法律声明
隐私政策
最后更新: 2026年6月18日
1. 我们是谁
本隐私政策说明当您访问我们的网站、与我们联系或通过我们的表单申请职位时，WEB MARKETING SYSTEM LTD（"HOT"、"我们"）如何收集、使用、共享和保护您的个人数据。
我们是您个人数据的数据控制者。由于我们设立于英国，但向欧盟境内的人士提供服务，因此本政策旨在同时符合 UK GDPR 和欧盟《通用数据保护条例》（GDPR）。
控制者： WEB MARKETING SYSTEM LTD, Company No. 09018864, 16 Whitehall, London SW1A 2DY, United Kingdom。
如有任何隐私问题或需行使您的权利，请通过 support@gohot.io 与我们联系。我们未指定数据保护官；隐私请求由我们的团队在同一地址处理。
2. 本政策的适用对象
本政策适用于我们网站的访问者、与我们联系的潜在客户，以及向我们申请职位的求职者。
3. 我们收集的个人数据
您提供给我们的数据
- 联系和咨询数据 — 姓名、电子邮件地址、电话号码、公司名称、职务，以及您在消息或联系表单中填写的任何内容。
- 求职申请数据 — 姓名、联系方式、CV/简历、工作经历，以及您在申请或附件中包含的任何信息。
- 通信记录 — 您与我们往来通信的记录。
我们自动收集的数据
- 技术和使用数据 — IP 地址、浏览器和设备类型、操作系统、来源页面，以及您与网站的互动方式，通过 cookie 和类似技术收集（参见我们的 Cookie 政策）。
来自其他来源的数据
为支持我们的营销和潜在客户开发活动，我们还可能从公开可访问的来源（如公司网站、专业人脉网络和企业名录）以及可信的数据提供商处获取商业联系数据。在此情况下，数据类别与上文所列的商业联系方式相同，并且我们会按照 GDPR 第 Article 14 条的要求，最迟在一个月内或在与您首次联系时通知您。
4. 我们使用您数据的原因及法律依据
只有在具备合法依据的情况下，我们才会处理您的个人数据。下表列出了每项目的及我们所依据的依据。
| 目的 | 法律依据 |
|---|---|
| 回应您的咨询并提供您所请求的服务 | 履行合同或合同订立前的步骤（Art. 6(1)(b)） |
| 发送有关我们服务的营销通信 | 您的同意（Art. 6(1)(a)），或我们在 B2B 直接营销方面的合法利益（Art. 6(1)(f)） |
| 识别并联系潜在的商业客户（潜在客户开发） | 我们在发展业务方面的合法利益（Art. 6(1)(f)） |
| 处理和评估求职申请 | 合同订立前的步骤（Art. 6(1)(b)）以及我们在评估候选人方面的合法利益（Art. 6(1)(f)） |
| 为未来机会保留您的资料（人才库） | 您的同意（Art. 6(1)(a)） |
| 运营、保护、分析和改进我们的网站 | 我们在安全有效网站方面的合法利益（Art. 6(1)(f)） |
| 遵守法律、税务和会计义务，以及确立或抗辩法律主张 | 法律义务（Art. 6(1)(c)）以及我们的合法利益（Art. 6(1)(f)） |
当我们依据合法利益时，这些利益包括发展我们的业务、向其他企业营销我们的服务、保障网站安全以及改进我们的产品；我们会权衡这些利益与您的权利，您可以随时反对。当我们依据同意时，您可以随时撤回同意，而不影响已经进行的处理。
5. 营销通信
我们仅在法律允许的情况下发送营销信息——通过您的同意，或对于商业联系人，基于我们的合法利益。每条营销信息都包含便捷的退订方式，您也可以随时通过发送邮件至 support@gohot.io 退出。您拥有反对直接营销的绝对权利。
6. 自动化决策和 AI
我们使用 AI 辅助工具来帮助我们对咨询进行优先级排序（例如，评估潜在客户的相关程度）并支持对求职申请的审查。这些工具仅起辅助作用：我们团队的成员会审查结果，并且我们不会仅基于 GDPR 第 Article 22 条所指的自动化处理而对您作出产生法律效果或类似重大影响的决定。如果这种情况发生变化，我们将更新本政策并提供法律所要求的保障措施。
7. 我们与谁共享您的数据
我们不出售您的个人数据。我们仅与以下各方共享：
- 服务提供商（处理者），他们帮助我们经营业务——例如网站托管、电子邮件投递、营销自动化和工作流工具、客户关系和分析提供商——根据数据处理协议按我们的指示行事。
- 专业顾问，如律师、会计师和保险公司，在必要时。
- 主管机关或第三方，在法律要求的情况下，或为确立、行使或抗辩法律主张。
我们所依赖的主要第三方提供商，均根据数据处理协议行事，包括：
| 提供商 | 职能 | 数据可能流向 |
|---|---|---|
| 网站托管（如 Vercel） | 托管并安全地提供本网站 | EU / US（附保障措施） |
| Sendy 和 Elastic Email | 发送电子邮件、新闻通讯和自动回复，并管理订阅 | EU / US（附保障措施） |
| n8n（工作流自动化） | 将您的表单提交路由并处理至我们的系统 | EU |
| Google Analytics 4 | 生成网站汇总统计——仅在您同意的情况下 | US（附保障措施） |
| Google Ads | 衡量广告和转化——仅在您同意的情况下 | US（附保障措施） |
我们定期审查我们的提供商，并可应要求通过 support@gohot.io 向您提供当前的清单。
8. 国际数据传输
我们的部分提供商位于英国和欧洲经济区（EEA）之外，包括美国。当我们将您的数据传输至境外时，我们会确保其受到适当保障措施的保护，例如：
- 充分性决定（例如 EU–US 和 UK–US Data Privacy Framework，在接收方已认证的情况下）；或
- 由欧盟委员会批准的 Standard Contractual Clauses，以及 UK International Data Transfer Agreement 或附录，并在需要时辅以附加措施。
您可以通过发送邮件至 support@gohot.io 请求获取相关保障措施的副本。
9. 我们保留您数据的期限
- 咨询和潜在客户数据 — 在我们与您保持联系期间，以及在我们最后一次互动后最长 24 个月，除非您要求我们提前删除。
- 客户和交易记录 — 在合作关系存续期间，以及法律所要求的期限内（通常为会计和税务目的最长 6–7 年）。
- 求职申请数据 — 在招聘流程结束后最长 12 个月，随后删除，除非您同意我们在人才库中保留更长时间。
- 营销数据 — 直至您撤回同意或退订。
- 服务器日志 — 最长 30 天，用于安全和故障排除。
- 汇总分析 — 最长 26 个月（仅为统计数据，不再识别您的身份）。
当数据不再需要时，我们会安全地删除或匿名化处理。
10. 我们如何保护您的数据安全
我们采取适当的技术和组织措施——包括传输中加密、访问控制以及使用经审核的提供商——以保护您的个人数据免受丢失、滥用和未经授权的访问。互联网上的任何传输方式都不是完全安全的，但我们努力保护您的数据并定期审查我们的措施。
11. 儿童数据
我们的网站和服务面向企业和专业人士，不针对儿童。我们不会有意收集 16 岁以下（或您所在国家规定的最低年龄）任何人士的个人数据。如果您认为有儿童向我们提供了个人数据，请与我们联系，我们将予以删除。
12. 您的权利
根据 GDPR 和 UK GDPR，您有权：
- 被告知我们如何使用您的数据（本政策）；
- 访问我们持有的关于您的个人数据；
- 要求更正不准确的数据；
- 要求删除您的数据（"被遗忘权"）；
- 限制我们使用您数据的方式；
- 反对我们的处理，包括反对直接营销的绝对权利；
- 以可携带的格式接收您的数据（数据可携带性）；
- 在我们依据同意的情况下，随时撤回同意；
- 不受仅基于自动化处理而产生法律效果或类似重大影响的决定的约束。
如需行使上述任何权利，请发送邮件至 support@gohot.io。我们将在一个月内回复（对于复杂请求可再延长两个月），并可能需要先核实您的身份。在大多数情况下，行使您的权利是免费的。
13. 如何投诉
我们希望直接解决任何疑虑，因此请先与我们联系。您也有权向数据保护监管机构提出投诉：
- 在意大利，向 Garante per la protezione dei dati personali — garanteprivacy.it；
- 在英国，向 Information Commissioner's Office（ICO）— ico.org.uk；
- 在其他欧盟国家，向您当地的监管机构。
14. 本政策的变更
我们可能会不时更新本隐私政策，以反映我们做法或法律的变化。顶部的"最后更新"日期显示了最近一次修订的时间，当前版本始终可在本页面查阅。如有重大变更，我们将采取合理措施通知您。
15. 联系我们
如对本政策或您的个人数据有任何疑问，请通过 support@gohot.io 联系 WEB MARKETING SYSTEM LTD，或通过邮寄方式联系 16 Whitehall, London SW1A 2DY, United Kingdom。