GDPR 数据保护合规

1. 引言

Caplyst 致力于遵守欧盟《通用数据保护条例》（GDPR，条例 (EU) 2016/679）及适用的数据保护法律。本页面说明我们作为数据处理相关方的角色、处理的法律依据，以及欧盟数据主体可行使的权利。

2. 数据处理角色

在您作为个人使用我们网站或直接注册服务时，我们是个人数据的“控制者”（Controller）。在我们为企业客户提供平台、处理客户上传的尽调材料时，我们是“处理者”（Processor），数据处理受与客户签署的协议约束。

3. 处理的法律依据

我们仅在有合法依据时处理个人数据，包括：

• 履行合同：为向您提供服务或应您要求采取缔约前步骤所必需
• 合法利益：为研究、开发、改进服务及保障安全所必需，且不凌驾于您的数据保护权利之上
• 法律义务：为遵守适用法律、法规或监管要求所必需
• 同意：在适用法律要求或我们主动寻求时，基于您的明确同意

4. 数据主体权利

根据 GDPR，欧盟/欧洲经济区数据主体享有访问、更正、删除（被遗忘权）、限制处理、数据可携带、反对处理以及免受自动化决策约束等权利。详细说明请参阅隐私政策第 8 节。您可通过下方联系方式行使权利。

5. 跨境数据传输

您的数据可能存储或处理于欧洲经济区之外。在进行此类跨境传输时，我们依赖 GDPR 第 46 条规定的适当保障措施（如欧盟委员会标准合同条款 SCCs），并采取补充措施以确保数据保护水平不降低。

6. 数据保留

我们仅在实现处理目的所必需的期限内保留个人数据。账户注销后，我们将在 90 天内删除或匿名化您的个人数据，法律要求保留的除外。

7. 安全措施

我们采用适当的技术与组织措施保护个人数据，包括传输层加密、静态数据加密、基于角色的访问控制、操作审计日志及定期安全评估。详见隐私政策第 6 节。

8. 投诉与联系我们

如对本 GDPR 合规声明有任何疑问，或希望行使您的数据权利，请联系：

邮箱：sales@caplyst.ai

您亦有权向您所在欧盟/欧洲经济区成员国的数据保护监管机构提出投诉。