contents
1. 数据控制者
控制者为 Ombiance UG (haftungsbeschränkt)，地址 Windmühlenstraße 55，47445 Moers，德国。隐私咨询：info@ombiance.org。管理人见法律声明。未声称已任命数据保护官，须在上线前评估是否有任命义务。
2. 网站与托管
网站面向 ALL-INKL.COM – Neue Medien Münnich 托管设计。服务器处理提供和保护网站所需的连接数据，可能包括托管日志中的 IP 地址、时间、请求网址、浏览器信息及响应码。依据为 GDPR 第 6(1)(f) 条的合法利益。[LEGAL REVIEW REQUIRED BEFORE PUBLICATION] 确认托管合同、处理协议和实际日志保留期限。
3. 联系与企业咨询
联系方式、公司及项目信息用于回复咨询及准备潜在合同。合同或订约前请求依据 GDPR 第 6(1)(b) 条；其他通信依据第 6(1)(f) 条。必填项用于处理请求，缺少时无法提交，也可通过邮件联系。
4. 工作申请
姓名、联系方式、语言、经验、可工作时间、动机及选填简历或 LinkedIn 链接用于评估具体申请。雇佣申请可能适用德国 BDSG 第 26(1) 条，自由职业订约准备可能适用 GDPR 第 6(1)(b) 条。表单确认并非对其他用途的全面同意。未建立人才库，未来建立需单独的自愿法律依据。请勿发送健康资料或身份证件。
5. 发送、接收方与上传
表单通过加密 SMTP 发送至 info@ombiance.org。授权员工及签约托管和邮件服务商可为处理目的接触数据。简历作为邮件附件发送，临时服务器副本在发送尝试后删除且不会公开。没有申请数据库，邮箱副本按邮箱删除规则处理。[LEGAL REVIEW REQUIRED BEFORE PUBLICATION] 确认实际 SMTP 服务商、接收者及处理协议。向企业客户分享前需另行评估和告知。
6. Cookie 与安全
选择语言后，ombiance_language 保存一年。表单使用 ombiance_session 提供 CSRF 保护，于浏览器会话结束时到期。必要功能及明确请求的语言设置依据 TDDDG 第 25(2) 条，相关个人数据处理依据 GDPR 第 6(1)(f) 条。防滥用计数器保存化名化 IP 标识，不保存原始 IP，限制窗口一小时，过期记录在下次表单尝试时清理。技术错误日志不记录表单内容。
7. 保留期限
临时附件在发送尝试后删除；遗留超过一小时的上传及超过 14 天的应用错误日志在下次网站请求时清除。咨询处理完成且无保留或法律抗辩依据后删除。[LEGAL REVIEW REQUIRED BEFORE PUBLICATION] 拟定的邮箱规则是在拒绝申请后最长六个月内删除，合理例外除外；须确认并执行该流程及客户通信、备份和托管日志期限。成功申请按相应合同规则处理。
8. 跨境传输与集成
不嵌入分析、广告、视频或社交媒体服务。图片及脚本本地提供，不自动访问提交的 LinkedIn 链接。计划在德国托管，SMTP 及分处理者须确认。任何欧洲经济区外传输须依据 GDPR 第 44 条及后续条款评估并披露具体保障。网站不进行自动候选人选择或画像。
AI功能、人才匹配与人工审核
本网站将潜在AI支持作为产品概念介绍。目前，公开网站不会向AI提供商发送申请或表单数据，也不会进行语言、声音、情绪或质量分析。未来的AI辅助匹配只能结构化比较技能、语言、经验和可用时间等项目标准；最终聘用或项目分配决定仍由人工作出。敏感类别信息和情绪识别不会用于评价申请人。启用任何功能前，必须记录提供商、数据、目的、法律依据、保存期限、人工监督和跨境传输。
9. 你的权利
在法定条件下，可申请访问、更正、删除、限制处理及数据可携带，并反对基于合法利益的处理。同意可向未来撤回，不影响此前合法处理。请联系 info@ombiance.org。可向监管机构投诉，包括 LDI Nordrhein-Westfalen，Kavalleriestraße 2–4，40213 Düsseldorf，www.ldi.nrw.de。