隐私政策
隐私政策
生效日期： 2026年2月22日 最后更新： 2026年2月22日
The Vanderbilt Portfolio（“发布方”、“我们”、“我方”或“我们的”）运营 vision2030.ai（“平台”）。本隐私政策说明你访问或使用平台时，我们如何收集、使用、存储和保护信息。我们致力于尊重你的隐私，并以机构用户所期待的审慎和透明方式处理你的数据。
1. 我们收集的信息
你直接提供的信息。 当你订阅平台、创建账户、提交联系表单，或通过电子邮件与我们通信时，你可能提供个人信息，包括姓名、电子邮件地址、职务、机构名称和支付信息。我们仅收集提供你所请求服务所必需的信息。
自动收集的信息。 当你访问平台时，我们的系统可能自动收集若干技术信息，包括：
- IP地址（在技术可行时进行匿名化处理）
- 浏览器类型和版本
- 操作系统
- 来源URL
- 访问页面以及在各页面停留的时间
- 访问日期和时间
这些信息通过服务器日志收集；在适用情况下，也会通过Cookie及类似技术收集，具体见我们的Cookie政策。
来自第三方的信息。 如果你通过第三方支付处理机构订阅，我们可能从该处理机构收到交易确认数据（但不包括完整支付卡信息）。我们不从数据经纪商或第三方聚合商购买个人数据。
2. 我们如何使用你的信息
我们将所收集的信息用于以下目的：
- 服务交付。 提供平台内容访问权限，管理订阅账户，并向经授权订阅者交付高级内容。
- 沟通。 回复你的咨询，发送订阅相关通知，并提供你已选择接收的编辑更新。
- 平台改进。 分析汇总层面的使用模式，改进平台内容、结构和性能。我们不开展个人层面的行为画像。
- 安全。 发现并防止未经授权的访问、滥用或欺诈。
- 法律合规。 履行适用法律义务，包括订阅交易相关的税务申报要求。
3. 处理的法律依据
在适用数据保护法律要求处理个人数据须具备法律依据的情况下，包括适用于欧洲经济区和英国用户的《通用数据保护条例》（GDPR），我们依据以下基础处理数据：
- 履行合同所必需，用于交付订阅服务所需的处理
- 合法利益，用于分析、安全和平台改进，并与个人隐私权利相平衡
- 同意，用于编辑通讯等可选沟通，你可随时撤回同意
- 法律义务，用于适用法律要求的处理
4. 数据共享
我们不会出售、出租或交易你的个人信息。我们仅在以下有限情形共享个人数据：
- 服务提供商。 我们聘用第三方服务提供商处理支付、发送电子邮件、托管和分析。这些提供商受合同约束，只能按照我们指定的目的使用你的数据，并须维持适当的安全措施。
- 法律要求。 在法律、法规、法律程序或可执行的政府要求所要求时，我们可能披露信息。
- 业务转让。 如发生合并、收购或资产出售，用户数据可能转让给继承实体，但须受本隐私政策所作承诺约束。
我们与 Google AdSense 合作，在平台上展示上下文相关（非个性化）广告。Google 可能依照其自身隐私政策收集和使用数据以投放广告。当通过我们的Cookie同意机制取得同意后，Google 可能使用Cookie基于你的浏览活动投放广告。你可随时通过我们的Cookie同意横幅，或访问 Google 的广告设置，退出个性化广告。除通过 Google AdSense 处理的数据外，我们不会为定向广告目的与广告主共享个人订阅者数据。
5. 数据保存
我们仅在实现本政策所述目的所需的期限内保存个人信息：
- 账户数据 在你的订阅期间保存，并在此后保存一段合理期限，以便重新激活账户并履行法律义务。
- 通信记录 最长保存三年，用于通信管理和争议解决。
- 服务器日志 最长保存十二个月，用于安全和分析目的；期满后删除或永久匿名化。
- 支付记录 按适用税务和财务报告义务要求保存。
在受我们法定保存义务约束的前提下，你可随时联系 [email protected] 请求删除你的个人数据。
6. 数据安全
我们根据所处理数据的敏感性，实施相应的技术和组织措施，包括：
- 使用TLS/SSL协议对传输中的数据进行加密
- 使用行业标准哈希方式安全存储订阅者凭据
- 通过访问控制限制仅授权人员可访问数据
- 定期审查安全实践和供应商安全状况
没有任何系统是绝对安全的。尽管我们采取合理措施保护你的信息，但我们不能保证绝对安全，也不对超出行业标准防护范围的复杂攻击所导致的安全事件承担责任。
7. 你的权利
视你所在司法辖区而定，你可能对个人数据享有以下权利：
- 访问。 有权要求获得我们持有的关于你的个人数据副本。
- 更正。 有权要求更正不准确或不完整的个人数据。
- 删除。 有权要求删除你的个人数据，但须受法定保存要求约束。
- 限制处理。 有权在特定情形下要求我们限制处理你的数据。
- 数据可携带。 有权以结构化、机器可读格式接收你的个人数据。
- 反对。 有权反对基于合法利益进行的处理。
- 撤回同意。 在处理基于同意的情况下，有权随时撤回同意。
如需行使上述任何权利，请联系 [email protected]。我们将在三十日内回复经核验的请求。
8. 国际数据传输
平台服务全球受众。你的数据可能在你居住国以外的司法辖区处理。发生此类传输时，我们会确保适当保障措施到位，包括标准合同条款或适用数据保护法律认可的等效机制。
9. 儿童隐私
平台面向专业和机构用途设计，并非面向18岁以下个人。我们不会在明知情况下收集未成年人的个人数据。如果我们发现已收集未成年人数据，将采取措施及时删除。
10. 第三方链接
平台包含指向第三方网站的链接，供参考之用。本隐私政策不适用于第三方网站，我们不对其隐私实践负责。我们建议你查阅所访问任何第三方网站的隐私政策。
11. 本政策的变更
我们可能定期更新本隐私政策，以反映我们实践或适用法律的变化。重大变更将通过平台上的通知传达。本政策顶部的“最后更新”日期表明最近一次修订的发布日期。
12. 联系方式
如对本隐私政策或你的个人数据处理有任何问题、关切或请求，请联系：
你也可以通过联系页面列出的一般联系渠道与我们联系。
如果你对我们就隐私关切作出的回应不满意，你可能有权向所在地数据保护主管机关提出投诉。