1. 引言
Halderon & Company(“Halderon”“我们”)重视您的隐私。本政策说明当您访问 halderon.com、使用我们的服务或以任何方式与我们互动时,我们如何收集、使用、披露和保护您的个人信息。本政策符合 GDPR、CCPA 及其他适用数据保护法律。
2. 我们收集的数据
我们可能收集以下类别的个人数据:
- 身份信息: 姓名、职位、公司名称、专业资质。
- 联系信息: 电子邮箱、电话、办公地址。
- 技术信息: IP 地址、浏览器类型、设备信息、访问页面、停留时长、来源。
- 使用信息: 您与网站的互动方式,包括搜索词、下载内容及活动报名等。
- 沟通信息: 通过联系表单、邮件或其他渠道发送给我们的往来内容。
3. 处理的法律依据(GDPR)
我们在以下法律依据下处理您的个人数据:
- 同意: 在您明确同意的情况下(例如订阅邮件)。
- 正当利益: 提供服务与改进、与潜在客户沟通、保障网站安全。
- 合同必要: 履行服务协议项下义务。
- 法定义务: 法律法规要求的情形。
4. 向第三方披露
我们可能向下列第三方服务提供者共享个人数据,其处理活动受其各自隐私政策约束:
Vercel Inc.
网站托管与边缘分发。处理数据:技术数据、IP 地址。数据位置:全球边缘网络(主节点在美国)。用途:网站托管与性能优化。
Zoho Corporation Pvt. Ltd.
通过 Zoho Mail SMTP 进行事务性邮件投递。处理数据:邮箱、姓名。数据位置:取决于所配置的 Zoho 数据中心。用途:发送表单确认与订阅通讯。
OpenStreetMap Foundation
基于 OpenStreetMap 的交互式地图服务。处理数据:IP 地址、大致地理位置(用于地图渲染)。数据位置:全球网络。用途:在地图上展示办公室位置。
Cloudflare Inc.
安全与机器人防护(Turnstile)。处理数据:IP、浏览器指纹、交互数据。数据位置:全球网络。用途:机器人识别与防止表单滥用。
5. 您的权利
在适用法律下,您享有以下权利:
- 访问权: 请求获取我们持有的您的个人数据副本。
- 更正权: 请求更正不准确或不完整的数据。
- 删除权: 请求删除您的个人数据(“被遗忘权”)。
- 限制处理权: 请求限制我们对您数据的处理。
- 数据可携权: 以结构化、机器可读格式获取您的数据。
- 反对权: 反对基于正当利益或直接营销的处理。
- 撤回同意: 在基于同意处理时,可随时撤回同意。
如需行使上述权利,请联系数据保护官 contact@halderon.com。我们将在收到请求后 30 日内回复。
6. 数据保留
我们仅在实现收集目的所必需的期间内保留个人数据,具体期限如下:
- 联系表单提交: 自提交之日起 24 个月。
- 邮件订阅: 直至您撤回同意。
- 网站分析数据: 14 个月(60 天后匿名化)。
- 活动报名数据: 活动结束后 36 个月。
- 求职申请数据: 自申请日起 12 个月(录用者除外)。
7. 跨境传输
作为全球机构,我们可能将个人数据传输至欧洲经济区以外。在此情况下,我们将采取适当保障措施,包括欧盟委员会批准的标准合同条款(SCC),以及在适用时采取 EDPB 建议的补充措施。
8. 联系我们
如对本隐私政策有疑问或欲行使权利,请联系:
数据保护官
Halderon & Company
22 Bishopsgate, 30th Floor
London EC2N 4BQ, United Kingdom
邮箱:contact@halderon.com