隐私政策
最后更新: 2026-08-07
本政策说明 C9 Group 通过 c9group.dev 收集哪些个人数据、收集的原因、与谁共享、保存多长时间，以及您享有哪些权利。我们力求以通俗易懂的语言作出具体说明，含糊其辞的隐私政策通常都有所隐瞒。
1. 谁对您的数据负责
C9 Group 是本政策所述个人数据的控制者，即由我们决定处理这些数据的目的和方式。
C9 Group OÜ (爱沙尼亚)
公司注册号（registrikood，爱沙尼亚）： 17578890
注册办公地址： Tartu mnt 67/1-13b, 10115 Tallinn, 爱沙尼亚
KRISTIJAN SEKEREŠ PR C9 GROUP (塞尔维亚)
税务识别号（PIB，塞尔维亚）： 111484314
公司注册号（MB，塞尔维亚）： 65445948
注册办公地址： Jaše Ignjatovića 7, Novi Sad, 塞尔维亚
办公地址： Neubergerjeva 15, Ljubljana, 斯洛文尼亚
电子邮箱： office@c9group.dev
电话： +386 71 809 267
我们对本政策涵盖的所有人适用《通用数据保护条例》(EU) 2016/679（GDPR），包括欧盟境外的访问者，同时我们亦遵守塞尔维亚《个人数据保护法》。
当我们在为客户构建或运营的系统内处理个人数据时，该客户通常为控制者，而我们依据书面《数据处理协议》作为其处理者行事。本政策不适用于该等数据，适用的是客户自己的隐私声明。
2. 我们收集哪些信息
您提供给我们的数据
当您填写联系表单、预约会议、申请职位、订阅更新或向我们发送电子邮件时，我们会收到您选择发送的内容。通常包括您的姓名、企业电子邮箱、公司名称以及对您咨询事项的描述，如您提供，还包括您的电话号码、职位以及职业档案链接。
我们只索取为有效答复所需的最少信息。请勿通过网页表单向我们发送机密信息或特殊类别个人数据；如事项涉及敏感内容，请先要求我们签署保密协议（NDA）。
自动收集的数据
当您加载页面时，我们的基础设施以及（在获得您同意的前提下），我们的分析和广告工具会接收：
- IP 地址及由此推导出的大致位置
- 浏览器类型和版本、操作系统、设备类型和屏幕尺寸
- 所请求的页面、来源页面以及请求时间
- 浏览的页面、页面停留时间以及您访问期间的交互行为
- 当您通过广告到达时的广告点击标识符（`gclid`、`wbraid`、`gbraid`）和广告系列参数
- 您的 Cookie 偏好设置
在您首次访问时，我们会向 Cloudflare 发出请求以确定您所在的国家/地区，以便以可能适合的语言显示网站。该请求会向 Cloudflare 披露您的 IP 地址；除您的语言偏好外，我们不会存储该结果。
3. 我们为何使用这些数据及我们的合法依据
根据 GDPR，每一项处理目的均需具备合法依据。我们的依据如下：
| 目的 | 所用数据 | 合法依据 |
|---|---|---|
| 答复您的咨询并准备方案建议 | 联系方式和咨询详情 | 订立合同前的步骤（第 6(1)(b) 条）或答复商业咨询的合法利益（第 6(1)(f) 条） |
| 管理客户业务合作、开具发票和提供支持 | 联系方式和合同详情 | 合同履行（第 6(1)(b) 条） |
| 运营、保护本网站并进行故障排查 | 请求遥测数据、服务器日志 | 运营安全、正常运作的网站的合法利益（第 6(1)(f) 条） |
| 衡量网站的使用情况以便加以改进 | 分析数据 | 同意（第 6(1)(a) 条） |
| 衡量广告效果并将咨询归因至广告系列 | 广告标识符、广告系列参数 | 同意（第 6(1)(a) 条） |
| 记住您的语言和 Cookie 选择 | 偏好设置数据 | 合法利益 / 严格必要 |
| 评估求职申请 | 申请详情 | 订立合同前的步骤（第 6(1)(b) 条），以及就超出该职位范围的保存所取得的同意 |
| 履行会计、税务及其他法定义务 | 合同和账务记录 | 法律义务（第 6(1)(c) 条） |
| 确立、行使或抗辩法律主张 | 相关的任何记录 | 合法利益（第 6(1)(f) 条） |
在我们依据合法利益进行处理的情形下，我们已将该等利益与您的权利和自由进行了权衡。您可随时反对该等处理，请参见您的权利。
我们不出售个人数据，也不会为第三方自身的营销目的与其共享个人数据。
5. 谁会接收您的数据
我们仅与运营本网站和答复您所必需的服务提供商共享个人数据。各方均依据数据处理协议行事，且只能按照我们的指示使用该等数据。
| 接收方 | 目的 | 所在地 | 仅在同意后设置 |
|---|---|---|---|
| Amazon Web Services | 本网站的托管和内容分发 | 应用与存储位于德国法兰克福（eu-central-1）；边缘分发覆盖全球 | 否，必要 |
| Cloudflare | 首次访问时用于选择您语言的国家/地区查询 | 全球边缘网络 | 否，必要 |
| 我们的电子邮件递送服务提供商 | 向我们递送表单提交内容，并向您递送我们的回复 | 欧盟 | 否，必要 |
| Calendly | 会议安排（如您预约通话）。隐私政策 | 美国 | 否，由您选择是否使用 |
| WhatsApp (Meta) | 消息沟通（如您发起聊天）。隐私政策 | 美国 | 否，由您选择是否使用 |
| Google，Analytics、Tag、Ads | 流量衡量和广告效果。隐私政策 | 美国 | 是 |
| LinkedIn，Insight Tag | 广告效果衡量。隐私政策 | 美国 | 是 |
我们还可能向负有保密义务的专业顾问披露个人数据，在法律要求时向主管机关披露，并在合并或收购情形下向承继实体披露，在此情形下，我们会在您的数据适用不同隐私政策之前告知您。
支撑上述安排的技术和组织措施载于我们的安全与数据处理声明。
6. 国际传输
本网站托管于欧盟境内。上述部分接收方设立于美国，这意味着某些数据会被传输至欧洲经济区以外。
对于该等传输，我们依赖欧盟委员会的标准合同条款、接收方在适用情况下依据欧盟与美国数据隐私框架取得的认证，以及包括传输中加密和数据最小化在内的补充措施。您可致函 office@c9group.dev 索取适用于任何特定接收方的传输机制。
7. 我们保存多长时间
我们仅在实现收集目的所必需的期间内，或法律要求的期间内保存个人数据。
| 数据 | 保存期限 |
|---|---|
| 未形成业务合作的咨询 | 自您最后一次与我们联系起 24 个月 |
| 客户合同、项目和账务记录 | 自业务合作结束起 10 年，以履行法定会计和税务义务 |
| 会议预约 | 自会议日期起 24 个月 |
| 特定职位的求职申请 | 自作出决定起 12 个月，除非您同意我们保存更长时间 |
| 服务器和应用日志 | 90 天 |
| 存储于您浏览器中的广告点击归因数据 | 自您访问起 90 天 |
| 分析数据 | 14 个月 |
| 您的 Cookie 同意记录 | 12 个月 |
| 法律主张所需的记录 | 直至该主张及任何上诉期限届满 |
期限届满后，我们将删除该等数据或对其进行不可逆的匿名化处理。
8. 您的权利
在符合 GDPR 规定条件的前提下，您有权：
- 访问： 获得关于我们是否处理您数据的确认，并获取其副本。
- 更正： 使不准确或不完整的数据得到更正。
- 删除： 在我们不再有理由保存您的数据时将其删除。
- 限制处理： 在关于准确性或合法性的争议得到解决之前限制处理。
- 可携带性： 以结构化、机器可读的格式接收您提供给我们的数据，并在技术上可行的情况下将其传输给另一控制者。
- 反对： 随时反对基于我们合法利益进行的处理，以及反对直接营销，对于直接营销，我们将无需进一步评估即予停止。
- 撤回同意： 随时撤回同意，且不影响此前已进行的处理。
- 投诉： 向监管机关提出投诉，见下文。
9. 如何行使您的权利
请致函 office@c9group.dev。请告知我们您的诉求，并提供足以让我们查找到您数据的细节。此项服务不收取费用，您也无需使用任何特定的措辞格式。
我们可能要求提供信息以核实您的身份，但仅限于必要范围，我们不会将核验请求用作收集您更多数据或拖延的手段。
我们的响应承诺
我们会在一个工作日内确认收到每一项请求，并在30 天内作出实质性答复，该期限在一个月的法定期限之内。如请求确实复杂，我们可再延长最多两个月，但我们会在第一个月内告知您原因，而非在沉默中让期限届满。
10. 自动化决策
我们不会通过自动化方式作出对您产生法律效力或类似重大影响的决策，也不会开展该类画像分析。
在您已给予营销同意的情况下，我们的广告服务提供商可能会为广告定向构建兴趣画像。该等处理在其平台上依据其自身隐私政策进行，您可随时撤回同意以予以停止。
11. 我们如何保护数据
我们采取与风险相适应的技术和组织措施，包括传输中和静态加密、结合多因素身份验证的最小权限访问、日志记录、依赖项和漏洞监控以及代码审查。上述内容在我们的安全与数据处理声明中有详细说明。
没有任何系统是绝对安全的，我们也不作此声称。如发生影响您个人数据的泄露事件且可能对您的权利构成风险，我们将在 72 小时内通知主管监管机关，并在对您风险较高时不无故迟延地告知您。
12. 儿童
本网站面向企业，并非针对儿童。我们不会在知情的情况下收集 16 岁以下人士的个人数据。如您认为有儿童向我们提供了个人数据，请联系 office@c9group.dev，我们将予以删除。
13. 投诉
如您对我们处理您数据的方式不满意，请先通过 office@c9group.dev 向我们提出，我们更愿意直接予以解决。
您亦有权向监管机关投诉。您可联系您居住地、工作地或问题发生地所在欧盟或欧洲经济区国家的机关。与我们相关的机关为：
- 塞尔维亚，公共信息与个人数据保护专员公署，poverenik.rs
- 斯洛文尼亚，信息专员（Informacijski pooblaščenec），ip-rs.si
向监管机关投诉不影响您可获得的任何其他救济。
14. 本政策的变更
当我们的做法或法律发生变化时，我们会更新本政策。本页显示的版本即为现行有效版本，“最后更新”日期表明其最近一次变更的时间。如某项变更实质性影响我们使用您已提供数据的方式，我们会直接告知您，而不是指望您自行留意。
16. 联系我们
我们随时欢迎您就本政策或我们如何处理您的数据提出问题。
C9 Group
电子邮箱： office@c9group.dev
电话： +386 71 809 267
办公地址： Tartu mnt 67/1-13b, Tallinn, 爱沙尼亚 · Neubergerjeva 15, Ljubljana, 斯洛文尼亚 · Jaše Ignjatovića 7, Novi Sad, 塞尔维亚
我们将在一个工作日内回复
每一条送达我们的消息都会由专人在一个工作日内作出回应。数据保护请求将在相同时间内获得确认，并在 30 天内得到答复。
17. 语言
权威版本
本政策以多种语言发布。英文版本为权威文本。如翻译版本存在差异，以英文版本为准。