隐私政策

最后更新：2026年10月6日。

本政策说明以 OrionM2M 品牌开展业务的 Orion System LLP（以下称“我们”）在您访问 orion-m2m.eu 或通过本网站与我们联系时如何处理个人数据。我们如何使用 Cookie 和浏览器存储，详见 Cookie 政策。

谁是控制者

本文所述个人数据处理的控制者为 Orion System LLP，一家在哈萨克斯坦共和国注册、企业识别号（BIN）为 161040011108 的依据哈萨克斯坦法律设立的有限责任公司（TOO / LLP），地址：67B Mametova St., Almaty 050004，哈萨克斯坦。

如对您的个人数据有任何疑问，请发送电子邮件联系我们：contact@orion-m2m.eu。

在欧盟的代表

我们设立于哈萨克斯坦，位于欧盟境外，未根据《通用数据保护条例》（GDPR）第27条在欧盟指定代表。凡涉及您个人数据的请求，包括行使您的权利，请直接发送电子邮件给我们：contact@orion-m2m.eu。

我们处理哪些数据以及处理目的

您向我们发送的咨询

当您在产品页面上使用获取报价按钮，或使用“合作伙伴”或“联系我们”页面上的咨询表单时，我们会收到您在表单中填写的信息（姓名、电子邮件地址、电话号码、公司、国家和留言），以及下文所述的技术字段和广告活动数据。我们使用这些信息答复您、准备报价并商讨合作事宜。本网站的每个语言版本都有各自的咨询表单，使用该页面的语言。

除您填写的内容外，表单还会发送若干您看不到的技术字段。这些字段告诉我们咨询是在网站的哪个位置提出的，以及咨询的内容：

site：咨询来自我们的哪个网站；
q_v：这组字段的版本号；
q_topic：咨询的主题（product、distributor 或 contact），取决于您在哪个页面打开了表单；
q_cta：通过哪个按钮打开了表单——产品页面上的按钮，或页面咨询区块中的按钮；
q_item：如果您在产品页面上打开表单，则为咨询所涉及的产品；
q_page：您打开表单的页面地址，不含网站名称，也不含参数；
q_lang：该页面的语言；
q_opts：咨询的附加选项；本网站发送的该字段始终为空。

这组字段中的另外两个字段 q_cfg 和 q_code 属于产品配置器，而本网站没有产品配置器；这两个字段发送时始终为空。

表单由我们的 CRM 系统 Bitrix24 提供，该系统由 1C-Bitrix Kazakhstan LLP 为我们运营；咨询保存在我们位于哈萨克斯坦数据中心的 CRM 中。只有当您将鼠标指针移到表单按钮上、用键盘选中该按钮或点按该按钮时，表单才会加载。从这一刻起，Bitrix24 表单脚本会在您的浏览器中保存本次访问的广告活动参数（utm 参数和 gclid）、来源页面的地址（保存 28 天），以及您在本网站浏览过的最多五个页面，每个页面附带访问时间和页面标题的开头部分（不设过期时间；当通过广告活动链接或从其他网站开始新的访问时，该列表会被清空）。当您提交咨询时，该脚本会将这些数据连同页面的完整地址、您是否使用移动设备，以及 Google Analytics 客户端 ID（如存在 Google Analytics 的 Cookie）一并发送到我们的 CRM。无论您对“分析”和“广告”作何选择，都会如此；参见 Cookie 政策中的“咨询表单”。

法律依据：应您的请求在订立合同前采取的措施（GDPR 第6条第1款(b)项），以及我们答复业务咨询的合法利益（GDPR 第6条第1款(f)项）。

电子邮件和即时通讯消息

当您通过电子邮件、WhatsApp 或 Telegram 联系我们时，我们会收到您的消息以及随之传送的联系信息（WhatsApp 为您的电话号码；Telegram 为您的姓名、用户名和头像），并用于回复您。发送到我们 WhatsApp 号码和 Telegram 机器人 @orionm2m_support_bot 的消息会转入我们的 CRM 系统并保存在其中；WhatsApp 消息通过 edna Kazakhstan LLP 的 WhatsApp Business 连接器到达 CRM。在工作人员回复之前，Telegram 机器人可能会询问您的联系信息。当您在本网站上打开 WhatsApp 或 Telegram 链接时，该链接可能会传递将您带到本网站的广告活动代码（如果没有广告活动，则为“direct”）：

WhatsApp 链接会在您的消息文本中添加一条简短的引用：广告活动代码和您点击该链接的页面。您可以在发送前将其删除；
指向我们 Telegram 机器人的链接会在您开始与机器人对话时将广告活动代码传递给机器人。该代码无法编辑。

法律依据：我们答复业务咨询的合法利益（GDPR 第6条第1款(f)项）。

广告活动数据

当您访问本网站时，网站会记录访问的来源，以便我们了解哪些广告活动和国家带来了咨询。其中包括：

链接中的广告活动参数（utm_source、utm_medium、utm_campaign、utm_term、utm_content）以及添加到广告链接中的位置代码；
广告平台添加到广告链接中的点击标识符（Google 的 gclid、gbraid 和 wbraid，Microsoft 的 msclkid，LinkedIn 的 li_fat_id）；
着陆页地址（不含参数）和来源网站的地址（仅域名）；
您设备的时区；
Google Analytics 客户端 ID，前提是存在 Google Analytics 的 Cookie 且您已允许“分析”；
您首次访问的来源及日期，以及您最近一次通过广告活动链接访问时的广告活动参数；
技术标记：咨询来自我们的哪个网站，以及是否有数值不得不被截短。

只有在您允许“广告”的情况下，广告活动参数、广告点击标识符、着陆页、来源网站和首次访问来源才会以 orion_attr 为名保存在您的浏览器中，保存期限为自您最近一次通过广告活动链接访问起 90 天；时区和 Google Analytics 客户端 ID 在您打开表单时读取。这些数据只会随您提交的咨询（包括您对“广告”的同意状态）一起到达我们，或包含在上文所述的 WhatsApp 或 Telegram 链接的引用中（广告活动代码，以及 WhatsApp 链接的页面地址）。如果您未允许“广告”，则不会在您的浏览器中保存任何内容：当前页面的数据仅保留在已打开页面的内存中，离开该页面即丢失；但如果您在该页面上提交咨询或打开即时通讯链接，这些数据仍会被发送。

法律依据：在需要征得同意的情况下，依据您的同意（GDPR 第6条第1款(a)项）；其他情况下，依据我们衡量广告效果的合法利益（GDPR 第6条第1款(f)项）。

分析

我们使用 Google Analytics 4（orion-m2m.eu 的数据流）来了解网站的使用情况：浏览的页面、您来自哪个网站、设备和浏览器类型、大致位置，以及提交咨询或点击联系链接等事件（附带渠道：电子邮件、电话、WhatsApp 或 Telegram）。当您使用咨询表单时，Bitrix24 表单脚本还会向 Google Analytics 报告：您已开始填写表单、您填写了哪些字段（按字段名称，而非内容），以及您已提交表单。

Google Analytics 仅在您允许“分析”后才会加载；这一点适用于每一位访客。在此之前，网站不会向 Google Analytics 发送任何请求，Google Analytics 也不会设置任何 Cookie（Google 的基本同意模式）。Google Analytics 中的事件级数据保留 14 个月，用户级数据自您最后一次活动起保留 14 个月（我们 Google Analytics 媒体资源的数据保留设置）；汇总报告不受此期限影响。

法律依据：您的同意（GDPR 第6条第1款(a)项）。

“联系我们”页面上的地图

联系我们页面可以显示我们办公室的嵌入式 Google 地图。只有在您点击显示地图之后，地图才会加载。显示地图时，您的浏览器会从 Google 加载地图，并向 Google 发送您的 IP 地址、浏览器数据以及“联系我们”页面的地址（包括其中的任何参数）；Google 可能会设置其自身的 Cookie。即使不显示地图，该页面也会列出我们的地址和 Google Maps 链接。

法律依据：您通过点击显示地图表示的同意（GDPR 第6条第1款(a)项）。

服务器日志

我们的网站由 Hetzner Online GmbH 托管在德国的服务器上。网络服务器会记录每个请求的技术数据：IP 地址、日期和时间、所请求的页面及其地址中的任何参数（例如广告活动参数）、响应状态和大小、来源页面以及浏览器标识。我们使用这些日志来运营网站并防止滥用，并在 14 天后将其删除。

法律依据：我们安全运营网站的合法利益（GDPR 第6条第1款(f)项）。

谁会收到您的数据

代表我们处理个人数据的服务提供商（处理者）：

Hetzner Online GmbH（德国）：在德国的服务器上托管本网站及其服务器日志。
Cloudflare, Inc.（美国）：orion-m2m.eu 域名的 DNS 服务。它答复将网站名称解析为我们服务器地址的查询；网站的页面和您填写的数据不经过 Cloudflare。
1C-Bitrix Kazakhstan LLP（Bitrix24）：我们的 CRM 系统，提供咨询表单，并在哈萨克斯坦的数据中心保存咨询以及发送给我们的 WhatsApp 和 Telegram 消息。
edna Kazakhstan LLP（哈萨克斯坦）：将发送到我们 WhatsApp 号码的消息转入我们的 CRM 系统。
Google（Google Workspace）：我们的电子邮件服务。
Google（Google Analytics 4，orion-m2m.eu 的数据流）：访问统计。数据可能会被传输给位于美国的 Google LLC。

作为独立控制者、为其自身目的并依据其自身隐私政策处理个人数据的服务：

Google（Google Maps）：“联系我们”页面上的地图（在显示时）。
Google（Google Analytics 数据共享）：根据我们 Google Analytics 账号的数据共享设置，Google 可以使用 Analytics 数据来改进其产品和服务、进行建模和基准比较，以及提供技术支持和账号咨询。
WhatsApp（Meta）和 Telegram：当您通过它们联系我们时。

向第三国传输数据

我们的所在地在哈萨克斯坦，位于欧盟和欧洲经济区之外。欧盟委员会未就哈萨克斯坦作出充分性认定。当您向我们发送咨询或消息时，您是将数据直接发送给我们在哈萨克斯坦的公司，我们的 CRM 系统将其保存在哈萨克斯坦的数据中心。我们的网站托管在德国。WhatsApp 消息通过 WhatsApp（Meta）和位于哈萨克斯坦的 edna Kazakhstan LLP 的连接器到达我们。Google 可能在美国处理数据：Google LLC 已通过 EU-U.S. Data Privacy Framework（包括 UK Extension）以及 Swiss-U.S. Data Privacy Framework 的认证；在该框架不适用的情况下，Google LLC 依据欧盟委员会通过的标准数据保护条款（GDPR 第46条第2款(c)项）传输数据。Cloudflare, Inc. 也已通过 EU-U.S. Data Privacy Framework 的认证。

我们保存数据的期限

数据	保存期限
咨询和往来通信	在我们就您的咨询与您保持联系期间，或在由此建立业务关系期间，之后按哈萨克斯坦法律对业务记录规定的期限保存
Google Analytics 事件级数据	14 个月
Google Analytics 用户级数据	自您最后一次活动起 14 个月
您浏览器中的广告活动数据（`orion_attr`）	自您最近一次通过广告活动链接访问起 90 天
您浏览器中 Bitrix24 表单脚本的数据（`b24_crm_guest_*`）	广告活动参数和来源页面：28 天；浏览过的页面和访问轨迹：不设过期时间，保留最近五条记录；提交表单后设置的访客标识符不设过期时间
您的 Cookie 选择（`orion_consent`）	最长 180 天；某些浏览器会更早将其删除
服务器日志	14 天

您的权利

在 GDPR 适用于您的范围内，您有权：

查阅我们所处理的有关您的个人数据；
要求更正不准确的数据；
要求删除您的数据；
要求限制对您数据的处理；
以结构化、常用和机器可读的格式获取您向我们提供的个人数据，并将其传输给另一控制者（数据可携带权）；
随时撤回您的同意，且不影响撤回前基于同意已进行的处理的合法性：对于“分析”和“广告”，请使用每个页面底部的 Cookie 设置按钮；对于在咨询表单中作出的同意，请发送电子邮件给我们：contact@orion-m2m.eu。点击显示地图仅对您当前所在的页面有效，且不会被记住；
向监管机构投诉，尤其是向您惯常居所地、工作地或涉嫌违规行为发生地所在欧盟成员国的监管机构投诉。

**反对权：**如果我们基于合法利益（GDPR 第6条第1款(f)项）处理您的数据，您有权随时基于与您特定情况相关的理由反对该处理。

如需行使您的权利，请发送电子邮件给我们：contact@orion-m2m.eu。我们将不作不当延误地答复，且无论如何在收到您的请求后一个月内答复。必要时，考虑到请求的复杂性和数量，该期限可再延长两个月；在此情况下，我们将在第一个月内通知您。

自动化决策

我们不会仅基于自动化处理对您作出决定。咨询由我们的工作人员答复。

本政策的变更

如果我们修改本政策，将在本页面上发布新版本并注明新的日期。

语言版本

本政策以 orion-m2m.eu 网站的所有语言发布。如各语言版本之间存在差异，以德语版本为准。