由意大利语自动翻译。如有疑问，以意大利语版本为准；法律页面同样仅以意大利语版本为有效版本。
我们如何处理数据
最后更新：2026年10月24日（草稿）
我们无需征得企业同意即可这样做吗？
可以。意大利的商业信息公司依据意大利个人数据保护局（Garante Privacy）批准的《行为准则》（Codice di condotta）运营——CRIBIS 和 Cerved 同样依据该框架开展业务。其法律依据是合法利益，即在开展商业交易之前评估交易对方，而非征得同意：在开具发票或签署合同之前核实对方身份，并非侵扰，而是正常的商业审慎。
您只使用公开数据吗？
是的。商业登记册（Registro Imprese）、已备案的财务报表、拒付证书登记册、公开的破产程序：报告中显示的每一项数据都明确标注了来源和日期，不存在来源不明的情况。
你们会制作关于私人个人的档案吗？
不会。仅当某自然人担任公司职务、经营企业或持有重要股权时，我们才处理该自然人的数据——绝不会在其企业角色之外，仅因其个人身份而处理其数据。
我在报告中作为董事或股东出现，我可以怎么做？
您可以请求查看报告中出现了哪些数据，如有错误可请求更正，或通过写信至 info@veryfy.eu 反对该处理。您的权利的完整说明见隐私声明。
赠送的防欺诈检查如何运作？
其作用是判断给您发邮件或要求您付款的人，是否确实是您核查过的那家企业。企业之间代价最高的诈骗，往往是盗用真实企业的身份：Partita IVA 正确，但邮件、网站或 IBAN 属于诈骗者。我们只使用免费的公开来源，并在每项检查旁注明其来源：
- VIES（欧盟委员会）：核对 Partita IVA 及其登记名称。若某 Partita IVA 不在 VIES 中，并不意味着该企业已经停业：许多企业并不从事对外业务。
- 公共 DNS（Cloudflare）：域名是否存在并能接收邮件，是否已防范虚假邮件（SPF 和 DMARC），是否被安全过滤器列为恶意软件或网络钓鱼域名，以及企业在域名上声明了哪些企业服务。
- 域名注册登记机构（RDAP，以及 .it 注册局的 WHOIS）：仅查询注册日期。注册仅几天的域名是虚假供应商的典型手段。
- 企业网站：若首页载有 Partita IVA，符合法律要求（DPR 633/1972 第 35 条）。
- Have I Been Pwned：检查企业网站是否遭遇过已知的数据泄露。
- GitHub 上的开源列表：一次性邮箱域名（disposable-email-domains，CC0 协议）以及我们自己整理的免费网页邮箱列表。
- IBAN：我们使用标准算法（ISO 13616）进行核对：检查书写是否正确以及所属国家。我们不知道、也不会说明其户主是谁。
我们不做的事：不会为了查明邮箱注册在何处而在网站上测试该邮箱，不会搜索个人资料，不会访问保密数据库。对于邮箱，我们只保留域名；对于 IBAN，只保留国家和后 4 位数字。
您们保存数据多长时间？
报告在购买者需要的期限内以及法定税务义务期间保持可用。我们对同一批数据仅保留 7 天，用于避免同一核查被重复收费——而不是为了建立我们自己的档案库。