最近审阅：2026 年 7 月。本政策说明 VertexPartners 通过本网站收集哪些个人数据、收集目的、保存期限，以及您享有的权利。
1. 我们是谁
VertexPartners（"我们"）是一家在沙特阿拉伯王国开展业务的公司设立与合规顾问机构。就沙特《个人数据保护法》（PDPL）及欧盟/英国《通用数据保护条例》（GDPR）而言，我们是下述个人数据的控制者。
关于本政策或您数据的任何问题，可发送至本站公布的联系地址。我们力求在 30 天内答复。
2. 我们收集什么，以及为什么
2.1 当您提交咨询时
我们的联系与咨询表单收集：您的姓名、电子邮箱、国家/地区、您关注的服务以及您的留言。若您来自价格卡片，我们还会记录您点击的套餐，并保存您使用的语言及带您前来的链接中的营销参数（utm_source、utm_medium、utm_campaign）。
法律依据：您的同意（通过表单上的勾选框给出），以及我们回应商业咨询的正当利益。根据 PDPL，这属于为回应您主动发起的请求所必需的处理。
我们不保存您的 IP 地址。我们仅保存其加盐的单向哈希值，且仅用于防滥用与限流。原始地址无法由此还原。
2.2 当您订阅邮件时
我们收集您的电子邮箱以及您订阅时使用的语言。订阅采用双重确认：我们发送一封确认邮件，您点击其中的链接后我们才会将您加入名单。我们发送的每封邮件都含有一键退订链接。
法律依据：同意——您可随时通过退订撤回。
2.3 当您浏览网站时
分析功能在您同意前不会启用。若您拒绝，本小节所述内容一概不会发生。
经您同意后，我们记录：浏览过的页面、您到达的页面板块、对主要行动号召按钮的点击（包括具体价格套餐）、表单字段首次获得焦点的时间、由您的连接推断的大致国家/地区（我们不存储地址本身），以及存放在 vp_visitor Cookie 中的随机生成访客标识。除非您另行提交表单，该标识不会与您的姓名关联。
法律依据：同意。
2.4 当您使用聊天助手时
本站助手是预设问答工具，并非人工智能系统；它不会从您的消息中学习，您的消息也不会用于训练任何模型。您输入的内容仅用于选择一条预先撰写的答复。
2.5 安全与防滥用
我们在表单上使用 Cloudflare Turnstile 以区分真人与自动提交。Turnstile 是传统验证码的隐私友好替代方案，不会跨站跟踪您。其使用受 Cloudflare 自身隐私声明约束。
我们同时实施限流，并记录触发防滥用机制的请求的哈希标识。
3. 我们不做的事
- 我们绝不出售、出租或交易您的个人数据。
- 我们不进行对您产生法律效果的自动化决策或画像。
- 我们不投放广告或跨站跟踪 Cookie。
- 我们不在本网站存储支付卡信息。
- 我们不存储原始 IP 地址。
4. 保存期限
数据在保存期届满后将被自动删除。当前期限如下：
| 数据 | 保存期限 | 原因 |
|---|---|---|
| 咨询与潜在客户 | 自最后活动起 3 年 | 商业跟进及我方对该业务往来的记录 |
| 邮件订阅者 | 3 年，或直至您退订 | 基于同意的营销 |
| 分析事件 | 90 天 | 仅用于短周期流量分析 |
| 同意记录 | 395 天 | 按 PDPL 与 GDPR 要求，证明已取得同意 |
| 邮件投递日志 | 365 天 | 排查投递失败与争议 |
若沙特商业、税务或反洗钱法律要求更长的保存期限，则以该法定要求为准，优先于上表所列期限。
5. 我们与谁共享
我们仅与按我们指示行事的处理者共享个人数据，且仅限必要范围：
- 我们的主机服务商，用于存储网站及其数据库。
- 我们的邮件投递服务商，用于发送确认、通知与订阅邮件。
- Cloudflare（Turnstile），用于表单的机器人防护。
- Google Analytics，仅在您同意分析 Cookie 的情况下。
在沙特主管机关或法院依法要求，或为确立或抗辩法律主张而必要时，我们也可能披露数据。
6. 跨境传输
上述部分处理者可能在沙特境外存储或处理数据。我们依照 PDPL 及其实施条例允许的传输机制执行；对于欧盟/英国个人的数据，则依据充分性认定或标准合同条款。
7. 您的权利
根据 PDPL 以及（在适用情况下）GDPR，您享有以下权利：
- 知情权——了解您的数据如何被使用，这正是本文件的用途。
- 访问权——获取我们持有的关于您的个人数据。
- 更正权——更正不准确或不完整的数据。
- 删除权（"被遗忘权"）——在无压倒性法定义务要求我们保留的情况下删除您的数据。
- 可携带权——以结构化、机器可读的格式获取您的数据。
- 反对权——反对基于正当利益的处理，并可随时撤回同意。
- 限制处理权——在关于准确性或合法性的争议解决期间限制处理。
您可通过本页的数据请求表行使上述任一权利。为保护您，我们要求您从相关邮箱确认该请求——我们会发送一个验证链接，在您点击之前我们不会执行请求。这可防止他人要求我们披露或删除您的数据。
我们在 30 天内答复。行使这些权利是免费的；仅对明显无理由或过度重复的请求，我们才可能收取合理费用。
如您认为我们未妥善处理您的数据，可向沙特数据与人工智能管理局（SDAIA）投诉；若您位于欧盟/英国，则可向当地监管机构投诉。
8. 儿童
本站面向企业服务，并非面向儿童。我们不会在知情的情况下收集 18 岁以下人士的个人数据。
9. 安全
我们采取与风险相称的技术与组织措施，包括传输加密（HTTPS）、敏感字段静态加密、以哈希代替存储 IP 地址、基于角色的访问控制与员工账户双因素认证、会话绑定、限流，以及保存期届满后的自动删除。
没有任何系统是绝对安全的。若发生可能危及您权利的数据泄露，我们将在 PDPL 与 GDPR 规定的时限内通知主管机关，并在法律要求时通知您。
10. 政策变更
本文档设有版本号。重大变更将在本页公布；若变更涉及您曾同意的目的，我们将重新征求同意。
11. 管辖语言
本政策以多种语言发布仅为便利。各版本如有歧义，以英文版本为准。