隐私政策
感谢您对 ALTINVEST 的兴趣。数据保护是我们的首要任务。虽然通常无需提供个人数据即可使用我们的网站，但某些服务可能需要处理个人信息。 在这种情况下，我们会获得数据主体的同意，除非有法定的处理依据。
本隐私政策旨在告知公众我们收集、使用和处理的个人数据的性质、范围和目的。 它还概述了数据主体的权利。 作为控制者，ALTINVEST 已实施技术和组织措施，以确保处理的个人数据得到全面保护。 但需要注意的是，基于互联网的数据传输可能存在安全漏洞，无法保证绝对的保护。
1. 定义
- a) 个人数据：与已识别或可识别的自然人（“数据主体”）相关的任何信息。
- b) 数据主体：其个人数据由控制者处理的任何已识别或可识别的自然人。
- c) 处理：对个人数据执行的任何操作或一组操作，无论是否自动化，包括收集、记录、组织、存储、改编、检索、咨询、使用、披露、传播等。
- d) 处理限制：为未来处理限制标记个人数据的行为。
- e) 处理者：代表控制者处理个人数据的个人或实体。
- f) 接收者：向其披露个人数据的个人或实体。
- g) 第三方：除数据主体、控制者、处理者或控制者或处理者授权处理个人数据的个人或实体之外的个人或实体。
- h) 同意：自由给出、具体、知情且明确地表明数据主体的意愿，表示同意处理个人数据。
2. 一般数据和信息的收集
当数据主体或自动化系统访问时，ALTINVEST 网站会自动收集一般数据和信息。 此信息存储在服务器日志文件中，可能包括：
- 使用的浏览器类型和版本
- 访问系统的操作系统
- 参考网站
- 子网站
- 访问日期和时间
- 互联网协议地址（IP地址）
- 接入系统的互联网服务提供商
- 用于IT系统安全的其他类似数据和信息
- 正确传递网站内容
- 优化网站内容和广告
- 确保 IT 系统和网站技术的长期可行性
- 在发生网络攻击时向执法机构提供刑事起诉信息。这些数据经过匿名和统计分析，以增强数据保护、数据安全以及处理的个人数据的整体保护。 服务器日志文件数据与数据主体提供的所有个人数据分开存储。
3. 在我们的网站上注册
用户可以通过提供相应注册表中确定的个人数据在控制者的网站上进行注册。 收集的个人数据由控制者存储供内部使用，并且可能出于控制者的内部目的而传输给处理者（例如包裹服务）。注册后，还会存储以下数据：互联网服务提供商 (ISP) 分配的用户 IP 地址以及注册日期和时间。 存储这些数据是为了防止滥用我们的服务，并在必要时促进对所犯罪行的调查。 存储对于控制器的安全至关重要。 除非法律要求或出于刑事调查目的，否则不会与第三方共享数据。自愿提供个人数据的注册允许控制者向注册用户提供独家内容或服务。 用户可以随时修改或删除其提供的个人数据。根据要求，数据控制者将告知用户所存储的个人数据。 此外，如果没有法定存储义务，数据控制者将根据用户的要求更正或删除个人数据。 本声明中指定的数据保护官和所有控制者的员工均可作为数据主体的联系人。
4. 数据主体的权利
- a) 确认权：如果数据主体想要确认其数据的处理，他们可以随时联系我们的数据保护官或其他控制者的员工。
- b) 访问权：数据主体有权获取以下信息：
- 处理的目的
- 处理的个人数据的类别
- 收件人或收件人类别
- 预计储存期
- 要求更正、删除或限制的权利
- 提出投诉的权利
- 有关数据源的信息
- 向第三国传输数据及相关保障措施。
要行使此权利，数据主体可以联系我们的数据保护官或其他控制者的员工。 - c) 更正权：数据主体有权更正不完整的个人数据。 要行使此权利，请联系我们的数据保护官或其他控制者的员工。
- d) 删除权（被遗忘权）：在以下情况下，数据主体可以请求删除个人数据：
- 不再需要了
- 数据被非法处理
- 法律要求删除。
要请求删除，请联系我们的数据保护官或其他控制者的员工。 - e) 限制处理的权利：数据主体有权在以下情况下限制处理：
- 准确性有争议
- 处理是非法的，但反对删除
- 不再需要数据，但数据主体需要该数据来进行法律索赔。
要请求处理限制，请联系我们的数据保护官或其他控制者的员工。 - f) 自动化个人决策，包括分析：数据主体有权不接受仅基于自动化处理的决策，除非合同有必要或基于明确同意。 要行使此权利，请联系我们的数据保护官或其他控制者的员工。
- g) 撤回数据保护同意的权利：数据主体有权撤回对个人数据处理的同意。 要撤回同意，请联系我们的数据保护官或其他控制者的员工。
5. 个人数据存储的期限
个人数据存储的期限由适用的法定保留期限决定。 此期限到期后，只要不再需要履行或启动合同，相关数据就会被例行删除。
6. 自动化决策的采用
作为一家负责任的公司，我们不采用自动化决策或分析流程。
