隐私政策与个人资料保护声明
最后修订日期：2026-08-21
欢迎访问 Zarvelon。我们极为重视您的个人隐私与数据安全。本《隐私政策与个人资料保护声明》（以下简称“本政策”）旨在向您详细说明，当您浏览、使用本服务落地页以及订购我们的相关专业服务时，我们如何收集、使用、处理、保存、转移及保护您的个人资料，以及您依法享有的相关数据权利。
本政策严格遵循适用的个人资料保护法律原则（包括《个人资料（私隐）条例》及相关监管实务指引），确保在处理个人资料时秉持合法、公平、透明、目的明确及资料最少化原则。请在使用本服务或提交任何个人资料前仔细阅读本政策。
一、我们收集的个人资料类型及范围
为向您提供高质量的服务与咨询支持，我们可能会收集直接由您提供或在您与本平台互动过程中自动生成的以下类别资料：
- 身份及联系信息：包括但不限于您的姓名、尊称、电子邮箱地址、联系电话、所在公司名称、职位及通讯地址。
- 服务咨询与需求资料：您在通过在线表单、咨询通道或与客服沟通时主动提交的特定业务需求、留言内容、偏好设置及合同履行所需的背景信息。
- 设备与技术日志数据：当您访问本服务页面时，系统自动记录的互联网协议（IP）地址、浏览器类型及版本、操作系统语言与版本、时区设置、设备唯一标识符、网络服务提供商信息。
- 交互与行为数据：包括引荐网址、访问路径、页面停留时长、点击流数据、表单提交状态以及与落地页内容互动相关的聚合统计信息。
- Cookies及追踪技术标识：用于保障网站安全运行、优化用户体验及衡量营销推广活动效果的 Cookie 标识符与会话记录。
二、处理个人资料的合法性基础与核心目的
Zarvelon 仅在具备充分法律依据的情形下处理您的个人资料。我们处理个人资料的法定理由及对应业务场景包括：
- 合同订立与履行：处理您的咨询申请、评估服务可行性、拟定服务方案、订立协议及履行各项合同义务，确保服务顺畅交付。
- 用户明确同意：在您主动勾选同意或提交表单的前提下，向您发送与本服务相关的业务通报、行业洞察、优惠资讯或直接营销信息。您有权随时撤回该同意。
- 遵守法定义务：满足适用的会计审计、税务申报、协助监管机构调查以及其他法定合规义务的要求。
- 正当合法权益：维护我们系统的网络安全、防范欺诈风险、优化页面加载效率、改进客户服务质量，以及在发生争议时维护公司的合法诉讼权利。
三、直接营销与商业推广规范
我们严格遵守直接促销的相关合规要求。若拟将您的个人资料（如电子邮箱或电话）用于推送商业性信息，我们将预先征得您的明确许可或确认您的非反对意向。
退订机制：您可在任何时候通过营销邮件内的退订链接，或通过本政策文末列明的联络方式向我们提出拒绝接收营销信息的请求。我们将在收到通知后及时停止向您发送此类推广信息，且不收取任何额外费用。
四、个人资料的共享、委托处理与跨境传输
Zarvelon 承诺不会将您的个人资料出售或出租给任何无关第三方。但在以下必要情形下，我们可能在最小必要限度内向受信任的第三方披露或共享数据：
- 授权服务提供商：包括协助我们提供云端托管、数据分析、客户关系管理（CRM）、IT 技术支持、在线通信支持的第三方技术服务商。该等机构受严格的保密协议约束，仅可按照我们的指令处理数据。
- 专业顾问团队：在进行合规审计、风险评估或争议解决时，向律师、会计师、审计师及专业顾问披露必要资料。
- 法定合规披露：依据适用的法律法规、司法判决、传票或政府监管机关的强制性要求进行的合法披露。
鉴于业务运营的技术需求，您的个人资料可能会被传输至您所在法域之外的服务器进行处理。在此类跨境传输过程中，我们将实施充分的安全保障措施（例如签署标准数据保护协议、采用传输端加密等），确保接收方提供不低于本政策所要求的保护水准。
五、数据安全保护技术与组织措施
我们采用符合行业先进标准的物理、技术及行政管理措施，防范个人资料遭受未经授权的访问、披露、篡改、损坏或丢失：
- 传输与存储加密：全站采用 TLS/SSL 加密传输协议，对敏感数据及数据库实施高强度静态加密保护。
- 严格的访问控制：推行基于最小权限原则的身份认证机制，仅限经过授权且负有保密义务的人员方可访问个人资料。
- 安全审计与监测：定期执行系统漏洞扫描、安全评估及日志监控，及时发现并处置潜在的安全风险。
- 应急响应机制：制定有完善的数据安全事件应急预案。一旦发生涉及个人资料的安全事件，我们将迅速启动响应流程，并依法向受影响当事人及监管机关通报。
六、数据存储期限与销毁机制
我们仅在实现本政策所述目的所需的最短期限内保留您的个人资料，除非法律法规要求或允许延长保留期限：
- 用于服务咨询与沟通的数据，将在沟通结束或商业关系终止后的合理期间内保留，以便后续跟进及合规核查。
- 履行合同及财务账目相关的数据，将依据相关法域关于商业账簿及税务记录的强制性留存要求保存规定年限。
- 基于用户同意而收集的直接营销数据，将在用户撤回同意或提出删除请求后予以安全移除。
在存储期限届满或处理目的达成后，我们将通过不可逆的技术手段对个人资料进行彻底删除或进行匿名化处理，确保任何个人身份无法被重新识别。
七、您的法定数据权利及行使途径
根据适用的数据保护法律，您对我们所持有的关于您的个人资料享有以下法定权利：
- 查阅权与知情权：确认我们是否处理您的个人资料，并有权索取相关数据的副本。
- 更正权：若发现我们持有的个人资料存在不准确、不完整或已过时的情况，您有权要求我们进行核实并修正。
- 删除权与停止处理权：在法定情形下（如数据收集目的已达成、同意已撤回等），您有权要求我们删除您的个人资料或停止进一步处理。
- 撤回同意权：对于基于您的同意而开展的数据处理活动，您有权在任何时候撤回该同意，撤回同意不影响撤回前基于同意已开展处理的合法性。
- 反对直接营销权：您有权随时反对将您的个人资料用于任何形式的市场推广与直接营销目的。
如需行使上述任何权利，请通过本政策第八条列明的渠道提交书面申请。为保护您的信息安全，我们在处理您的请求前可能需要验证您的身份。我们将在法定期限内对您的请求作出答复与处理。
八、政策更新与联络方式
我们可能会根据业务发展、技术升级或法律法规的变化，适时修订本隐私政策。任何修订版本将发布于本页面并注明更新日期。若涉及重大实质性变更，我们将通过页面显著公告或邮件等合理方式向您发出通知。
若您对本政策有任何疑问、意见、建议，或希望就个人资料保护事宜行使权利、提出投诉，请通过以下方式与我们设立的数据保护负责人取得联系：
- 公司名称：Zarvelon
- 通讯地址：99-101 通州街 Tung Chau Street 大角咀 Tai Kok Tsui Hong Kong
- 联系电话：85225623773
- 电子邮箱：[email protected]
我们将认真对待您的每一次垂询，并在收到您的有效请求后尽快核实并予以答复。
