Cookie政策 (Cookie Policy)

本政策说明了本网站如何使用Cookie及类似追踪技术，以确保网页的正常技术运行。

1. 什么是Cookie

Cookie是用户访问网站时，网站发送并存储在用户设备（电脑、平板电脑或智能手机）上的小文本文件，以便在用户下一次访问该网站时重新传送。

Cookie可以执行多种功能，包括监控浏览会话、存储设置、方便访问在线内容以及收集统计数据。

2. 本网站使用的Cookie类型

对于安装技术Cookie和分析Cookie（当等同于技术Cookie时），不需要用户的先前同意，但始终必须提供信息告知（欧盟2016/679号条例第13条）。相反，画像Cookie或其他追踪工具只有在用户通过简化方式获知并表达同意后才能使用。

本网站使用哪些Cookie？
本网站仅使用必要的技术Cookie（用于确保网页正常运行）和第一方分析Cookie（由控制者直接用于优化和汇总统计目的，无任何画像、跨域名追踪或向第三方泄露的行为）。因此，后者等同于技术Cookie，法律上不需要用户的先前同意。然而，为了确保最高级别的控制和透明度，控制者仍选择提供通过偏好横幅启用或禁用分析工具的选择权。

Cookie名称 / 工具	提供商	用途	有效期 / 过期时间
aiewt-consent-v2 (localStorage)	第一方 (aiewt.eu)	保存分析Cookie选择和政策版本。	180天
aiewt-analytics-session-v2 (sessionStorage)	第一方 (aiewt.eu)	在同一会话中关联页面以生成汇总统计，仅在同意后启用。	浏览器标签页会话

Cookie 编码标准： 本网站使用的所有第一方追踪工具均可通过其名称中的前缀 aiewt- 进行识别，以便于区分：

存储用户选择的技术工具包含 -consent- 词汇（例如 aiewt-consent-v2）；
统计分析工具包含 -analytics- 词汇（例如 aiewt-analytics-session-v2）；
本网站在任何情况下都不使用具有画像或营销目的的Cookie或追踪工具。

由授权管理员专用以访问和管理私有管理面板的临时技术会话、身份验证和安全Cookie不包括在编码标准和同意要求中（这些Cookie不会安装在普通访客的设备上）。

3. 第三方资源和服务

为了优化代码加载、动画以及字体显示，本网站加载了部分外部静态资源：

Google Fonts (Google Ireland Limited): 用于加载精美字体。在请求这些字体时，谷歌会接收到您的IP地址等技术细节。欲了解更多，请参阅 Google隐私政策。
IPWHOIS.IO: 仅在用户同意分析后，服务器才会通过HTTPS查询IPWHOIS.IO，以根据IP地址获取大致地理区域和网络服务提供商。无需使用凭据，网站仅保存最小化和假名化的数据。详情请参阅 IPWHOIS.IO隐私政策。

4. 统计分析目的

数据将用于进行统计和汇总分析，不会对单个数据主体产生任何影响。

合法依据: 开展汇总分析的合法利益，以便根据目标市场规划企业战略。
保存时间: 六个月。这些是非识别性数据；没有任何数据能精确识别用户（例如，不存储完整的IP地址）。

为统计分析目的提供数据是完全自愿的。如果您不希望数据被处理，只需在Cookie横幅中点击 “拒绝” 按钮，或通过点击页面底部的 “Cookie偏好设置” 按钮来停用分析Cookie。

5. 数据处理地点

数据会传输到欧盟境外吗？

本网站托管于意大利。仅在用户同意分析后，IP地址才会通过HTTPS发送给IPWHOIS.IO以进行大致地理定位；根据该服务商的政策，数据可能在位于不同国家的服务器上处理。本网站不会保存完整IP地址。

意大利个人数据保护局（Garante）（参见2014年5月8日的决定和2021年6月10日关于Cookie及其他追踪工具的指南）指出，如果分析Cookie由网站所有者直接用于网站优化目的，收集关于用户数量和访问方式的汇总统计信息，则可以将其等同于技术Cookie。

相反，如果此类统计分析处理委托给第三方，则必须事先对用户数据进行最小化处理，且不能与其他处理合并或传输给其他第三方。在此类情况下，分析Cookie在信息披露和同意方面适用与技术Cookie相同的规则。

作为例外，无论是由自行提供服务的首方还是代表首方行事的第三方，均允许使用属于同一所有者或企业集团的多个域名、网站或应用程序的数据来生成统计信息（本网站的数据不会传输给第三方）。

6. 可接触数据的对象

收集的数据不会被公开传播或用于营销。除上述向IPWHOIS.IO发出的技术请求外，数据仅可向以下对象披露：

获授权人员: 仅允许由数据控制者授权的人员（PRIN 2022 AI-EWT项目的管理人员、合作者及教师）访问数据，他们必须出于上述统计分析和网站管理目的访问这些数据。

7. 数据主体权利

作为数据主体，您享有哪些权利？

根据相关法规，GDPR赋予您以下与个人数据相关的权利，您可以在法规规定的范围内行使这些权利：

访问您个人数据的权利（第15条）；
更正权（第16条）；
删除权（遗忘权）（第17条）；
限制处理权（第18条）；
数据可携权（第20条）；
反对权（第21条）：您有权因与您的特定情况相关的理由，随时反对基于合法利益对您的个人数据进行处理，包括基于该利益进行的画像。除非控制者能证明有压倒数据主体利益、权利 and 自由的迫切合法理由继续进行处理，或为了提起、行使或捍卫法律主张，否则控制者应停止处理；
反对仅基于自动化处理的决定的权利（第22条）；
随时撤回已给出的同意的权利，且不影响撤回前基于同意进行的处理的合法性。

此外，您始终有权向个人数据保护局提起申诉（GDPR第77条），可通过 garante@gpdp.it 或网站 www.gpdp.it 联系，或寻求司法救济（GDPR第79条）。

行使权利的说明（删除和访问）： 由于收集的浏览数据是以假名化和汇总的形式处理的，没有任何直接标识符（例如完整的IP地址、姓名或电子邮件），因此控制者无法将存储的记录与特定用户关联。根据GDPR第11条第2款的规定，除非数据主体提供能进行唯一识别的附加信息（例如，提供在浏览期间存储在浏览器中的随机会话标识符 aiewt-analytics-session-v2），否则无法行使第15条至第20条规定的权利。

8. 通过浏览器管理Cookie

您可以随时使用页脚中的更改选择。

用户可以直接在浏览器设置中管理、阻止或删除Cookie。以下是主流浏览器的官方设置指南链接：

9. 数据保护官与联系方式

是否任命了DPO？如何联系他们？

数据控制者已任命数据保护官（DPO），并设立了处理数据主体隐私请求的办公室。

行使权利时，您可以联系数据控制者：info@aiewt.eu，或直接联系大学（Università degli Studi della Campania "Luigi Vanvitelli"）的DPO：rpd@unicampania.it（PEC：rpd@pec.unicampania.it），或访问大学隐私页面。

最新更新： 本隐私政策更新至 2026年7月16日