网站访问与安全
提供页面、排查故障并保护服务免受滥用。
- 数据
- IP地址、日期和时间、请求路径、响应状态，以及Web服务器生成的标准请求元数据。
- 法律依据
- REX 提供可靠、安全网站的合法利益（GDPR第6条第1款f项）。
- 保存期限
- Web服务器访问日志每日轮换，并在14天后删除。
隐私与数据保护
隐私声明
本声明以清晰、具体的方式说明：当您浏览本公司网站或提交业务咨询时，REX 会处理哪些数据、为什么需要这些数据、保存多久，以及您如何行使个人数据权利。
最后更新
关键信息
- 没有
- 广告或行为追踪
- 绝不
- 出售或出租个人数据
- 最多3年
- 最后一次联系后的咨询记录
- 直接联系
- 通过邮箱行使数据权利
01 / 责任主体
谁对您的数据负责
REX 决定本网站个人数据的处理方式，因此是下述处理活动的数据控制者。
- 数据控制者
- REX, société par actions simplifiée (SAS) au capital de 3 000 €, immatriculée au registre du commerce et des sociétés de Toulouse
- 公司登记编号
- SIREN 940 816 507 · SIRET 940 816 507 00013
- 税务及业务活动编号
- TVA FR84 940 816 507 · APE 46.90Z
- 注册地址
- 13 bis avenue de Francazal, 31270 Villeneuve-Tolosane, France
- 隐私事务联系方式
- 如需咨询或行使个人数据权利，请联系： rex31fr@hotmail.com
本声明适用于 rex31.com/site 下的公开页面及其联系表单。通过链接进入的服务、公开演示和第三方网站有各自的数据处理规则，不属于本声明范围。
02 / 处理活动
我们处理什么，为什么处理
我们只开展提供网站、保障安全以及回复您主动提交的咨询所必需的数据处理。
业务咨询
阅读并回复您的需求；适用时，根据您的请求准备方案或采取其他合同订立前措施。
- 数据
- 姓名、邮箱、咨询内容、所选语言、提交编号和时间；公司或组织仅在您自愿填写时收集。
- 法律依据
- 根据您的请求采取合同订立前措施（第6条第1款b项）；对于与合同无关的一般咨询，依据 REX 回复咨询的合法利益（f项）。
- 保存期限
- 如未订立合同，自您最后一次主动联系后最多保存3年，随后删除或匿名化。
确认邮件与邮件投递
向您发送收件确认，并将咨询转交给获授权的 REX 业务邮箱。
- 数据
- 邮箱、姓名、咨询内容、提交编号和邮件投递元数据。
- 法律依据
- 与该咨询相同的合同订立前措施或合法利益依据。
- 保存期限
- 当前投递服务方案将邮件及日志保存30天；REX收件箱中的副本适用上述咨询记录期限。
联系表单防滥用
限制自动化或过量提交，不建立访客画像。
- 数据
- IP地址、一次性请求标识和表单打开时间；隐藏的反垃圾字段应保持为空。
- 法律依据
- REX 保护联系表单与邮件服务的合法利益（第6条第1款f项）。
- 保存期限
- IP地址仅在应用内存中保留1小时；请求标识和提交编号最长保留24小时。联系接口不写入访问日志。
如果咨询最终形成合同，客户关系所需的信息将转入相应业务记录，并按适用的合同、会计或法定期限保存。如新的使用目的需要补充告知，我们会另行说明。
03 / 数据最小化
只收集完成沟通所需的信息
联系表单明确区分回复所必需的信息和有帮助但可选的业务背景。
- 姓名、邮箱和咨询内容为必填项；缺少这些信息，REX 无法识别需求、理解问题或作出回复。
- 公司或组织为可选项；留空不会影响提交。
- 提交表单不会订阅营销信息，也不会创建账户或访客画像。
- 信息由您直接提供；网站不会从数据经纪商或社交平台补充您的资料。
请勿提交敏感数据
请勿在自由文本中填写密码、银行卡信息、健康数据、政府签发的身份号码或第三方机密记录。如果后续项目确需传输受保护材料，REX 将另行约定合适的安全渠道。
04 / 访问边界
谁会收到这些信息
只有为实现已说明目的而确有需要的人员和服务商才能接触相关信息。
获授权的 REX 接收方
负责查看并回复咨询的业务邮箱。联系表单不会另行抄送至个人邮箱。
OVHcloud
在生产VPS上托管网站和联系服务；标准Web服务器日志保存14天。
Resend
投递内部通知和发给您的确认邮件，并作为 REX 的邮件服务商处理邮箱地址、邮件内容及投递元数据。
邮箱运营商
Microsoft 运营 REX 的收件邮箱；您所填写邮箱的服务商也必然会接收发送给您的确认邮件。
欧洲经济区以外的数据传输
Resend 说明其客户邮件和日志数据存储在美国。其《数据处理附录》纳入欧盟委员会标准合同条款，并说明欧盟—美国数据隐私框架。邮箱运营商也可能依据其适用的保障机制在全球处理数据。您可以向 REX 询问与本次咨询相关的传输保障。
REX 不会向数据经纪商、广告网络或社交平台出售、出租或披露联系表单数据，也不会将其改作邮件订阅或未经请求的营销。
05 / 浏览器存储
没有广告Cookie，也没有访问统计
本公司网站目前不使用访问统计、广告像素、跨站标识符或社交媒体追踪组件。
语言偏好
网站只会写入一个名为“rex-locale”的第一方本地存储值，其中仅包含所选界面语言（en、fr或zh）。它只用于保持预期语言，并会留在您的设备上，直至您清理浏览器存储；它不会随页面请求发送，不会与其他标识符组合，也不会用于追踪浏览行为。
本网站没有这些内容
- 没有广告、再营销或行为画像
- 没有 Google Analytics、Tag Manager、Meta Pixel 或同类工具
- 没有第三方Cookie或嵌入式社交信息流
- 不会根据网站活动作出自动化决定
由于唯一的浏览器存储只是实现访客所请求语言功能所必需的界面偏好，因此网站不显示同意横幅。如果以后新增必须取得同意的工具，在提供有效选择机制并更新本声明之前，该工具必须保持关闭。
06 / 保护措施
与轻量联系服务相匹配的安全控制
针对本网站处理的数据范围，REX 采取相称的技术和组织措施。
- 01
HTTPS保护传输过程；严格的浏览器安全响应头限制脚本、页面嵌套、来源信息和敏感设备权限。
- 02
联系服务不建立客户数据库；仅在发送邮件时创建受保护的临时文本文件，完成后自动删除。
- 03
应用日志和 Mailato 审计日志不记录咨询正文；联系接口的 Nginx 访问日志已关闭。
- 04
来源校验、请求大小限制、隐藏反垃圾字段、最短填写时间、单IP限流和全站每日上限共同降低自动化滥用。
- 05
服务由专用的非特权系统账户运行，并限制其对文件系统、设备、内核和进程的访问。
- 06
内部邮件只发送给处理咨询所必需的业务收件箱。
任何互联网传输或存储系统都无法保证绝对安全。如果个人数据泄露可能对个人造成风险，REX 将进行评估并按适用法律履行必要的通知义务。
07 / 个人控制
您始终拥有对个人数据的控制
在 GDPR 规定的适用条件下，您可以免费行使以下权利。
访问权
确认 REX 是否处理您的个人数据，并获取副本。
更正权
更正不准确或不完整的信息。
删除权
在数据不再必要或具备其他法定条件时请求删除。
限制处理权
在问题核查期间，要求 REX 暂停特定处理。
反对权
基于与您具体情况有关的理由，反对依据合法利益进行的处理。
数据可携权
在符合法定条件时，以结构化、常用格式接收您提供的数据。
如何行使权利
请发送邮件至 rex31fr@hotmail.com，主题注明“个人数据权利请求”，并说明具体请求以及相关邮箱或提交编号。除非 REX 对身份存在合理疑问并要求相称的证明，否则请不要主动附上身份证件。
REX 将及时处理，并通常在一个月内回复。如因请求复杂或数量较多需要延长，最长可再延长两个月；我们会在第一个月内告知延期及原因。
投诉权
如果联系 REX 后，您仍认为个人数据权利未得到尊重，可以向法国监管机构 Commission Nationale de l’Informatique et des Libertés（CNIL）投诉。
联系 CNIL 或提交投诉 (在新标签页打开)08 / 版本
让声明始终与真实服务一致
当联系流程、托管环境、邮件服务商、浏览器存储或法律要求发生变化时，我们会复核本声明。重大变更会在本页标注日期；如法律要求，还会在新的处理开始前主动告知受影响人员。
当前版本：2026年8月31日。这是首个完整版本，取代此前联系表单中只有一句话的弹窗提示。
本声明依据《通用数据保护条例》第12条、第13条的信息透明要求，并参考法国 CNIL 发布的透明度指南编排。