隐私政策

本网站由 Evolves EOOD 运营，以 Get Ranked On Top 名义开展业务，在 保加利亚 注册，公司注册号为 206114078，注册办事处位于 14 Tsar Osvoboditel Blvd, floor 6, Sredets, 1000 Sofia, Bulgaria。

对于下文所述的个人数据，我们是数据控制者。如对本政策有任何疑问，包括行使第 8 节所列的任何权利，请联系 privacy@getrankedontop.com。

我们仅收集您主动提供给我们的数据，以及维持服务正常运行所需的少量技术数据。本网站未安装任何分析工具，没有广告或社交媒体像素，也没有任何形式的第三方跟踪脚本。

当您通过联系表单发送咨询时：您的姓名、电子邮箱地址，以及（如您选择提供）您的网站地址、您感兴趣的服务和留言内容。

当您创建账户时：您的名字和姓氏、电子邮箱地址，以及可选填写的公司名称和国家。我们从不存储您的密码，仅保存其加盐的 scrypt 哈希值，无法据此还原密码。

当您下单时：您的名字和姓氏、电子邮箱地址、国家、可选填写的公司名称，以及订单内容和金额。我们还会生成订单编号，并存储支付处理商返回的交易标识。下单时您的 IP 地址会传送给支付处理商，用于欺诈筛查（见第 5 节）。

当您签署协议时（无论是在结账时，还是在您创建账户后我们发送的框架协议），我们会记录您键入的姓名、日期和时间、您的 IP 地址、浏览器的 user-agent 字符串以及文件指纹（哈希值），并将这些信息与签署副本一并保存，作为您签名的证据。

我们发送给您的邮件：订单确认、已签署的协议、交付及进度跟踪更新，以及对咨询的回复。我们会保存每封已发送邮件的记录，包括收件人、主题、内容以及是否送达。

当您联系客服支持时：您发送的消息和我们的回复，会保存在您的客户记录中，以确保沟通的连贯性。

技术数据。我们的公开表单设有频率限制，以防止恶意刷量。这些计数器或者以您的 IP 地址为键（但仅限于我们的托管代理被明确信任可报告该地址的情况），或者在不满足该条件时使用一个统一的共享计数器。这些计数器仅存在于服务器内存中，从不写入数据库，并会在时间窗口到期（10 分钟）或服务器重启时被清除。

• 银行卡及支付信息。付款在 ZEN 托管的页面上完成。卡号、有效期和安全码从不会到达我们的服务器，我们也从不以任何形式存储这些信息。
• 分析数据或行为画像。我们不统计您访问了哪些页面，不为您建立用户画像，也不会在其他网站上跟踪您。
• 特殊类别数据。我们不会索取、也无需使用有关健康、种族或民族、宗教、政治观点、生物特征或性取向的数据。请勿在咨询或客服消息中包含此类信息。

根据英国 GDPR／欧盟 GDPR，每一项数据使用都必须具备合法依据。我们的依据如下：

在我们依据正当利益处理数据时，我们已评估其对您的影响，并仅使用实现该目的所需的最少数据。您可随时提出反对——见第 8 节。

我们不出售个人数据，也不会为任何他方的营销目的而共享数据。我们仅与运营服务所必需的服务商共享数据：

• ZEN.COM UAB——我们的支付处理商。为完成付款，我们会向其传送您的姓名、电子邮箱地址、国家、IP 地址、订单中的商品及其价格、订单金额和订单编号。就付款本身而言，ZEN 是独立的数据控制者，并依据其自身条款处理您的银行卡数据。请参阅其隐私政策。
• 我们的托管服务商——Contabo GmbH 位于欧盟（德国）的数据中心，负责托管运行本网站、其数据库及我们电子邮件系统的服务器，并依据数据处理协议担任我们的数据处理者。我们通过部署在该处的自有邮件服务器收发邮件，没有任何第三方邮件服务商会接收您的邮件。
• 专业顾问及有关机关——会计师、律师、保险公司或公共机关，前提是我们依法须作出披露，或需要确立或抗辩法律索赔。

如本业务被出售或合并，相关记录可能转移给买方；对于在此之前收集的数据，本政策将继续适用。

我们的数据存放于 Contabo GmbH 位于欧盟（德国）的数据中心。如有服务商在英国或欧洲经济区（EEA）以外处理数据，在存在充分性认定时，我们以该认定为依据；否则，我们依据英国《国际数据传输附录》或欧盟标准合同条款，并辅以该传输所需的任何额外保障措施。您可向我们索取所采用传输机制的副本。

目前，数据删除由我们的团队根据请求或按计划手动执行，而非由自动化任务完成。这并不改变我们在上文作出的承诺——这意味着删除请求由专人处理，通常在 30 天内完成。

如果您位于英国或欧洲经济区，您有权：获取您的数据副本；要求更正不准确的数据；要求删除数据；限制或反对我们使用数据的方式；以可携带的格式接收数据；以及在以同意为处理依据时撤回同意。您绝不会因行使上述任何权利而受到不利对待。

请发送邮件至 privacy@getrankedontop.com，我们将在一个月内答复。我们可能会要求您提供足够的信息，以确认我们是在与本人沟通——这项核验本身就是对您的一种保护。

如您对我们的答复不满意，可向 保加利亚个人数据保护委员会（CPDP） 投诉。我们更希望您先向我们提出，以便我们及时纠正。

• 所有流量均通过 HTTPS 传输。
• 密码仅以加盐的 scrypt 哈希值形式存储，并采用恒定时间方式进行比对。
• 员工门户受经过签名、具有有效期的 httpOnly 会话 Cookie 保护，并设有登录限流机制，多次失败后将锁定登录。
• 公开表单设有频率限制，所有价格均在服务器端重新计算，而不信任浏览器提交的数值。
• 银行卡数据完全不会进入我们的基础设施。

没有任何系统是绝对安全的。如果我们发生可能危及您权利的数据泄露，我们将在 72 小时内通知监管机构，并在不无故拖延的情况下通知您。

本网站仅设置一个 Cookie，即 grot_admin，且仅用于员工登录门户。普通访客不会被设置任何 Cookie。您的购物袋（grot.cart.v1）和浅色／深色偏好（grot.theme）保存在您自己设备上浏览器的本地存储中，从不会传送给我们。详情请参阅我们的 Cookie 政策。

本服务为企业对企业（B2B）服务，并非面向儿童。我们不会在知情的情况下收集 16 岁以下人士的数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。

当我们的做法发生变化时，我们会更新本政策。页面顶部的日期始终对应当前版本。如有变更对您的权利产生重大影响，我们将在变更生效前通过电子邮件通知账户持有人。