1. 我们是谁
Webmasters LDN（"我们"、"本公司"、"我们的"）是一家位于英国的软件工作室。我们运营网站 https://webmastersldn.com 及相关的客户门户（"本站"）。
就 UK GDPR（英国通用数据保护条例）及 Data Protection Act 2018（2018 年数据保护法）而言，对于我们通过本站以及在提供服务过程中收集的个人数据，我们是数据控制者，但在我们代表客户作为数据处理者的情形下除外（见第 11 节）。在我们依法须向 Information Commissioner's Office (ICO)（信息专员办公室，即英国监管机构）注册的情况下，我们会保持该项注册。
2. 我们收集的个人数据
我们收集并处理以下类别的个人数据：
- 身份与联系数据，即您的姓名、电子邮件地址、电话号码、公司名称、职务，以及您发送给我们的任何信息内容。
- 账户数据，即客户门户用户的登录凭据与个人资料，包括角色、所属机构及身份验证标识符。我们绝不会以明文形式看到您的密码；密码经过哈希处理并由我们的身份验证服务商管理。
- 项目与内容数据，即您上传至门户或通过门户交换的文件、文档、需求说明、消息、支持工单及其他材料。
- 交易与账单数据，即发票明细、金额、付款状态及付款记录。银行卡信息直接输入至我们的支付处理方，绝不会存储于我们的服务器上。
- 技术与使用数据，即 IP 地址、设备与浏览器类型、操作系统、浏览的页面、来源页面，以及您访问的日期和时间，这些数据通过服务器日志以及（在获得同意的情况下）分析工具收集。
- 通信数据，即您通过电子邮件、门户或我们的联系与支持表单与我们往来通信的记录。
我们不会有意收集特殊类别数据（例如有关健康、种族、宗教或政治观点的数据），并要求您不要通过本站提交此类数据，除非我们已就特定目的明确提出要求。
3. 我们如何收集您的数据
- 直接来自您，即当您填写联系表单、索取报价、创建或使用门户账户、上传文件、提交支持工单、支付发票或与我们通信时。
- 自动收集，即当您浏览本站时，通过 Cookie、服务器日志及类似技术收集（见我们的 Cookie 政策）。
- 来自第三方，例如我们的支付处理方确认某笔付款的状态，或与潜在合作相关的公开可获取的商业来源。
4. 我们为何使用您的数据及我们的合法依据
依据 UK GDPR，我们对您个人数据的每一项使用都必须具备合法依据。我们所依据的如下：
| 目的 | 合法依据 |
|---|---|
| 回复咨询并提供报价 | 应您的请求在订立合同前采取的步骤；我们对回复业务咨询的正当利益 |
| 交付我们的服务并运营客户门户 | 履行与您或您所属机构订立的合同 |
| 处理发票与付款 | 履行合同；遵守法律义务（税务与会计） |
| 发送服务与账户通知 | 履行合同；我们对使您知悉相关情况的正当利益 |
| 保护本站安全并防范欺诈或滥用 | 我们对保护自身系统与用户的正当利益；法律义务 |
| 功能性与分析性 Cookie | 您的同意 |
| 适用情形下的营销通信 | 您的同意，或针对现有客户就相关服务的我们的正当利益（附退订选项） |
| 保存记录并遵守法律 | 遵守法律义务；我们对保持记录准确的正当利益 |
在我们依据正当利益的情形下，我们已进行利益权衡评估，以确保您的权利与自由不被凌驾。您可随时向我们索取有关该评估的更多信息。
5. 营销
只有在您已同意的情况下，或您是现有客户且相关信息涉及类似服务且您未选择退订的情况下，我们才会向您发送营销通信。您可随时通过任何营销邮件中的链接或联系我们，撤回同意或取消订阅。撤回同意不影响服务类或交易类信息，此类信息是我们运营您的账户所必须发送的。
6. 我们与谁共享您的数据
我们不会出售您的个人数据。我们仅在必要时，依据适当的合同，与以下类别的接收方共享您的数据：
- Supabase，即我们的数据库、身份验证及文件存储服务商，代表我们托管门户账户、项目内容及上传的文件。
- Stripe，即我们的支付处理方，直接且安全地处理发票付款与银行卡数据。我们会收到付款状态确认，但不会收到您完整的银行卡信息。
- Brevo (Sendinblue)，即我们的事务性电子邮件服务商，用于发送账户、咨询及通知邮件。
- 托管与基础设施服务商，负责托管、交付本站并存储服务器日志。
- 专业顾问，即会计师、审计师、保险机构及律师，在合理必要时。
- 主管机构与继受方，即监管机构、执法部门或法院（在法律要求时），以及在我们出售或重组业务时的任何购买方。
我们的数据处理者仅按照我们书面记载的指示行事，并受书面条款约束，要求其对您的数据保密并保障其安全。
7. 国际传输
我们的部分服务商可能在英国境外处理个人数据。在此情形下，我们会确保采取适当的保障措施，例如英国的充分性认定法规、International Data Transfer Agreement（国际数据传输协议），或欧盟标准合同条款的英国附录（UK Addendum），以使您的数据继续获得与英国境内实质等同的保护水平。您可通过联系我们索取相关保障措施的副本。
8. 我们保存您数据的期限
我们仅在为收集数据之目的所必需的期限内保存个人数据，包括为满足任何法律、会计或报告要求。一般而言：
- 咨询与潜在客户数据在我们最后一次联系后最多保存 24 个月；
- 客户账户与项目数据在合作期间及其后最多 6 年内保存；
- 发票与财务记录至少保存 6 年，以符合税法要求；
- 服务器日志与安全记录保存期限较短，通常最多 12 个月。
当数据不再需要时，我们将安全地删除或匿名化处理。
9. 我们如何保护您的数据
我们采取适当的技术与组织措施，保护您的个人数据免遭未经授权或非法的处理，以及意外的丢失、损毁或损坏。这些措施包括传输过程中的加密、访问控制与最小权限原则、门户中基于角色的权限、安全的凭据处理，以及对服务商安全性的定期审查。没有任何传输或存储方式是完全安全的，因此我们无法保证绝对的安全，但我们会努力保护您的数据，并检测和应对安全事件。
10. 您的权利
依据英国数据保护法，您享有以下权利：
- 访问权，即获取我们所持有的关于您的个人数据副本；
- 更正权，即更正不准确或不完整的数据；
- 删除权，即在特定情形下要求我们删除您的数据；
- 限制权，即要求我们限制对您数据的使用方式；
- 可携权，即以结构化、机器可读的格式接收特定数据；
- 反对权，即反对基于正当利益的处理或反对直接营销；
- 撤回同意，即在我们依据同意进行处理的情形下，随时撤回同意，且不影响此前的处理；
- 与自动化决策相关的权利，即我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定。
如需行使任何权利，请通过 privacy@webmastersldn.com 联系我们。我们将在一个月内回复，对于复杂请求，我们可再延长两个月，届时我们会告知您。除非您的请求明显缺乏依据或过度，否则我们不收取费用。在采取行动前，我们可能需要核实您的身份。
11. 当我们作为数据处理者时
当我们为客户构建并运营软件时，我们可能会处理属于该客户自身的顾客或员工的个人数据。在此情形下，客户为数据控制者，我们为数据处理者，仅依据客户书面记载的指示、根据符合 UK GDPR 第 28 条（Article 28）的书面协议行事。如果您是我们为客户构建的软件的最终用户，请联系该客户，因为其隐私声明适用于该数据。
12. 儿童
本站及我们的服务面向企业，并非针对儿童。我们不会有意收集任何未满 18 周岁人士的个人数据。如果您认为某位儿童向我们提供了个人数据，请联系我们，以便我们将其删除。
13. 第三方链接
本站可能包含指向我们无法控制的第三方网站或服务的链接。本政策不适用于这些网站，我们对其做法不承担责任。请在向其提供个人数据前查阅其隐私声明。
14. 本政策的变更
我们可能会不时更新本隐私政策。本页顶部的日期显示最后修订的时间。若变更属于重大变更，我们将采取合理步骤通知您，例如通过电子邮件或在本站发布通知。
15. 如何联系我们及投诉
如有任何隐私问题或需行使您的权利，请通过 privacy@webmastersldn.com 联系我们的隐私团队。
如果您对我们处理您数据的方式不满意，您有权向 Information Commissioner's Office (ICO)（信息专员办公室，即英国监管机构）投诉，网址为 ico.org.uk，或致电 0303 123 1113。不过，我们希望能在您联系 ICO 之前有机会处理您的疑虑，因此请先与我们联系。