最后更新日期：2026年9月

本隐私政策（“隐私政策”）说明 TAXINCY LTD（一家根据塞浦路斯共和国法律注册成立并存续的公司，注册号为 ΗΕ 431080，注册办事处地址为 45 Pentadaktylou Street, Maroni, 7737 Larnaca, Cyprus，以下简称“本公司”或“我们”）如何就我们的网站 www.taxincy.com（“网站”）、我们提供的服 务、我们与您的沟通以及我们的其他业务活动，收集、使用、存储、披露及以其他方式处理个人数据。

我们致力于保护个人数据，并依照《（欧盟）2016/679号条例》（“GDPR”，即《通用数据保护条例》）及适用的塞浦路斯数据保护法律对个人数据进行处理。

本隐私政策说明我们收集哪些个人数据、我们为何以及如何使用这些数据、我们所依据的法律依据、我们可能与之共享数据的对象、我们保留数据的期限、我们如何保护数据，以及您就您的个人数据所享有的权利。

请仔细阅读本隐私政策并确保您已理解其内容。本隐私政策旨在让您更充分地了解我们所收集的个人数据、收集此类数据的原因、我们处理此类数据的方式、我们与之共享该等个人数据的实体、您就该等数据的收集、处理及共享所享有的权利，以及与您的个人数据隐私和安全相关的其他重要 事项。我们理解隐私对您而言十分重要，您也十分关注您的个人数据在网上如何被使用和共享。我们尊重并珍视每一位访问我们网站的用户的隐私，并将仅以本政策所述的方式收集和使用个人数据，且该等方式符合我们在国内和国际法律法规下所承担的义务及您所享有的权利。

根据适用法律，我们须遵守个人数据保护及处理相关程序，以确保您的数据始终得到安全存储和处理，并确保您作为数据主体的权利得到遵守和保护。我们高度重视这些义务，并已实施适当的技术和组织措施，以确保您的隐私受到保护。

我们按照本隐私政策所述对您的个人数据进行的所有处理，均将遵循以下法律法规，以及对其进行修订或实施的所有具有约束力的文件（以下统称“数据保护法律”）：

• 欧洲议会和理事会于2016年4月27日发布的《（欧盟）2016/679号条例》，即《关于自然人个人数据处理保护及此类数据自由流动的条例，并废止第95/46/EC号指令》（《通用数据保护条例》）。

本隐私政策适用范围?

本隐私政策适用于我们就以下事项处理的个人数据：

• 您对网站的访问和使用；
• 您向我们提交的咨询或请求；
• 我们提供的产品和服务；
• 我们与您的沟通和往来；
• 我们与客户、供应商、合作伙伴及其他业务联系人的业务关系；
• 招聘及与雇佣相关的活动；以及
• 不适用单独隐私声明的与我们的其他互动。

网站可能包含指向第三方运营的网站或服务的链接。我们对该等第三方的隐私做法不承担责任，并建议您在向其提供个人数据之前，先查阅其适用的隐私声明。

处理的法律依据

根据具体情形及我们与您关系的性质，我们可能基于以下一项或多项法律依据处理您的个人数据：

• 履行合同：处理为履行与您订立的合同，或为应您的要求在订立合同前采取措施所必需；
• 法定义务：处理为遵守我们所承担的法律或监管义务所必需；
• 合法利益：处理为实现我们或第三方的合法利益所必需，前提是此类利益不被您的利益或基本权利和自由所压倒。我们的合法利益可能包括经营和发展我们的业务、管理业务关系、维护我们系统和网站的安全、防止欺诈以及保护我们的合法权利；
• 同意：我们依赖您就特定处理活动作出的同意。若处理以同意为基础，您可随时撤回同意。撤回同意不影响撤回前基于同意所进行处理的合法性；
• 法律主张的确立、行使或抗辩：处理为确立、行使或抗辩法律主张所必需，依据 GDPR 下适用的法律依据，并在适当情况下包括我们的合法利益。

我们处理的数据

以下各段概述了我们所处理的个人数据类别、我们处理该等个人数据的目的，以及用于该等处理的相应法律依据。请注意，某些类别的个人数据可能基于多项法律依据和/或出于多个目的而被处理。

我们目前不进行会产生法律效果或以类似方式对个人产生重大影响的自动化决策（包括画像分析）。

个人数据的来源

我们通常直接从您处收集个人数据。但根据具体情形，我们也可能从以下来源获取个人数据：

• 您的雇主或所属机构；
• 我们的客户、供应商或业务合作伙伴；
• 专业顾问及服务提供商；
• 招聘机构及推荐人；
• 公开可获取的来源；以及
• 适用法律允许范围内的其他第三方。

若我们从您以外的来源获取个人数据，我们将依照适用的数据保护法律及相关透明度要求处理该等数据。

直接营销

在适用法律允许的范围内，我们可能使用您的联系方式，向您提供有关我们服务、业务发展、行业活动及其他可能与您相关的信息。

在适用法律有此要求的范围内，我们将在向您发送电子直接营销信息之前先取得您的同意。

您可随时使用相关信息中所附的退订机制，或通过 info@taxincy.com 与我们联系，退订营销信息。

您的权利

作为数据主体，您依据 GDPR 享有以下权利，本隐私政策及我们对个人数据的使用均旨在保障这些权利。如需更多信息或行使这些权利，请通过 info@taxincy.com 与我们联系。

在适用数据保护法律所规定的条件和限制下，您可能就您的个人数据享有以下权利：

• 查阅您个人数据的权利；
• 要求更正不准确或不完整个人数据的权利；
• 要求删除您个人数据的权利；
• 要求限制处理的权利；
• 反对处理的权利，包括反对基于我们合法利益的处理及用于直接营销目的的处理；
• 在适用情况下的数据可携权；以及
• 在处理以同意为基础时撤回同意的权利。

在适用的情况下，您还有权向塞浦路斯个人数据保护专员公署（Office of the Commissioner for Personal Data Protection）或其他有管辖权的监管机构投诉。

个人数据的存储、安全与保留

我们仅在实现收集个人数据目的所必需的期限内保留该等数据，包括为满足任何法律、监管、会计或报告要求，以及为确立、行使或抗辩法律主张的目的。

适用的保留期限将取决于个人数据的性质及其处理目的。在确定保留期限时，我们会考虑个人数据的数量、性质和敏感程度、处理该等数据的目的、适用的法律和监管要求，以及是否可通过其他方式实现相关目的。

当不再需要个人数据时，我们将在适当情况下安全地删除或匿名化处理该等数据。

我们实施适当的技术和组织措施，旨在保护个人数据免遭意外或非法销毁、丢失、篡改、未经授权的披露或访问，以及其他非法形式的处理。

该等措施可能包括访问控制、身份验证机制、适当情况下的加密、网络和系统安全措施、备份程序、监控以及与处理的性质和风险相适应的其他组织和技术保障措施。

然而，任何通过互联网传输的方法或电子存储方法均无法保证完全安全。

您个人数据的共享

在本隐私政策所述目的所必需且符合适用法律的范围内，我们可能会披露个人数据。接收方可能包括：

• 在经营和管理我们业务所必需的范围内，我们企业集团内的公司；
• IT、托管、云、软件及其他技术服务提供商；
• 网站分析和数字服务提供商；
• 专业顾问，包括律师、审计师、会计师及咨询顾问；
• 支付、银行或其他金融服务提供商（如适用）；
• 法律要求或允许时的主管机关、监管机构、法院及执法机构；以及
• 在提供我们服务所必需或法律另行允许的情况下的其他服务提供商或第三方。

若第三方代表我们处理个人数据，我们将采取适当措施，确保该处理依照适用的数据保护法律进行，并确保设有适当的合同保障措施。

若我们将个人数据传输至欧洲经济区（“EEA”）以外，我们将确保该传输依照适用的数据保护法律进行，并在需要时确保设有适当的传输机制和保障措施，例如充分性认定、标准合同条款或其他合法传输机制。

我们对 Cookie 的使用

我们在网站上使用 Cookie 及类似技术。部分 Cookie 对于网站的运行、安全和功能是必要的，而其他 Cookie 可能用于分析、性能优化和营销目的。

在适用法律有此要求的范围内，我们将在您的设备上放置或访问非必要 Cookie 或类似技术之前取得您的同意。

您可以通过我们的 Cookie 同意机制以及（在适用的情况下）通过您的浏览器设置来管理您的 Cookie 偏好。

有关我们使用的 Cookie 及类似技术的更多信息，包括其用途、提供商及保留期限，详见下文。

您可随时通过浏览器设置停用并删除 Cookie。

由 Meta 使用，用于提供一系列广告产品，例如来自第三方广告商的实时竞价（real-time bidding），并用于追踪流量来源。

联系我们

如果您对网站或本隐私政策有任何疑问，请通过电子邮件 info@taxincy.com 与我们联系。

本隐私政策的变更

我们可能不时修改本隐私政策。变更将立即在网站上公布，并在您于隐私政策变更后首次使用网站时，视为您已接受该等变更。我们建议您定期查阅本页面，以随时了解任何变更。在适当情况下，我们还将通过电子邮件通知您。如果您不同意任何变更，您必须停止使用网站。

定义

在本隐私政策中，下列术语具有以下含义：

数据控制者: 指单独或与他人共同决定个人数据处理目的和方式的自然人、法人、公共机构、代理机构或其他团体；若该处理的目的和方式由欧盟或成员国法律确定，则数据控制者或其指定的具体标准可由欧盟或成员国法律规定。

数据处理者: 指代表数据控制者处理个人数据的自然人、法人、公共机构、代理机构或其他团体。

处理: 指对个人数据或个人数据集所进行的任何操作或一系列操作，无论是否通过自动化方式进行，包括收集、记录、组织、构建、存储、改编或更改、检索、查阅、使用、通过传输披露、传播或以其他方式提供、对齐或组合、限制、删除或销毁。

个人数据: 指与您作为可识别的个人有关的任何数据，可通过该等数据直接或间接识别出您的身份。在本文中，指您通过网站提供给我们的个人数据，或我们通过网站收集的个人数据。在适用的范围内，该定义纳入 GDPR 中所规定的定义。

您/您的: 指您本人，即使用网站的个人。