隐私政策
BLACKFILE 在您访问 blackfile.io、联系我们或接受服务时，如何收集、使用、保存及披露个人数据。
本政策根据瑞士联邦数据保护法（FADP/DSG）适用。相关处理活动属于欧盟《通用数据保护条例》（GDPR）适用范围时，同时适用该条例。
数据控制者
BLACKFILE Intelligence AG
Bahnhofstrasse 11
8001 Zurich, Switzerland
注册编号CHE-421.028.751
我们不公开电话号码。您可通过所列电子邮箱联系我们。
适用范围
BLACKFILE 主要在以下两种情况下处理数据。
- 1个人直接与 BLACKFILE 互动，包括访问网站、提交请求、讨论项目或签订合同。
- 2BLACKFILE 在执行客户合法委托时处理数据。在此情况下，双方角色、处理目的及保护措施还将通过合同明确。
我们处理的数据
- 联系信息姓名、职务、所属机构及工作联系方式。
- 咨询信息请求内容、项目要求及所附材料。
- 设备技术数据IP地址、设备及浏览器类型、操作系统。
- 网站使用数据访问时间、来源、安全日志及 Cookie。
- 职业与企业信息合同、付款及会计数据。
- 委托相关材料从合法来源获得的个人及组织信息。
我们遵循数据最小化原则，仅收集实现已说明目的合理所需的数据。
特殊类别的个人数据
无必要时，我们不会要求网站访客提供特别敏感的个人数据。
在执行特定合法委托时，客户材料或合法来源中可能包含此类数据。只有具备适用法律依据时，才会在委托范围内处理，并实施更严格的访问权限及保存期限限制。
涉及涉嫌违法行为及刑事定罪的数据，仅在法律允许的情况下处理。
处理目的与法律依据
- 回复咨询及初步讨论项目
- 订立合同前的措施
- 订立及履行合同、提供服务与结算
- 履行合同
- 客户核验及委托可接受性评估
- 法律义务及合法利益
- 防范欺诈、滥用及安全威胁
- 合法利益
- 履行法律、税务及会计义务
- 法律义务
- 确立、行使及维护法律请求权
- 维护法律请求权
- 网站运行、保护与改进
- 合法利益
- 分析及信息材料
- 同意或其他适用依据
如处理基于您的同意，您可随时致信 privacy@blackfile.io 撤回。同意撤回不影响撤回前已开展处理的合法性。
数据来源
- 直接由您提供；
- 由客户、授权代表或合作伙伴提供；
- 来自政府、法院、仲裁及企业登记；
- 来自公开出版物、档案、专业数据库及其他依法可用来源；
- 由协助客户核验及法律合规的供应商提供；
- 在使用网站时自动获取。
如数据并非直接由您提供，我们将在适用法律规定的期限和范围内履行告知义务，但依法适用例外的情况除外。
Cookie 与相关技术
网站可能使用严格必要的 Cookie，以及功能和分析技术。
所用 Cookie 的清单、用途、有效期及可用设置见单独的 Cookie 政策。非必要 Cookie 仅在具备法律要求的依据时启用。
网站使用托管及技术服务提供方的云基础设施。在处理网站请求时，基础设施提供方可能接收内容交付、安全保障、故障诊断及防止滥用所需的技术数据。此类处理依照合同中的数据保护义务及适用跨境传输机制进行。
我们可能使用汇总网络分析评估网站运行情况，以了解页面访问量、设备类型、浏览器、大致地区及访问来源。分析事件不传输咨询内容、联系信息或其他敏感信息。
数据接收方
- 向托管、安全通信、企业邮箱、IT支持及安全服务提供方披露；
- 向律师、审计师及税务专家等专业顾问披露；
- 向参与特定委托并承担保密义务的专家及承包方披露；
- 在法律或具有约束力的法律要求规定时，向政府机关及法院披露；
- 就特定委托的成果，向该委托的客户披露。
我们不出售个人数据。代表我们处理数据的供应商，仅在必要范围内获得访问权限，并受合同数据保护条款约束。
09跨境传输
我们的业务可能需要将数据传输至瑞士境外，以及在适用情况下传输至欧洲经济区境外。
每次传输均采用法律规定的机制：获得认可的充分保护水平、经批准的标准合同条款及必要的补充措施，或适用的法定例外。
保存期限
- 未建立合同关系的咨询
- 保存至往来沟通结束，并延续一段合理期限
- 客户及项目材料
- 在项目期间及合同约定的后续保存期限内保存
- 合同、税务及会计文件
- 按法定期限保存
- 安全日志及技术数据
- 按安全及故障诊断所需的最短期限保存
- 基于同意处理的数据
- 保存至同意撤回或处理目的实现
保存期限结束后，数据将被删除、匿名化，或在法律要求继续保存时安全归档。
安全措施
相关措施定期复核。任何传输或存储方式都无法提供绝对安全保障。
数据安全事件
我们评估事件、采取措施限制影响，并记录作出的决定。
如适用法律要求通知监管机构或受影响个人，我们将依照规定程序及时通知，避免不合理延迟。
用户权利
- 01访问了解我们是否处理您的数据，并访问相关数据。
- 02更正要求更正不准确或不完整的数据。
- 03删除在具备依据时要求删除数据。
- 04限制条件在规定情形下要求限制处理。
- 05反对反对特定类型的处理。
- 06数据可携带以可移转的格式获取您提供的数据。
- 07撤回同意如处理基于同意，可撤回该同意。
- 08决定复核就自动化决定要求人工介入。
- 09投诉向有权监管机构投诉。
如需行使权利，请致信 privacy@blackfile.io。我们可能要求提供确认身份所需的信息。法律规定的情况下，相关权利可能受到限制，包括保护他人权利、职业保密及法定保存期限。瑞士的监管机构为联邦数据保护与信息专员（FDPIC）。
提交数据相关请求自动化决策
除非事先明确告知，BLACKFILE 不会作出对个人产生法律影响或类似重大影响的纯自动化决定。
自动化工具可作为辅助分析手段。重要分析评估须由获授权的专业人员复核。
第三方网站
网站可能包含第三方资源链接。其所有者独立负责数据处理。在向其提供个人数据前，请阅读其隐私政策。
政策变更
法律、技术或内部流程变化时，我们可能更新本政策。最新版本将在 blackfile.io 发布，并注明新的更新日期。如法律要求，我们还将通过其他方式告知重大变更。