最后更新：
对本页内容有疑问？请发送电子邮件至 [email protected]，或通过微信 atoposnz 联系我们。 查看服务条款
本中文版本为英文原文的译本，仅为便于阅读而提供。如各语言版本之间存在不一致，以英文版本为准，但您所在地的强制性法律另有规定的除外。
01我们是谁
本网站（xus.nz）及相关设计服务由 Xu Studio 提供。Xu Studio 是由 David 和 Laura 于 2023 年创办的独立设计工作室（以下称“Xu Studio”或“我们”），所在地为中国大陆。
就数据保护法律而言，Xu Studio 是《中华人民共和国个人信息保护法》所称的个人信息处理者，是新西兰《2020 年隐私法》（Privacy Act 2020）所称的负责机构（agency），也是欧盟及英国《通用数据保护条例》（GDPR）所称的控制者（controller）。我们的隐私事务联系人为 David 和 Laura，可通过电子邮件 [email protected] 或微信 atoposnz 联系。
02本政策的适用范围
本政策说明您访问本网站、与我们联系（通过微信或电子邮件）或与我们合作开展项目时，我们如何处理您的个人信息，包括您发送给我们的文件和材料。
本政策不适用于我们链接到的其他网站，也不适用于微信本身。微信由腾讯运营，并依照其自身的隐私政策处理您的信息。第 6 条所述的支付服务提供者亦同。
03我们收集的信息
访问本网站时
本网站不设联系表单、用户账户、广告或统计分析工具。为安全地提供网站服务，我们的托管及内容分发服务商会针对每一次访问请求自动处理基本技术数据：IP 地址、浏览器及设备类型、所请求的页面、来源页面以及访问时间。
您与我们联系时
通过微信联系时：您的微信昵称和微信号。通过电子邮件联系时：您的姓名和电子邮件地址。以及在上述两种情形下，您的消息内容和您发送的任何文件、图片或语音。
我们开展合作时
- 联系与项目信息：姓名、单位、职务、需求说明、截止日期及反馈意见。
- 项目材料：文档、教案、商业计划书、数据和照片。这些材料有时包含他人的个人信息，例如学生、团队成员或客户的信息。
- 账务记录：费用、发票及付款确认。银行卡、微信支付、支付宝及 PayPal 付款由相应的支付服务提供者处理，我们仅能看到付款人姓名、金额以及部分卡号或交易单号（PayPal 付款还会显示付款人的 PayPal 邮箱），不会接收完整卡号或网银密码。银行转账时，我们会看到银行对账单上显示的付款人姓名、账号及付款附言。
我们不会有意收集敏感个人信息（例如健康信息、金融账户信息、精确位置、生物识别信息、宗教信仰，或不满十四周岁未成年人的信息）。如文件中包含项目并不需要的此类信息，请在发送前删除，或告知我们，我们将不予使用。
04我们如何使用信息及法律依据
我们仅为以下目的使用个人信息，且每项处理均具有《个人信息保护法》第十三条规定的合法性基础，以及在适用时 GDPR 第六条规定的合法依据：
- 回复咨询、准备报价：为应您的要求在订立合同前采取必要步骤所必需。
- 执行项目（设计、修改、交付、后续支持）：为履行与您订立的合同所必需。
- 业务、税务及会计记录：为履行法定义务所必需。
- 维护网站的安全与正常运行：基于我们运营安全网站的正当利益（GDPR），以及提供服务之必需（《个人信息保护法》）。
- 在作品集中展示已完成的作品：仅在取得您同意后进行，您可随时撤回同意。
我们不会出售个人信息，不会将其用于定向广告，不会对您作出自动化决策，也不会向您发送您未要求的营销信息。
05儿童与学生
本网站并非面向儿童。我们不会有意直接收集不满十四周岁（中国大陆）、不满十三周岁（美国，依《儿童在线隐私保护法》）或未达到您所在国家数字同意年龄（欧盟/英国，13 至 16 周岁）的儿童的个人信息。
教学类项目有时会包含学生的姓名、肖像或作品。依据《个人信息保护法》，不满十四周岁未成年人的个人信息属于敏感个人信息。对于此类项目，我们仅依照教师或学校的指示处理，仅用于该项目，并以必要的最小范围为限；在法律要求的情形下，由学校或教师负责取得其父母或其他监护人的同意。请尽可能在发送前对面部进行模糊处理并删除姓名。
07跨境传输
我们位于中国大陆，因此您从新西兰、欧盟/英国、美国或其他地区发送给我们的信息，将被传输至中国并在中国处理。本网站通过全球内容分发网络提供服务，因此网站技术数据可能在您所在国家以外的数据中心处理。
- 自欧盟/英国传输：中国未获得欧盟或英国的充分性认定。我们在履行与您的合同所必需或应您请求时传输数据（GDPR 第四十九条第一款 (b) 项），并在需要时与服务提供商签订欧盟委员会标准合同条款（或英国附录）。
- 自新西兰传输：我们采取合理措施，确保您的信息受到与新西兰《2020 年隐私法》相当的保护（信息隐私原则第 12 条）。
- 自中国大陆向境外传输：除项目需要外，我们不会将在中国境内收集的个人信息传输至境外；如确有需要，我们将告知您境外接收方、处理目的以及您行使权利的方式，并取得您的单独同意（《个人信息保护法》第三十八条、第三十九条）。
08保存期限
- 未转为项目的咨询：自最后一次沟通起 6 个月内删除相关文件。
- 项目文件及源文件：交付后保存 12 个月，以便协助后续修改，期满删除；您要求提前删除或延长保存的除外。
- 账务记录：按税务及会计法律要求的期限保存。
- 网站技术数据：由托管服务商依其自身政策短期保存。
我们保存个人信息的期限，为实现处理目的所必要的最短时间（《个人信息保护法》第十九条；GDPR 第五条第一款 (e) 项；新西兰信息隐私原则第 9 条）。
09安全与安全事件
我们将项目文件存放于设有密码保护的设备和账户中，仅限我们二人访问，并通过安全链接传输大文件。任何系统都无法做到绝对安全。如发生可能对您造成损害的安全事件，我们将依法通知您及有关机关：依《个人信息保护法》第五十七条立即采取补救措施并通知；在适用 GDPR 时，于 72 小时内向监管机构报告（第三十三条）；对于新西兰《2020 年隐私法》规定的应报告隐私泄露事件，尽快通知新西兰隐私专员办公室。
10您的权利
无论您身在何处，均可要求我们：
- 告知我们持有您的哪些个人信息及其使用方式，并提供副本；
- 更正不准确或不完整的信息；
- 在信息已无必要或您撤回同意时予以删除；
- 在法律规定的情形下，限制或反对特定处理，以及以可携带的格式获取您的数据；
- 随时撤回同意（撤回不影响撤回前基于同意已进行的处理）；
- 对本政策中不清楚的内容作出解释说明。
请通过电子邮件 [email protected] 或微信 atoposnz 提出请求。我们可能会请您核实身份。我们的答复期限为：中国大陆 15 个工作日内，新西兰 20 个工作日内，欧盟/英国一个月内，设有期限规定的美国各州 45 日内。合理的请求不收取费用，我们也绝不会因您行使权利而区别对待您。
11各地区的特别说明
中国大陆
我们依照《中华人民共和国个人信息保护法》《网络安全法》和《数据安全法》处理个人信息。您享有《个人信息保护法》第四章规定的各项权利，包括知情权、决定权、限制或拒绝处理权、查阅权、复制权、转移权、更正补充权、删除权，以及要求我们对处理规则进行解释说明的权利。如认为您的权益受到侵害，可向网信部门或其他有关主管部门投诉、举报，或向人民法院提起诉讼。
新西兰
我们遵守新西兰《2020 年隐私法》规定的 13 项信息隐私原则。您可以查阅并要求更正您的个人信息（信息隐私原则第 6 条和第 7 条）。如对我们的答复不满意，可向新西兰隐私专员办公室（privacy.org.nz）投诉。
欧盟、欧洲经济区及英国
您享有 GDPR 第十五条至第二十二条规定的权利：查阅权、更正权、删除权、限制处理权、数据可携带权、反对权，以及不受仅基于自动化处理的决定约束的权利（我们不作出此类决定）。我们对欧盟/英国居民数据的处理属于偶发性处理，且不涉及大规模处理敏感数据，因此未指定欧盟或英国代表（GDPR 第二十七条第二款）。您可向您居住国的数据保护监管机构投诉；在英国，可向信息专员办公室（ico.org.uk）投诉。
美国
在过去 12 个月内，我们收集了以下类别的个人信息：身份标识（姓名、微信号、电子邮件地址、IP 地址）、商业信息（报价及发票）、互联网活动信息（网站访问请求数据），以及您发送给我们的文件中所含的个人信息，用途见第 4 条。我们不会为跨情境行为广告出售或共享个人信息，也不会为需要提供“限制使用权”的目的使用或披露敏感个人信息。加利福尼亚州及其他设有消费者隐私法律的州的居民，可要求知悉、删除或更正其信息，并可委托授权代理人提出请求。我们尊重全球隐私控制（GPC）信号，尽管本网站并不追踪您。我们遵守美国《儿童在线隐私保护法》（COPPA）。
13本政策的变更
当我们的服务或相关法律发生变化时，我们可能更新本政策。页面顶部的日期为最新版本的日期。如变更对我们使用您信息的方式产生重大影响，我们将告知正在合作的客户，并在法律要求时重新征得同意。
14联系与投诉
如有任何隐私方面的问题、请求或投诉，请发送电子邮件至 [email protected] 或通过微信 atoposnz 联系 Xu Studio。我们将尽力直接解决您的问题。您也有权向您所在地的数据保护机构投诉，具体见第 11 条。