LEOS 隐私政策
法律声明与隐私政策
欢迎阅读 LEOS 集团的隐私声明。
LEOS Developments Limited 及其集团旗下公司（以下简称“LEOS”）尊重您的隐私，并致力于保护您的个人数据。本隐私声明将向您说明，当您访问我们的网站时（无论您从何处访问），我们如何处理您的个人数据，并告知您享有的隐私权利以及法律如何保护您。
本隐私声明的目的
本隐私政策向您说明了LEOS如何通过您对本网站的使用来收集和处理您的个人数据，包括您通过本网站的表单联系我们时可能提供的任何数据。
本网站不面向儿童，且我们不会在知情的情况下收集与儿童相关的数据。
在我们收集或处理您的个人数据时，请务必将本隐私声明与我们可能在特定场合（包括在我们的业务条款中）提供的任何其他隐私声明或公平处理声明一并阅读，以便您充分了解我们使用您数据的方式和原因。本隐私声明是对其他声明和隐私政策的补充，并非旨在取代它们。
控制器
LEOS 是数据控制者，并对您的个人数据负责（在本隐私声明中统称为“我们”或“我们的”）。
第三方链接
本网站可能包含指向第三方网站、插件和应用程序的链接。点击这些链接或启用这些连接可能会使第三方收集或共享您的数据。我们无法控制这些第三方网站，也不对其隐私声明承担责任。当您离开本网站时，我们建议您阅读所访问的每个网站的隐私政策或声明。
1. 您的个人数据
个人数据或个人信息，是指任何能够识别特定个人的信息。其中不包括已去除身份信息的数据（匿名数据）。
我们可能会收集、使用、存储和传输关于您的各类个人数据，我们将这些数据归类如下：
- 身份数据包括名字、婚前姓氏、姓氏、婚姻状况、头衔、出生日期和性别。
- 联系信息包括账单地址、收货地址、电子邮箱地址和电话号码。
- 财务数据包括银行账户和支付卡信息。
- 交易数据包括您与我们之间的收付款详情，以及您从我们这里购买的产品和服务的其他详细信息。
- 技术数据包括互联网协议（IP）地址、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台，以及您用于访问本网站的设备上的其他技术信息。
- 个人资料数据包括您的购买或订单记录、兴趣、偏好、反馈以及调查问卷的回答。
- 使用数据包括您如何使用我们的网站以及购买我们的产品和服务的相关信息。
- 通信数据包括您的通信偏好。
我们还会出于任何目的收集、使用和共享汇总数据，例如统计数据或人口统计数据。汇总数据可能源自您的个人数据，但根据法律规定，此类数据不被视为个人数据，因为它不会直接或间接揭示您的身份。 例如，我们可能会汇总您的使用数据，以计算访问特定网站功能的用户比例。但是，如果我们将汇总数据与您的个人数据进行合并或关联，以致能够直接或间接识别您的身份，我们将把合并后的数据视为个人数据，并按照本隐私政策进行处理。
如果您未能提供个人数据
如果根据法律规定或我们与您签订的合同条款，我们需要收集您的个人数据，而您在被要求时未能提供该数据，我们可能无法履行与您已签订或正在尝试签订的合同（例如，向您提供商品或服务）。在这种情况下，我们可能不得不取消您向我们订购的产品或服务，但如果出现这种情况，我们会及时通知您。
2. 您的个人数据是如何收集的？
我们采用多种方式收集您的数据以及与您相关的数据，包括通过以下方式：
- 直接互动。您可以通过填写表格，或通过邮寄、电话、电子邮件或其他方式与我们联系，向我们提供您的个人数据。这包括您在以下情况下提供的个人数据：
- 申请我们的产品或服务；
- 请向我们提供反馈或联系我们。
- 自动化技术或交互。当您与我们的网站进行交互时，我们会自动收集有关您的设备、浏览行为和模式的技术数据。我们通过使用Cookie及其他类似技术来收集此类个人数据。更多详情请参阅我们的Cookie政策。
- 第三方或公开渠道。我们将通过以下方式间接获取个人数据：
来自欧盟境内或境外的分析服务提供商（如谷歌）的技术数据；
身份数据：指我们的员工将您的联系方式作为紧急联系人或推荐人提供的信息。
3. 我们如何使用您的个人数据
我们仅在法律允许的情况下使用您的个人数据。通常情况下，我们会在以下情形下使用您的个人数据：
- 为了履行我们即将与您签订或已与您签订的合同。
- 当出于我们的合法利益（或第三方的合法利益）之需要，且您的利益和基本权利未凌驾于这些利益之上时。
- 当我们需要履行法律义务时。
通常情况下，我们不会以“同意”作为处理您个人数据的法律依据。
我们将使用您的个人数据的目的
我们在下文以表格形式列出了我们计划使用您的个人数据的所有方式，以及我们为此所依据的法律依据。此外，在适当的情况下，我们还指明了我们的合法利益。
请注意，根据我们使用您数据的具体目的，我们可能会基于一项以上的合法依据处理您的个人数据。如果下表中列出了多项依据，而您需要了解我们处理您的个人数据所依据的具体法律依据，请联系我们。
| 目的/活动 | 数据类型 | 处理的法律依据，包括合法利益的依据 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
4. 市场营销
我们致力于就某些个人数据的使用（尤其是与营销相关的使用）提供选择权。
当个人订阅此类营销通讯且在每次情况下均未选择退出接收该营销信息时，我们可能会向其发送营销通讯。
5. 选择退出
如果您是消费者，请注意，本使用条款、其标的及订立均受英国法律管辖。您与我们均同意，英格兰及威尔士法院拥有专属管辖权；但如果您是北爱尔兰居民，您也可在北爱尔兰提起诉讼；如果您是苏格兰居民，您也可在苏格兰提起诉讼。
如果您是企业，本使用条款、其标的及订立（以及任何非合同纠纷或索赔）均受英国法律管辖。双方均同意接受英格兰及威尔士法院的专属管辖。
6. Cookies
用户可以设置浏览器，以拒绝所有或部分浏览器Cookie，或者在网站设置或访问Cookie时收到提示。如果禁用或拒绝Cookie，本网站的某些部分可能无法访问或无法正常运行。 Cookie 是一种数据元素，网站可将其发送至浏览器，随后该数据可能会存储在该系统中。它不包含家庭住址、电话号码或信用卡信息等机密信息。用户可以通过 Google 广告设置页面，设置 Google 向您投放广告的偏好。
7. 用途变更
- 我们只会将数据主体的个人数据用于收集时的目的，除非我们合理认为需要出于其他原因使用该数据，且该原因与原始目的相符。
- 请注意，在法律要求或允许的情况下，我们可能会在数据主体不知情或未征得其同意的情况下处理其个人数据。
8. 个人数据的披露
- 出于上表所述的目的，我们可能需要以如下方式共享数据主体的个人数据：
- 外部第三方（如下方“术语表”中所解释）。
- 我们可能选择向其出售、转让或合并本公司部分业务或资产的第三方。此外，我们也可能寻求收购其他企业或与之合并。如果本公司业务发生变更，新所有者可能会按照本隐私声明中规定的方式使用数据主体的个人数据。
- 我们要求所有第三方尊重我们向其提供的个人数据的安全性，并依法处理这些数据。我们不允许第三方服务提供商将我们提供的个人数据用于其自身目的，仅允许其根据我们的指示，为指定目的处理此类个人数据。
9. 国际转账
- 截至本文发布之时，我们尚未使用英国境外的服务提供商。
- 如果需要将数据传输给服务提供商或其他第三方
- 经欧盟委员会批准的《标准合同条款》，该条款赋予个人数据与欧洲经济区（EEA）内同等的保护。有关《标准合同条款》的更多信息，请参阅欧盟委员会：标准合同条款。
- 如果我们使用位于美国的供应商，且这些供应商加入了“隐私盾”计划，则可能会向其传输数据；该计划要求供应商对欧洲与美国之间共享的个人数据提供同等水平的保护。更多详情请参阅欧盟委员会：《欧盟-美国隐私盾》。
10. 数据安全
- 我们已采取适当的安全措施，以防止个人数据因意外而丢失、被未经授权地使用或访问、被篡改或披露。此外，我们仅允许因业务需要知悉相关信息的客户、员工、代理、承包商及其他第三方访问个人数据。他们仅会在我们的指示下处理此类个人数据，且须履行保密义务。
11. 数据保留
- 我们只会将个人数据保留至实现收集该数据之目的所需的期限，包括为满足任何法律、会计或报告方面的要求
- 为确定个人数据的适当保存期限，我们会综合考虑个人数据的数量、性质和敏感程度；因个人数据被未经授权使用或披露而可能造成的危害风险；我们处理个人数据的目的以及是否可以通过其他方式实现这些目的；以及适用的法律
- 我们可能会对我们持有的个人数据进行匿名化处理（使其无法再与特定个人相关联），在此情况下，我们可无限期地使用该信息，且无需另行通知数据主体。
12. 数据主体的法定权利
- 您有权要求我们提供关于您的信息的详细情况。
- 在我们依赖您的同意来使用您的信息时，您有权撤回该同意（例如，您可以选择不再接收我们发送的营销信息）。请注意，如果我们有其他合法理由（除同意之外）处理您的信息，我们仍可能有权处理您的信息。
- 在某些情况下，您有权以可用的格式获取您的一部分信息，和/或在技术上可行时，要求我们将该数据传输给第三方。请注意，此权利仅适用于您向我们提供的信息。
- 如果您提供的信息不准确或不完整，您有权要求我们更新您的信息。
- 在某些情况下，您有权要求我们删除您的信息。请注意，在某些情况下，即使您要求我们删除您的信息，我们仍可能依法有权保留该信息。
- 您有权在特定情况下要求我们限制对您信息的处理。但在某些情况下，即使您要求我们限制对您信息的处理，我们也有法律依据拒绝该请求。
- 如果您认为您的任何权利受到我们的侵犯，您有权向信息专员办公室（ico.org.uk）提出投诉。
12.3 通常无需支付费用 数据主体无需支付费用即可访问其个人数据（或行使任何其他权利）。但是，如果我们收到的请求明显没有依据、具有重复性或过分，我们可能会收取合理的费用。此外，在上述情况下，我们也可能会拒绝满足此类请求。
12.4 我们可能需要的信息 当数据主体行使相关权利时，我们可能需要向其索取特定信息，以便确认其身份，并确保其有权访问其个人数据（或行使其他任何权利）。这是一项安全措施，旨在确保个人数据不会被披露给任何无权获取该数据的人员。此外，为了加快处理速度，我们也可能会联系提出请求的数据主体，要求其提供与该请求相关的进一步信息。
12.5 答复时限 我们力求在一个月内对所有合法请求作出答复。如果某项请求特别复杂，或者收到多项请求，偶尔可能需要超过一个月的时间。在这种情况下，我们将通知数据主体，并及时向其通报进展情况。
术语表
13. 法律依据
“合法利益”是指本公司为开展和管理业务而具有的利益，旨在使我们能够为客户提供最佳的服务/产品以及最佳且最安全的体验。在基于合法利益处理数据主体的个人数据之前，我们会确保充分考虑并权衡对数据主体（无论积极还是消极）及其权利的任何潜在影响。 对于那些对数据主体造成的影响超过我们自身利益的活动，我们不会使用个人数据（除非已获得其同意，或法律另有要求或允许）。如需了解我们如何针对具体活动，在权衡合法利益与对数据主体的潜在影响时进行评估的更多信息，请联系我们。
“履行合同”是指在履行合同所必需的情况下处理个人数据，或是在订立此类合同之前采取任何必要措施。
“遵守法律或监管义务”是指在为遵守我们所承担的法律或监管义务所必需的情况下处理个人数据。
14. 第三方
外部第三方
14.1 我们为其提供服务的客户。
14.2 作为我们部分服务的分包商提供服务的顾问。
14.3 作为数据处理者、位于欧洲经济区（EEA）境内并提供信息技术和系统管理服务的服务提供商。
14.4 作为数据处理者或共同控制者行事的专业顾问，包括位于英国的律师、银行家、审计师和保险公司，这些机构提供咨询、银行、法律、保险和会计服务。
14.5 英国税务与海关总署、监管机构以及其他作为数据处理者或共同控制者、且位于英国的机构。
数据主体的法定权利
14.6 数据主体有权：
14.6.1 请求获取其个人数据（通常称为“数据主体访问请求”）。这使他们能够获得我们持有的关于其个人数据的副本，并核实我们是否依法处理该数据。
14.6.2 要求更正我们持有的关于他们的个人数据。这使数据主体能够更正我们持有的关于他们的任何不完整或不准确的数据，不过我们可能需要核实数据主体提供给我们的新数据的准确性。
14.6.3 要求删除其个人数据。这使数据主体能够在我们没有正当理由继续处理其个人数据的情况下，要求我们删除或移除该个人数据。 此外，在数据主体已成功行使反对处理的权利（见下文）、我们可能已非法处理其信息，或我们为遵守法律规定而必须删除其个人数据的情况下，数据主体亦有权要求我们删除或移除其个人数据。 但请注意，出于特定的法律原因，我们可能无法始终满足删除请求；如有相关情况，我们将在收到请求时向数据主体说明具体原因（如适用）。
14.6.4 当我们基于合法利益（或第三方的合法利益）处理其个人数据时，若数据主体因自身特定情况而希望以此为由提出异议（因该处理影响其基本权利和自由），则其有权提出异议。此外，当我们出于直接营销目的处理其个人数据时，数据主体亦有权提出异议。 在某些情况下，我们可能会证明，我们拥有处理信息的令人信服的合法理由，且该理由优先于上述权利和自由。
14.6.5 要求限制对其个人数据的处理。这使他们能够在以下情况下要求我们暂停对其个人数据的处理：(a) 他们希望我们核实数据的准确性；(b) 我们对数据的使用属于非法，但他们不希望我们删除该数据； (c) 即使我们不再需要该数据，但他们仍需我们保留该数据，以便确立、行使或抗辩法律主张；或 (d) 他们已反对我们使用其数据，但我们需要核实是否存在凌驾于其权利之上的合法理由继续使用该数据。
14.6.6 要求将他们的个人数据转移给其本人或第三方。我们将以结构化、常用且可机读的格式，向其本人或其指定的第三方提供其个人数据。请注意，此权利仅适用于数据主体最初已同意我们使用或我们为履行与数据主体之间的合同而使用的自动化信息。
14.6.7 在我们依据同意处理个人数据的情况下，您可随时撤回同意。但此举不会影响在撤回同意之前所进行的任何处理的合法性。