我们是谁
NEWSNET LIMITED（以 Creta Hills 名义经营）负责通过 cretahills.com 收集的个人数据。根据 GDPR，我们因此是“数据控制者”。
- 地址： Galinis 3A, Kato Lakatamia 2324, Nicosia, Cyprus
- 公司注册号： HE 334860
- 邮箱： info@cretahills.com
- 电话： +30 698 588 7177
如对本政策或您的数据有任何疑问，请发送邮件至 info@cretahills.com。我们未任命数据保护官。
我们收集哪些数据及原因
我们收集您通过联系表单发送给我们的内容，以及少量有关访问的技术数据。我们不会出售个人数据。只有在您接受广告 Cookie 的情况下，我们才会将访问数据用于广告。在这种情况下，当您发送咨询时，您的邮箱地址和电话号码也会以哈希形式与 Meta 分享（见“通过 Meta 投放广告”）。
| 目的 | 数据 | 法律依据（GDPR） | 保存期限 |
|---|---|---|---|
回复您的咨询 | 姓名、邮箱地址、电话号码（选填）、您的留言，以及您提交留言时所在页面的语言 | 应您的要求，在可能的购买之前采取的措施，GDPR 第6(1)(b)条 | 自我们最后一次联系起 24 个月；如您之后购买，则保存更长时间 |
翻译您的咨询并起草我们的回复 | 您的姓名、留言和页面语言，发送给 AI 模型。不包括您的邮箱地址或电话号码 | 我们以您的语言快速答复的正当利益，GDPR 第6(1)(f)条 | Vercel 不保存。OpenAI 最多保存 30 天，用于滥用监控 |
保护联系表单免受垃圾信息侵扰 | 您的 IP 地址 | 我们确保表单可正常使用的正当利益，GDPR 第6(1)(f)条 | 15 分钟 |
安全地运行网站 | 托管服务商服务器日志中的 IP 地址、浏览器及所请求的页面 | 我们确保网站正常、安全运行的正当利益，GDPR 第6(1)(f)条 | 1 天 |
不使用 Cookie 统计访问量（Vercel Web Analytics） | 浏览的页面、您来自的网站、大致位置、浏览器和设备类型。访客通过请求的哈希值而非 Cookie 来识别 | 我们了解哪些页面被阅读的正当利益，GDPR 第6(1)(f)条 | 哈希值在 24 小时后丢弃 |
衡量网站的使用情况（Google Analytics） | 浏览的页面、在网站上的停留时间、大致位置、浏览器和设备，以及存储在 Cookie 中的随机 ID。Google Analytics 不会记录或存储 IP 地址 | 您在 Cookie 横幅中给予的同意，GDPR 第6(1)(a)条 | Cookie：13 个月。Google 保存的访客级数据：2 个月 |
衡量我们在 Facebook 和 Instagram 上的广告效果并进行定向投放（Meta Pixel） | 您浏览的页面、您的 IP 地址、浏览器和设备，以及存储在 Cookie 中的随机 ID。当您发送咨询时：您发送了咨询这一事实，以及经哈希处理的邮箱地址和电话号码，绝不包括您的姓名或留言。如果您在同一浏览器中使用 Facebook 或 Instagram，Meta 可将您的访问与您的账户关联 | 您在 Cookie 横幅中给予的同意，GDPR 第6(1)(a)条 | Cookie：90 天。Meta 保存的访问数据：最长 2 年 |
显示网站字体（Adobe Fonts） | 您的 IP 地址（用于传送字体，不会被存储），以及本网站的地址 | 我们保持设计统一的正当利益，GDPR 第6(1)(f)条 | Adobe 不存储 IP 地址 |
记住您的 Cookie 选择 | 您接受或拒绝了哪些 Cookie，以及作出选择的时间，保存在您的浏览器中 | 为尊重并证明您的同意所必需，GDPR 第6(1)(c)条和第7(1)条 | 6 个月 |
如果您直接发邮件或致电我们，我们将以与表单咨询相同的方式处理您告诉我们的信息。
Cookie 与浏览器存储
本网站只会为您在 Cookie 横幅中接受的用途设置 Cookie：分析、广告，或两者兼有。在您作出选择之前，网站不会设置任何 Cookie。
| 名称 | 设置方 | 作用 | 保存期限 | 是否需要您的同意 |
|---|---|---|---|---|
| Creta Hills | 记住您接受或拒绝了哪些 Cookie，以及时间 | 6 个月，之后我们会再次询问 | 否：这是我们尊重您选择的方式 |
| Google Analytics | 通过随机 ID 识别再次访问的浏览器 | 自您首次访问起 13 个月 | 是 |
| Google Analytics | 记录当前这次访问 | 自您首次访问起 13 个月 | 是 |
| Meta（Meta Pixel） | 通过随机 ID 识别再次访问的浏览器，用于衡量我们的广告效果 | 90 天 | 是 |
| Meta（Meta Pixel） | 仅在您点击我们的某条广告进入本网站时设置，用于记录该次点击 | 90 天 | 是 |
Meta 自身的 Cookie，例如 facebook.com 上的 | Meta | 如果您在此浏览器中使用 Facebook 或 Instagram，Meta 可读取这些 Cookie，将您的访问与您的账户关联 | 由 Meta 设置，详见 Meta 的 Cookie 政策 | 是：只有在您接受广告 Cookie 后，网站才会连接 Meta |
Vercel Web Analytics 和 Adobe Fonts 不设置任何 Cookie。
改变主意。 您可以点击任一页面底部的“Cookie 设置”重新打开横幅，分别开启或关闭分析和广告 Cookie。如果您撤回同意，相关工具会立即停止，其在本网站上的 Cookie 也会从您的浏览器中删除。Meta 在 facebook.com 上保存的 Cookie，可在您的 Facebook 或 Instagram 设置中或在您的浏览器中管理。
谁代我们处理数据
以下服务提供商代表我们处理数据，并受合同约束，必须保护这些数据。其中几家位于美国；最后一栏说明您的数据离开欧盟时由什么保障其安全。
| 服务提供商 | 为我们做什么 | 数据是否离开欧盟？ | 保障措施 |
|---|---|---|---|
Vercel Inc.（美国） | 托管网站、在不使用 Cookie 的情况下统计访问量，并将咨询转交给 AI 模型 | 是，美国 | 欧盟-美国数据隐私框架，以及 Vercel 数据处理协议中的标准合同条款 |
OpenAI，通过 Vercel 的 AI Gateway | 翻译咨询并起草回复，供我们的团队编辑 | 是，美国 | Vercel 数据处理协议中的标准合同条款，OpenAI 为 Vercel 的次级处理者 |
Supabase Pte. Ltd（新加坡） | 存储联系表单提交的咨询 | 否：存储于爱尔兰（欧盟） | 标准合同条款 |
Upstash, Inc.（美国） | 保存联系表单 15 分钟的防垃圾信息计数器 | 可能，美国 | 欧盟-美国数据隐私框架，并以标准合同条款作为备用保障 |
Google Cloud EMEA Limited（爱尔兰），Google Workspace | 我们的电子邮件：咨询通知及我们的回复 | 可能，美国 | 标准合同条款；Google LLC 已通过欧盟-美国数据隐私框架认证 |
Google Ireland Limited，Google Analytics | 访问统计，仅在您接受分析 Cookie 时进行 | 是，美国 | 欧盟-美国数据隐私框架，并以标准合同条款作为备用保障 |
Adobe Systems Software Ireland Limited，Adobe Fonts | 提供网站所用字体 | 是，美国 | 欧盟-美国数据隐私框架和标准合同条款 |
除非法律要求，我们不会与任何其他人分享个人数据；唯一的例外是 Meta，且仅在您接受广告 Cookie 时（详见下一节）。
通过 Meta 投放广告
如果您接受广告 Cookie，Meta Pixel 会将有关您访问的信息（见“我们收集哪些数据及原因”）发送给 Meta Platforms Ireland Limited（地址：Merrion Road, Dublin 4, D04 X2K5, Ireland）。我们使用这些信息来衡量我们在 Facebook 和 Instagram 上的广告效果，并向访问过本网站的人展示我们的广告。Meta 也会将这些信息用于其自身目的，例如改进其投放广告的方式。
共同责任。 就在我们网站上收集这些数据并将其发送给 Meta 而言，我们与 Meta 是 GDPR 第26条规定的共同控制者。我们已在控制者附录（Controller Addendum）中与 Meta 约定了这一责任如何分担：您可以向我们或直接向 Meta 行使您的权利。Meta 收到数据后如何处理，由 Meta 自行负责，详见 Meta 隐私政策，其中也说明了如何联系 Meta 的数据保护官。
跨境传输。 Meta 可能会将数据传输给位于美国的 Meta Platforms, Inc.，该公司已通过欧盟-美国数据隐私框架认证。此外，Meta 还采用标准合同条款。
我们从联系表单分享的内容。 当您发送咨询时，Meta Pixel 会将您的邮箱地址和电话号码（如您填写了）传给 Meta；这些信息在离开您的浏览器之前，已在浏览器中经过 SHA-256 哈希处理。哈希值本身无法直接读出地址，但 Meta 会将其与自身用户的信息进行比对：Meta 正是借此将您的咨询与您的 Facebook 或 Instagram 账户关联，并告诉我们您是否通过我们的某条广告而来。我们绝不会发送您的姓名或留言，也不会向 Meta 上传客户名单。
您的权利
您可以免费要求我们：
- 向您提供我们所持有的您的个人数据副本；
- 更正有误的数据；
- 删除数据，法律要求我们保留的除外；
- 限制我们对数据的使用，例如在投诉调查期间；
- 以通用文件格式将数据发送给您或另一家公司；
- 在我们依据正当利益处理数据的情况下，停止使用这些数据。
对于基于您同意的处理（分析和广告 Cookie），您可以随时通过“Cookie 设置”撤回同意。撤回不影响此前已进行的处理。
如需行使上述任何权利，请发送邮件至 info@cretahills.com。我们会在一个月内答复，并可能先请您确认身份。
投诉。 如果您认为我们对您数据的处理不当，请先告诉我们，以便我们纠正。您也可以向塞浦路斯数据保护机构，或您居住或工作所在欧盟国家的数据保护机构投诉：塞浦路斯个人数据保护专员，Kypranoros 15, 1061 Nicosia, Cyprus，+357 22 818456，commissioner@dataprotection.gov.cy，gov.cy/dataprotection。
安全、儿童与变更
安全。 本网站仅通过 HTTPS 提供服务。咨询存储在只有我们团队才能访问的数据库中，联系表单设有频率限制，以防范自动化滥用。
不由机器作出决定。 AI 模型协助我们翻译咨询和起草回复，但每一条咨询都由专人阅读，每一封回复都由专人撰写或批准。我们不会仅凭自动化方式作出与您有关的任何决定。
儿童。 本网站面向考虑购置房产的成年人。我们不会在知情的情况下收集任何未满 18 岁人士的数据。
其他网站。 指向其他网站（例如 Google Maps 或 RG Village Crete）的链接，适用这些网站各自的隐私政策。除非您点击链接，否则不会向它们发送任何信息。
变更。 当我们收集的数据或使用的服务发生变化时，我们会更新本页面，并在页面顶部显示最新版本的日期。如果变更涉及需征得您同意的 Cookie，Cookie 横幅会再次征求您的选择。