隐私政策

最后更新日期：二2026年8月13日适用范围

本隐私政策（以下简称“本政策”）详细说明了 OCSiAl International S.à r.l. 及其关联公司（以下统称“我们”“我们的”或“公司”）如何使用和保护与已识别或可识别的自然人相关的个人数据（以下称“您”“您的”或“数据主体”）。

本政策适用于您向我们提供的所有信息，或我们在您通过 www.ocsial.com 或 www.tuball.com（“**网站**”）与我们进行互动期间收集的信息。

1. 数据控制者
OCSiAl International S.à.r.l. 是一家根据卢森堡大公国法律成立并运营的公司，在卢森堡商业登记处（Registre du Commerce et des Sociétés）注册，注册号为 B246650，注册地址为 1, rue de la Poudrerie。
就本政策而言，本公司代表其自身及其关联公司作为数据控制者行事。
“关联公司”指直接或间接控制本公司、受本公司控制或与本公司受共同控制的任何其他实体。就本定义而言，“控制”（包括其相关含义“受控制”和“受共同控制”）指就本公司而言，直接拥有或通过合同等方式间接拥有的指导或促使管理或政策方向的权利；但须说明，O2 Management S.A. 不应被视为本公司的附属公司。

2. 收集的数据类型
为了让您使用本网站，我们会出于各种目的（如下所述）收集不同类型的信息（“数据”）。我们收集能够识别用户的“个人数据”以及基于您与网站的互动用于改善网站质量的“使用数据”。
我们收集的或您选择向我们提供的个人数据包括：

• **身份数据：**电子邮件地址、姓名、电话号码、语言以及您与我们互动的国家/地区。
• **与您访问网站所用设备相关的电子标识数据：**IP 地址、操作系统、浏览器类型及版本、互联网服务提供商、唯一设备标识符。
• 通过 Cookie 和跟踪器收集的数据

有关 Cookie 及使用方式的更多信息（包括使用的 Cookie 类型），请在此查看我们的完整《Cookie 政策》。
当您使用“联系我们”、“发送简历”、“获取报价”或网站上可用的任何其他表单时，我们将标明必填字段，因为这些是我们为您提供所需服务所必需的数据。请理解，如果您决定不与我们分享此类数据，您可能无法完成相关操作。

我们收集的使用数据包括但不限于：

• 网站常访问页面；
• 访问时间；
• 在访问页面上停留的时间；
• 其他诊断数据。

3. 数据处理的目的及法律依据
我们可能会将您提供给我们的数据用于以下目的：

网站可用性及质量分析：我们对分析网站的可操作性及用户满意度具有合法利益。处理此类数据也符合您的利益，因为目的是改善用户体验并提供更高质量的网站和服务。如果您同意参与网站的互动功能，还可处理额外数据；

• 开发、履行及购买或请求服务报价/合同：如果您从我们的产品页面请求报价或签订合同，我们将处理数据以起草或履行合同；
• 支持服务：我们对回复您在不同联系表单中发送的消息和/或请求具有合法利益。处理此类数据也符合您的利益，因为这使我们能够为您提供协助。我们还认为，使用您提供的联系方式向您发送电子邮件和/或致电具有合法利益。当您的请求涉及行使您的权利时（见第 6 条），我们依法有权处理您的数据以遵守法定义务；
• 反馈表单：如果您选择填写我们的反馈表单，我们将处理您的数据。 我们处理此类数据以改善网站及产品具有合法利益。这同样符合您的利益，因为它使我们能够提高向您提供的服务和产品的质量；
• 营销： 基于您给予我们的同意，我们依法被允许将您的数据用于营销目的。例如，当您订阅我们的新闻通讯或通过 Cookie 表示同意时；
• 欺诈防范：我们具有执行必要检查以检测和预防与网站相关的潜在欺诈或不当行为的合法利益。

4. 数据保留

• 网站可用性及质量分析与反馈表单：我们将在执行特定质量改进措施或调查期间偶尔处理您的数据，直至匿名化处理您的浏览数据；
• 开发、履行及购买或服务报价/合同：我们将在履行合同所需的时间内处理您的数据；
• 支持服务：我们将在满足您的请求或申请所需的时间内处理您的数据，以及在适用的法规规定的时间范围内进行处理。
• 营销： 我们将处理您的数据，直到您取消订阅我们的新闻通讯，或更改设备、浏览器和/或 Cookie 设置从而撤销我们的许可；

我们将根据适用法律的要求，在实现处理目的所需的期限内保留您的数据，包括应对潜在的法律索赔，以及解决正在进行的争议或监管义务。一旦任何潜在的法律索赔超过诉讼时效，我们将删除您的个人数据。

5. 接收方
本公司可能会向以下类别的接收方披露和传输您的数据：

• 分包商、业务合作伙伴；
• 专业顾问（如审计师、律师）；
• OCSiAl 集团内的其他公司（本公司的附属公司）；
• 监管机构或公共当局。

同意本政策即意味着您无条件且明确地授权我们将您的数据向上述描述的接收方进行任何可能的披露和传输，该同意将被视为足以满足我们遵守《欧盟通用数据保护条例》（GDPR，如对您适用）的要求。

6. 向欧盟以外地区传输数据
出于服务效率的考虑，部分您的数据（包括个人数据）可能会被传输到、存储和处理在您所在国家或其他政府管辖区域以外的计算机上，这些地区的数据保护法律可能与您所在地的法律不同，包括数据处理可能发生在欧盟成员国领土以外（“欧盟”）或您适用的欧洲经济区协议签署国的情况（“EEA”）。

在国际传输您的数据时，我们采取充分的保障措施以确保您的数据安全，依赖公认的机制，例如欧盟的标准合同条款（SCCs）以及适用法律要求的任何必要的补充措施。供您参考，SCCs 的全文可在以下链接获取：https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en 。

如果您使用 tuball.cn（或任何其他 .cn 网站），您的个人数据将存储在位于中国的服务器上，并符合中华人民共和国法律的规定。

7. 您对数据的权利
在法律允许的范围内，作为数据主体，您有权：

• 请求访问我们持有的关于您的数据；
• 请求更正我们持有的任何不准确的数据。您也有权要求我们补充您认为不完整的信息。当您通过任何方式自愿向我们分享个人数据时，即确认其_准确性和真实性_，并同意及时通知我们任何更新或变更。对于因在网站上提交的表单中提供的不完整、不准确或虚假信息而产生的任何伤害、损失或损害，您需自行承担责任。请注意，除非本《隐私政策》明确允许，否则您只能提交您自己的个人数据，不得提交任何第三方的个人数据；
• 请求删除您的个人数据，如果您的个人数据不再为实现上述任何目的所需，或我们不再具有合法授权对其进行处理和使用时；
• 请求限制处理您的个人数据。这包括在特定情况下暂时暂停处理，或在您有正当理由需要时要求我们延长保留数据的时间；
• 反对处理您的个人数据。

您可随时撤回对处理您数据的同意。如果处理是基于同意或为履行合同所必需（如第 3 条所述），您还保留数据携带权。这意味着您可以以结构化、广泛认可且机器可读的格式接收您的个人数据，从而实现无缝转移至其他机构，我方不会予以阻碍。
为行使上述规定的权利，您应通过挂号信或电子邮件向我们发送申请：

数据保护经理
1, rue de la Poudrerie,
L-3364 Leudelange
DPM@ocsial.com

我们可能需要向您索取特定信息，以帮助确认您的身份并确保您有权访问您的个人数据（或行使您的其他权利）。这是一项安全措施，以确保个人数据不会泄 给无权接收的人员。我们也可能会联系您，就您的请求询问进一步信息以加快我们的回复速度。
我们将从收到请求之日起的一个日历月内予以答复。如果您的请求特别复杂或您提出了多项请求，有时可能需要超过一个月的时间。在这种情况下，我们将通知您并保持跟进。

此外，您还可以向负责的数据保护监管机构提出申诉。 在卢森堡，您可以联系国家数据保护委员会。

Commission Nationale de Protection des Données
Service des réclamations
15, Boulevard du Jazz, L-4370 Belvaux
Tel.: (+352) 26 10 60 -1

8. 数据安全
我们将您的数据安全存储在由微软 Azure (https://azure.microsoft.com/en...) 托管、本公司管理的欧盟境内虚拟服务器上。此外，我们将个人数据的访问权限限制在员工、代理人、承包商及其他有业务需要了解数据的第三方。他们将仅按照我们的指示处理您的个人数据，并负有保密义务。
尽管我们将采用商业上合理的手段来保护您的数据，但我们无法保证其绝对安全，因为没有任何互联网传输或电子存储方法是 100% 安全的。
本公司将采取合理必要的措施，确保您的数据得到安全处理并符合本政策的规定。除非存在充分的安全保障措施，否则不会将您的数据传输至任何组织或国家。

9. 第三方网站链接
我们的网站可能包含指向非我们运营的其他网站的链接。如果您点击了第三方链接，您将被重定向至该第三方网站。我们强烈建议您仔细阅读您所访问的每个网站的政策。
我们无法控制且不承担任何责任针对任何第三方网站或服务的内容、隐私政策或做法。

10. 儿童隐私
我们的网站不面向 18 岁以下的任何人（“儿童”或“未成年人”）。
我们不会故意收集 18 岁以下任何人的个人身份信息。如果您是父母或监护人，并得知您的儿童向我们提供了数据，请联系我们。如果我们发现自己在未经核实家长同意的情况下收集了儿童的数据，我们将立即从我们的服务器中删除该信息。

11. 隐私政策的变更
我们会在认为适当的时候更新我们的政策。如果发生重大变更，我们将在网站上（例如横幅和弹出窗口）或通过电子邮件警报通知您。我们建议您定期查看本政策是否有任何调整，因为它始终可在网站上查阅。对本政策的变更自其在网站上发布之日起立即生效。

12. 联系我们
如果您对本政策有任何疑问，或发现任何滥用您数据和/或违反我们提供的数据的情况，请与我们联系：
电子邮件：DPM@ocsial.com
地址：1, rue de la Poudrerie, L-3364 Leudelange, Luxembourg

13. 本隐私政策的其他语言版本
本隐私政策还提供其他语言版本。如果英文版本与本隐私政策的任何翻译版本之间存在任何冲突，均以英文版本为准。