向我们的PSIRT提交报告的隐私声明
控制器
弗莱贝格仪器有限公司（Freiberg Instruments GmbH） 德尔夫
特街6号，09599 弗莱贝格，德国
电话 +49 3731 41954-0
电子邮件 privacy@freiberginstruments.com
数据保护官： Thanga Kumar，
thanga.kumar@freiberginstruments.com
我们处理的内容
您在表单中填写或通过电子邮件发送的信息：姓名或昵称、电子邮箱地址，以及您的报告内容（包括任何附件）。此外，还包括接收时间以及您访问表单时的技术数据（IP地址、时间戳）。 任何其他信息均为自愿提供。如果您的报告包含其他人的个人数据（例如日志摘录或屏幕截图），我们仅在评估和解决问题所必需的范围内处理这些数据，并在不再需要时立即将其删除。
目的
处理和评估您的报告，就后续问题与您联系，修复该漏洞，通知受影响的客户，记录我们的漏洞处理过程，并履行法定的报告义务。
法律依据
《通用数据保护条例》（GDPR）第6条第1款第f项——我们及客户在产品安全性方面的合法利益。
《通用数据保护条例》（GDPR）第6条第1款第(c)项——当我们依法有义务进行报告时，特别是根据《欧盟法规》（EU）2024/2847（《网络弹性法》）第14条的规定。
《通用数据保护条例》（GDPR）第6条第1款第(a)项——如您愿意，可在出版物中以实名形式对您进行署名。您可随时撤回此项同意；撤回不影响撤回前已进行的处理的合法性。
收件人
根据《通用数据保护条例》（GDPR）第28条代表我们处理报告的服务提供商，特别是我们的电子邮件和托管服务提供商以及工单系统，均受数据处理协议的约束。如有要求，我们将列出具体的服务提供商名称。
在存在报告义务的情况下，通过单一报告平台向主管CSIRT和ENISA报告。
受影响组件的制造商（当该漏洞涉及其产品时）。
我们仅在修复所需范围内分享您的报告内容。关于您的个人信息，我们仅在征得您同意或依法有义务的情况下才会进行分享。
留存率
报告内容：涵盖受影响产品的支持周期及之后三年，作为我们处理漏洞的凭证。
您的联系方式：案件结案后十二个月。若已就署名事宜达成一致，在该安全公告发布期间，我们将保留您的姓名。
表单中的技术访问数据：三个月。
您的权利
您享有访问权、更正权、删除权、限制处理权、数据可携权及反对权，并有权随时撤回同意。您还可以向数据保护监管机构提出投诉。 我们所属的监管机构是萨克森州数据保护与透明度专员（Sächsische Datenschutz- und Transparenzbeauftragte），地址：Postfach 11 01 32, 01330 德累斯顿，德国，网址：post@sdtb.sachsen.de。
反对权
如果我们依据《通用数据保护条例》（GDPR）第6条第1款第f项处理您的数据，您有权随时基于与您的具体情况相关的理由，对该处理提出异议。
自愿提供
提供您的数据是自愿的，您可以使用化名进行报告。但是，如果没有联系您的方式，我们将无法向您发送反馈或提出后续问题。
版本：2026年8月28日