隐私声明

1. 谁是责任方

THEFOCUS LTD是本声明所述个人数据的控制者。我们的公司注册信息载于法律声明页面。我们位于英国，遵守《英国通用数据保护条例》（UK GDPR）、《2018年数据保护法》和《2003年隐私和电子通信条例》（PECR），上述法规均经《2025年数据（使用和访问）法》修订。我们的数据保护监管机构是信息委员会，目前仍以ICO名义运作。

当我们按照客户指示，在客户工作区内或在客户的广告、分析或CRM系统中处理个人数据时，该客户为控制者，我们担任其处理者。该数据适用客户自己的隐私声明。

您可以通过联系表单选择“隐私请求”联系我们的数据保护团队。我们不公布电子邮件地址或电话号码；如果您无法使用表单，可以致函我们的注册办事处。

2. 我们收集哪些信息

• 您提交的联系和资质信息：姓名、工作邮箱、公司、网站、职位、国家/地区、行业、目标、预算范围、市场、当前渠道和您的留言。
• “制定您的计划”中的回答：业务、目标、经营数据和技术栈信息，在您选择联系我们或创建账户之前，仅与匿名会话关联。
• 账户数据：姓名、工作邮箱、职位、身份验证记录、多重身份验证注册状态（绝不以可读形式保存密钥）和登录历史。
• 账单数据：公司名称、账单地址、税号，以及支付处理商的客户和发票编号。银行卡信息直接发送给我们的支付处理商，绝不会进入我们的系统。
• 经客户授权的服务数据：媒介计划、审批、任务、报告、汇总的广告指标和CRM成果阶段。
• 技术数据：含假名化IP地址的安全日志、设备和浏览器类型，以及仅在您允许时收集的分析数据，详见我们的Cookie声明。
• 供应商数据：我们供应商和合作伙伴相关人员的联系方式。
• 我们联系的公司的商务联系方式：公司名称、网站、该公司在其自有网站上公布的商务电子邮箱地址，以及我们据以决定向其发信的公开信息，例如其在公司登记册中的登记信息或其公开广告。

3. 数据来源

大部分数据来自您本人。部分数据来自为您设置用户账户的雇主、客户连接的广告平台和分析工具、我们的支付处理商，以及我们在准备会议或核查企业时使用的公司登记册和公司网站等公开商业来源。

4. 目的、合法依据和保留期限

• 回复询问并准备媒介计划和报价。合法依据：应您要求在订立合同前采取的步骤，以及我们回复商业询问的正当利益。如未订立合同，自最后一次联系起保留24个月。
• 提供合同约定的服务、支持、报告和账单。合法依据：履行与您或您雇主订立的合同，以及我们为企业客户运营服务的正当利益。在合同期内及合同结束后6年内保留。
• 保障本网站和账户安全、防范欺诈和滥用，以及保存审计日志。合法依据：正当利益，以及在我们必须发现或防止犯罪时UK GDPR附件1规定的公认正当利益。保留24个月。
• 会计、税务和公司记录。合法依据：法定义务。在相关财政年度结束后保留6年。
• 通过公司在其自有网站上公布的商务电子邮箱地址，向可能受益于我们服务的企业发信。合法依据：正当利益。我们仅向法律允许无需事先同意即可这样做的国家的公司地址发信，最多发送三条信息，并在您回复、提出反对或退订后立即停止。自最后一条信息发出起保留12个月，随后删除；如您提出反对，我们仅将该地址保留在屏蔽名单中，以确保今后绝不再向该地址发信。
• 向商务联系人发送产品更新和洞察。合法依据：正当利益，或在PECR要求时取得同意。保留至您退订或提出反对为止；每条信息都附有退订链接。
• 网站分析。合法依据：通过我们的Cookie横幅取得的同意。分析数据的保留期限不超过14个月。
• 处理投诉、法律索赔和监管机构的要求。合法依据：正当利益和法定义务。在事项结案后保留6年。

5. 我们与谁共享数据

我们会与子处理者页面所述的服务提供商（例如云托管、支付处理和电子邮件服务商）、律师和会计师等专业顾问、在我们的业务被出售或融资时的买方或投资方（须承担保密义务），以及在法律要求时与法院、监管机构和政府部门共享个人数据。

我们不出售个人数据。我们不会为建立受众或再营销而与广告平台共享个人数据，本网站也不加载任何广告像素。

6. 国际传输

我们的服务运行在分布式加密基础设施上，从125个以上国家/地区的节点提供本网站。个人数据主要存储在美国和欧洲经济区。当个人数据离开英国时，我们采用以下保障措施之一：

• 英国充分性法规，涵盖欧洲经济区、瑞士以及英国认可的其他国家。
• EU-US Data Privacy Framework的英国扩展，适用于已获认证的美国接收方。
• ICO国际数据传输协议或欧盟标准合同条款的英国附录，并辅以传输风险评估，证明保护水平不实质性低于英国。

7. 您的权利

您可以要求访问您的个人数据，要求我们更正或删除数据，要求我们限制处理，反对基于正当利益的处理（包括直接营销，我们一定会停止），并要求获取您提供给我们的数据的可携带副本。凡我们依据同意进行处理的，您可以随时撤回同意。请使用联系表单并选择“隐私请求”。

我们会在一个月内答复。对于复杂或数量众多的请求，我们可以再延长最多两个月，并告知您原因。我们可能需要先确认您的身份；答复期限自我们获得所需信息时起算。我们对您数据的查找将在法律允许的范围内做到合理且适度。

8. 关于您数据的投诉

您有权向我们投诉。请使用联系表单并选择“隐私请求”或“投诉”。按照《2018年数据保护法》第164A条的要求，我们会在30天内（实际上在2个英国工作日内）确认收到数据保护投诉，无不当延迟地进行调查，随时向您通报进展，并告知您处理结果。

您也可以随时通过ico.org.uk向信息委员会（ICO）投诉，并可向法院提起诉讼。

9. 自动化决策

“制定您的计划”依据书面规则和研究，为企业的广告渠道进行优先级排序。其输出是供企业审阅的建议。它不会对个人作出具有法律效力或类似重大影响的决定，也不使用特殊类别数据。

10. 安全

我们通过强制多重身份验证、客户工作区隔离、传输和静态加密、员工最小权限访问以及审计日志来保护个人数据。安全声明说明了我们的控制措施。

11. 儿童

本网站面向企业，并非针对儿童。我们不会在知情的情况下收集18岁以下任何人的数据。

12. 欧洲经济区和瑞士

如果您位于欧洲经济区，我们对您数据的处理可能适用欧盟《通用数据保护条例》；如果您位于瑞士，可能适用《联邦数据保护法》（FADP）。您享有上述相同权利，并可以向您居住地或工作地的数据保护机构投诉。从欧洲经济区发送至英国的个人数据受欧盟委员会对英国的充分性决定保护，该决定已于2025年12月续期；来自瑞士的传输受瑞士对英国的认可保护。我们在欧盟或瑞士没有设立机构；您可以通过联系表单直接向我们行使权利。

13. 美国

各州隐私法，例如经《加州隐私权法》修订的《加州消费者隐私法》（CCPA/CPRA），以及科罗拉多州、康涅狄格州、弗吉尼亚州、得克萨斯州、俄勒冈州和其他州的法律，适用于达到其门槛的企业。无论这些法律是否适用于我们，我们都对美国居民作出以下承诺：

• 在过去12个月中，我们为第4条所述目的收集了标识符、职业或雇佣信息、商业信息和互联网活动信息。
• 我们不出售个人信息，也不为跨情境行为广告共享个人信息。我们不使用敏感个人信息推断您的特征。
• 您可以要求了解、访问、更正或删除您的个人信息，并选择不参与出售、共享或定向广告。经您签字授权的代理人可以代您提出请求。
• 如果我们拒绝某项请求，您可以通过联系表单提出申诉；如果申诉后仍不满意，您可以联系您所在州的总检察长。
• 我们不会因您行使这些权利而歧视您。

14. 加拿大

在适用《个人信息保护和电子文件法》（PIPEDA）或魁北克《私营部门个人信息保护法》的情况下，我们在您知情和同意的前提下处理个人信息；对于用于商务沟通的商务联系信息，同意可以是默示的。您的信息可能在加拿大和魁北克以外存储和处理，并可能依当地法律被当地政府部门访问。您可以通过联系表单联系我们的隐私官，并可向加拿大隐私专员办公室投诉；在魁北克，可向Commission d'accès à l'information投诉。

15. 澳大利亚和新西兰

我们按照《1988年隐私法》下的澳大利亚隐私原则以及新西兰《2020年隐私法》的信息隐私原则处理个人信息。您的信息可能在第6条所述保障措施下披露给英国、美国和欧洲经济区的接收方。如果您对我们就投诉作出的答复不满意，可以联系澳大利亚信息专员办公室或新西兰隐私专员。

16. 巴西

在适用Lei Geral de Proteção de Dados（LGPD）的情况下，我们依据第7条中的相应法律依据：履行合同及合同前程序、正当利益、履行法定义务和同意。您享有第18条规定的权利，包括确认处理、访问、更正、匿名化、可携带、删除以及了解共享情况。您可以通过联系表单选择“隐私请求”联系我们的数据保护官（encarregado）。您可以向Autoridade Nacional de Proteção de Dados（ANPD）投诉。

17. 土耳其

在适用第6698号《个人数据保护法》（KVKK）的情况下，我们依据第5条规定的理由处理您的数据，主要是订立或履行合同、法定义务和正当利益，仅在法律要求时依据明示同意。境外传输依据第9条规定的保障措施，包括在要求时向个人数据保护局备案的标准合同。您可以通过联系表单提出申请，行使第11条规定的权利；我们会在30天内免费答复。您可以向个人数据保护委员会（KVKK）投诉。

18. 中国大陆和香港

如果您位于中国大陆且适用《个人信息保护法》，我们为订立或履行与您或您雇主的合同，或在取得您同意的情况下处理您的个人信息。您的信息由我们和第5条所列接收方在中国大陆境外处理；如《个人信息保护法》要求就跨境传输或向其他处理者提供信息取得单独同意，我们会在传输前征求您的同意。您享有《个人信息保护法》第四章规定的权利，包括查阅、复制、更正、删除以及要求解释我们的处理规则。

在香港，我们遵守《个人资料（私隐）条例》的保障资料原则。您可以要求查阅和更正您的资料，并可向个人资料私隐专员投诉。

19. 日本

在适用《个人信息保护法》（APPI）的情况下，我们仅为第4条所述目的使用个人信息。日本个人信息保护委员会认可英国具有同等的保护水平。其他国家的接收方通过合同受同等措施约束。您可以通过联系表单要求我们披露、更正、停止使用或删除我们保存的您的个人数据。

20. 韩国

在适用《个人信息保护法》（PIPA）的情况下，我们仅为第4条所述目的和保留期限处理第2条所列项目。您提交个人信息时，信息会通过我们的网络传输至英国、美国和欧洲经济区并存储在当地，用于第4条所述目的，直至保留期限届满；接收方详见我们的子处理者页面。您可以通过不提交数据来拒绝传输，但这样我们将无法答复您或提供服务。您可以要求访问、更正、删除或暂停处理，并可向个人信息保护委员会投诉。

21. 沙特阿拉伯和阿联酋

在适用沙特阿拉伯《个人数据保护法》或阿联酋2021年第45号《个人数据保护联邦法令》的情况下，我们为第4条所述目的处理您的数据，并仅在这些法律及其实施条例允许时、采用第6条所述保障措施将数据传输至境外。您可以要求了解我们的处理情况、访问、更正和删除数据，并可向沙特数据和人工智能管理局（SDAIA）或阿联酋数据办公室投诉。

22. 新加坡和菲律宾

我们遵守新加坡《2012年个人数据保护法》和菲律宾《2012年数据隐私法》。我们在取得您同意或在这些法律另行允许的情况下收集、使用和披露个人数据，并以相当的标准保护传输至境外的数据。您可以通过联系表单联系我们的数据保护官。您可以向新加坡个人数据保护委员会或菲律宾国家隐私委员会投诉。

23. 以色列

在适用经修订的《5741-1981年隐私保护法》的情况下，您没有向我们提供个人数据的法定义务；我们需要第2条所列数据来答复您并提供服务。您可以通过联系表单要求查阅和更正与您有关的信息，并可向隐私保护局投诉。

24. 墨西哥和其他市场

在墨西哥，我们遵守《联邦私人持有个人数据保护法》，您可以通过联系表单行使ARCO权利（访问、更正、注销和反对）。在我们服务的其他所有市场，您可以行使第7条所述权利，并可向当地数据保护机构投诉。

25. 本声明的变更

当我们的处理活动或法律发生变化时，我们会更新本声明。“最近更新”日期显示当前版本。我们会在应用程序中告知客户用户重大变更。