隐私政策

Conciar（“Conciar”“我们”或“我们的”）是负责您个人数据的数据控制者。我们是在荷兰注册的独资企业（eenmanszaak），总部位于鹿特丹。

如果您对我们处理个人数据的方式有任何疑问或顾虑，请联系我们的数据保护官： dpo{'@'}conciar.com.

我们收集以下类别的个人数据：

我们不会在知情的情况下收集 16 岁以下儿童的个人数据。如果您认为我们无意中收集了此类数据，请立即与我们联系。

我们基于以下法律依据、出于以下目的处理您的个人数据：

我们不出售您的个人数据。我们仅在以下情况下共享数据：

• 服务提供商。 我们委托可信赖的第三方处理者（例如云托管、支付处理和邮件发送服务商），他们按照我们的指示行事，并受数据处理协议约束。
• 分析和广告合作伙伴。 仅在您允许分析或营销 Cookie 的情况下：Google 会接收您访问我们网站的数据用于统计（Google Analytics）；Meta Platforms Ireland 会接收您的访问数据，以及在您创建账号时以哈希（加扰）形式接收您的电子邮件地址和姓名，用于衡量我们在 Facebook 和 Instagram 上的广告效果。在广告效果衡量方面，Meta 与 Conciar 为共同控制者。您可以随时在 Cookie 设置中撤回同意。
• 业务转让。 如果 Conciar 被收购、合并或出售，您的数据可能作为该交易的一部分被转让。在您的数据被转让并受其他隐私政策约束之前，我们会通知您。
• 法律要求。 如法律要求，或应公共机关（例如法院或政府机构）的有效要求，我们可能会披露您的数据。
• 权利保护。 为执行我们的服务条款、防范欺诈，或保护 Conciar、我们的客户或公众的权利、财产或安全，我们可能会共享数据。

Conciar 总部位于荷兰，主要在欧洲经济区（EEA）内存储和处理数据。我们的部分第三方服务提供商可能在欧洲经济区以外处理数据，其中包括 Google（网站分析）和 Meta（广告效果衡量），它们可能依据《欧盟－美国数据隐私框架》在美国处理数据。

当我们将个人数据传输到欧洲经济区以外时，我们会确保采取适当的保障措施，包括使用欧盟委员会批准的标准合同条款（SCC），或依据确认目的地国家提供同等数据保护水平的充分性认定。

我们仅在实现收集目的、提供本服务和履行法律义务所必需的期限内保留个人数据。

您的账号终止后，您的客户数据将保留 90 天，以便处理数据导出请求，之后将被永久删除，法律另有要求的除外。

根据 GDPR 和适用的荷兰法律，您对自己的个人数据享有以下权利：

如需行使上述任何权利，请将请求发送至 privacy{'@'}conciar.com。我们将在 30 天内回复。在处理您的请求之前，我们可能会要求您提供身份证明。

如果您认为我们未按照适用法律处理您的数据，您还有权向荷兰数据保护局（Autoriteit Persoonsgegevens）提出投诉： autoriteitpersoonsgegevens.nl 。

我们使用 Cookie 和类似技术来运行网站，并且仅在征得您同意后用于分析使用情况和衡量广告效果。您可以选择允许哪些类别，并可随时更改。详情请参阅我们的 Cookie 政策。

您可以通过浏览器偏好设置或我们的 Cookie 同意工具管理 Cookie 设置。请注意，停用某些 Cookie 可能会影响本服务的功能。

我们采取适当的技术和组织措施，保护您的个人数据免遭意外丢失、未经授权的访问、披露、篡改或销毁。这些措施包括：

• 对传输中的数据（TLS 1.2+）和静态数据（AES-256）进行加密；
• 基于角色的访问控制，员工仅在确有需要时才能访问个人数据；
• 定期进行安全测试、渗透测试和漏洞扫描；
• 制定事件响应流程，其通知义务符合 GDPR 第 33 条。

如发生对您的权利和自由构成风险的个人数据泄露，我们将在 72 小时内通知相关监管机构，并在需要时及时通知受影响的个人，不作无故拖延。

我们可能会不时更新本隐私政策，以反映我们的做法、技术、法律要求或其他因素的变化。如有重大变更，我们将至少在变更生效前 30 天通过电子邮件和/或在网站上显著公告的方式通知您。

本页顶部的日期表示本政策的最后修订时间。在修订后的政策生效后继续使用本服务，即表示您接受这些变更。

如对本隐私政策或您的个人数据有任何疑问、顾虑或请求，请联系我们：