隐私政策

数据处理方式

数据处理与访问权限 数据控制方采取适当安全措施，防止数据遭受未经授权的访问、披露、修改或破坏。数据处理工作通过计算机和/或IT支持工具执行，并严格遵循与本政策所述目的相关的组织程序与操作规范。

除数据控制方外，下列特定类型的责任方在必要时可访问数据： • 与本网站运营相关的内部经办人员（涉及行政、销售、市场、法务、系统管理等领域）； • 经数据控制方指定为“数据处理者”的外部机构（包括第三方技术服务商、邮政承运商、主机服务商、IT公司、通讯代理等）。 上述责任方的更新名单可随时向数据控制方查询。

处理的法律依据

在下列任一适用情况下，数据控制方可处理用户相关的个人数据：

• 用户同意用于一个或多个特定目的。注：根据某些法律，所有者可以处理个人数据，直到用户拒绝数据处理（"退出"）为止，而不必依赖用户同意或以下任何其他法律依据。但是，当个人数据的处理受欧洲数据保护法管辖时，这一点并不适用；
• 提供数据是履行与用户的协议和/或任何合同前义务所必需的；
• 为履行所有者承担的法律义务而必须进行的数据处理；
• 出于公共利益或为了行使赋予所有者的官方权力而进行的相关数据处理；
• 出于所有者或第三方追求合法利益的目的，进行必要的数据处理。

在任何情况下，所有者都会乐意澄清适用于数据处理的具体法律依据，特别是提供个人数据是法定要求还是合同要求，或者是签订合同的必要要求。

地点

数据的处理地点为所有者的运营办公室以及参与处理的各方所在的任何其他地点。

根据用户的所在地，数据传输可能涉及将用户的数据传输到其本国以外的其他国家。如需进一步了解此类被传输数据的处理地点，用户可查看包含个人数据处理详情的部分。

用户还有权了解向欧盟以外的国家或任何受国际公法管辖或由两个或两个以上国家成立的国际组织（如联合国）传输数据的法律依据，以及所有者为保护其数据而采取的安全措施。

如果发生任何此类传输，用户可通过查看本文件的相关章节了解详情，或使用联系部分提供的信息向所有者咨询。

保留时间

个人数据的处理和保存期限应符合收集目的的要求。

因此：

• 为履行所有者与用户之间的合同而收集的个人数据应保留至合同完全履行为止。
• 为实现所有者的合法权益而收集的个人数据，应根据需要予以保留。用户可在本文件的相关章节中找到或与所有者联系要求提供有关所有者追求的合法利益的具体信息，。

只要用户同意进行个人数据处理且同意未被撤回，所有者可被允许将个人数据保留更长时间。 此外，为履行法律义务或根据当局的命令，所有者可能有义务将个人数据保留更长时间。

一旦保存期限到期，个人数据将被删除。因此，访问权、删除权、更正权和数据迁移权在保存期满后将无法行使。