隐私政策

Bunker Fuel Prices 运营 bunkerfuelprices.com，并且是此处所述个人数据的控制者。请通过以下方式联系我们 privacy@bunkerfuelprices.com.

本服务在位于德国纽伦堡的单一服务器上运行，该服务器租自 Hetzner Online GmbH。您的数据存储于此，位于欧盟境内。第 05 节中的一些第三方在欧盟之外处理数据，且每一方均已具名。

一个账户持有：您的电子邮件地址、一个可选的姓名、您所属的组织、您在其中的角色、您的计划和席位数量、您的地址被验证的日期，以及记录提醒选择加入和退订的时间戳。账户本身以我们生成的一个标识符作为键，而非以您的电子邮件作为键。

您的组织记录 持有其名称、国家和网站，其 Stripe 客户和订阅标识符、计划状态——以及一个带有自由文本备注的制裁和了解你的客户筛查状态。我们之所以告知您该筛查字段，是因为否则您不会预料到它。

有两项内容是推导而来而非提供的。 第一，向登录表单提交任何地址都会立即为其创建一条账户记录，早于该地址被验证之前——因此一条记录之所以存在，可能是因为他人键入了您的地址。第二，当您的电子邮件域名不属于知名的消费者邮件提供商时，我们会从该域名推断出一个公司名称并予以存储。您可以更正或清除这两者。

运营数据 是您放入产品中的任何内容：您监测的船舶，包括其 IMO 编号、位置和油耗数字；您发起的报价请求；供应商发送的回复；以及已成交的货票。

在注册之外捕获的电子邮件 ——来自价格提交表单、来自索取地址的页面，或作为价格清单邮件的发件人——被单独存储，并附有其来源页面和给予同意的日期。

本节异常具体，因为大多数隐私政策描述的都是本站并不进行的追踪。我们的政策一概不做：

• 不存储任何 IP 地址。 没有任何列持有 IP 地址，也没有任何代码为身份识别而读取转发标头。
• 不存储用户代理，也不进行设备指纹识别。
• 不进行任何形式的分析。 没有 Google Analytics、没有标签管理器、没有广告像素、没有会话回放、没有 A/B 测试工具，也没有第三方错误监控。
• 没有密码。 登录是发送至您地址的一个链接，因此我们从不持有可供丢失的密码。
• 您的浏览器不会发出任何第三方请求。 字体由本域名提供，而非来自字体托管服务，因此加载一个页面除我们之外不与任何人联系。唯一的例外是 Stripe 自己的结账，而您只有在选择付款时才会到达那里。

bfp_session 持有一个标识您账户的已签名令牌。它是 HttpOnly、SameSite 的，且仅通过 HTTPS 提供，它的存在是为了让您保持登录状态，而登出会将其清除。

bfp_ref 仅在您通过合作伙伴的介绍链接到达时才设置。它除该合作伙伴的代码外不持有任何内容，以便在您日后成为客户时我们能够归功于该介绍，且它在 60 天后过期。它标识的是合作伙伴，而非您，也不用于建立关于您的任何画像或与任何人共享。

bfp_lang 记住您从菜单中选择的语言，以便本站下次以该语言打开。

这些就是全部。没有分析 Cookie、没有广告 Cookie，也没有任何形式的第三方 Cookie——这正是您未被要求接受任何 Cookie 的原因。这三者对于完成您所要求之事都是严格必要的：保持登录、遵从您所点击的链接，以及保留您所选择的语言。

以下各方每一方都接收某项特定内容，且仅接收该内容：

我们不出售个人数据，也不为广告目的共享个人数据。本站没有广告。

这是最值得您关注的部分，因此它以浅白而非抽象的方式撰写。

当供应商回复通过我们发起的请求，且该回复与一个未结请求相匹配，且它通过一道自动化筛查时，那么 发件人的地址、主题行、消息正文以及任何附件会被原封不动地发送给第三方 AI 提供商 ，以便从中读取价格。我们不会事先编辑或遮蔽任何内容。该请求自身的上下文——其参考编号、港口、等级、数量以及船名——会随同发送。

有大量内容根本不会到达任何模型。无法与未结请求匹配的邮件会被存储并由人工处理。一道免费的、确定性的筛查会首先运行，剔除退信、已读回执、外出自动回复、空消息，以及任何既不含价格形态数字也无附件的内容。凡邮件通过 Mailgun 到达者，我们优先使用其精简版本——其中已移除被引用的回复链和签名档——而非原始正文。消息的 HTML 部分会被存储，但绝不发送给任何模型。

附件。 PDF 和图像会被发送给模型。凡已配置单独的转录模型者，图像通常仅由那一个模型读取，且仅其文本继续向前传递。若转录不可读，则改为转发原始图像，在该回退情形下一张图像会由两个提供商处理。

助手。 您在仪表板助手中键入的内容会连同近期对话、一个固定的系统提示以及可供其使用的操作列表一并发送至同一网关。若您就您的船队向它提问，您的船舶数据会随该问题一并发送。

未经您同意，不会代表您订购任何东西。 助手可以起草和准备，但具有商业效果的操作需要一个人工批准步骤。

我们不使用您的数据来训练模型，且根据其商业条款我们也不允许我们的提供商这样做。切勿将任何您不希望被一家美国的 AI 提供商处理的内容放入供应商邮件或助手中。

请明确当前如何取得同意：没有单独的勾选框。 确认我们通过电子邮件发送给您的登录链接，即为记录您对机会提醒的同意，且登录页面已如此说明。若这并非您所愿，请退订——一键点击，无需登录，且每封提醒中都有该链接。

退订是持久的。此后再次登录不会重新开启提醒；重新启动它们是您在设置中的一个刻意行为。一次退订同时涵盖您的账户以及同一地址任何单独捕获的副本。

我们不删除行。 该应用中根本没有任何行删除功能。过期是状态的更改，而非移除：一个失效的请求会被标记为过期并保留。停止监测某船舶会设置一个标志并保留其历史。传入的供应商消息按设计被无限期保留，因为解析器是有版本的，而当其变更时历史必须能够被重新读取。

请将其视为保留立场：记录会持续存在，直至您要求我们抹除它们，而第 10 节会告诉您如何做。

备份。 一项每夜任务会将数据库复制到同一服务器上的另一个目录，并移除超过十四天的副本。两点诚实的说明：这些副本与实时数据库位于同一台机器和同一块磁盘上，因此它们防范的是失误而非服务器丢失；且该任务在失败时不报告任何内容。我们不会将其描述为一项灾难恢复安排，因为它尚不是。

流量在传输中以自动续期的证书加密。会话令牌经过签名。我们为第三方持有的 API 密钥仅存在于服务器上，不在任何源文件中。本站发送内容安全策略以及通常的保护性标头。

我们不作出的声明：数据库是服务器上的一个文件，各个字段并未单独加密。任何能访问该机器的人都能访问其上的数据，这正是对其访问权限被收窄的原因。

会话存在于已签名的 Cookie 本身之中，而非我们保留的某个表中。这意味着我们无法向您展示您活动会话的列表，也无法远程结束某个会话。登出会结束您正在使用的浏览器中的会话。

若您发现安全问题，请写信至 security@bunkerfuelprices.com。对于任何本着善意报告真实问题、并给予我们合理机会予以修复的人，我们不会予以追究。

若您位于英国或欧洲经济区，您享有访问、更正、抹除、限制、可携带和反对的权利。这些在此并非空谈：

• 访问与可携带。 在登录状态下，请求 /api/v1/account/export ，您便会得到一个 JSON 文件，其中包含我们针对您的账户和组织所持有的每一条记录——即时提供，无需向我们申请。
• 抹除。 向 /api/v1/account/erase 发出一个带有键入确认的 POST，会覆盖您的电子邮件和姓名、移除您的设备令牌、在该地址出现的所有地方将其退订，并结束您的会话。
• 抹除保留哪些内容，以及为何保留。 您发送的报价请求、供应商对其的回复以及任何已成交的货票，会作为业务记录在法定期限内予以保留。它们不再标识您。我们宁愿如实告知您这一点，也不愿承诺彻底删除却悄悄保留发票记录。
• 更正与反对。 请写信给我们，我们会照办。没有表单。

我们的合法依据是：为产品本身而履行我们与您的合同；我们在运营和保护本服务方面的合法利益；就提醒而言，您的同意；以及就会计和制裁筛查而言，法律义务。

您可以向您的数据保护机构投诉。若您位于欧洲经济区，我们的机构将是巴伐利亚的机构，服务器即位于该地。

这是一项商业船用燃油服务。它并非面向儿童，我们也不会在知情的情况下持有关于任何 16 岁以下人士的数据。若您认为我们持有，请写信给我们，我们会将其移除。

当本政策发生实质性变更时，我们会更新顶部的日期，且凡该变更影响我们如何处理您已经提供给我们的数据者，我们会通过电子邮件告知账户持有人。我们不会悄悄地更改它。