隐私政策。

本政策的英文版本为具有法律效力的文本。本中文译文仅供参考之用。

1. 我们是谁

Droz Technologies Inc.（"Droz"、"我们"）是一家在加拿大安大略省注册成立的公司，总部位于 4145 North Service Road, Burlington, Ontario, Canada。在隐私事务上，我们是通过 droz.tech 及其语言镜像站点（/fr/ 和 /es/）所收集个人信息的数据控制者。

联系方式：privacy@droz.tech（若专用隐私别名尚未启用，请使用 contact@droz.tech）。邮寄地址：4145 North Service Road, Burlington, Ontario, Canada。

2. 我们收集什么

我们仅收集您通过本网站表单提供的信息。我们不使用行为跟踪、第三方广告 Cookie 或第一方分析。表单提供商（见第 4 节）仅在提交的那一刻设置一个会话 Cookie。

按表单划分，我们收集的字段如下：

• contact-general（联系表单，/en/contact/）：姓名、电子邮箱、公司 / 组织、职位（选填）、主题、留言、同意项。
• engagement-request（嵌入于业务 / 服务 / 支柱 / 行业 / 产品页面）：姓名、电子邮箱、公司 / 组织、职位（选填）、留言、同意项。来源页面 URL 也会被记录为 page_source。
• procurement-rfp（/en/contact/#procurement-form）：姓名、电子邮箱、组织、职位 / 头衔、招标 / RFP 编号（选填）、回复截止日期（选填）、范围概述、附件（选填 PDF / SOW / NDA，≤10 MB）、同意项。
• press-inquiry（/en/press/）：姓名、电子邮箱、媒体机构、截止日期（选填）、主题 / 角度、留言、同意项。
• capabilities-statement（/en/capabilities-statement/）：姓名、电子邮箱、组织、采购意向、同意项。
• career-application（/en/careers/{role}/）：姓名、电子邮箱、电话、职位别名（隐藏）、LinkedIn URL（选填）、求职信（选填）、简历文件（PDF / DOCX，≤10 MB）、同意项。求职申请受安大略省 / 加拿大劳动法的额外保护。
• insights-subscribe（/en/insights/）：电子邮箱、姓名（选填）、感兴趣的主题（选填）。

每份表单还会记录提交页面的 URL（page_source）和当前语言（locale）。不进行基于 IP 的地理定位、不进行设备指纹识别、不进行浏览历史跟踪。

3. 我们为何收集

我们收集这些信息是为了：(a) 回复您的咨询，(b) 交付您所申请的文档（能力说明、媒体资料包），(c) 推进正在进行的采购或招聘流程，以及 (d) 履行法律和合同义务。

GDPR 下的法律依据（如适用）：正当利益（第 6(1)(f) 条——回复您发起的咨询）、同意（第 6(1)(a) 条——每份表单上的同意复选框），以及合同必要性（第 6(1)(b) 条——在拟议采购合作时）。

PIPEDA（加拿大）下的法律依据：您通过表单同意复选框给予的明确同意。

4. 谁处理这些数据

提交内容经 TLS 传输至 Web3Forms（Web3Forms，由 Surjith S. M. 运营的表单处理服务，地址 HKR Tech Park, Vempayam, Trivandrum, India），后者将消息转发至所路由的 Droz 邮箱，并在自动删除前按 Web3Forms 服务条款保留约 30 天的记录。

垃圾信息防护由 Cloudflare Turnstile（Cloudflare, Inc., 101 Townsend Street, San Francisco, California, USA）处理。Turnstile 尊重隐私，处理的是一个临时浏览器验证令牌；它不会持久存储个人数据。

备用表单处理方（若 Web3Forms 出现问题，可即插即用的等效替代）：FormSubmit（Bridgewater Software, India）。启用 FormSubmit 将在切换后 30 天内在此披露。

邮件投递：每份表单会被路由至 contact@droz.tech、procurement@droz.tech、press@droz.tech、careers@droz.tech 或 insights@droz.tech 之一。邮件托管于 Droz 基础设施和相应的邮件服务商。提交内容会在 30 天窗口内从 Web3Forms 导出至 Droz 内部归档，使数据在处理方之外拥有稳定、可审计的归属。

5. 我们保留多久

按表单划分的保留期：

• 合作 / 联系提交——在最后一次联系后保留 24 个月，随后按滚动方式删除。
• 采购 / RFP 提交——保留至招标结束，再加 7 年用于税务 / 审计 / 合同留存。
• 媒体咨询——在最后一次联系后保留 24 个月。
• 能力说明申请——申请后保留 24 个月；自动回复邮件记录保留 24 个月。
• 求职申请——在所申请职位关闭后保留 12 个月，除非候选人同意更长的保留期。
• 洞察订阅——保留至订阅者退订（每期均含一键退订链接）。

处理方一侧：Web3Forms 保留提交记录约 30 天（其服务条款）。具有权威效力的副本存于 Droz 内部归档，而非处理方处。

6. 我们与谁共享

我们不出售、出租或交易个人信息。我们仅与以下各方共享表单提交内容：(a) 第 4 节所列的子处理方，(b) 因正当运营需要而需阅读提交内容的 Droz 人员和资深合伙人，(c) 在法律强制要求时的执法机关或监管机构。

提交内容不会被转交给广告网络、数据经纪商或 AI 训练数据集。

7. 您的权利

在 PIPEDA 和 GDPR 之下，您享有以下权利：

• 访问权——请求获取我们持有的关于您的个人数据副本。
• 更正权——更正不准确的数据。
• 擦除 / 删除权（GDPR 下的"被遗忘权"；PIPEDA 下经请求享有等效权利）。
• 限制处理权。
• 反对权——包括反对基于正当利益的处理。
• 数据可携带权——以机器可读格式接收您的数据。
• 随时撤回同意的权利（不影响在同意基础上已经发生的处理）。
• 投诉权——向加拿大隐私专员办公室（OPC，www.priv.gc.ca）或您当地的欧盟监管机构投诉。

如需行使任何权利，请发送邮件至 privacy@droz.tech，附上请求以及足以让我们定位您提交内容的身份信息。我们将在 30 天内回复（符合 PIPEDA / GDPR）。

8. 跨境传输

Droz Technologies 总部位于加拿大。提交数据由第 4 节所列的 Web3Forms（印度）和 Cloudflare（美国）处理。来自加拿大和欧盟的跨境传输受以下保护：(a) Cloudflare 经认证的数据保护计划，(b) Web3Forms 的标准合同条款，以及 (c) 通过表单同意复选框提供的同意。

欧盟和英国居民可在通过表单提交前，通过联系 privacy@droz.tech 请求额外的保障措施（例如标准合同条款）。

9. Cookie 与分析

在撰写本文时，我们未在 droz.tech 上运行第三方分析或广告。我们不设置第一方跟踪 Cookie。

Cloudflare Turnstile 可能会设置一个范围限于表单提交时刻的临时 Cookie；它不会持久保存行为数据。

若 Droz 将来引入分析，本政策将予以更新，并通过文章元信息中的版本历史（"最后更新"一行）公布该变更。

10. 未成年人

droz.tech 是一个企业对企业（B2B）网站。我们不会在知情的情况下收集 16 岁以下任何人的个人信息。若您认为有未成年人提交了表单，请联系 privacy@droz.tech，我们将删除该记录。

11. 本政策的变更

本政策的重大变更会在文章顶部（"最后更新"元信息）公布，并在下方附上版本历史表。非重大的措辞变更（错别字修正、链接更新）不会提升版本号。