我们致力于保护客户、联系人及网站访问者的隐私。就本《隐私政策》（以下简称“本政策”）而言，我们作为数据控制者处理客户、联系人及网站访问者的个人数据；换言之，我们决定该个人数据处理的目的和方式。
本政策不适用于我们在市场调研中收集和使用个人数据的情况。 在此类情况下，请将您的隐私相关咨询直接发送给负责开展该具体项目研究的团队。
当您首次访问我们的网站时，我们将根据本政策的条款征得您对我们使用Cookie的同意。在本政策中，“我们”、“我们公司”和“我们的”SKIM B.V.（“SKIM）及其关联公司。有关我们的更多信息，请参阅“公司详情”部分。
我们收集哪些信息
在本节中，我们阐述了：
- 我们可能收集的信息；
- 对于非直接从您处获取的信息，该数据的来源。
当您联系我们、与我们当面会晤，或在我们的网站上报告问题、通过网站表单提交信息时，我们会收集和处理您提供的个人数据。这些个人数据可能包括但不限于：
- 个人资料，例如姓名、公司名称、职位、国家/地区、电子邮箱地址和电话号码；
- 通信数据，例如咨询类型和消息；
- 偏好数据，例如订阅我们的营销通讯；
除了个人数据外，当您访问我们的网站时，我们还会通过分析追踪系统自动收集其他数据。为此，我们使用了采用匿名化IP地址的Google Analytics（请点击此处查看Google Analytics的隐私政策）以及HubSpot（请点击此处查看HubSpot的隐私政策）。这些数据可能包括但不限于：
我们存储您的个人数据的位置
我们可能会将个人数据传输至您所在辖区之外并/或存储于该处。此外，您的个人数据也可能由我们供应商的员工或位于您所在辖区之外的SKIM 进行处理。本政策中所指的“辖区”是指与您相关且您当前所在的陆地区域。
在所有这些情况下，我们都会采取适当的保障措施，并根据适用法律的要求采取一切必要的额外预防措施，以保护您的个人数据。例如，如果我们在欧洲经济区（EEA）以外处理欧盟公民的个人数据，我们会确保适用标准合同条款。SKIM 在位于美国的基础设施上SKIM 存储个人数据。
保障您的个人数据安全
我们采取适当措施，以确保本政策得到遵守，并确保您的个人数据得到安全处理。我们收集的所有信息均存储在安全的服务器上。此外，只有经授权能够妥善处理此类信息的人员（包括我们的员工、承包商和网站服务提供商）才能访问所收集的信息。我们要求网站服务提供商和外部承包商遵守与我们相同的安全和隐私要求。
Cookies
如需了解我们如何使用 Cookie 的更多信息，请参阅我们的《Cookie 政策》。
我们如何使用您的个人数据
在本节中，我们阐述了：
- 我们可能处理的个人数据；
- 我们处理个人数据的目的；以及
- 处理的法律依据。
个人资料和通信信息
我们可能会处理您的个人资料以及（如适用）通信记录。处理个人资料和通信记录的目的包括：
- 与您沟通；
- 支持并监控您对我们网站的使用；
- 完善营销策略；以及
- 用于招聘流程。
我们通过您在网站上填写表格的方式，直接从您处获取个人资料和通信数据。根据《通用数据保护条例》（GDPR）第6条第1款第(f)项，对这些数据的处理基于合法利益。
SKIM 第三方服务提供商来提升我们的服务质量。具体而言，我们使用
- 我们将使用我们的个人数据增强平台 ZoomInfo 来提高数据准确性，但我们不会与 ZoomInfo 共享您的通信数据。
- 此外，我们还与招聘平台 SmartRecruiters 合作，以管理我们的招聘流程。
网站使用数据
我们可能会处理有关您使用本网站的数据。处理此类使用数据的目的是分析网站使用情况，以改进我们的网站并防范任何欺诈行为。将收集的数据类别已在上文“我们收集哪些信息”部分中详细列出。根据《通用数据保护条例》（GDPR）第6条第1款第(f)项，此类数据的处理基于合法利益，因为该处理对于监控和改进我们的网站至关重要。
您的数据是通过值得信赖的外部合作伙伴收集的，这些合作伙伴在提升您在我们网站上的体验方面发挥着至关重要的作用。
- Google 提供分析与标签管理服务，
- HubSpot 负责管理我们的 CRM 和营销自动化，
- Hotjar 提供热力图服务，
- Leadinfo 会识别出访问者所属的公司，并且
- LinkedIn 为选择接受广告Cookie的用户提供社交媒体广告服务
偏好数据
我们可能会处理您的偏好数据，例如您对营销通讯的订阅情况。处理这些数据的目的是向您发送相关的电子邮件通讯。 我们基于您的同意以及我们的合法利益处理此类数据，且偏好数据直接来源于您本人。您可随时通过点击我们营销电子邮件底部的“在此管理您的订阅偏好”或“取消订阅”链接，或通过此处列出的联系方式联系我们，选择不再与我们分享偏好数据。
您的偏好数据是通过 HubSpot（我们的 CRM 和营销自动化服务提供商）收集的。
向第三方提供您的个人数据及其他使用场景
在为确立、行使或抗辩法律主张（无论是在法庭诉讼中，还是在行政或庭外程序中）所必需的情况下，我们可能会披露和处理本政策中所述的任何您的个人数据。此类处理的法律依据是我们履行法律义务，即保护和维护我们的合法权益、您的合法权益以及他人的合法权益。
此外，为获取或维持保险保障、管理风险或寻求专业建议之目的，在必要时，我们可能会披露和处理本政策中所述的任何您的个人数据。根据《通用数据保护条例》（GDPR）第6条第1款第f项，此类数据的处理基于合法利益，即妥善保护我们的业务免受风险。
除本文所述情形外，若为履行我们所承担的法律义务，或为保护您的切身利益或另一自然人的切身利益，我们亦可能处理您的任何个人数据。
请勿向我们提供任何其他人的个人数据
您的个人数据的跨境传输
在本节中，我们将说明在何种情况下您的个人数据可能会被存储、处理并传输至任何设有SKIM 或分支机构的国家。
为了便利我们的全球运营，我们会在SKIM 之间传输信息，包括但不限于您的个人信息，例如个人资料、通信记录、网站使用数据以及偏好数据。我们的总部位于荷兰，并在法国、德国、英国、美国、巴西、哥斯达黎加和新加坡设有办事处，主要服务器托管地位于美国。
我们已采取适当的保障措施，以确保您的个人数据得到妥善保护。当我们在SKIM实体内部及之间共享您的信息时，我们会采用经欧盟委员会批准的标准合同条款。
国际数据传输（欧盟和美国）
如果位于美国的接收方已根据 《欧盟-美国数据隐私框架》（DPF） 认证的，我们将依据 欧盟委员会2023年7月10日作出的充分性决定 作为该数据传输的法律依据。若接收方未（或不再）根据DPF获得认证，我们将依据欧洲委员会于2021年6月4日发布的《委员会实施决定（EU）2021/914》中通过的《标准合同条款》（以下简称“2021年欧盟SCCs”），并视情况辅以数据传输影响评估以及额外的技术和组织措施。
为保障美国与欧盟之间的数据传输，我们依据 《欧盟-美国数据隐私框架原则》 ，以及 《欧盟-美国数据隐私框架充分性决定》。
从英国进行的国际数据传输
如果信息源自英国，则应适用《欧盟委员会标准合同条款》的《国际数据传输补充条款》。如果位于美国的接收方已根据《欧盟-美国数据隐私框架》的英国扩展条款（以下简称“英美数据桥”）获得认证，我们将依赖该机制。
否则，对于源自英国且被转移至尚未获得英国数字、文化、媒体和体育部国务大臣认可的“充分性”规定的国家的个人数据，我们将依据《英国国际数据转移协议》（IDTA），或依据2021年《欧盟标准合同条款》（SCCs）连同《英国国际数据转移补充条款》，并辅以数据转移风险评估。
来自我们其他办事处的转账
对于源自我们位于巴西、哥斯达黎加和新加坡办事处的数据传输，我们采取了适用数据保护法律所要求的保障措施（包括：在巴西，依据《个人数据保护法》（LGPD）规定的国际数据传输机制以及国家数据保护局（ANPD）的标准合同条款；在新加坡，符合《个人数据保护法》（PDPA）下“数据传输限制义务”的合同措施），以确保您的个人数据继续获得同等水平的保护。
个人数据的保留与删除
本节阐述了我们的数据保留政策和程序，旨在确保我们在个人数据的保留和删除方面遵守法律义务。
我们出于任何目的而存储和处理的个人数据，其保存时间不得超过实现该目的或这些目的所必需的时间，除非法律要求或允许更长的保存期限。
尽管本节有其他规定，但在为履行我们所承担的法律义务，或为保护您的切身利益或另一自然人的切身利益所必需的情况下，我们可能会保留您的个人数据。
您的权利
您可以通过向我们发送书面通知，行使与您的个人数据相关的任何权利。为此，请使用我们的联系方式。您可以要求我们向您提供我们持有的关于您的任何个人信息；提供此类信息需以您提供适当的身份证明为前提。
根据数据保护法，您享有的主要权利包括：
- 查阅权；
- 更正权；
- 被删除权；
- 限制处理的权利；
- 反对处理的权利；
- 与自动化决策相关的权利；
- 数据可携权；
- 向监管机构投诉的权利；以及
- 撤回同意的权利。
您可以点击我们邮件中提供的链接或“取消订阅”按钮，或发送邮件至skimgroup.com 进行操作。如需行使上述任何权利，您可以拨打所列电话号码，或通过我们网站“联系我们”栏目中提供的邮箱与我们联系。
查阅权
您有权确认我们是否处理您的个人数据；若我们确实处理，您有权访问我们持有的关于您的个人数据以及与该个人数据相关的任何其他信息。在不影响他人权利和自由的前提下，我们将向您提供您的个人数据副本。
更正权
您有权要求更正任何关于您的不准确的个人数据，并有权在考虑到处理目的的情况下，要求补充任何关于您的不完整的个人数据。
被遗忘权
在某些情况下，您有权要求我们立即删除我们持有的您的个人数据。这些情况包括：
- 该个人数据对于其被收集或以其他方式处理的目的而言已不再必要；
- 您撤回对基于同意的处理的同意；
- 您根据适用的数据保护法律的某些规定，对该处理行为提出异议；
- 该处理旨在用于直接营销；
- 且个人数据已被非法处理。
然而，删除权存在例外情形。一般性例外包括以下情况：处理数据对于行使言论自由和信息自由的权利、履行法律义务，或确立、行使或抗辩法律主张是必要的。
限制处理的权利
在某些情况下，您有权限制对您个人数据的处理。这些情况包括：您对个人数据的准确性提出异议；处理行为虽属非法，但您反对删除数据；我们已不再需要该个人数据来实现处理目的，但您需要该个人数据来确立、行使或抗辩法律主张；以及您已对处理行为提出异议，且该异议尚待核实。 若处理因上述原因受到限制，我们仍可继续存储您的个人数据。但除此之外，我们仅会在以下情况下进行处理：经您同意；或基于适用法律规定的法律依据。
反对处理的权利
您有权反对我们对您的个人数据进行处理，届时我们将停止处理该个人信息。请注意，这意味着我们可能无法在所有情况下履行对您的义务。此外，若存在压倒您利益、权利和自由的、具有说服力的合法理由，或处理行为旨在确立、行使或抗辩法律主张SKIM 处理个人数据的权利。
与自动化决策相关的权利
您有权反对我们出于直接营销目的处理您的个人数据（包括为直接营销目的进行的用户画像分析）。如果您提出此类反对，我们将停止为此目的处理您的个人数据。
数据可携权
在某些情况下，您有权要求我们将您向我们提供的个人信息转移给您指定的第三方。
向监管机构投诉的权利
如果您认为我们对您个人信息的处理违反了数据保护法律，您有权向负责数据保护的监管机构提出投诉。您可以在您惯常居住的欧盟成员国、您的工作地点或涉嫌侵权行为发生地提出投诉。
撤回同意的权利
如果我们处理您的个人信息的法律依据是您的同意，您有权随时撤回该同意。撤回同意不会影响撤回前处理行为的合法性。
第三方网站
本网站包含指向第三方网站的超链接。请注意，这些网站各自拥有独立的隐私政策。我们无法控制第三方网站的隐私政策和做法，对此亦不承担任何责任。
儿童的个人数据
本网站不面向16岁以下的儿童，我们无意收集儿童的个人数据。如果我们有理由相信数据库中存有该年龄段以下人员的个人数据，我们将删除该个人数据。
我们的详细信息
本网站由SKIM B.V. 拥有并运营。
有关本政策的问题、对我们做法的投诉以及访问请求，请联系SKIM 官：
- 通过电子邮件：skimgroup.com
- 邮寄地址：SKIM B.V. 收件人：数据保护官，邮政信箱 29044，3001 GA，鹿特丹，荷兰。
请在适用情况下注明您的请求主题。我们将调查所有投诉，并尽力解决经核实属实的投诉。如有必要，我们将修订相关政策和程序，以确保其他人员不会遇到同样的问题。
如果您想对我们提出投诉，可联系您所在地的监管机构。
修正案
我们可能会不时通过在网站上发布新版本来更新本政策。
最后更新：2026年7月8日