隐私政策

网站访客及新闻通讯订阅者隐私声明

以下内容将向您全面说明，当您使用我们的网站 borougeinternational.com 或注册订阅新闻通讯时，我们如何处理您的个人数据。

1. 数据控制者

根据《通用数据保护条例》（GDPR）第4条第7款，本网站的数据控制者为：

博禄集团国际股份公司
Mannswörther Straße 28
A-2320 Schwechat, Austria
电话：+43 (0) 1 22 400 300
传真：+43 (0) 1 22 400 333

您亦可通过我们的联系表单与我们取得联系。

2. 数据保护联系方式

我们的数据保护团队可协助您处理任何与数据保护相关的问题。您可通过以下电子邮箱地址与其联系：
privacy@borougeinternational.com

3. 在提供本网站服务过程中进行的数据处理

当您仅以获取信息为目的使用我们的网站时，我们仅收集您的浏览器向我们的服务器传输的个人数据。

3.1 个人数据的类型

当您访问我们的网站时，我们会收集为技术上必要、用于向您展示网站内容并确保网站稳定性和安全性的数据。
我们的服务器默认启用访问日志和错误日志。访问日志文件会记录网站访客在网站上的访问活动。作为网站运营方，我们收集该等数据旨在确保网站的正常运行、识别并检测潜在攻击，以及防范相关风险。为此，错误日志会记录错误的页面访问情况。在可行且适当的情况下，IP 地址将通过截断方式进行假名化处理。

为实现上述目的，我们处理以下数据：

• IP地址
• 服务器请求或网站访问的日期和时间
• 浏览器类型及版本
• 用户代理（User-Agent）
• 使用的操作系统
• 语言
• 访问设备的主机名
• 访问的页面
• 访问状态 / HTTP状态码
• 传输的数据量
• 协议（https、http）及请求类型（GET、POST等）
• 防火墙日志还会记录攻击类型

3.2 数据处理的目的

收集日志文件旨在记录被阻止或具有恶意性质的网站访问行为，对可能针对本网站的攻击进行取证分析，并确保我们网站的安全性与稳定性。

3.3 法律依据

相关数据处理的法律依据为《通用数据保护条例》（GDPR）第6条第1款第(f)项所规定的基于合法利益的数据处理，该合法利益体现在上述数据处理目的之中；在确有必要访问存储于用户终端设备上的信息的情况下，法律依据还包括《2021年奥地利电信法》（TKG 2021）第165条第2款。

3.4 数据存储期限

相关数据将在不再需要用于其收集目的时予以删除。通常情况下，最迟将在一个月后删除。

4.通过电子邮箱、电话或联系表单与我们联系

当您自愿向我们提供个人数据时（例如在与我们联系时提供的电子邮箱地址、名字、姓氏、电话号码等），我们将收集相关个人数据。我们仅会将通过上述方式向我们传输的个人数据，用于您在联系时所明确提供该等数据的目的。

提供上述信息属于自愿行为，且在此情况下系由您主动发起。
如果您通过电子邮件与我们联系，您的数据可能会以未加密的形式传输给我们。

4.1 个人数据的类型

如涉及通信渠道信息（例如电子邮箱地址或电话号码），我们将根据您的请求使用相关渠道与您联系。
我们已使用“*”标注了为与您取得联系所必需的信息——该信息适用于您的电子邮箱地址。
任何其他信息均为自愿提供，且并非我们与您联系所必需。

4.2 处理目的

处理您的数据旨在处理并回复您的请求。

4.3 法律依据

我们在您与我们联系时对您所提供数据进行处理的法律依据，为《通用数据保护条例》（GDPR）第 6 条第 1 款第 (f) 项规定的合法利益，该合法利益体现在上述数据处理目的之中。

4.4 数据存储期限

我们将在不再需要为收集目的而处理您在与我们联系过程中所提供的数据时予以删除，即在您的请求已得到完全处理，且不再需要或您亦不再希望与我们进行进一步沟通的情况下；如存在法定保存义务，我们将在该等义务存续期间对相关数据的处理予以限制。

4.5 反对权与请求删除的权利

您有权反对相关数据处理，并请求删除与您的咨询相关的数据。但这可能导致我们无法全部或部分处理您的请求。
如相关数据处理基于您的同意（例如：您自愿提供的数据），您有权随时撤回该同意，且该撤回仅对未来生效。

5. 投资者关系新闻通讯

您可通过我们的网站注册订阅投资者关系新闻通讯，以便直接在您的邮箱中接收相关信息。注册采用“双重确认（double opt-in）”机制，即：在您提交注册后，我们将向您发送一封确认邮件，您需点击邮件中的确认链接以验证您的电子邮箱地址。仅在完成此确认步骤后，订阅方视为有效。

5.1 个人数据的类型

在此情形下，我们处理以下个人数据：

• 名字和姓氏
• 电子邮箱地址

5.2 数据处理的目的

处理您的数据旨在通过电子邮箱向您提供与投资者相关的信息。

5.3 法律依据

在此情形下，处理您所提供数据的法律依据为您依据《通用数据保护条例》（GDPR）第 6 条第 1 款第 (a) 项所作出的同意，以及《2021 年奥地利电信法》（TKG 2021）第 174 条。

5.4 数据存储期限

在您持续提供同意和/或您仍为博禄国际股东期间，我们将为上述目的处理您的个人数据。
如您未在30天内确认注册，您的相关信息将被自动删除。

5.5 撤回同意的权利

您有权随时、无条件撤回同意，且该撤回仅对未来生效。在我们收到撤回请求之前，基于您同意所进行的数据处理不受影响。自我们收到您的撤回请求起 24 小时内，我们将不再为该目的处理您的数据。

6. 通讯订阅、活动邀请及调研

您可通过我们的网站注册订阅新闻通讯，以便在邮箱中接收企业及行业新闻、产品信息以及活动和调研邀请。注册过程采用“双重确认（double opt-in）”机制，即：在您提交注册后，我们将向您发送一封确认邮件，您需点击邮件中的确认链接以验证您的电子邮箱地址。仅在完成此确认步骤后，订阅方视为有效。

6.1 个人数据的类型

在此情形下，我们处理以下个人数据：

• 名字和姓氏
• 电子邮箱地址
• 公司
• 部门
• 国家

6.2 数据处理目的

处理您的数据旨在通过电子邮箱向您提供相关的产品信息、企业资讯、行业信息，以及活动邀请和调研内容。

6.3 法律依据

在此情形下，处理您所提供数据的法律依据为您依据《通用数据保护条例》（GDPR）第6条第1款第(a)项所作出的同意，以及《2021年奥地利电信法》（TKG 2021）第174条。

6.4 数据存储期限

在您的同意持续有效期间，我们将继续处理您的个人数据。
如您未在30天内确认注册，您的相关信息将被自动删除。

6.5 撤回同意的权利

您有权随时、无条件撤回同意，且该撤回仅对未来生效。在我们收到撤回请求之前，基于您同意所进行的数据处理不受影响。自我们收到您的撤回请求起24小时内，我们将不再为该目的处理您的数据。

7. Cookie的使用

什么是Cookie？Cookie是由您访问的网站存储在您计算机上的数据，用于使您的浏览器能够被再次识别。
Cookie会将信息传输至在您计算机上设置该Cookie的主体。Cookie可存储多种类型的信息，例如您的语言设置、您访问我们网站的时长，或您在网站上输入的内容。这有助于避免您在每次使用网站时重复输入必要的表单数据。
存储于Cookie中的信息亦可用于识别您的偏好，并根据您的兴趣领域对内容进行个性化调整。

使用Cookie对个人数据进行的可能处理及其存储期限，其法律依据可能有所不同：

• 如您已向我们给予同意，其法律依据为《通用数据保护条例》（GDPR）第 6 条第 1 款第 (a) 项以及《2021 年奥地利电信法》（TKG 2021）第 165 条第 3 款。
• 在 Cookie 的使用属于绝对必要的情况下（即技术上必需的 Cookie），其依据为《2021 年奥地利电信法》（TKG 2021）第 165 条第 3 款，相关的进一步数据处理则依据 GDPR 第 6 条第 1 款第 (c) 项或第 (f) 项进行。

我们使用Cookie以确保网站的正常运行、提供基础功能，并在获得您同意的情况下，根据您的兴趣偏好或功能需求对我们的服务进行个性化定制。
本网站所使用的Cookie最新列表可在我们的《Cookie政策》中查阅。您可随时删除已存储在您设备中的Cookie。
如您希望阻止Cookie的存储，可通过您的互联网浏览器设置进行管理，或者，您也可以安装广告拦截工具。
请注意，如您已禁用Cookie，本网站的部分功能可能无法正常使用。
您可通过我们的 Cookie 同意工具（Cookie Consent Tool）了解本网站所使用 Cookie 的更多信息。您亦可在该工具中就 Cookie 的使用授予、撤回或修改您的同意。

8. 第三方服务提供方

我们可能会与代表我们提供服务的第三方服务提供方共享您的信息。此类受信任的第三方仅在“按需知情”的基础上访问可识别个人身份的信息，并将通过合同约定承担对您信息保密的义务。这些合作方被禁止将您的个人信息用于为博禄国际提供相关服务以外的任何目的，并须对您的信息予以保密，同时受制于数据处理协议的约束。

8.1 Brevo

Brevo由Sendinblue GmbH提供，地址为Köpenicker Str. 126, 10179, Berlin, Germany，主要用于新闻通讯、沟通及客户信息相关用途。

在您同意的基础上，我们将处理您的姓名及电子邮箱地址，以向您发送新闻通讯。
Brevo的隐私声明可在以下链接查阅：
https://www.brevo.com/legal/privacypolicy/

8.2 Google Analytics

Google Ireland Limited，地址为Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（以下简称“Google”），为我们提供Google Analytics服务，用于市场营销、广告投放以及网站分析和性能追踪。
Google Analytics在您提供同意的情况下，会在您的设备上放置Cookies。基于您的同意，Google Analytics可能处理您的姓名、出生日期（如您登录了Google账户）、电子邮箱地址和/或电话号码、地址及城市、设备标识符、IP地址、操作系统及版本、浏览器指纹、实时位置（例如GPS）、基于IP的近似位置、浏览历史、浏览器信息及语言、交互日志（如：点击行为、页面停留时间）。该等信息亦可能被传输至位于美国的Google服务器。
Google Analytics的隐私声明可在以下链接查阅：
https://business.safety.google/privacy/?hl=en

8.3 YouTube

Google Ireland Limited，地址为Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（以下简称“Google”），在我们的网站中为嵌入的YouTube视频提供相关服务。其目的在于展示托管于YouTube平台上的视频内容。
在您提供同意的情况下，YouTube会在您的设备上放置Cookies。基于您的同意，Google可能处理您的设备标识符、IP地址、操作系统及版本、浏览器信息及语言、交互日志（如点击行为、页面停留时间）。该等信息亦可能被传输至位于美国的Google服务器。
YouTube的隐私声明可在以下链接查阅：
https://business.safety.google/privacy/?hl=en

8.4 Mux

Mux由Mux, Inc.提供，地址为50 Beale Street, 9th Floor, San Francisco, CA 94105, USA，已通过欧盟—美国数据隐私框架认证，用于视频流媒体传输及存储。
Mux Video会收集已上传的媒体内容以及媒体播放请求的访问日志数据，目的在于通过内容分发网络（CDN）合作伙伴进行使用情况分析、性能评估及安全验证。基于我们在确保网站按预期实现技术功能方面的合法利益，Mux将处理视频内容及与视频内容相关的元数据，以及您的IP地址、用户代理（User Agent）、基于IP地址推断的低分辨率地理位置数据、浏览器及其版本、操作系统及其版本和设备信息。
Mux的隐私声明可在以下链接查阅：
https://www.mux.com/privacy

8.5 Sentry.io

Sentry.io由Functional Software, Inc.（以Sentry名义经营）提供，地址为45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA，用于网站性能与可用性监控，以及错误监测，并用于增强对代码错误的识别与修复。
基于我们在确保网站正常运行及可用性方面的合法利益，Sentry.io可能会处理以下个人数据：IP地址、电子邮箱地址。
Sentry.io的隐私信息可在以下链接查阅：
https://sentry.io/privacy/

9.向第三方及欧盟/欧洲经济区以外的数据传输

除非我们依法负有相应义务，否则您的数据不会被传输给第三方。若外部服务提供方在提供服务过程中接触到您的个人数据，我们已采取法律、技术及组织层面的措施，并定期进行检查，以确保其遵守数据保护法律法规的相关规定。此外，该等服务提供方仅可依据我们的指示使用您的数据。
我们高度重视在欧盟/欧洲经济区（EU/EEA）内对您个人数据的处理。然而，在某些情况下，我们可能会使用在欧盟/欧洲经济区之外处理数据的服务提供方，或将个人数据传输至位于欧盟/欧洲经济区之外的博禄国际关联公司。在此类情况下，我们会就该等数据传输向您进行告知，并在您的个人数据被传输之前，确保接收方已建立可与欧盟标准相当的充分数据保护水平。该等保护可通过多种方式实现，例如：签署欧盟标准合同条款、适用具有约束力的公司规则，或订立公司可接受并遵守的特殊协议。

10. 您的权利

就您的个人数据而言，您享有以下权利：

10.1 一般权利

您有权就您的个人数据行使知情权、更正权、删除权、限制处理权、反对处理权以及数据可携带权。如相关数据处理基于您的同意，您亦有权在任何时间撤回该同意，且该撤回仅对未来生效。

10.2 基于合法利益的数据处理反对权

根据《通用数据保护条例》（GDPR）第 21 条第 1 款的规定，基于您的特定情况，您有权随时反对依据 GDPR 第 6 条第 1 款第 (e) 项（出于公共利益的数据处理）或第 (f) 项（为维护合法利益的数据处理）对涉及您的个人数据所进行的处理；该权利同样适用于基于上述法律依据所进行的个人画像分析。
如您提出反对意见，除非我们能够证明存在凌驾于您的利益、权利和自由之上的具有强制性的合法理由，或相关处理系为主张、行使或抗辩法律主张所必需，否则我们将不再处理您的个人数据。

10.3 反对直接营销的权利

如我们出于直接营销目的处理您的个人数据，您有权依据《通用数据保护条例》（GDPR）第 21 条第 2 款，随时反对为此类营销目的对您的个人数据进行处理；该权利同样适用于与此类直接营销相关的个人画像分析。
如您反对将您的数据用于直接营销目的，我们将不再为该等目的处理您的个人数据。

10.4 向监管机构投诉的权利

您亦有权就我们对您个人数据的处理，向具有管辖权的数据保护监管机构提出投诉。

11. 数据安全

我们已采取广泛的技术和运营层面的安全措施，以防止您的数据遭受意外或蓄意的篡改、丢失、毁损或被未经授权的人员访问。我们的安全措施会定期进行审查，并根据技术发展不断进行更新和调整。
为保护您的数据，您在访问我们网站并输入数据时的连接均通过安全加密方式进行。例如，您可通过浏览器地址栏中显示的小锁图标，或地址栏中出现https://字样来识别这一点。
为进一步提升安全性，您可将浏览器配置为更注重隐私保护，例如：使用相关扩展程序。此外，使用“隐私模式” 浏览网页亦有助于保护您的数据。

12. 数据传输及接收方或接收方类别

除非我们依法负有相应义务，或数据传输系为履行合同关系所必需，或您事先已明确同意数据传输，否则您的数据不会被转交给第三方。
在上述情况下，所传输的数据范围将严格限定于实现相关目的所必需的最低限度。若我们的服务提供方在依照我们指示代表我们处理您的个人数据时接触到该等数据，我们将依据《通用数据保护条例》（GDPR）第28条关于委托处理的规定，确保其同样遵守数据保护法律法规的相关要求。
请您同时查阅相关服务提供方所提供的各自的数据保护信息。
相关第三方服务的内容由各自的服务提供方负责；在合理范围内，我们会对该等服务是否符合法律要求进行审查。

13. 自动化决策（包括用户画像分析）的使用

根据《通用数据保护条例》（GDPR）第 22 条的规定，我们不会进行任何自动化决策处理，包括用户画像。

14. 指向其他服务提供方网站的链接

我们的网站可能包含指向其他服务提供方网站的链接，本隐私声明不适用于该等网站。如您使用其他服务提供方的网站涉及个人数据的收集、处理或使用，请参阅相关服务提供方各自的隐私政策。

15. 本隐私声明的变更

如我们的网站发生变更或因其他原因需要调整内容，我们将及时更新本隐私声明。本网站将始终提供当前有效版本。因此，我们建议您定期访问本页面，以了解隐私声明的最新内容。
博禄国际保留在任何时间、无需事先通知而修改本隐私声明的权利。相关变更自公布之日起生效。