隐私政策

最近审阅：2026-05-02

1. 数据控制者

• 身份： IBVAS
• 地址： España

2. 目的、法律依据与保留

2.1. 咨询与联系表单

目的：处理您的请求、回复并与您保持必要沟通。

法律依据：您勾选接受框并提交表单时给予的同意（GDPR 第 6(1)(a) 条），以及在适用情况下为回复先前请求的正当利益（第 6(1)(f) 条）。

保留：在处理请求所需期间及之后，在适用法律期限或后续合同关系所需期间内保留。

2.2. 私人投资区（用户账户）

目的：管理与投资者的合同或先合同关系、访问文件与保密信息。

法律依据：合同履行或先合同措施（第 6(1)(b) 条）及服务安全的正当利益（第 6(1)(f) 条）。

保留：关系存续期间及结束后，在商业、税务与诉讼时效所需期限内保留。

2.3. 法律合规与安全

目的：履行法律义务、防范欺诈并保护网站与系统。

法律依据：法律义务（第 6(1)(c) 条）及信息安全的正当利益（第 6(1)(f) 条）。

3. 接收方与处理者

除法律要求外，数据不会向第三方披露；作为处理者的服务商（如托管、邮件或管理工具）须符合 GDPR 第 28 条义务。

欧洲经济区外的部分服务商可能涉及国际传输；在此情况下适用 GDPR 规定的保障措施（充分性决定、标准合同条款或其他措施）。

4. 数据主体权利

您可行使访问、更正、删除、限制、可携带与反对等权利，并在基于同意处理时随时撤回同意，不影响此前处理的合法性。

您也可向主管监管机构投诉；在西班牙：Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

行使权利请致函上述地址或 联系栏所示，必要时附身份证明复印件。

5. 未成年人

服务不面向 14 岁以下儿童。若您认为我们在未获适当同意的情况下收集了未成年人数据，请告知我们以便删除。

6. 安全措施

根据风险采取适当的技术与组织措施，保护个人数据免受意外或非法销毁、丢失、未经授权的访问或非法处理。

请在 config/config.php（legal 部分）补全联系与控制者信息，并在法律顾问指导下根据业务调整文本。