隐私与个人数据处理政策

1. 数据控制者的身份

依据哥伦比亚 2012 年第 1581 号法律、2015 年第 1074 号法令及相关规定，并依据欧盟《通用数据保护条例》（法规 (EU) 2016/679，以下简称「GDPR」）——适用于居住在欧洲经济区的数据主体——通过本网站收集的个人数据的控制者为：

任何与个人数据处理相关的请求、咨询或投诉，均可发送至上述邮箱，主题请注明「个人数据保护」。

2. 定义

就本政策而言，采用第 1581 号法律第 3 条及 GDPR 第 4 条的定义：

• 授权：数据主体对其个人数据处理事先作出的、明示的、知情的同意。
• 数据库：作为处理对象的有组织的个人数据集合。
• 个人数据：与一个或多个已识别或可识别的自然人相关联或可关联的任何信息。
• 敏感数据：影响数据主体隐私、或被不当使用可能导致歧视的数据，例如种族或民族出身、政治立场、宗教或哲学信仰、工会或社会组织成员身份、健康数据、性生活数据及生物识别数据。
• 数据处理者：代表控制者处理个人数据的自然人或法人。
• 数据控制者：就数据库和／或数据处理作出决定的自然人或法人。
• 数据主体：其个人数据被处理的自然人。
• 处理：对个人数据实施的任何操作，例如收集、存储、使用、流转或删除。
• 传输（transmisión）：为使处理者代表控制者进行处理而在境内或境外传递数据的处理行为。
• 转移（transferencia）：将数据发送给同样作为控制者、位于境内或境外的接收方。
• 隐私告知：向数据主体作出的口头或书面告知，说明本政策的存在、查阅方式及处理目的。

3. 适用范围与接受

本政策适用于 ProBrokerSystems 数据库中记录的、通过本网站及其其他语言版本、联系表单、电子邮件、即时通讯渠道以及与本品牌关联的社交媒体账号所收集的全部个人数据。

使用本网站并通过其表单自愿提交数据，即表示您已知悉并接受本政策。如您不同意本政策，请勿通过上述渠道提供个人数据。

本政策不适用于我们的客户使用我们提供的软件或服务在其自有平台上处理的个人数据。在该等情形下，客户为数据控制者，ProBrokerSystems 为数据处理者，具体以双方签署的合同及数据处理协议为准。

4. 我们处理的个人数据

根据您使用的渠道以及与我们的关系，我们可能处理以下类别的数据：

• 身份识别与联系数据：姓名、电子邮箱、电话号码、居住国家或城市、所代表的公司及职位。
• 商业与职业数据：业务类型、感兴趣的服务、项目或需求描述、预算范围，以及您在留言中主动提供的其他信息。
• 技术与浏览数据：IP 地址、浏览器类型与版本、操作系统、语言、设备、访问页面、访问日期与时间及来源页面。此类数据由支撑本网站的基础设施自动生成。
• 存储于您浏览器中的标识：通过本地存储保存的偏好设置，详见Cookie 政策。
• 通信数据：与我们往来的电子邮件和消息内容，以及商务会议或通话记录。
• 求职者数据：如您向我们发送简历，我们将处理其中包含的职业与教育信息。

我们不会通过本网站索取或收集信用卡数据、密码、第三方平台的登录凭据，或您最终客户的财务信息。

5. 处理目的

所收集的个人数据将用于以下目的：

• 受理并答复信息咨询、报价请求、产品演示及商务询问。
• 评估所咨询项目的可行性并编制商业提案。
• 开展 ProBrokerSystems 所提供服务与产品的合同前、合同履行及合同后各阶段工作。
• 在数据主体已授权或存在有效商业关系的情况下，发送商业信息、简报、产品动态及活动或网络研讨会邀请。
• 开展满意度调查及商业关系的后续跟进活动。
• 运营、维护、衡量并改进本网站的功能、易用性与安全性。
• 预防、发现及调查欺诈、滥用或安全事件。
• 履行适用的法律、会计、税务及监管义务，并回应主管行政或司法机关的要求。
• 在数据主体已提交简历的情况下，开展人员招聘流程。

ProBrokerSystems 不会作出对数据主体产生法律效果的自动化决策，亦不进行具有该等效果的用户画像。我们不会向第三方出售、出租或交易个人数据。

6. 授权与处理的法律依据

哥伦比亚法律制度。根据第 1581 号法律第 9 条，处理个人数据须获得数据主体事先、明示且知情的授权。该授权可通过以下方式取得：自愿填写并提交本网站表单、在所提供的勾选框中明示接受本政策，或任何可合理推断数据主体已作出授权的明确行为。ProBrokerSystems 将通过现有的技术与文档手段保存授权证据。

欧盟法律制度。对于居住在欧洲经济区的数据主体，处理依据 GDPR 第 6 条的下列法律基础：

• 同意（第 6.1.a 条）：用于发送商业信息以及使用非严格必要的技术。
• 履行合同或采取合同前措施（第 6.1.b 条）：用于受理请求、编制提案及提供已签约服务。
• 履行法律义务（第 6.1.c 条）：涉及会计、税务及文件保存事项。
• 正当利益（第 6.1.f 条）：用于保障网站安全、防范欺诈，以及在权衡各方权利后向现有客户发送同类产品信息。

数据主体可随时撤回其授权或同意，且不影响此前处理行为的合法性，但存在要求继续保留于数据库中的法定或约定义务的情形除外。

7. 敏感数据与未成年人数据

ProBrokerSystems 不通过本网站收集敏感数据。如例外情况下确需处理此类数据，将依据第 1581 号法律第 6 条明确告知数据主体其没有义务授权该等处理，并说明哪些所需数据属于自愿提供。

本网站不面向未成年人，我们亦不会有意索取其个人数据。如确需处理儿童及青少年的数据，将在其法定代理人事先授权的前提下，本着儿童最大利益原则并尊重其基本权利进行。若我们发现在未获得该等授权的情况下收到了未成年人的数据，将予以删除。

8. 数据主体的权利

根据第 1581 号法律第 8 条，个人数据主体享有下列权利：

• 就作为数据控制者的 ProBrokerSystems 所持有的个人数据，行使知悉、更新与更正的权利。该权利尤其可针对部分、不准确、不完整、被割裂、具有误导性，或其处理被明令禁止或未获授权的数据行使。
• 要求提供所授予授权的证据，法律豁免该要求的情形除外。
• 经申请，获知其个人数据被使用的情况。
• 就违反第 1581 号法律及其修订、补充或替代规范的行为，向哥伦比亚工商监管局提出申诉。
• 在处理未遵守宪法和法律确立的原则、权利与保障时，经主管机关认定，撤回授权并／或要求删除数据。
• 免费查阅其已被处理的个人数据。

上述权利可由数据主体本人、其继承人、其代表人或受托人，以及基于为他人利益的约定行使，但须适当证明该等资格。

9. GDPR 项下的附加权利

如您居住在欧洲经济区或英国，除上述权利外，您还享有以下权利：

• 访问权：访问您的个人数据及其处理信息。
• 更正权：更正不准确或不完整的数据。
• 删除权（「被遗忘权」）：当数据对于所告知的目的已无必要时要求删除。
• 限制处理权：适用于 GDPR 第 18 条规定的情形。
• 可携带权：以结构化、通用且机器可读的格式获取您向我们提供的数据。
• 反对权：反对基于正当利益的处理；对于直接营销目的的处理，可随时无需说明理由地提出反对。
• 撤回同意：可随时撤回，且不对此前已进行的处理产生溯及力。
• 投诉权：向您居住国的主管监管机关提起投诉。

10. 咨询与投诉处理程序

咨询与投诉请发送至 sr@arcat.co，主题注明「个人数据保护」，并至少包含：数据主体全名、身份证件类型与号码、事实与请求的清晰说明、送达地址或接收答复的邮箱，以及拟提交的支持文件。ProBrokerSystems 可要求提供额外信息以核实申请人身份。

咨询。咨询将自收到之日起十（10）个工作日内予以答复。如无法在该期限内答复，将在期限届满前告知相关人延迟的原因及答复日期，该日期在任何情况下不得超过首个期限届满后的五（5）个工作日。

投诉。如投诉材料不完整，将在收到后五（5）日内要求相关人补正。自该要求发出之日起两（2）个月内申请人未提交所需信息的，视为撤回投诉。收到完整投诉后，将在不超过两（2）个工作日内在数据库中加注「投诉处理中」及其事由。处理投诉的最长期限为自收到之日次日起十五（15）个工作日，可再延长八（8）个工作日，并向相关人告知延迟原因及新的答复日期。

如 ProBrokerSystems 无权处理该投诉，将在最长两（2）个工作日内移交有权方并告知相关人。

前置程序要求。根据第 1581 号法律第 16 条，数据主体须先向 ProBrokerSystems 完成咨询或投诉程序，方可向工商监管局提出申诉。

对于适用 GDPR 的数据主体，请求将在一（1）个月内予以答复；视请求的复杂程度与数量，可再延长两个月，并在首月内告知延期事宜。

11. 数据处理者、第三方与国际传输

为运营本网站并提供服务，ProBrokerSystems 依赖若干作为数据处理者的供应商，其在合同上负有仅按我们的指示处理数据并采取适当安全措施的义务。该等供应商类别包括：

• 表单处理：FormSubmit（formsubmit.co），接收本网站表单所发送的消息并转发至我们邮箱的服务。
• 网站翻译：GTranslate（cdn.gtranslate.net），从供应商服务器加载资源并可能记录连接技术数据的翻译插件。
• 网站基础设施、托管与内容分发服务。
• 企业邮箱、即时通讯与日历服务。
• 客户关系管理（CRM）工具及电子签署服务。

此外，数据可能披露给负有保密义务的法律、会计与审计顾问，以及在存在法定义务时披露给行政或司法机关。

国际转移与传输。上述部分供应商位于哥伦比亚境外，因此处理可能涉及数据的国际转移或传输。根据第 1581 号法律第 26 条，该等操作仅可面向工商监管局认定具备适当保护水平的国家进行，或依据法律规定的例外情形进行，包括数据主体明示且无歧义的授权——您接受本政策即视为作出该项授权。在适用情况下，将依据 2015 年第 1074 号法令与处理者签署个人数据传输合同。

对于适用 GDPR 的数据主体，向欧洲经济区以外的传输依据欧盟委员会的充分性决定或标准合同条款进行，符合 GDPR 第五章的规定。

12. 保存期限

个人数据将在实现所告知目的所必需的期间内保存，其后依法定期限保存。具体而言：

• 与商业交易相关的客户数据将在合同关系存续期间保存，并按商人账簿文件的法定保存期限继续保存；在哥伦比亚，该期限依《商法典》为业务结束之日起十（10）年。
• 未形成合同关系的商业联系人数据，自最后一次互动起最长保存两（2）年，授权被提前撤回的除外。
• 未获录用求职者的简历最长保存一（1）年，另获明示授权延长的除外。
• 授权及其取得证据将在处理存续期间保存，并在证明合规所必需的期限内继续保存。

上述期限届满后，数据将被安全删除、匿名化或封存。

13. 安全措施

ProBrokerSystems 采取合理的技术、人员与管理措施保障记录安全，防止其被篡改、丢失，或被未经授权或欺诈性地查阅、使用与访问，包括：通过 HTTPS/TLS 协议加密通信、基于最小权限原则的访问控制、关键系统的强化身份验证、定期备份、访问日志记录、与员工签署保密协议，以及对可接触个人数据的供应商进行评估。

没有任何系统是绝对万无一失的。若发生个人数据安全事件，ProBrokerSystems 将依据第 1581 号法律第 17 条 n 项向工商监管局报告；若该事件对适用 GDPR 的数据主体的权利与自由构成风险，将在知悉后72 小时内通知主管监管机关，并不迟延地通知受影响的数据主体。

14. Cookie 及类似技术

本网站使用浏览器存储技术记住您的显示偏好以及您与隐私告知的交互情况。该等技术的明细、目的、存续期限及停用方式载于我们的 Cookie 政策，该政策构成本政策不可分割的组成部分。

15. 第三方链接与服务

本网站包含指向第三方运营的网站与社交媒体账号的链接，包括 LinkedIn、Instagram、Facebook、Telegram 及关联公司的网站。ProBrokerSystems 不控制亦不对该等第三方的隐私实践负责。建议您在提供个人数据前查阅各网站的隐私政策。

16. 本政策的变更

ProBrokerSystems 可随时修改本政策，以适应法规、判例或内部流程的变化。现行有效版本始终为本页面所发布的版本，并注明更新日期。根据 2015 年第 1074 号法令，处理目的的任何实质性变更将在实施前通过已登记的联系渠道或本网站的显著提示告知数据主体。如该变更需要重新授权，将及时向您征求。

17. 有效期

本政策自 2026年8月3日起生效，在未被修改或废止前持续有效。ProBrokerSystems 管理的数据库将在实现本政策所述目的所合理必需的期间内，并按适用的保存期限持续有效。

18. 适用法律与联系方式

本政策受哥伦比亚 2012 年第 1581 号法律、2015 年第 1074 号法令、在适用范围内的 2008 年第 1266 号法律及其他相关哥伦比亚法规管辖；对于居住在欧洲经济区的数据主体，则受法规 (EU) 2016/679 管辖。

如需行使您的权利或就个人数据处理提出任何疑问，请发送邮件至 sr@arcat.co。