隐私与Cookie政策

最后更新：2026年10月3日

本政策说明当您访问surrogacybypons.com、给我们写信或通过电话、WhatsApp联系我们时，Pons Medical Research LLC（“我们”）如何收集和使用个人数据。我们依照格鲁吉亚《个人数据保护法》处理个人数据；对于来自欧盟和欧洲经济区的访客，我们同时遵守《通用数据保护条例》（GDPR）。

1. 谁对您的数据负责

Pons Medical Research LLC，2/6 Lubliana St, Tbilisi 0159, Georgia。电子邮件：[email protected]。电话和WhatsApp：+995 574 83 22 58。如对您的数据有任何疑问，请写信至[email protected]。

2. 我们收集哪些数据

• 当您使用联系表单时： 您的姓名、电子邮件地址、国家、所选主题和留言。您的留言可能包含有关健康或生育能力的信息。请只提供我们答复所需的内容；我们仅将其用于回复您的咨询。
• 当您通过电子邮件、电话或WhatsApp联系我们时： 您的联系方式和对话内容。
• 当您参加项目时： 项目所需的个人、医疗和法律文件。这些文件受您的合同约束，不通过本网站收集。
• 当您浏览网站时： 技术数据，例如您的IP地址、浏览器、设备和访问的页面，由我们的服务器和安全服务提供商记录，以保证网站正常运行和安全。经您同意，还包括匿名使用统计（见第6节）。

3. 我们为何使用您的数据及其法律依据

• 回答您的问题并准备报价：您的请求以及您要求我们在签订合同前采取的步骤（GDPR第6条第1款(b)项）；对于您选择提供的健康信息，依据您通过勾选表单复选框给予的明确同意（第9条第2款(a)项）。
• 执行您参加的项目：合同（第6条第1款(b)项）；对于健康数据，依据您的明确同意和医疗护理的需要。
• 保障网站安全，防范垃圾信息和攻击：我们的合法利益（第6条第1款(f)项）。
• 衡量网站的使用情况：您的同意（第6条第1款(a)项），您可随时撤回。
• 履行法律义务，例如会计和记录保存：法律义务（第6条第1款(c)项）。

我们不会出售您的数据，也不会将其用于广告。

4. 谁会接收您的数据

• 服务提供商 （为我们工作的机构）：我们的网站托管服务商；Cloudflare, Inc.（内容分发、安全以及联系表单的Turnstile反垃圾验证）；我们的电子邮件服务商；Google LLC，仅在您接受统计或外部内容时（Google Analytics、Google Maps）。
• WhatsApp （Meta Platforms）：如果您选择通过WhatsApp联系我们；适用WhatsApp自身的隐私政策。
• 我们在第比利斯的合作伙伴 （试管婴儿诊所、妇产医院、公证人和律师）：仅在您参加项目时，且仅提供他们所需的数据。
• 公共机构：在法律要求时。

5. 向欧盟以外地区传输

我们位于格鲁吉亚，因此您发送给我们的数据在格鲁吉亚处理。我们的部分服务商在其他国家（包括美国）处理数据。当传输需要保障措施时，我们依据欧盟委员会的充分性认定（例如针对已认证服务商的欧盟—美国数据隐私框架）或标准合同条款；为回复您的咨询或履行您的合同所必需的传输，也为GDPR第49条第1款(b)项所允许。

6. Cookie及类似技术

您首次访问时，我们会请您作出选择。在您作出决定之前，仅使用必要的Cookie；您可以随时通过每个页面底部的“Cookie设置”更改您的选择。

• 必要（始终开启）： pons_consent 用于保存您的Cookie选择（6个月）；您的浏览器会记住您选择的语言；Cloudflare可能设置安全Cookie（例如 __cf_bm），以保护网站免受机器人攻击。
• 统计（仅在您同意时）： Google Analytics（_ga, _ga_*，最长14个月）以汇总形式统计访问量和页面。Google Analytics 4不存储IP地址，我们也不将其用于广告。
• 外部内容（仅在您同意时）： 联系页面上的Google Maps地图。地图加载时，Google会收到您的IP地址，并可能设置其自己的Cookie。

7. 我们保存数据的期限

• 咨询和往来通信：自最后一次联系起最长24个月，除非您参加项目。
• 项目记录：在项目进行期间，以及之后法律规定的期限内。
• 网站统计：最长14个月。服务器和安全日志：短时间保存，通常为几周。

8. 您的权利

您可以要求我们访问、更正或删除您的数据，限制或反对其使用，并以可携带的格式获取您的数据。凡基于您同意的处理，您可随时撤回同意，且不影响撤回前已进行的处理。如需行使您的权利，请写信至[email protected]；我们会在一个月内答复。

您还有权向监管机构投诉：在欧盟，向您居住或工作所在国的数据保护机构投诉；在格鲁吉亚，向个人数据保护局投诉。

9. 安全

我们通过加密连接（HTTPS）、仅限需要的人员访问以及负有保密义务的服务商来保护您的数据。任何互联网传输都无法做到绝对安全，因此请不要通过联系表单向我们发送敏感文件：我们会告诉您如何安全地发送。

10. 未成年人

我们的服务面向成年人。我们不会在知情的情况下收集18岁以下人士的数据。

11. 本政策的变更

当我们的服务或法律发生变化时，我们可能会更新本政策。顶部的日期表示最新版本。