谁负责处理信息
数据控制者为在意大利运营的独立数字工作室品牌 LumoHero。项目正式进入报价或合同阶段前，实际签约与开票主体会在书面文件中完整列明。隐私问题、访问或删除请求可发送至 privacy@lumohero.com。
会处理哪些信息
- 你主动提交的咨询信息：姓名、邮箱、公司或品牌、项目类型、时间安排和项目说明。
- 必要技术信息：IP 地址、浏览器与设备类型、请求时间、页面路径、HTTP 状态和安全信号。这些信息可能由 Cloudflare 的网络与安全服务处理。
- 沟通记录：为理解需求、准备报价、回复问题和继续合作而产生的邮件与项目记录。
为什么处理这些信息
- 根据你的请求采取合同前措施，例如评估范围、准备建议或报价（GDPR 第 6(1)(b) 条）。
- 基于网站安全、反垃圾、故障排查和维护的合法利益处理必要技术信息（GDPR 第 6(1)(f) 条）。
- 履行适用的会计、税务或其他法律义务（GDPR 第 6(1)(c) 条）。
使用的基础设施
网站通过 Cloudflare Workers 与静态资源网络提供。咨询表单会由 Worker 验证，并可写入 Cloudflare D1 作为询盘记录；通知和回复使用 Cloudflare Email Routing。启用 Turnstile 时，它只用于区分正常访问与自动化滥用，不用于广告画像。Cloudflare 作为基础设施供应商，可能在全球网络中处理必要技术数据；适用的跨境处理由其数据处理条款和传输保障约束。
保存多久
- 未形成合作的普通咨询记录通常在最后一次有效沟通后 12 个月内删除或匿名化。
- 合同、发票与需要履行法定义务的记录，按适用的意大利与欧盟要求保存。
- 安全与请求日志按排查滥用所需的最短期限保留，并受 Cloudflare 对应产品的保留设置约束。
会不会出售或用于营销
LumoHero 不出售咨询数据，不使用 Meta Pixel、Google Analytics 或跨站广告追踪，也不会因为一次项目咨询自动把你加入营销邮件名单。若未来增加订阅或分析功能，会先更新说明，并在需要时提供同意选择。
安全提醒
初次联系不应发送密码、API 密钥、身份证件、支付信息、客户数据库或其他敏感资料。需要查看私人代码或数据时，应另行确认访问与保密方式。
你的权利
在适用法律范围内，你可以请求访问、更正、删除、限制处理或导出个人数据，也可以反对基于合法利益的处理，并向所在地的数据保护机构投诉。请通过 privacy@lumohero.com 联系；为防止他人冒用，处理请求前可能需要核实身份。