邮件地址;
使用 Google 或 Microsoft 时:您的显示名称;
您使用的是三种登录方式中的哪一种。

您的会话最长持续 24 小时,此后您必须重新登录。您也可以通过应用的设置自行登出。

来自您 Google 或 Microsoft 账户的数据

哪些数据。 仅包括您的电子邮件地址、显示名称,以及您使用了三种登录方式中的哪一种。仅此而已:我们不会请求访问您的电子邮件、日历、文件或联系人。
如何使用。 仅用于让您登录、确定您对服务的访问权限,以及确认您对某个组织的会员资格。
与谁共享。 仅与 Cloudflare, Inc. 共享,作为负责登录和服务托管的处理者(见第 7 点)。不与任何其他方共享,也绝不出售或用于营销。
如何保护。 传输安全性请见第 10 点;数据在欧盟司法管辖区下保存(见第 4 点);只有 Grundsätzlich IT B.V. 可以访问这些数据。
保留与删除。 与第 11 点相同的期限:在您对某组织的会员资格或个人获准资格存续期间保留,此后保留至最终结算完成为止——最迟不超过结束后一年。您可以通过 info@bolzanofactmodeller.nl 申请提前删除(见第 12 点)。

4. 我们保存您的哪些数据

我们保存以下内容:

您的电子邮件地址;
一个用户编号:我们分配给您的内部编号(其本身并非个人数据,但可与您相关联);
您的显示名称(如果已知);
您所属的一个或多个组织,以及相应的会员资格和一个或多个角色(成员、专家、建模员、管理员);
待处理的邀请:组织管理员输入的、用于授予某人访问权限的电子邮件地址;
除此之外,您的电子邮件地址是否被单独获准使用本服务,以及获准的原因;
日期和时间,例如您的账户创建时间和最近一次登录时间;
您的账户是否已被停用、停用时间以及由哪位管理员操作。平台管理员可以停用您的账户,例如当您长时间未登录时。此后,您的账户及个人空间中的模型仍会保留一段时间:若停用当时您的个人空间中仍有模型,则保留至停用后一年,否则保留至停用后三十天。在该日期前一个月,您将在可行的情况下收到一封提醒邮件。此后,您的账户及您个人空间中的模型和概念框架将被永久删除,最迟在该日期后一天内完成(关于组织模型中保留的内容,见第 11 点)。平台管理员也可以重新启用已停用的账户;
在我们的管理日志中:当平台管理员更改与您的访问权限或账户相关的内容时(例如获准、邀请或停用),记录发生了什么、何时发生以及由哪位管理员操作;
当您在某个组织内创建、导入、重新导入、在设备上取回、移交(例如从您的个人空间移交给组织)、删除或恢复模型时:操作者(您的用户编号;在概览中显示为您的电子邮件地址)、模型名称、发生了什么以及发生时间。管理员在服务器上删除或恢复模型时,同样会如此记录。此记录对您所在组织的管理员可见(见第 7 点);
关于您确认使用条款的信息:您在应用中确认使用条款的时间、当时适用的使用条款及本隐私声明的版本、您勾选的条款条目、您阅读时使用的语言,以及当时的浏览器类型;
一旦您登录:您的模型内容(含其变更历史和修订版)以及您的概念框架(个人的、您所在组织的或绑定到某个模型的),并针对每项变更记录是谁作出的、何时作出的,对于模型变更或修订版,还记录来自哪台设备(见第 5 点);
您用于同步的设备:我们用来区分您各台设备的标识、浏览器和操作系统的类型、您自行为设备起的名称(如有),以及该设备首次和最近一次联系的时间。在应用中,只有您本人能看到您自己的设备。

您的数据保存在 Cloudflare,处于欧盟司法管辖区之下。其处理也可能在 Cloudflare 位于欧盟之外的系统上进行;因此这并非完全的欧盟保证,我们特此明确说明。

5. 您的模型数据:保存在本地,并通过服务器同步

您的模型数据——信息模型本身、种群(population)、概念——始终首先保存在您所使用的设备上(在您的浏览器中)。

自 1.4 版起:您的模型也保存在服务器上。 一旦您登录,我们也会在后台将您的模型及其变更保存在我们这里——无论是个人模型还是组织模型皆是如此。对于每项变更,我们都会记录是谁作出的、何时作出的,对于模型变更或修订版,还记录来自哪台设备(见第 4 点)。这与您的用户数据保存在同一处(第 4 点)。如果您不登录而工作(本地使用),则不会发生这种情况:此时不会向我们的服务器发送任何内容。

自 1.6 版起:一个模型可在多台设备上使用,并可与您的组织共同使用。 登录后,您也可以在另一台设备上打开存放在服务器上的模型:您随后即可在该设备上看到完整的模型。组织成员可以按各自的角色在同一个组织模型上工作。变更会在后台相互交换;如果变更发生冲突,由我们的服务决定先后顺序。这并非实时进行:多人同时在同一个模型中协作、即时看到彼此的变更,将在后续阶段推出,我们会提前通知。

在没有互联网连接的情况下工作仍然可行:您会在设备上工作,您的变更会在连接恢复后发送到服务器。

6. 我们为何处理这些数据

履行协议。 若没有您的电子邮件地址、用户编号和会员资格数据,我们便无法为您提供服务访问权限,而保存和同步您的模型数据本身就是服务——这是第 4 点和第 5 点所述数据的法律依据。
合法利益。 我们利用登录时的检查以及服务和网站的有限日志(第 9 点)来保护两者的安全、防止滥用。我们认为,该利益超过了对您隐私的有限影响,因为相关处理仅限于该安全保护所必需的范围。

如果您作为没有所属组织的个人试用用户使用本服务,在特定情况下,您的同意也可能构成法律依据;我们会在相应步骤中单独说明。

7. 还有谁会看到您的数据

您组织的成员 — 组织模型和该组织的概念框架对该组织的成员可见,各自按其角色:所有角色都可以阅读,只有建模员或专家才会同步模型的变更。对于组织模型,他们能看到是谁创建或导入了该模型(电子邮件地址)、每个修订版的建模员姓名和时间、是谁撤回了某个修订版、此刻是谁在编辑该模型,以及每项变更的时间和作出者的内部用户编号。他们看不到您所使用的设备。您个人空间中的模型只有您本人能看到,直到您自己把它移交给某个组织。
Grundsätzlich IT B.V. — 作为平台的管理者,我们会查看用户及组织成员的电子邮件地址和角色、待处理的邀请、条款确认情况、是谁创建、导入或删除了某个模型,以及在已永久删除的模型仍可恢复期间(三十天,见第 11 点)该模型的名称及其所有者或组织;在此期限内,我们可以恢复该模型。我们仅将其用于服务的管理与支持,依据与组织管理员进行成员管理相同的法律依据。
Cloudflare, Inc. — 负责登录以及服务和网站的托管,并保存您的数据,包括您的模型数据(见第 4 点和第 5 点)。Cloudflare 在组织管理员邀请您时代表我们发送邀请邮件(发件地址为 info@bolzanofactmodeller.nl,邮件中包含该管理员的姓名或电子邮件地址以及组织名称),并在已停用的账户被永久删除之前发送提醒邮件(见第 4 点)。
Google LLC 与 Microsoft Corporation — 仅用于登录,且仅在您本人选择该登录方式时涉及。

我们不出售您的数据,也不将其用于营销目的而共享。本应用和网站中均没有广告,也没有跟踪或统计程序。

8. Cookie 与浏览器中的存储

登录时,Cloudflare 会放置一个功能性 Cookie,用于识别您 24 小时的会话。
应用本身将您的模型数据和个人设置保存在您自己设备上的浏览器中;一旦您登录,您的模型数据也会发送到服务器(见第 5 点)。
网站本身不放置任何 Cookie,也不在您的浏览器中保存任何内容。

我们认为,就此而言不需要 Cookie 提示横幅:一切均为纯功能性用途,拒绝也不会为您带来任何自由选择上的收益,且不涉及任何用于跟踪或画像的用途。

9. 日志记录

我们的供应商 Cloudflare 会将登录尝试的相关数据保留 24 小时。
对服务的每次请求以及对网站的每次访问,Cloudflare 都会记录您的 IP 地址、时间、所请求的页面和国家/地区。
我们记录技术错误,并在每次登录尝试时记录您的电子邮件地址、您是否获准访问,若未获准,则记录原因。
对于邀请邮件或提醒邮件,我们仅记录发送是否成功,不记录邮件内容或电子邮件地址。

10. 安全

没有有效登录,您就看不到应用的任何内容。
您与我们的服务之间的所有流量均已加密。
本服务的管理员账户已启用双重身份验证保护。

我们在此有意不透露任何技术细节。

11. 我们保留数据的期限

您的用户及会员资格数据:在您对某组织的会员资格或个人获准资格存续期间保留,此后保留至最终结算完成为止——最迟不超过您的会员资格或获准资格结束后一年。
对于已停用的账户:您的账户及个人空间中的模型和概念框架将保留至第 4 点所述的删除日期——若个人空间中仍有模型,为停用后一年;若没有,为停用后三十天。此后,我们会将其永久删除,最迟在该日期后一天内完成。平台管理员可在三十天内恢复已删除的模型,这三十天在此情形下不适用。您的账户仅会留下一个编号,不含电子邮件地址或姓名;组织的模型仍会引用该编号。
您的账户被永久删除后,组织模型中的来源信息会在该模型存续期间继续保留:创建或导入该模型者的电子邮件地址、修订版和发布版上的建模员姓名,以及您的内部用户编号(附在您所作的变更上)。这些数据属于该组织的模型。仍与您个人空间之外的某个模型关联的个人概念框架,将与该模型一并保留。在我们的管理日志中,我们会删除您的电子邮件地址。
您在服务器上的模型数据:在模型存续期间保留,已归档的模型亦然。模型被永久删除后(在应用中这是归档之后的单独一步),平台管理员仍可在三十天内将其恢复;此后,模型内容将从我们的系统中永久删除。
您的设备数据:在您的账户存续期间保留。
待处理的邀请:保留至您接受邀请或邀请失效为止。
关于您确认使用条款的信息:在您的账户存续期间保留,此后保留至最终结算完成为止——最迟不超过您的会员资格或获准资格结束后一年。对于已停用的账户,该信息将保持不变地与您的账户关联——不会匿名化——直至上述删除日期,因为它正是用来证明是谁作出了同意。
Cloudflare 处的登录尝试数据:24 小时。
Cloudflare 处的服务请求和网站访问数据:30 天。
我们自己的日志记录(技术错误、登录尝试和邮件发送,见第 9 点):7 天。
我们可以将数据库恢复到最多 30 天前的状态,以便在故障或错误后恢复服务。因此,我们删除的数据仍可能在该恢复机制中再保留 30 天。

希望我们提前删除您的数据?请参见第 12 点。

12. 您的权利

您有权:

查阅我们所持有的关于您的数据;
更正不准确的数据;
删除您的数据;
限制处理;
反对处理;
数据可携带。

如需行使上述任一权利,请通过 info@bolzanofactmodeller.nl 与我们联系。我们会通过您登录所用的账户核实您的身份,以防他人代您索取或修改数据。

如果您不认同我们处理您数据的方式,欢迎通过 info@bolzanofactmodeller.nl 告诉我们——我们很乐意与您一起解决。如果我们无法共同解决,您始终有权向荷兰数据保护局(Autoriteit Persoonsgegevens)投诉。

13. 本声明的变更

若本声明发生变更,我们会更新文档顶部的版本号和日期。重大变更——例如在同一个模型中实时协作(见第 5 点)——我们会提前公告。

14. 联系方式

对本声明或您的数据有疑问?请发送电子邮件至 info@bolzanofactmodeller.nl。