Hashira
隐私政策
最后更新：2026 年 9 月 27 日 · 版本 1.0
简言之： 我们只收集运营所需的信息，不出售您的数据，将其保存在英国或欧盟境内，且您可随时询问我们持有哪些关于您的信息。
1. 谁控制您的数据
Hashira Ltd 是以下个人数据的数据控制者：通过本网站收集的，以及在我们提供服务过程中收集的。
公司注册号 17478742。注册地址： 128 City Road, London EC1V 2NX, United Kingdom。
如有任何隐私相关的问题或请求，请联系 privacy@hashiraltd.co.uk ，或按上述地址邮寄。
2. 我们收集的信息
2.1 您提供给我们的信息
- 联系方式 —— 您咨询或委托我们时的姓名、邮箱、电话、公司名称与职位。
- 往来通信 —— 邮件与消息内容，以及与您通话的记录。
- 订单信息 —— 商店订单的账单地址、配送地址、订单记录与增值税号。
- 项目材料 —— 您为完成工作而发送给我们的文档、代码、规格说明或数据集。
- 账户信息 —— 您在我们这里持有托管或支持账户时。
2.2 自动收集的信息
- 技术数据 —— IP 地址、浏览器类型与版本、操作系统、设备类型及来源页面。
- 使用数据 —— 您访问了哪些页面及停留时长。
2.3 支付信息
结算页仅收集订单。我们会另行联系您安排付款，本站不收集银行卡资料。
3. 我们为何使用这些信息
| 目的 | 使用的数据 |
|---|---|
| 回复咨询 | 姓名、联系方式、消息内容 |
| 提供服务 | 联系方式、项目材料、往来通信 |
| 履行商店订单 | 姓名、账单与配送地址、订单记录、支付参考号 |
| 开票与会计 | 姓名、公司、地址、增值税号、交易记录 |
| 支持与维护 | 账户信息、往来通信、技术数据 |
| 改进我们的网站 | 技术与使用数据 |
| 安全与防欺诈 | 技术数据、订单与支付记录 |
| 履行法律义务 | 税务、公司法与消费者法要求的记录 |
我们不会出售您的个人数据，也不会将其用于会产生法律或类似重大影响的自动化决策。
4. 合法性基础
依据英国 GDPR，我们依赖以下合法性基础：
- 合同 —— 提供您所要求的服务并履行订单。
- 正当利益 —— 回复商务咨询、保障系统安全及改进网站。我们会在此与您的权利和利益之间作出平衡。
- 法律义务 —— 保存会计、税务与公司记录。
- 同意 —— 用于营销邮件，您可随时通过退订链接或邮件撤回同意。
5. 我们与谁共享
我们仅在必要时共享个人数据，且仅与负有保护义务的各方共享：
- 托管与基础设施服务商 —— 运营我们网站与服务所依赖的服务器，位于英国或欧盟。
- 邮件与商务软件服务商 —— 用于日常运营。
- 配送与快递公司 —— 姓名与配送地址，仅用于实体订单。
- 会计师与专业顾问 —— 为满足财务与法律合规所必需时。
- 法律与监管机构 —— 法律要求披露，或为提起或抗辩法律主张所必需时。
6. 跨境传输
我们尽可能将个人数据保存在英国与欧盟境内。若某服务商在英国或欧盟以外处理数据，我们会确保落实适当保障措施，例如英国国际数据传输协议（IDTA）或欧盟标准合同条款的英国附录。您可就任一具体服务商向我们索取所用保障措施的详情。
7. 我们保留多久
| 记录类型 | 保留期限 |
|---|---|
| 未达成合作的咨询 | 自最后一次联系起 12 个月 |
| 客户与项目记录 | 合作结束后 6 年 |
| 财务与税务记录 | 相关会计期间结束后 6 年 |
| 商店订单记录 | 6 年，用于支持保修与税务义务 |
| 网站分析 | 14 个月 |
| 营销同意记录 | 至同意撤回为止，另加 2 年 |
保留期届满后，我们会安全删除或匿名化相关数据。若数据存于加密备份中，将在下一个备份轮转周期移除。
8. 您的权利
依据英国 GDPR，您有权：
- 查阅 我们持有的关于您的个人数据。
- 更正 不准确或不完整的数据。
- 删除 我们没有正当理由继续保留的数据。
- 限制处理 在问题解决期间限制处理。
- 反对 反对基于正当利益的处理，并可随时反对直接营销。
- 端口 您提供给我们的数据，以机器可读格式转移给其他服务商。
- 撤回同意 在基于同意进行处理时，可随时撤回同意。
如需行使上述任何权利，请发送邮件至 privacy@hashiraltd.co.uk。我们会在一个月内回复。该服务免费，除非请求明显缺乏依据或过于频繁。
若您对我们处理您数据的方式不满，可向英国信息专员办公室（ICO）投诉，网址： ico.org.uk。我们希望有机会先自行解决该问题。
9. Cookie
本网站仅使用运行所必需的 Cookie，可能包括一个会话 Cookie 和一个记录您 Cookie 偏好的 Cookie。它们不会跨站追踪您。
若我们未来引入分析或营销 Cookie，会先征得您的同意并更新本政策。您可以通过浏览器设置屏蔽或删除 Cookie，但网站的某些部分可能因此无法正常工作。
10. 安全
我们重视您数据的安全。采取的措施包括：
- 使用 TLS 对传输中的数据进行加密；
- 访问控制，将数据限于有需要的员工；
- 对存储数据与备份进行静态加密；
- 定期修补与依赖更新；
- 对生产系统访问的日志记录与监控；以及
- 针对个人数据泄露的书面应对流程。
没有绝对安全的系统。若发生可能对您的权利构成风险的数据泄露，我们会在 72 小时内通知英国信息专员办公室，并在必要时及时告知受影响的个人。
11. 我们为客户处理的数据
在提供托管或数据处理服务时，我们常会处理属于客户自身用户与顾客的个人数据。在此情形下：
- 我们的客户是 控制者 ，而我们是 处理者；
- 我们仅按客户的书面指示处理该数据；
- 我们不会将其用于自身目的；
- 我们落实相应数据处理协议中规定的安全措施；以及
- 我们协助客户回应数据主体请求与泄露通知。
若您是我们客户的客户，希望就我们托管的数据行使数据权利，请直接联系该机构。我们会协助其作出回应。
12. 本政策的变更
我们可能更新本政策，以反映我们做法或法律的变化。页面顶部的「最后更新」日期显示当前版本。若变更属重大，我们会采取合理步骤提请您的注意。
联系我们
Hashira Ltd
128 City Road
London EC1V 2NX
英国
邮箱： privacy@hashiraltd.co.uk