本译文仅供参考。如有出入，以英文版本为准。 阅读英文版本
本政策说明Sirion通过其网站（sirion.work）和平台收集哪些个人数据、收集目的、法律依据、 保存期限，以及您根据欧盟《通用数据保护条例》（GDPR）享有的权利。
1. 我们是谁
数据控制者为Sirion Technologies S.r.l.，注册地址：Via Roncaglia 14, 20146 Milano (MI), Italy。增值税号及税号 IT14584740964，REA MI-2793778，实缴股本 €10,000。
如对本政策或您的数据有任何疑问，请发送邮件至[email protected]， 或通过认证电子邮件（PEC）发送至[email protected]。
2. 我们在本网站收集的数据
2.1 演示预约
当您通过联系页面上的表单预约演示时，我们会收到您的姓名、工作邮箱、 公司名称，以及您选择提供的公司网站和留言。表单还会请您确认已阅读本政策。
我们仅将这些数据用于回复您的请求、安排并进行演示，以及就此与您跟进联系。法律依据为应您的要求在订立合同前 采取措施（GDPR第6条第1款(b)项），以及我们跟进商务咨询并保留相关记录的正当利益（GDPR第6条第1款(f)项）。 未经您事先同意，我们不会将其用于向您发送电子报或营销信息。
本网站不会将您的请求存储在数据库中：请求会通过电子邮件发送给负责处理演示预约的Sirion团队成员。 您的信息将在跟进您的请求所需的期限内保存，且自最后一次联系起不超过24个月；如您成为我们的客户， 这些信息将成为我们客户记录的一部分。
2.2 职位申请
当您通过我们招聘页面上的表单，或发送邮件至[email protected]申请职位时，我们会收到您的姓名、电子邮箱、LinkedIn个人资料（如您提供）、简历以及您对我们问题的回答， 并连同我们在招聘过程中所做的记录一并保存。
我们仅将这些数据用于评估您的申请、与您联系以及开展招聘流程。法律依据为应您的要求在订立合同前采取措施 （GDPR第6条第1款(b)项）。只有Sirion参与招聘的人员才能查阅您的申请，且不会仅通过自动化方式就您的申请作出 任何决定。我们不会出售您的数据，也不会为其他公司自身的目的与其共享。
如您未被录用，我们将在招聘流程结束后12个月内删除您的申请，除非您要求我们提前删除。如您被录用， 这些数据将成为您人事档案的一部分。
2.3 技术数据、Cookie与统计
本网站由Cloudflare托管。当您访问本网站时，Cloudflare会处理提供页面和防止网站遭受滥用所需的技术信息， 例如您的IP地址、所请求的页面、请求时间以及您的浏览器和设备类型。其法律依据为我们运营安全网站的正当利益 （GDPR第6条第1款(f)项），且这些数据仅在该目的所需的期限内保存。
我们不使用用于分析、广告或用户画像的Cookie，本网站也没有任何第三方追踪或广告标签。我们的字体由本网站自行提供， 而非来自第三方字体服务。本网站仅使用浏览器的会话存储，在访问期间记住加载动画是否已经显示过；其中不含任何个人数据， 并会在您关闭标签页时清除。Cloudflare可能会设置严格必要的Cookie，以保护网站免受恶意流量的侵害。
2.4 我们的社交媒体渠道与YouTube API服务
我们运营Sirion在LinkedIn、Instagram、X和YouTube上的官方账号，也会使用我们自己的软件来发布帖子和视频、读取其下的评论以便回复，并读取其统计数据。当您评论我们的帖子或视频时，我们会看到您的公开名称、个人资料和评论内容，并仅将其用于回复您以及了解我们内容的表现（GDPR第6条第1款(f)项）。
在YouTube上，我们的软件使用YouTube API服务（YouTube API Services），仅访问Sirion自己的频道，从不访问其他频道。使用YouTube即表示您同意YouTube服务条款，Google将按照Google隐私权政策处理数据。已授权我们软件的账号可随时通过Google安全设置撤销该访问权限。
3. 我们在平台上为客户处理的数据
Sirion是首家AI-powered电商代理公司：每位客户都拥有一整套由资深Client Lead带领的 AI代理。本节说明我们的平台——包括连接Meta（Facebook/Instagram）Marketing API、Google Ads API、 Criteo API、Google Analytics、Klaviyo和Shopify等第三方服务的应用程序——如何收集、使用和保护数据。
3.1 我们处理哪些数据
我们的应用程序代表我们的企业客户，并在其明确授权下，访问广告和商业业绩数据：广告活动和广告统计 （花费、展示次数、点击次数、转化次数）、广告创意素材、网站分析、邮件营销指标以及订单数据。我们的应用程序 严格在每位客户于相应平台上授予的权限范围内运行，对客户账户的任何操作都仅代表该客户、并按其授权执行。
我们不收集、不请求、也不处理Meta产品终端用户的个人数据（例如看到广告或与广告互动的用户的个人资料信息）。 我们访问的业绩数据均按广告活动、广告或日汇总。
与大多数在线服务一样，我们的系统会在应用程序使用时自动记录有限的技术信息：服务器日志（时间戳、IP地址、 请求元数据）、浏览器和设备信息以及使用信息。我们仅将这些信息用于安全、故障排查和服务运营，并仅在上述目的 所需的期限内保存。
3.2 我们如何获得访问权限
访问权限始终由我们的客户授予：通过Business Manager合作伙伴授权、管理账户关联，或各平台上的明确API授权流程。 客户可随时在相应平台上撤销此访问权限，撤销后我们将立即无法读取其数据。
3.3 我们如何使用数据
数据仅用于向拥有该数据的客户提供我们的服务：分析、业绩报告、商业智能和营销建议。我们不出售数据， 不将某一客户的数据与其他客户或任何第三方共享，也不将客户数据用于我们自己的广告。
3.4 数据的存储位置与保护方式
数据存储在欧盟境内的托管云基础设施（PostgreSQL数据库和云存储）上，传输和存储过程均经过加密。 仅限经授权的Sirion人员通过基于角色、最小权限的凭据访问；API密钥存放在专用的密钥管理器中，绝不嵌入代码或文档。 每位客户的数据在逻辑上相互隔离。
3.5 保存与删除
我们在向客户提供服务所需的期限内保存数据。客户关系终止时，或收到客户的书面请求时，我们将在30天内 从我们的系统中删除该客户的数据。如需申请删除，请通过第1节中的地址联系我们。
4. 数据的接收方
我们不出售个人数据。在Sirion内部，只有出于上述目的需要的人员才能访问。为运营网站和处理您的请求， 我们依赖代表我们、且仅按我们指示行事的服务提供商：
- Cloudflare, Inc.：托管网站，以及接收演示预约和职位申请的表单；
- Resend：将载有演示预约和职位申请的电子邮件发送给我们的团队；
- Google（Google Workspace）：我们的公司邮箱，用于接收和保存上述电子邮件。
在法律要求或公共机关命令要求时，我们也可能披露数据。
5. 向欧盟以外地区的传输
第4节所列的部分服务提供商位于美国，或可能在欧洲经济区以外处理数据。在此情况下，数据传输受GDPR第五章规定的 适当保障措施约束，例如欧盟委员会的标准合同条款。您可以通过第1节中的地址向我们了解这些保障措施的更多信息。
6. 您的权利
根据GDPR，您有权：
- 访问我们持有的您的个人数据，并获取副本；
- 更正不准确或不完整的数据；
- 在不再有理由保存时删除您的数据；
- 在法律规定的情形下限制处理；
- 以可移植的格式获取您的数据（数据可携权）；
- 随时反对基于我们正当利益的处理。
如需行使上述权利，请发送邮件至[email protected]或[email protected]。我们将在一个月内答复。 您也有权向意大利数据保护机构Garante per la protezione dei dati personali （garanteprivacy.it），或您居住或工作所在的 欧盟国家的数据保护机构提出投诉。
如我们的平台代表客户处理个人数据，有关该数据的请求应发送给该客户；我们将协助客户作出答复。
7. 本政策的变更
我们可能会不时更新本政策；最新版本始终发布在此地址，并在页首注明最近一次修订的日期。
