1. 阿拉是啥人
Webmasters LDN（"阿拉"、"我伲"、"阿拉个"）是一家总部设勒英国个软件工作室。阿拉运营 https://webmastersldn.com 搿个网站搭仔配套个客户门户（"本站"）。
就 UK GDPR（英国通用数据保护条例）搭 Data Protection Act 2018（2018年数据保护法）而言，阿拉是通过本站搭提供服务过程当中收集个个人数据个数据控制者，除脱阿拉代表客户充当处理者个情况（参见第11节）。凡是阿拉必须向 Information Commissioner's Office (ICO)（信息专员办公室，英国监管机构）注册个地方，阿拉一直保持搿个注册。
2. 阿拉收集个个人数据
阿拉收集搭处理下头搿几类个人数据：
- 身份搭联系数据，侬个姓名、电子邮箱地址、电话号码、公司名称、职务，还有侬发拨阿拉个任何信息个内容。
- 账户数据，客户门户用户个登录凭证搭个人资料细节，包括角色、组织搭身份验证标识符。阿拉从来勿会看到侬个明文密码；密码经过哈希处理，由阿拉个身份验证服务商管理。
- 项目搭内容数据，侬上传到门户或者通过门户交换个文件、文档、简报、信息、支持工单搭其他材料。
- 交易搭账单数据，发票明细、金额、付款状态搭付款记录。银行卡信息是直接勒阿拉个支付处理商搿搭输入个，从来勿会存勒阿拉个服务器上。
- 技术搭使用数据，IP 地址、设备搭浏览器类型、操作系统、浏览个页面、来源页面，还有侬访问个日期搭辰光，通过服务器日志搭（经同意个）分析工具收集。
- 通信数据，侬通过电子邮件、门户或者阿拉个联系搭支持表格搭阿拉往来个记录。
阿拉勿会故意收集特殊类别数据（比方讲关于健康、种族、宗教或者政治观点个数据），也请侬勿要通过本站提交搿种数据，除非阿拉为一个明确目的专门要求过。
3. 阿拉哪能收集侬个数据
- 直接从侬搿搭，当侬填写联系表格、请求报价、创建或者使用门户账户、上传文件、提交支持工单、支付发票或者搭阿拉往来通信个辰光。
- 自动收集，当侬浏览本站个辰光，通过 cookie、服务器日志搭类似技术（参见阿拉个 Cookie 政策）。
- 从第三方搿搭，比方讲阿拉个支付处理商确认付款状态，或者搭潜在合作有关个公开可得个商业信息来源。
4. 阿拉为啥用侬个数据搭阿拉个合法依据
依照 UK GDPR，阿拉每趟使用侬个个人数据侪必须有合法依据。阿拉依据下头搿几条：
| 目的 | 合法依据 |
|---|---|
| 回应咨询搭提供报价 | 应侬要求勒订立合同之前采取个步骤；阿拉回应商业咨询个正当利益 |
| 交付阿拉个服务搭运营客户门户 | 履行搭侬或者侬个组织个合同 |
| 处理发票搭付款 | 履行合同；遵守法律义务（税务搭会计） |
| 发送服务搭账户通知 | 履行合同；阿拉让侬知悉情况个正当利益 |
| 保障本站安全搭防止欺诈或者滥用 | 阿拉保护自家系统搭用户个正当利益；法律义务 |
| 功能性搭分析 cookie | 侬个同意 |
| 营销通信（适用个辰光） | 侬个同意，或者阿拉就相关服务对现有客户个正当利益（可以退出） |
| 保存记录搭遵守法律 | 遵守法律义务；阿拉保持准确记录个正当利益 |
凡是阿拉依据正当利益个地方，阿拉侪做过平衡评估，确保侬个权利搭自由勿会被凌驾。侬啥辰光侪可以向阿拉了解搿个评估个更多信息。
5. 营销
只有勒侬同意过，或者侬是现有客户搭仔信息涉及类似服务而侬还朆退出个辰光，阿拉才会发拨侬营销通信。侬啥辰光侪可以用任何营销邮件里向个链接，或者联系阿拉，来撤回同意或者退订。撤回同意勿影响服务或者交易类信息，搿种信息阿拉为运营侬个账户必须发送。
6. 阿拉搭啥人共享侬个数据
阿拉勿会出卖侬个个人数据。阿拉只勒必要个辰光，依照适当合同，搭下头搿几类接收方共享：
- Supabase，阿拉个数据库、身份验证搭文件存储服务商，代表阿拉托管门户账户、项目内容搭上传个文件。
- Stripe，阿拉个支付处理商，直接搭安全地处理发票付款搭银行卡数据。阿拉收到付款状态个确认，但是勿会收到侬完整个银行卡明细。
- Brevo (Sendinblue)，阿拉个交易类邮件服务商，用来发送账户、咨询搭通知邮件。
- 托管搭基础设施服务商，托管搭交付本站，还有存储服务器日志。
- 专业顾问，勒合理必要个辰光个会计、审计师、保险商搭律师。
- 主管机关搭继任者，勒法律要求个辰光个监管机构、执法机关或者法院，还有阿拉出售或者重组业务个辰光个任何买方。
阿拉个处理者只依照阿拉个书面指示行事，并受要求伊拉保护侬个数据安全搭保密个书面条款约束。
7. 跨境传输
阿拉个部分服务商可能勒英国境外处理个人数据。凡是有搿种情况，阿拉侪确保有适当个保障措施到位，比方讲英国个充分性条例、International Data Transfer Agreement（国际数据传输协议），或者 UK Addendum to the EU Standard Contractual Clauses（欧盟标准合同条款个英国附录），格能侬个数据继续享有实质上等同于英国境内个保护水平。侬可以联系阿拉，索取相关保障措施个副本。
8. 阿拉保留侬个数据多长辰光
阿拉保留个人数据个辰光，只限于为收集目的所必需个期间，包括满足任何法律、会计或者报告要求。总个来讲：
- 咨询搭潜在客户数据勒阿拉最后一趟联系之后保留至多24个月；
- 客户账户搭项目数据勒合作期间保留，之后再保留至多6年；
- 开票搭财务记录为满足税法至少保留6年；
- 服务器日志搭安全记录保留期短一眼，一般至多12个月。
当数据勿再需要个辰光，阿拉会安全地删除或者匿名化处理。
9. 阿拉哪能保护侬个数据
阿拉采用适当个技术搭组织措施，保护侬个个人数据，勿被未经授权或者非法处理，勿被意外丢失、损毁或者损坏。搿些措施包括传输过程当中个加密、访问控制搭最小权限原则、门户里向基于角色个权限、安全个凭证处理，还有对阿拉服务商安全个定期审查。任何传输或者存储方式侪勿是绝对安全个，所以阿拉勿能保证绝对安全，但是阿拉会尽力保护侬个数据，并检测搭应对安全事件。
10. 侬个权利
依照英国数据保护法，侬享有下头搿几项权利：
- 访问权，获取阿拉持有个关于侬个个人数据个副本；
- 更正权，让阿拉更正勿准确或者勿完整个数据；
- 删除权，勒某些情况下要求阿拉删除侬个数据；
- 限制权，要求阿拉限制阿拉哪能使用侬个数据；
- 可携权，以结构化、机器可读个格式接收某些数据；
- 反对权，反对基于正当利益个处理，或者反对直接营销；
- 撤回同意权，凡是阿拉依据同意个地方，侬啥辰光侪可以撤回，勿影响之前个处理；
- 与自动决策有关个权利，阿拉勿会仅仅依靠自动化处理来作出产生法律效果或者类似重大影响个决策。
要行使任何权利，请通过 privacy@webmastersldn.com 联系阿拉。阿拉会勒一个月之内回复，对于复杂个请求，阿拉可能再延长两个月，格能个话阿拉会通知侬。阿拉勿收取费用，除非侬个请求明显毫无根据或者过分。阿拉勒行动之前可能需要核实侬个身份。
11. 阿拉充当处理者个辰光
当阿拉为客户构建搭运营软件个辰光，阿拉可能处理属于该客户自家个顾客或者员工个个人数据。搿种情况下，客户是控制者，阿拉是处理者，只依照客户个书面指示行事，依据一份符合 UK GDPR 第28条（Article 28）个书面协议。假使侬是阿拉为客户构建个软件个终端用户，请联系该客户，因为伊拉个隐私声明管辖搿些数据。
12. 儿童
本站搭阿拉个服务是面向企业个，勿针对儿童。阿拉勿会故意收集18岁以下任何人个个人数据。假使侬认为有儿童向阿拉提供过个人数据，请联系阿拉，格能阿拉可以删除脱。
13. 第三方链接
本站可能含有指向阿拉勿控制个第三方网站或者服务个链接。搿份政策勿适用于搿些网站，阿拉也勿对伊拉个做法负责。请勒向伊拉提供个人数据之前审阅伊拉个隐私声明。
14. 本政策个变更
阿拉可能勿时更新搿份隐私政策。本页顶头个日期显示最近一趟修订个辰光。凡是变更属于重大个，阿拉会采取合理步骤通知侬，比方讲通过电子邮件或者本站上个公告。
15. 哪能联系阿拉搭投诉
对于任何隐私问题或者要行使侬个权利，请通过 privacy@webmastersldn.com 联系阿拉个隐私团队。
假使侬对阿拉哪能处理侬个数据勿满意，侬有权向 Information Commissioner's Office (ICO)（信息专员办公室，英国监管机构）投诉，网址 ico.org.uk，或者拨打 0303 123 1113。勿过阿拉希望勒侬找 ICO 之前有机会解决侬个关切，所以请先联系阿拉。