预约演示

隐私政策

待法务审核的草稿。 本文尚未经我们的律师批准，正式发布前可能会有修改。

本页为中文译本，仅供参考。如中文译本与英文版本存在任何不一致，以英文版本为准： English

最后更新：2026年9月19日（新增访问统计与机器人防护）。生效日期：2026年9月19日。

本政策说明我们通过 layert.net 收集哪些个人数据、为什么收集、如何使用、还有谁会处理这些数据、保存多久，以及您享有的权利。本政策力求易读：能简短之处尽量简短，关键之处力求具体。

概要

  • 本网站不展示广告，不使用社交媒体插件，也不设置任何用于追踪您的 Cookie。我们使用 Cloudflare Web Analytics 统计访问量，该工具不使用 Cookie，其设计目的也不在于识别您的身份。Cloudflare 可能会设置少量为安全所严格必需的 Cookie，用于阻挡机器人。
  • 我们的托管服务商 Cloudflare 会处理基本的连接数据（例如您的 IP 地址），以便网站能够送达您的浏览器，并免受攻击。
  • 如果您预约演示，我们会使用您提交的信息回复您、安排演示并跟进您的请求。我们不会将您加入邮件列表；除非您已同意，否则不会向您发送营销信息。
  • 您可以写信至 ，要求查阅、更正或删除您的数据，或反对我们使用这些数据的方式。

我们是谁

本网站由 LayerT 运营。LayerT 是一家在马耳他注册的公司，公司注册号为 公司注册号，注册地址为 Ta’ Xbiex XBX 1405, Malta（下称“LayerT”或“我们”）。

就本政策所述的个人数据而言，我们是数据控制者：由我们决定这些数据的使用目的和方式。

我们尚未任命数据保护官（DPO）。所有数据保护相关的问题和请求均由我们的隐私联系人处理：

  • 电子邮件：
  • 邮寄地址：Privacy, LayerT, Ta’ Xbiex XBX 1405, Malta

本政策的适用范围

本政策适用于：

  • 对 layert.net 及其页面的访问；
  • 通过 /contact 页面上的表单提交的演示预约；
  • 您发送至我们任何 layert.net 邮箱地址的电子邮件，包括安全问题报告。

本政策不适用于 LayerT 产品。当某个组织使用 LayerT 时，有关其人员的数据是代表该组织并按照其指示进行处理的：该组织是数据控制者，我们作为其数据处理者，依据我们与其签订的客户协议和数据处理协议行事。如果您的雇主使用 LayerT，而您对产品中与您有关的数据有疑问，请先咨询您的雇主。数据处理页面说明了产品存储哪些数据、存储在哪里以及保存多久。

我们收集什么数据及原因

当您访问本网站时

当您的浏览器请求一个页面时，我们的托管服务商 Cloudflare 会收到任何网络请求都会携带的信息：您的 IP 地址、日期和时间、所请求的页面、浏览器的用户代理（即浏览器和操作系统的类型及版本）、来源页面（如您的浏览器发送了该信息），以及连接的技术细节。Cloudflare 使用这些信息向您提供页面，并保护网站免受攻击、滥用和技术故障的影响。

我们不会使用这些数据为您建立画像，本网站也不会利用这些数据在您多次访问之间识别您。

  • 合法依据：我们在运营一个正常运作且保持安全的网站方面的正当利益（GDPR 第 6(1)(f) 条）。

访问统计

我们使用 Cloudflare Web Analytics 从总体上了解网站的使用情况和加载速度。页面加载时，一个来自 Cloudflare 的小脚本（由 static.cloudflareinsights.com 提供）会向 Cloudflare 发送页面地址、来源页面、页面加载与响应速度的测量值、您的浏览器、操作系统和设备类型，以及您所在的国家/地区（由 Cloudflare 根据您的 IP 地址推断）。

Cloudflare Web Analytics 不使用 Cookie 或本地存储，其设计目的也不在于识别您或跨网站追踪您。我们只能看到汇总数据和趋势，例如某个页面的访问次数，而绝不会看到单个访问者的记录。

  • 合法依据：我们在了解网站使用情况并保持网站快速响应方面的正当利益（GDPR 第 6(1)(f) 条）。

防范机器人和滥用

Cloudflare 会检查访问本网站的流量，识别机器人、攻击和滥用行为。如果某个请求看起来是自动化的，Cloudflare 可能会要求您的浏览器完成一项简短的检查，并可能设置“Cookie 及类似技术”一节中列出的安全 Cookie。

为防止自动化工具收集我们的电子邮件地址，Cloudflare 还会对机器人隐藏我们页面中的邮箱地址。本网站提供的一个小脚本会将这些地址正常显示给您。

  • 合法依据：我们在保护网站、邮箱和表单安全方面的正当利益（GDPR 第 6(1)(f) 条）。

当您预约演示时

表单会要求您填写姓名、工作邮箱、公司、公司规模以及您希望解决的问题，并允许您附加留言。我们需要您的姓名和工作邮箱才能回复您。请不要在留言中包含敏感信息（例如健康数据）或他人的个人数据。

我们使用这些信息来：

  • 回复您并安排演示；
  • 在签订任何协议之前跟进您的请求，例如回答问题或发送您索取的资料；
  • 保留请求记录，以便了解我们沟通过的内容。

当您提交表单时，网站还会将您 IP 地址的单向哈希值与您的请求一同保存。哈希值是一个经过打乱处理的值，我们无法简单地将其还原为您的 IP 地址，但我们仍将其视为个人数据。我们仅使用它来发现并限制来自同一连接的重复或自动化提交。

  • 合法依据：我们在答复联系我们的人、与其所代表的组织发展业务以及保护表单免遭滥用方面的正当利益（GDPR 第 6(1)(f) 条）。如果您本人就是将与我们订立合同的一方，我们还依据应您的要求在订立合同之前采取措施这一依据（GDPR 第 6(1)(b) 条）。

我们不会将您加入邮件列表；除非您已同意接收，否则我们不会向您发送营销信息。如果您已同意，您可以随时写信至 或使用任何邮件中的退订链接撤回同意，撤回同意不影响此前已进行的处理。

当您给我们发送电子邮件时

如果您写信至任何 layert.net 地址（例如 、 或 ），我们会收到您的电子邮件地址、您的姓名（如您提供）、邮件内容及附件，以及每封电子邮件都附带的技术细节。我们使用这些信息阅读并回复您的邮件、处理您提出的事项，并保留往来通信记录。

  • 合法依据：我们在答复来信者并保留通信记录方面的正当利益（GDPR 第 6(1)(f) 条）。如果您来信是为了行使数据保护权利，我们使用您的信息是为了履行我们的法定义务（GDPR 第 6(1)(c) 条）。

当您报告安全问题时

如果您向 报告漏洞，我们会使用您的联系方式和报告内容来了解并修复问题、向您通报进展、在您要求时对您致谢署名，并保留该问题及其修复过程的记录。我们关于安全研究的规则见 /security 页面和我们的使用条款。

  • 合法依据：我们在保障网站和产品安全以及保留安全问题记录方面的正当利益（GDPR 第 6(1)(f) 条）。

法律主张与我们的义务

如有需要，我们可能会使用上述任何数据来确立、行使或抗辩法律主张，履行法定义务（例如法院或主管机关的合法要求），或保留可证明我们遵守法律的记录。

  • 合法依据：我们的法定义务（GDPR 第 6(1)(c) 条）以及我们在保护自身权利方面的正当利益（GDPR 第 6(1)(f) 条）。

我们的正当利益

在我们依据正当利益处理数据的情况下，这些利益包括：

  • 运营一个稳定加载并保持安全的网站；
  • 从总体上了解网站的使用情况和加载速度；
  • 保护我们的邮箱地址和表单免遭自动化抓取和垃圾信息；
  • 答复联系我们的人，并与其所代表的组织发展业务；
  • 阻止针对演示表单的垃圾信息和滥用；
  • 保障我们网站和产品的安全；
  • 妥善保存记录并保护我们的合法权利。

我们已将您的利益与我们的利益一并考虑。我们只收集所需的数据，不会将其用于任何您意料之外的用途，并且您可以随时提出反对（见“您的权利”）。您可以要求我们进一步说明我们如何权衡这些利益。

您必须向我们提供数据吗？

没有任何法律或合同要求您向我们提供个人数据。如果您不提供姓名和有效的电子邮件地址，我们将无法回复您的演示预约或电子邮件。连接数据则是您的浏览器加载本网站所必需的。

我们与谁共享数据

我们不会出售您的个人数据，也不会将其共享给任何人用于其自身的营销。

我们只与以下各方共享数据：

  • Cloudflare, Inc.（美国）：负责托管本网站，保护其免受机器人和滥用的影响，提供访问统计（Cloudflare Web Analytics），运行接收演示表单的函数，在其数据库服务（Cloudflare D1）中存储演示预约，并转发我们的通知邮件（Cloudflare Email Routing）。Cloudflare 依据数据处理协议作为我们的数据处理者。对于部分安全和网络数据，Cloudflare 也可能为保护其网络而以其自身名义作为数据控制者，适用其自己的隐私政策。
  • 我们的电子邮件服务商：托管我们的 layert.net 邮箱，包括接收演示预约通知的邮箱以及您发给我们的任何邮件。它作为我们的数据处理者。
  • 专业顾问：例如律师、会计师和审计师，在他们为我们提供咨询需要时。他们负有保密义务。
  • 法院、监管机构、警方及其他公共机构：在法律要求我们提供，或我们需要确立、行使或抗辩法律主张时。
  • 收购方或承继方：如果我们进行重组、合并或出售全部或部分业务。他们必须按照本政策使用您的数据。

向欧洲经济区以外传输数据

Cloudflare, Inc. 总部位于美国，运营着一个全球网络，因此连接数据可能在您附近的 Cloudflare 数据中心处理，包括欧洲经济区（EEA）以外的数据中心。演示预约本身存储在位于欧盟境内的 Cloudflare 数据库中。我们的电子邮件服务商也可能在 EEA 以外处理数据。

当个人数据被传输至 EEA 以外时，我们会确保其受到 GDPR 所允许的以下保障措施之一的保护：

  • 欧盟委员会的充分性认定，包括适用于已根据该框架获得认证的美国公司的《欧盟-美国数据隐私框架》；
  • 欧盟委员会的标准合同条款，并辅以所需的任何补充措施。

您可以写信至 索取相关保障措施的副本。

我们保存数据多久

数据保存期限
Cloudflare 处理的连接数据仅在 Cloudflare 为提供和保护本网站所需的期限内保存，适用其自身的保存规则。我们自己不收集也不保存这些日志
访问统计（Cloudflare Web Analytics）由 Cloudflare 按其自身的保存规则保存。我们只能看到汇总数据和趋势，看不到单次访问
演示预约自我们与您最后一次联系起 24 个月。如果您的组织成为客户，则此后的保存期限由客户协议规定
与演示预约一同保存的 IP 地址哈希值30 天
您发给我们的电子邮件自我们与您最后一次联系起 24 个月，除非相关事项需要更长期的记录（例如合同或法律主张）
安全问题报告问题关闭后 5 年，作为问题及其修复的记录
数据保护请求的记录请求关闭后 5 年，与马耳他法律规定的一般诉讼时效一致，用于证明我们如何处理了该请求

如果法律有此要求，或我们因法律主张而需要这些数据，我们可能会将数据保存更长时间，直至该主张了结或可提出该主张的期限届满。保存期限届满后，我们会删除数据或对其进行匿名化处理。

我们如何保护数据

本网站仅通过加密连接提供服务。演示表单将您的信息发送到我们自己的网站，而不是第三方；只有 LayerT 内部确有需要的人员才能访问已存储的预约信息。没有任何系统是绝对安全的，但我们会谨慎保护您的数据；如果发生数据泄露并对您的权利构成风险，我们将按照法律要求通知您和主管机关。

我们不会将 Cookie 或类似技术用于广告、用户画像或跨网站追踪。我们的访问统计工具（Cloudflare Web Analytics）不使用 Cookie，也不使用本地存储。

为保护本网站，Cloudflare 可能会设置以下 Cookie。这些 Cookie 是安全所严格必需的，因此无需征得您的同意，并且绝不会被用来追踪您。

Cookie设置方用途有效期
__cf_bmCloudflare区分真人与机器人30 分钟
cf_clearanceCloudflare记住您的浏览器已通过安全检查（仅在曾显示检查时设置）不超过我们为已通过的检查所设定的时长（默认 30 分钟）
_cfuvidCloudflare使速率限制能够区分共用同一 IP 地址的访问者直至您关闭浏览器

您可以在浏览器设置中阻止或删除 Cookie。如果您阻止这些 Cookie，网站仍可正常使用，但您可能会更频繁地被要求完成安全检查。

由于我们不使用任何需要征得同意的 Cookie，因此我们不显示 Cookie 横幅。如果我们今后增加任何并非严格必需的 Cookie 或类似技术，我们会先更新本政策，并且只有在您同意后才会使用。

自动化决策

我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定，也不会对您进行画像。

唯一的自动化环节是对重复提交表单的限制：如果短时间内来自同一连接的请求过多，后续提交可能会在一段时间内被拒绝。如果这导致您无法联系我们，请发送电子邮件至 ，会有专人阅读。

您的权利

根据数据保护法律，您有权：

  • 查阅您的个人数据并获取副本；
  • 更正错误或不完整的数据；
  • 删除您的数据，例如当我们不再需要这些数据时；
  • 限制我们对您数据的使用，例如在我们核实您对数据准确性提出的异议期间；
  • 数据可携带：在我们依据合同或您的同意处理数据的情况下，以结构化、机器可读的格式获取您提供给我们的数据，或要求将其传输给他人；
  • 撤回同意：在我们依据您的同意处理数据的情况下，随时撤回同意，且不影响此前已进行的处理；
  • 投诉：向数据保护机构提出投诉（见下文）。

您的反对权。您可以随时基于与您特定情况相关的理由，反对我们依据正当利益使用您的数据。届时我们将停止处理，除非我们有令人信服的正当理由足以凌驾于您的利益、权利和自由之上，或我们需要这些数据用于法律主张。如果我们将您的数据用于直接营销，您可以随时提出反对，我们将停止处理，您无需说明理由。

如何行使您的权利

请写信至 或上述邮寄地址。我们会在一个月内答复。如果您的请求较为复杂或我们收到的请求较多，我们可能会将期限最多再延长两个月，并会在第一个月内告知您原因。行使权利是免费的。如果某项请求明显缺乏依据或过度，我们可能会收取合理费用或拒绝该请求，并会说明理由。在采取行动之前，我们可能会要求您确认身份，以免将您的数据提供给他人。

这些权利受法律规定的限制；如有限制适用，我们会告知您。

向监管机构投诉

我们希望有机会先行解决您的任何疑虑，因此请先写信给我们。您也有权向监管机构投诉，特别是向您居住地、工作地或您认为权利受到侵犯所在地的欧盟国家的监管机构投诉。在马耳他，该机构为：

Information and Data Protection Commissioner（IDPC，马耳他信息与数据保护专员办公室） Floor 2, Airways House, Triq Il-Kbira, Tas-Sliema SLM 1549, Malta 电话：+356 2328 7100 电子邮件： 网站：idpc.org.mt

儿童

本网站面向企业及其工作人员，并非针对儿童，我们不会在知情的情况下收集 16 岁以下任何人的个人数据。如果您认为有儿童向我们发送了个人数据，请写信至 ，我们会将其删除。

指向其他网站的链接

本网站包含指向其他网站的链接。一旦您点击链接，将适用该网站自己的隐私政策，我们对其如何处理您的数据不承担责任。

本政策的变更

当我们的做法发生变化时，我们会更新本政策，并修改顶部的“最后更新”日期。如果某项变更对我们使用已持有的您的个人数据的方式产生重大影响，我们会在变更生效前尽可能直接通知您。

联系方式

有关本政策或您的个人数据的任何事项，请写信至 ，或寄信至 Privacy, LayerT, Ta’ Xbiex XBX 1405, Malta。

适用的法律包括《通用数据保护条例》（欧盟）2016/679（GDPR）、马耳他《数据保护法》（Data Protection Act，马耳他法律第 586 章，Cap. 586），以及《个人数据处理（电子通信行业）条例》（Processing of Personal Data (Electronic Communications Sector) Regulations，附属立法 586.01）。