1. 我们是谁
您的个人数据的控制者为 Tentaris Technologies L.L.C-FZ（以下简称“Tentaris”或“我们”），PC&C Group 旗下公司，地址：阿联酋迪拜 Nad Al Sheba，Meydan Road，Meydan Grandstand 6 楼，Meydan 自由区营业执照号 2654648.01。
如对本声明或您的数据有任何疑问，请发送邮件至 privacy@tentaris.tech。
我们遵守阿联酋《个人数据保护法》（2021 年第 45 号联邦法令，简称“PDPL”）；在处理位于欧洲经济区、英国或瑞士的个人的数据时，我们同时遵守《通用数据保护条例》（GDPR）及当地同等法规。
当我们为客户提供服务（例如服务台、现场服务或设备数据擦除）时，我们作为受托处理者代表该客户、依其指示并按照合同处理数据。此类处理适用客户自己的隐私声明，而非本声明。
2. 我们收集哪些数据及其用途
网站联系表单。 姓名、工作邮箱、公司、电话（选填）和留言内容，以及您提交表单时所在的页面、语言、来源网站和推广活动代码。表单内容会进入我们的 CRM 并发送至团队邮箱，以便我们回复和跟进。法律依据：应您的请求在订立合同前采取的步骤，以及我们回复业务咨询的正当利益。
B2B 拓客。 商务联系信息，例如姓名、职位、公司、工作邮箱、工作电话、职业档案链接和公司所在地。这些数据来自公开及专业渠道（公司网站、职业社交平台、行业展会）以及 Apollo.io、A-Leads 等 B2B 数据提供商。我们利用这些数据就与对方职务相关的 IT 服务联系业务人士。法律依据：我们发展业务的正当利益，并已与您的利益进行权衡：我们仅以您的职业身份、就我们的服务与您联系，您可随时提出反对。每封拓客邮件均提供退订选项；您提出反对后，我们将立即停止，仅保留确保不再联系您所必需的信息。如当地法律要求电子营销须事先征得同意，我们会征求您的同意。
客户、合作伙伴和供应商。 与我们合作人员的姓名、职务和联系方式，合同与订单信息，开票和付款信息，以及我们的工程师进入现场所需的身份信息。法律依据：履行合同、我们的法定义务（会计、税务）以及管理业务关系的正当利益。
通过链接共享的文件。 当我们通过 Company Hub（share.tentaris.tech）的可追踪链接向您发送文件时，我们会记录文件的打开情况：随机生成的读者标识、浏览器类型、每次打开的日期和时间、浏览的页面以及在各页面停留的时间。只有当链接提示您输入姓名和邮箱且您自行填写时，我们才会记录这些信息。我们不存储您的 IP 地址。这样我们可以知道文件是否已送达以及何时跟进。法律依据：正当利益。
会议。 在使用时，AI 会议助手（Read AI）会为线上会议生成摘要和待办事项；不保留会议转录文本。会议开始时会告知与会者，与会者可要求我们关闭该工具。
招聘。 您的简历、联系方式、工作经历、资质以及面试记录。法律依据：应您的请求在订立劳动合同前采取的步骤，以及我们招聘人才的正当利益。经您同意，我们可保留您的申请材料以便日后有合适职位时联系您。
3. 网站统计与 Cookie
本网站不设置任何 Cookie，因此也无需显示 Cookie 横幅。
我们使用 Cloudflare Web Analytics 统计访问量，该工具不使用 Cookie：不会在您的设备上存储任何内容，不进行设备指纹识别，只向我们提供页面浏览量、国家和来源网站等汇总数据。
如果您通过语言选择器选择了某种语言，浏览器会将该选择保存在本地存储中（键名“tentaris-lang”）。该信息仅保存在您的设备上，绝不会发送给我们，仅用于以您选择的语言显示网站。
字体和视频均托管在我们自己的服务器上：不会连接 Google Fonts、YouTube 或类似服务。
4. 数据接收方
我们不出售个人数据。我们仅与依据合同代表我们处理数据的服务提供商共享数据，并在法律要求时向其他方披露：
- Microsoft 365（通过经销商 GoDaddy 提供）：电子邮件、日历、文档和 Teams，数据存储在 Microsoft 位于阿拉伯联合酋长国的数据中心。
- Hostinger：托管本网站及我们的 Company Hub（含 CRM），服务器位于法国（欧盟）。
- Cloudflare：不使用 Cookie 的网站统计。
- Apollo.io 和 A-Leads：B2B 联系人数据和拓客工具。
- Anthropic：在 Company Hub 中进行 AI 处理（例如起草和摘要），通过企业版 API 提供，其数据不会被用于训练模型。
- Read AI：会议纪要。
- Wio Bank：付款和银行服务。
- PC&C Group 旗下公司：用于共同客户、集团报告和支持。
- 专业顾问（审计师、律师），以及在法律要求我们披露数据时的法院或主管机关。
5. 跨境传输
我们位于阿拉伯联合酋长国，部分服务提供商在其他国家（包括欧盟和美国）处理数据。在适用 GDPR 的情况下，数据仅会传输至经认定具有充分保护水平的国家（包括在相关情况下获得欧盟—美国数据隐私框架认证的服务商），或依据欧盟委员会的标准合同条款进行传输。根据 PDPL，我们仅向具有充分保护水平的国家传输数据，或在采取适当合同保障措施的前提下进行传输。您可发送邮件至 privacy@tentaris.tech 索取相关保障措施的副本。
6. 保存期限
- 潜在客户：自最后一次互动起 24 个月，除非您提前提出反对；提出反对后，我们仅保留一条屏蔽记录，确保不再联系您。
- 联系表单咨询：自最后一次沟通起 24 个月，除非已转为合同。
- 客户和供应商：在合同期内保存，之后按法律要求的期限保存，例如根据阿联酋法律，会计记录至少保存 5 年；如有未决索赔，则保存更长时间。
- 求职者：招聘流程结束后 12 个月，经您同意可延长。
- 可追踪的文件链接：与相关客户或潜在客户记录的保存期限相同。
7. 您的权利
在适用法律规定的条件下，您有权：
- 访问您的数据并获取副本；
- 更正不准确的数据；
- 删除您的数据；
- 限制数据处理；
- 以可携带的格式获取您向我们提供的数据；
- 随时反对基于我们正当利益的处理，并在任何情况下拒绝直接营销；
- 在处理基于您同意的情况下，随时撤回同意，且不影响此前处理的合法性。
如需行使上述权利，请发送邮件至 privacy@tentaris.tech。我们将在一个月内（依据 PDPL 为 30 天）答复，并可能要求您确认身份。您也可以向监管机构投诉：在欧盟，可向您居住或工作所在国的数据保护机构投诉；在阿联酋，可向阿联酋数据办公室（UAE Data Office）投诉。我们希望您能先给我们机会解决您的问题。
8. 数据安全
我们按照信息安全政策采取措施保护个人数据：按需授予访问权限，业务系统启用多因素身份验证，Company Hub 管理员必须使用两步登录，传输过程加密，备份加密，所有员工和外包人员签署保密承诺，并制定了经过测试的事件响应程序。如果数据泄露可能危及您的权利，我们将依法通知您及主管机关。
9. 自动化决策
我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定。
10. 本声明的变更
当我们的业务或相关法律发生变化时，我们可能会更新本声明。页面顶部的日期为最新版本日期；重大变更将在本页面显著标示。