与主管机关的合作及数据请求

1.服务运营者及本政策的适用对象

pik.li 是 InCloud S.r.l. 提供的服务。InCloud S.r.l. 是一家依意大利法律设立的公司，注册地位于维尼奥拉（Vignola，摩德纳省）。就其所存储的短链接而言，InCloud 是关于数字服务的欧盟第 2022/2065 号条例（《数字服务法》，以下简称“DSA”）所称的信息存储中介服务（托管服务）提供者；意大利的主管数字服务协调员为意大利通信监管局（AGCOM）。

本政策面向依据其所适用的法律有权要求提供信息、保全数据或移除内容的司法机关、警察机关、行政及监管机关，以及国家计算机应急响应小组（CERT/CSIRT）。此处所列地址同时也是面向各成员国主管机关、欧盟委员会及欧洲数字服务委员会的单一联络点（DSA 第 11 条）。

pik.li 的用户、权利人、律师及其他私人主体不应使用本渠道：举报有害链接可使用举报表单；与本人账户有关的问题可联系客户支持。InCloud 仅在司法机关下令或法律要求时，才向私人主体提供个人数据。

2.发送方式

请求应发送至本页顶部所列地址。该邮箱由 InCloud S.r.l. 直接管理，于工作日查阅；紧急请求按照“紧急请求”一节所述程序处理。

InCloud 对每项请求确认收悉，并告知案件编号，后续往来中应引用该编号。

接受以意大利语和英语提交的请求；以其他语言提交的请求仍会处理，但翻译可能需要较长时间。

3.请求的内容

为便于迅速、准确地答复，请求应当完整，并载明：

1. 1 提出请求的机关：负责的公务人员或警官所在单位、姓名、职务及官方联系方式（总机号码和官方电子邮箱地址）。
2. 2 程序信息：刑事诉讼程序编号、卷宗编号或文号，以及（如不同）负责该程序的司法机关。
3. 3 法律依据：授权提出该请求的法律规定，以及（如有）司法机关的决定（检察官或法官的裁定）或欧洲命令。
4. 4 所请求的数据，须具体列明：例如账户身份数据、登录记录及相应的 IP 地址、链接列表及其历史记录、访问记录、付款、举报；或数据保全、停用链接。
5. 5 所涉链接或账户：完整的短链接，每行一个，与其显示形式完全一致（例如 https://lnkz.li/abc1234），或账户的电子邮箱地址或用户名、付款编号或访问标识符。无法按内容或目标地址进行概括性检索。
6. 6 所涉时间范围，并注明时区。InCloud 的日志以 UTC 记录。
7. 7 要求答复的期限，以及（如有）紧急的理由。
8. 8 请求是否具有保密性质，以及不得告知账户持有人的期间，并援引作出该规定的法律条文或决定。

如请求不完整、无法确切识别提出请求的机关或未载明明确的法律依据，InCloud 将在答复前要求补充必要信息。在此期间，如存在数据丢失的风险，InCloud 将对数据予以保全。

4.真实性核实

在提供任何数据之前，InCloud 均会核实请求确实来自所列明的机关：

• 核查请求是否来自可追溯至该单位的官方邮箱或 PEC 邮箱，以及文书是否经过签署且内容前后一致；
• 如有疑问，通过从官方渠道自行查得的电话号码（绝不使用消息中所提供的号码）致电该单位，或致函其公开的 PEC 地址请求确认；
• 可要求通过 PEC 发送文书原件，或请负责该程序的司法机关予以确认。

核实完成前不提供任何数据，但 InCloud 可对数据予以保全以免丢失。在紧急情况下，核实将以最快速度进行，并与请求的处理同步开展。

冒充主管机关者构成犯罪：InCloud 会将收到的每一项虚假请求报告主管机关。

5.可以提供的数据

InCloud 将及时提供请求时其所持有且属于请求范围内的数据。视具体情况，可能包括：

• 账户数据：电子邮箱地址、用户名、备用邮箱（如有）、语言、注册日期、确认日期和最后活动日期、状态、方案、所接受的服务条款版本；如账户进行过购买，还包括账户持有人申报的开票数据（姓名、地址、国家、公司名称、增值税号、税号、电话、PEC）。
• 登录记录：已打开的会话，包括完整的 IP 地址、开始时间和最后活动时间、浏览器、操作系统及推测位置；账户活动日志（登录、修改密码、启用两步验证、修改操作），包括日期以及（如有记录）IP 地址。
• 链接和推广活动：目标地址、标题、标签、UTM 参数、域名、创建日期和最后访问日期、目标地址修改历史、导入批次，包括已被账户持有人删除但仍予保存的链接。
• 链接访问：在链接持有人方案规定的保存期限内，每次访问的日期和时间、完整的 IP 地址、推测的国家、地区和城市、设备、浏览器、操作系统、语言、来源页面、user-agent 以及来源网络（ASN）。
• 付款和订单：付款服务提供商、交易编号、金额、日期、已开具的发票和收据、所购买的域名。
• 滥用及内容审核：收到的举报（包括举报人的电子邮箱地址，如有提供）、自动检查结果、InCloud 工作人员的决定、账户持有人的申诉、对账户采取的措施。
• 支持请求，以及账户持有人与 InCloud 工作人员之间的往来通信。

原则上，账户身份数据根据司法警察或司法机关在诉讼程序中提出的附理由书面请求提供；登录和访问的 IP 地址、访问的其他数据以及通信内容，则根据司法机关附理由的裁定提供，紧急情况除外。

除主管机关另有指示外，数据以结构化文件（CSV、JSON 或 PDF）通过电子邮件或 PEC 发送，并注明数据来源和提取时间。文件可以加密，密码通过其他渠道另行发送。

6.无法提供的数据

• 打开链接者的身份：InCloud 保存其 IP 地址及访问的技术数据，但不保存其姓名或其他身份数据。如需查明该网络连接的签约用户，应联系当时获分配该 IP 地址的互联网接入服务提供商。
• 目标页面的内容：pik.li 保存的是网址，而非网站的副本。如需获取内容，应联系托管该页面的主体。
• 已于《隐私政策》所载保存期限届满时删除的数据，包括访问的 IP 地址：数据一经删除即无法恢复，备份副本到期后亦无法从中恢复。
• InCloud 未处理的数据：PayPal 账户或加密货币钱包的信息、支付工具数据、Cloudflare 日志、由注册商或账户持有人的电子邮件服务提供商持有的数据。InCloud 乐于告知应联系哪一家提供商。
• 通信拦截或实时监控：InCloud 不是电子通信服务提供者。但根据主管机关的命令，InCloud 可以保存并提供今后就特定账户或特定链接产生的数据。
• 明文密码：密码仅以不可逆的哈希值形式保存。
• 经核实的身份：姓名和地址由账户持有人自行申报，InCloud 不予核实，但增值税号除外，该号码已在 VIES 系统中核验。

7.数据的紧急保全

如存在数据在正式命令下达前丢失的风险，主管机关可以要求保全数据：InCloud 将使该等数据在 90 日内免于自动删除程序，经附理由的请求可予延长，并仅在收到有效命令后提供该等数据。

对于意大利《个人数据保护法典》（第 196/2003 号立法令）第 132 条第 4-ter 款规定的保全命令，InCloud 将立即予以执行，保全期限以命令所示期限为准，且无论如何不超过法定期限；对于欧盟第 2023/1543 号条例规定的欧洲保全令（60 日，可再延长 30 日），亦同。在主管机关指定的期间内，InCloud 对所收到的命令及所开展的活动予以保密。

保全适用于请求时已存在的数据，以及（如有说明）截至期满前新产生的数据。

8.紧急请求

如存在危及他人生命或人身安全的紧迫危险（例如自杀风险、绑架、袭击威胁、剥削未成年人），邮件主题应以“URGENT – DANGER TO LIFE”（即“紧急——危及生命”）开头，正文开头几行应说明情况：谁处于危险之中、原因为何、需要哪些数据，以及为何无法等待通常程序的决定。

此类请求享有绝对优先处理。在法律允许的范围内，InCloud 可以在正式决定作出前提供应对紧急情况所严格必需的数据（GDPR 第 6 条第 1 款 d 项），并立即停用链接；正式文书应尽快补交。对于紧急的欧洲提交令，InCloud 遵守欧盟第 2023/1543 号条例规定的 8 小时期限。

如 InCloud 自行知悉令人怀疑存在威胁人身生命或安全的刑事犯罪的信息，将主动通知主管机关（DSA 第 18 条）。

9.链接的移除和停用

违反 pik.li 规则的链接一经 InCloud 知悉即予停用，无须等待命令：目标地址将无法访问，打开该链接的人会看到说明停用原因的页面。任何人均可通过“举报滥用”页面举报链接；主管机关可通过本页所列地址要求停用链接。

InCloud 执行打击违法内容的命令（DSA 第 9 条）和提供信息的命令（DSA 第 10 条），并在无不当延误的情况下，将所采取的后续行动及其时间告知发出命令的机关。

应请求，InCloud 可停用链接而不将其删除，以便数据仍可供调查使用。

10.其他国家主管机关的请求

• 欧盟其他成员国的主管机关：InCloud 执行欧盟第 2023/1543 号条例（自 2026 年 8 月 18 日起适用）规定的欧洲提交令和欧洲保全令，以及 DSA 第 9 条和第 10 条规定的命令。其他请求应通过欧洲调查令（欧盟第 2014/41/EU 号指令）或经由意大利主管机关转交。
• 第三国主管机关：InCloud 仅通过司法协助渠道（国际司法协助请求书、刑事司法协助条约（MLAT）、《布达佩斯网络犯罪公约》）或经由意大利主管机关提供数据，因为外国机关的决定本身并不足以使数据传输具有正当性（GDPR 第 48 条）。但 InCloud 可在正式请求提出前对数据予以保全，包括应《布达佩斯公约》所设 24/7 联络网联络点的通报而予以保全。
• 在危及他人生命的紧急情况下，InCloud 亦会在法律允许的范围内，逐案评估外国主管机关直接提出的请求。

11.告知账户持有人

原则上，InCloud 会将涉及账户持有人的请求或命令以及所采取的后续行动告知该账户持有人，这也是 DSA 第 9 条和第 10 条就主管机关命令所作的规定。

在下列情形下，InCloud 不予告知或推迟告知：法律或主管机关禁止告知（例如《隐私法典》第 132 条第 4-ter 款规定的保全命令，或应由主管机关负责告知当事人的欧洲命令）；主管机关为不妨碍调查而提出附理由的请求；或告知将危及他人人身安全。请求中应注明保密义务的期限：期满后，除非延长，InCloud 将告知账户持有人。

12.登记与透明度

InCloud 对每项请求和命令进行登记：收到日期、提出请求的机关、编号、所进行的核实、所提供的数据及答复日期。登记册属于保密资料，并按照《隐私政策》的规定保存。

InCloud 是小型企业，在保持该资格期间，无须发布 DSA 规定的透明度报告（第 15 条第 2 款）；但可自愿发布其摘要。

13.说明事项

• 本政策说明 InCloud 的工作程序：不构成法律意见，不赋予第三方任何权利，也不扩大法律对 InCloud 规定的义务。
• InCloud 仅按请求时的现状提供其系统中已有的数据：不生成其所没有的数据，也不重建已删除的数据。
• InCloud 不保证数据的真实性或完整性：姓名、地址和联系方式由账户持有人自行申报；位置是根据 IP 地址推测的；一个 IP 地址可能属于 VPN、代理服务器、Tor 网络或由多名用户共享的运营商；时间以 InCloud 服务器的时间为准，以 UTC 表示。
• 对于看似不合法、不相称、缺乏明确法律依据、无法核实或涉及 InCloud 未处理之数据的请求，InCloud 可以拒绝、提出异议或要求澄清。本政策的任何规定均不意味着放弃 InCloud 或账户持有人所享有的权利和救济手段。
• InCloud 对链接不负有一般性监控义务，也不负有主动查找违法事实的义务（DSA 第 8 条）；其自愿采取的措施不改变这一原则。
• 发送至本地址的电子邮件不能替代法律规定的送达方式：需要正式送达的文书应使用 PEC。
• 本地址专供主管机关使用：其他发件人的来信将不予答复。
• InCloud 可更新本政策；本页所公布、页首注明日期的版本即为现行版本。以意大利语文本为准。