我们持有哪些数据，又为何持有。

BearingBridge Ltd 于香港注册，运营 bearingbridge.com，是本页所述个人数据的责任方。本政策中，我们和本公司均指 BearingBridge Ltd。

对数据处理方式如有疑问，请发送邮件至 hello@bearingbridge.com，该邮箱由专人阅读。

我们刻意把收集范围压到最小。本网站涉及两类数据，处理方式各不相同。

由您提供

您的姓名、工作邮箱、公司、职位、电话号码，以及您在联系表单、电子邮件或合作过程中自行写下的其他任何内容。凡非您亲自输入或发送的信息，我们一概不收集。

由服务器记录

访问过程本身产生的技术信息：IP 地址、浏览器与操作系统、来源页面、浏览过的页面以及页面停留时长。这些信息经汇总后用于了解流量，不会用来为您建立个人画像。

我们不收集特殊类别数据，不购买联系人名单，也不在本网站部署广告追踪器。您的浏览器中会写入哪些内容，请参阅我们的 Cookie 政策。

您发送给我们的个人数据用于：答复您的咨询；提供您所要求的服务；在您同意接收的前提下，向您发送我们的洞察文章；开具和结清发票；以及按职业规范的要求保存合作记录。

技术数据只以汇总形式使用：一篇文章有多少人读、哪些页面常被中途放弃、某个页面在中国大陆打开的速度是否达标。这类报告反映的是流量，不涉及个人。

我们处理个人数据，受香港《个人资料（私隐）条例》规管。如访客或客户身处欧洲经济区或英国，我们同时遵循 GDPR 的标准，所依据的处理理由如下。

• 合同。确定合作范围、交付成果及开具发票所需的数据。
• 正当利益。答复业务咨询、维护网站安全，以及了解汇总后的流量。
• 同意。营销邮件以及任何可选 Cookie。您可以随时撤回同意，每封邮件都附有有效的退订链接。
• 法定义务。依法须保留的会计和税务记录。

我们的工作常常建立在客户数据之上，这部分理应单独成段，而不是放进脚注。

• 客户数据始终留在合作委托书约定的环境之内，不会被复制到任何个人工具中。
• 我们不用客户数据训练模型，也不会拿一位客户的材料为另一位客户服务。
• 如双方约定的架构包含第三方模型提供商，我们会在任何数据流转之前，写明提供商名称、所在区域和数据保留设置，并优先选用条款明确排除以提交内容训练模型的提供商。
• 除非合作委托书另有书面约定，任何敏感信息在送入模型之前，都会先经过最小化或假名化处理。

针对具体合作项目的条款（包括数据处理协议）载于客户协议；就该项工作而言，其效力优先于本页。

访问权限只开放给工作确有需要的人员。团队之外，数据仅会流向以下几方。

• 服务提供商：负责我们的托管、邮件和分析服务，均负有保密义务，且只能按我们的指示处理数据。
• 专业顾问：如会计师和律师，仅在其工作需要时。
• 政府机关：仅在有效的法律要求或法院命令要求我们提供时。

部分服务提供商在香港以外运营，您的数据因此可能在其他司法管辖区接受处理。遇此情形，我们会以合同要求对方提供与本页所述同等水平的保护。

我们采取与风险相称的技术和组织措施：传输加密、按角色分配访问权限、选用信誉良好的托管服务商，并定期核查谁持有哪些数据。没有哪个系统万无一失，我们也不作此承诺；但一旦发生涉及您数据的泄露，我们会及时通知您。

保存多久，取决于用途。没有下文的咨询在 24 个月内清除。客户记录在合作期间保存，合作结束后按会计和职业义务要求的期限继续保留。营销联系人信息保存至您退订为止。

视您所在地区而定，您可以要求我们对所持有的您的个人数据采取以下措施。

• 确认我们持有哪些数据，并向您提供一份副本。
• 更正任何不准确或不完整的内容。
• 在我们已无继续保留的法律理由时，予以删除。
• 限制或反对某项特定用途，包括用户画像和直接营销。
• 以可移植、机器可读的格式获取这些数据。
• 撤回同意，但不影响撤回之前已合法进行的处理。

请将请求发送至 hello@bearingbridge.com。我们在 30 天内答复，合理的请求概不收费。如对答复不满意，您可以向香港个人资料私隐专员公署或您所在地的监管机构投诉。

我们的页面会链接至其他机构，洞察文章也会注明资料来源。点开链接，您便进入他人的网站，适用对方的政策，不在我们的控制范围之内。建议您在向对方提供任何信息之前，先阅读其隐私政策。

本网站面向企业客户，不以儿童为对象，我们不会在知情的情况下收集未满 16 岁人士的数据。如您认为有儿童向我们发送了个人数据，请告知我们，我们将予以删除。

我们的做法有变时，本页会随之更新，页面顶部的日期也会同步变更。重大变更将在通知栏中明示，绝不悄然塞入。更新后继续使用本网站，即视为修订后的政策对您适用。