隐私政策

1. 我们是谁（数据控制者）

通过 innovexagency.com 收集的个人数据，其数据控制者为 INNOVEX TECHNOLOGIES L.L.C，注册地址为 1 号仓库，9 号街，Nadd Al Hamar，迪拜，阿拉伯联合酋长国。数据保护相关咨询请联系 legal@innovexagency.com.

固定电话：

+971 4 355 4810

手机：

+971 52 233 0004

根据 GDPR 第 37 条，我们无需指定数据保护官；数据保护相关咨询由创始人通过上述地址处理。

2. 我们收集什么，以及为什么

只有在你主动提供时，或在你同意之后我们的分析工具记录了你与网站的互动时，我们才会收集个人数据。下表逐一列出每个入口，以及它在 GDPR 第 6 条与阿联酋 PDPL 第 5 条下的合法性依据。

我们绝不出售个人数据，绝不用它训练人工智能模型，也绝不将它提供给下方具名的次级处理方以外的任何第三方。

3. Cookie 与跟踪

我们只使用少量 Cookie，且全部以明确同意为前提。首次访问时会出现 Cookie 提示条，你可以分别接受或拒绝分析类与营销类跟踪。

• 必要 — 用于登录的会话 Cookie（`innovex_session`、`innovex_admin`）与主题偏好。禁用它们会导致登录失效。
• 分析 — Google Analytics（GA4）用于衡量哪些页面有帮助、哪些没有。仅在获得同意后加载。
• 营销 — Meta Pixel（Facebook／Instagram）用于衡量付费社交战役带来的转化。仅在获得同意后加载。

你可以随时点击页脚的 Cookie 与动效设置 链接来更改 Cookie 偏好——同意提示条会重新出现，让你重新选择。（清除浏览器中 innovexagency.com 的站点数据同样有效，但点一下页脚链接更省事。）

4. 次级处理方

以下第三方代表我们处理个人数据。我们已与其中每一方签署数据处理附录（DPA），或依据其公开发布的标准 DPA 条款。

• Resend — 事务性邮件：咨询、招聘、免密登录链接。美国。
• Google LLC — Google Analytics 4 — 网站分析，需先获得同意。美国。
• Meta Platforms Ireland Ltd — Meta Pixel — 转化跟踪，需先获得同意。爱尔兰／美国。
• Cal.com — 预约日历 iframe，仅在你点击“预约初步沟通”时加载。美国／欧盟。
• Anthropic PBC — Claude API 驱动站内人工智能对话助手，只接收你在对话面板中输入的文本，以及我们网站的知识库。美国，适用欧盟标准合同条款（SCC）与 Anthropic 公开发布的标准数据处理附录。Anthropic 不会使用 API 输入训练其模型。
• 主机托管基础设施 — 主站托管在位于中东／欧盟地区的虚拟专用服务器上；简历上传与候选人数据仅存储在托管服务器的文件系统中。

5. 跨境数据传输

我们的部分次级处理方位于欧洲经济区或阿拉伯联合酋长国境外。对于每一次此类传输，我们都依据以下保障措施之一：

• 标准合同条款（SCC） — 适用于 Resend（美国）、提供分析服务的 Google（美国），以及为人工智能对话助手提供服务的 Anthropic（美国），依据欧盟委员会的标准传输条款（2021/914）。
• 欧盟—美国数据隐私框架 — Meta Platforms 已依该框架完成认证，因此可以依据欧盟委员会 2023 年的充分性认定，合法地将欧盟个人数据传输至美国。
• 阿联酋 PDPL 第 22 条 — 对于传输至阿联酋境外的阿联酋居民个人数据，我们依据阿联酋数据办公室指引下接收方的充分性状态，以及 DPA 中的合同保障措施。具体而言，在美国尚无阿联酋充分性认定的情况下，为人工智能对话助手向 Anthropic（美国）进行的传输，依据第 22 条中合同保障措施这一路径，通过 Anthropic 公开发布的标准 DPA 实现。

6. 我们保存你的数据多久

• 联系表单咨询 — 自最后一次联系起 24 个月，或直至你要求我们删除。
• 通讯订阅者 — 直至你退订（每封邮件都含一键退订链接）。
• 通讯同意记录 — 订阅存续期间，再加上退订后的 3 年。GDPR 第 7(1) 条要求我们能够证明已取得同意，这些记录就是我们的证明方式。每条记录包含时间戳、当时展示的同意文本，以及经假名化处理的请求元数据（HMAC 哈希后的 IP 与 User-Agent）——绝不包含原始值。
• 职位申请 — 自最后一次状态变更起 12 个月。如有要求可提前删除。
• 简历上传（候选人与咨询需求文件） — 与其所属提交记录的保留期一致。
• 候选人中心账号 — 关系存续期间，再加上 12 个月的不活跃期。
• 分析数据（GA4／Meta Pixel） — 由各服务商的默认保留设置决定（GA4 为 14 个月；Meta 端可配置）。
• 人工智能对话记录 — 对话保存在你浏览器标签页的会话存储中，关闭标签页即被清除。我们不会在服务器上存储对话内容。根据 Anthropic 面向 API 客户公开发布的商用条款，Anthropic 不会在请求生命周期之外保留 API 输入，也不会用这些输入训练模型。对话限流器会按 IP 保存一个经假名化、以 HMAC 加密的请求计数，十分钟后过期。

7. 你的权利

依据 GDPR 与阿联酋 PDPL，你对自己的个人数据享有以下权利：

• 访问权 — 获取我们所持有的、关于你的个人数据副本。
• 更正权 — 更正不准确或不完整的数据。
• 删除权 — 即“被遗忘权”。删除我们持有的关于你的数据，但受更高位阶法律义务的限制。
• 可携带权 — 以结构化、机器可读的格式获取你的数据。
• 反对权 — 对基于我们正当利益的处理，或对直接营销提出反对。
• 撤回同意 — 适用于任何基于同意的处理（通讯订阅、分析类与营销类 Cookie）。撤回不影响此前已经进行的处理。
• 向监管机构投诉 — 向你在欧盟当地的数据保护机构，或向阿联酋数据办公室投诉。我们希望你先联系我们，让我们有机会先行解决你的顾虑。

要行使上述任何一项权利，请致信 legal@innovexagency.com ，并附上你的请求与身份证明（我们可能会要求提供政府签发的身份证件，请遮蔽至足以核验身份的最少信息，以防未经授权的访问）。我们会在 30 个日历日 内答复，符合 GDPR 第 12(3) 条与阿联酋 PDPL 第 14 条的要求。

8. 安全

我们以适当的技术与组织措施保护个人数据，包括：

• 所有页面在传输过程中均采用 HTTPS 加密。
• 登录使用经 HMAC 签名的会话 Cookie（HttpOnly、SameSite=Lax）。
• 对所有上传文件（PDF、DOC、DOCX）在服务端做魔数校验，以防御伪造 MIME 类型的攻击载荷。
• 因诺维克斯每一位团队成员的云端账号均启用双因素认证。
• 候选人数据的访问权限，仅限于有明确业务需要的具名团队成员。
• 每个响应都带有严格的内容安全策略，脚本白名单以 nonce 为基础。

完整的运营安全细节，发布在我们的 信任与合规页面.

9. 万一发生数据泄露

万一发生危及你权利与自由的个人数据泄露，我们会在获知后 72 小时 内通知相关监管机构（GDPR 第 33 条），并在风险较高时不无故拖延地通知受影响的个人（GDPR 第 34 条）。对于阿联酋居民，我们遵循阿联酋数据办公室依 PDPL 第 26 条设定的通知程序。

10. 未成年人

本网站不面向 16 岁以下人士。我们不会在知情的情况下收集未成年人的个人数据。若我们发现有 16 岁以下人士提交了个人数据，会立即删除。如果你是家长或监护人，认为你的孩子向我们分享了个人数据，请联系 legal@innovexagency.com.

人工智能对话助手尤其面向正在评估我们服务的成年潜在客户。它不是为儿童提供的服务，我们也请访客不要在对话中输入自己或他人的个人数据。

11. 本政策的变更

我们可能会因法律、我们的服务或处理活动发生变化而更新本政策。页面顶部的“最后更新”日期，表示最近一次实质性修改的时间。凡影响我们如何使用你个人数据的重大变更，只要我们掌握正确的联系方式，都会通过邮件告知在用用户。

12. 联系方式

如对本政策或我们处理个人数据的方式有任何疑问，请致信 legal@innovexagency.com ，或邮寄至 INNOVEX，1 号仓库，9 号街，Nadd Al Hamar，迪拜，阿拉伯联合酋长国.