隐私与Cookie政策

1. 数据控制者

本政策符合欧盟《通用数据保护条例》(EU) 2016/679（GDPR）、西班牙《个人数据保护与数字权利保障组织法》3/2018号（LOPD-GDD）以及西班牙《信息社会服务法》（LSSI-CE）的相关要求。

WAKANDA MARKETING SL，税号（NIF）B55286579，注册地址为 Calle Santiago Ramón y Cajal, nº 32, L4, 17190 Salt (Girona), 西班牙。联系方式：info@siriolead.com。

2. 我们收集哪些数据

• 账户数据: 注册时提供的电子邮箱和密码（已加密）。
• 订单数据: 行业、所画的地理区域、订购数量、生成的结果，以及如您设置了“我的品牌”，则包括您的标志、公司名称和网站。另外还包括您希望接收订单通知的电子邮箱（如您填写了与账户邮箱不同的地址；如该邮箱属于他人，您须有权向我们提供），以及我们保存在您账户中、用于预填下一笔订单的开票信息。
• 支付数据: 由支付服务商直接扣款；SirioLead 从不查看或存储您的卡号。为开具发票，订单表单会请您填写姓名或公司名称、税号及开票地址。
• 技术数据: 您使用的 IP 地址和浏览器（用于在有新设备登录您的账户时提醒您）；您在付款前接受条款的日期、时间和 IP，以及您所勾选的放弃撤回权勾选框的确切文字；您每次下载名单的记录，包括日期、时间、IP 和浏览器（签约和交付的证明）；以及服务器为保障安全和运行所需的技术日志（包括 IP）。
• 联系数据: 如果您通过联系表单给我们留言，我们会收集您的姓名、电子邮箱和留言内容。
• 如果您是推广伙伴或经推广伙伴到来: 如您加入推广联盟计划：您的姓名或公司名称、邮箱、国家、税号、收款信息（IBAN 或其他方式）、网站和渠道，您接受计划条款的日期、时间、IP 及条款版本，以及您的佣金和付款记录。如您通过推广伙伴的链接来到 SirioLead，我们会在您的账户中记录是哪位推广伙伴带来了您以及时间；推广伙伴只能看到数字和其佣金金额，永远看不到您的数据。

3. 处理目的

管理您的账户，处理并交付您的订单，收取款项并开具发票，向您发送订单相关通知（确认、交付、异常），提醒您新设备登录，记录您对条款的接受及下载情况以作为签约和交付的证明，并履行我们的法定义务（开票、防范欺诈）。 如您参加推广联盟计划：管理您的加入、计算并支付佣金以及防范欺诈；如您通过推广伙伴的链接到来：将您的购买归属于该推广伙伴以计算其佣金。

4. 法律依据

为管理您的账户和订单而履行服务合同（GDPR 第 6.1.b 条）；为开票而履行法定义务（第 6.1.c 条）；以及在账户安全（新设备提醒）和证明签约与交付（接受记录和下载记录）方面的正当利益（第 6.1.f 条）。 推广联盟计划的法律依据是与推广伙伴的合同（GDPR 第 6.1.b 条）及税务义务（第 6.1.c 条）；将客户归属于推广伙伴，依据是我们正确支付佣金的正当利益（第 6.1.f 条）；在您的浏览器中保存推广链接，依据是您的同意（GDPR 第 6.1.a 条及西班牙 LSSI 第 22.2 条）。

5. 我们与谁共享您的数据

仅与提供服务所必需的服务商共享，这些服务商作为数据处理者：

• 托管: 托管服务商（美国），本网站、数据库、文件及其备份均存放在其服务器上。
• 支付: 支付服务商（欧盟和美国），负责收取订单款项并开具发票。如您选择第三方支付方式（例如数字钱包或分期/延后付款），该第三方也将作为控制者根据其自身条款处理您的数据。
• 电子邮件: 电子邮件发送服务商（美国），用于发送服务邮件；以及企业邮箱和辅助客服服务商（美国），用于处理您发给我们的邮件和我们的回复。
• 数据获取: 公开数据获取和自动化分析（人工智能）服务商（欧盟和美国），用于构成您订单的企业数据（不会收到您的账户或支付数据）。

如服务商位于欧洲经济区以外，数据传输依据《通用数据保护条例》规定的保障措施进行（充分性认定，例如欧盟—美国数据隐私框架，或标准合同条款）。我们不会将您的数据出售给第三方。

6. 数据保留期限

在您的账户保持有效期间。您可以在控制台的“我的账户”中自行删除账户（有订单正在准备时除外）：您的登录数据、品牌和名单将被删除。我们仅在与您的账户脱钩的情况下，按照税务和商业法规要求的期限（一般为 6 年）保留已付款订单的开票数据及其接受和交付证明。联系表单留言在处理所需的时间内保存；企业排除申请在尊重该申请所必需的期间内保存；服务器技术日志会在短时间后被自动覆盖。此外，出于安全和服务连续性考虑，我们会保留受限访问的数据备份。 推广伙伴的数据在其参与计划期间保留；此后，与佣金付款相关的数据按税务和商业法规要求的期限保留（一般为 6 年）。

7. 您的权利

您可以通过发送邮件至 info@siriolead.com 行使访问、更正、删除、反对、限制处理及数据可携带等权利。您也可以向西班牙数据保护局（AEPD）投诉。

8. 如果您的企业出现在我们的名单中

SirioLead 也会处理其交付名单中所列企业的数据。如果您的企业是其中之一，请了解以下内容：

• 哪些数据: 企业自行公开的职业联系信息：商号、地址、电话、网站、公开的联系邮箱、平均评分及社交媒体账号。
• 数据来源: 仅来自公开可访问的来源，我们借助数据获取服务商和审查企业公开网站的自动化分析（人工智能）工具来获取和分析这些数据。我们不购买数据库，也不使用私人信息。
• 目的与法律依据: 以便我们的客户能够以职业身份查找并联系这些商家（商务拓展或寻找供应商）。法律依据是正当利益（GDPR 第 6.1.f 条），并符合西班牙 LOPD-GDD 第19条关于个体经营者和专业人士联系信息的规定。
• 接收方: 仅限下单的客户；自此之后，客户对其使用方式负责，并须遵守适用法规（GDPR、LOPD-GDD和LSSI）。
• 保存期限: 我们不保留永久性的企业数据库：数据仅为每个订单收集，并仅保存在交付的名单中，保存至客户保留其账户为止。
• 如何排除您的企业: 您可以提出异议，并通过排除我的企业或发送邮件至 info@siriolead.com，要求今后的任何订单都不包含您的企业。我们会将其加入排除名单，自此不再出现在任何名单中。您也可以行使第7节中的其他权利。

本信息在本政策中公开提供，因为在每个订单前逐一通知每家企业是不可能的，或需要付出不成比例的努力（GDPR第14.5(b)条）。

9. Cookie

我们仅使用一个自有的技术性Cookie（siriolead_session），用于维持您的登录状态。该Cookie严格必要，无需征得您的同意。我们不使用广告类Cookie。

您可以在浏览器设置中禁用或删除这些Cookie，但这样做将导致您无法保持登录状态。

通过Cookie提示（“接受”“拒绝”“设置”按钮），您可以按类别接受或拒绝下文所述的可选存储。我们将您的选择保存在浏览器本地存储中（siriolead_cookie_prefs，自有，必要，最长12个月；期满后会再次询问）。您可随时通过页脚的“Cookie 设置”链接更改或撤回。

来源衡量，仅在您同意时：我们在您浏览器的本地存储中（siriolead_origin，自有，60天）保存您的访问来自哪个渠道，包括首个和最近一个渠道：链接中的活动参数、推广码（如有）、来源网站的域名以及进入页面（不含参数）。目的是了解访问来自哪个渠道，以衡量哪些渠道带来效果。如果您注册、通过联系表单给我们留言或购买，我们会将该来源与该注册、留言或订单一并保存。这些信息不包含任何可识别您身份的内容。

如果您不同意或拒绝，则不会保存任何持久内容：访问来源仅保留在标签页的临时内存中（关闭即删除），且仅在您于同一次访问中注册、留言或购买时使用。如果您拒绝或撤回同意，我们会删除已保存的内容。

推广伙伴，仅在您同意时：如您通过推广伙伴的链接（地址中带有“?ref=”）访问，我们会在您浏览器的本地存储中保存其推广码60天（siriolead_ref，自有），以便您在此期间注册或购买时将功劳记给对方。如您不同意，推广码仅在本次访问中使用，不会保存任何内容。访问仅计入推广伙伴的计数器，不保存您的任何数据。

10. 欧盟以外地区的用户

SirioLead由一家西班牙公司运营，其个人数据处理一般受欧盟《通用数据保护条例》（GDPR）管辖，与用户所在国家无关。当我们的某个数据处理方位于欧洲经济区以外时，数据传输将采用GDPR规定的保障措施（标准合同条款或其他有效的传输机制）。

如果您居住在美国，且适用某项州级隐私法（例如加利福尼亚州的CCPA/CPRA），您可以通过发送邮件至 info@siriolead.com 行使第7节所述的相同访问、删除及反对权利。SirioLead不会出于广告目的出售或共享您的个人数据。

如果您居住在拉丁美洲（例如受巴西《通用数据保护法》LGPD、墨西哥LFPDPPP或同等法规约束）或亚太地区（例如受新加坡PDPA或类似法律约束），我们同样遵循本政策所述的数据最小化、目的限制及安全原则，您也可以通过发送邮件至 info@siriolead.com 以相同方式行使您的权利。若本政策与强制性地方法规存在冲突，仅在法律要求的范围内以该地方法规为准。

11. 未成年人

您必须年满 18 岁才能在 SirioLead 注册和购买：本服务不面向未成年人，我们也不会在知情的情况下收集未成年人的数据。如我们得知有未成年人创建了账户，将删除该账户及其数据。