受邀收件人隐私声明
要点
- 您之所以看到本声明，是因为某位使用 CIBHER 的人邀请您交换加密文档。
- 我们持有您的电子邮件地址，它来自邀请您的那个人。
- 您可以随时提出反对，只需写信至 privacy@cibher.eu，我们就会停止。
您为什么会看到本声明
某位使用 CIBHER 的人希望与您交换加密文档，并输入了您的电子邮件地址以向您发送邀请。 您不是我们的客户，与我们之间也没有合同，因此由本声明， 而非我们面向客户的隐私政策，来说明我们如何处理您的数据。
我们是谁
CBPROJEKT sp. z o.o.，地址为 Wschodnia 6/15, 20-015 Lublin, Poland （波兰卢布林），KRS 0001221768，是数据控制者。我们没有指定数据保护官； 所有与您数据有关的事项，联系途径均为 privacy@cibher.eu。
我们持有什么，以及它从何而来
我们持有您的电子邮件地址，它取自邀请您的那位 CIBHER 用户， 同时还有邀请的时间，以及在您接受邀请的情况下所交换的公钥卡片。 我们不会收到任何文档、任何文档内容或任何私钥材料。
我们的合法依据，以及其背后的权衡
我们依据的是合法利益（GDPR 第 6 条第 1 款 (f) 项）： 使希望安全地向您发送文档的人能够做到这一点。
我们考虑过以同意作为依据，并得出结论：在此处它在结构上就是错误的依据， 因为我们将不得不在向您发送征求同意的那条消息之前，先取得您的同意。 因此我们转而将处理保持在最低限度、在首次接触时即告知您，并使提出反对变得容易。
我们保存多久
- 您的密钥卡片在交付得到确认后即被删除。
- 邀请记录中您的地址会在邀请关闭时被清除，该记录在 30 天后被删除。邀请在 14 天后过期。
- 如果您随后验证了您自己的发送地址，该地址会以明文保存，直至公布的保留期限届满： 发送方令牌在 90 天后过期，相应记录行在过期后 24 小时内被删除， 即自您最后一次验证起约 91 天。 配对服务尚未投入运行，因此目前并不存在此类记录。
- 如果您拒绝某项邀请，并要求我们不再允许该发件人的后续邀请，我们会保留一条 屏蔽记录，以便能够执行该屏蔽。它不包含任何地址：它是一对加盐哈希， 其一来自发件人地址，其一来自您的地址；我们无法将其还原，也无法列出您屏蔽了谁。 我们自该记录最后一次阻止邀请之时起保存三年，每一次被阻止的邀请都会重新起算该期限。 它是唯一一条在反对之后仍然存续的记录，因为它的存在正是为了执行该反对。
还有谁会看到它
为了对随邀请一同发出的认证进行签名，我们使用位于 europe-central2（华沙）区域的
Google Cloud KMS，在该路径上您的电子邮件地址会作为被签名消息的一部分
传递给 Google。就该项操作而言，Google 是数据处理者，
由于该区域位于波兰，处理停留在欧盟境内。
邀请本身由 Microsoft 投递，使用位于 polandcentral（波兰）区域的 Azure Communication Services。向您投递邮件必然会把您的地址披露给承载该邮件的服务，因此 Microsoft 就该地址同样是处理者。
以上两者即为全部名单。我们不出售您的地址，不向您进行营销，也不会把您加入任何名单。
您的权利，包括反对权
您享有访问权、更正权、删除权、限制处理权与可携带权，并且由于我们依据的是合法利益， 您享有无条件的反对权。
请写信至 privacy@cibher.eu。 如果您提出反对，我们将停止处理您的地址，并删除我们所持有的内容，但有一项例外，我们在此明说而非留待您自行发现：如果您曾要求我们屏蔽某位发件人的后续邀请，上文所述的屏蔽记录将予以保留，因为删除它会使那些邀请重新通过。 您无需说明理由，也无需是我们的客户。
您也可以向 Prezes Urzędu Ochrony Danych Osobowych（个人数据保护局局长）， ul. Stawki 2, 00-193 Warszawa，或向您居住地的监管机构投诉。