隐私政策

本政策适用于公开网站和普通商业咨询，并规定项目通知应遵循的原则。在研究访问或收集个人数据之前，项目通知必须说明具体处理活动及负责的法律实体。项目通知补充本政策；通知或合同均不得剥夺法定权利。访问本网站不代表同意参加研究或为 AI 训练提供数据。

• 网站运营者及网站咨询数据的控制者：Bracketbridge Limited
• 注册办事处：Unit 2406B, 24/F, Low Block, Grand Millennium Plaza, 181 Queen's Road Central, Sheung Wan, Hong Kong
• 隐私请求及法律咨询：support@bracketbridge.com
• 美国合作伙伴：Edventure Media LLC，30 N Gould St #56396, Sheridan, WY 82801, United States。仅在协议明确约定时使用该合作伙伴通讯地址；它不改变项目通知列明的数据控制者。

• 你通过联系页面的需求简报表或邮件主动发送的联系方式和项目信息。需求简报表的提交内容存储在我们自己的服务器上，并转发至 hello@bracketbridge.com。
• 你在咨询中提供的业务背景，例如公司、项目、预算、地区或技术需求。
• 基础服务器和安全日志，例如 IP 地址、用户代理、请求 URL、时间戳和错误事件。
• 本网站使用不依赖 Cookie 的第一方统计，不使用广告像素或第三方分析工具。统计内容包括页面浏览、来源网站域名、语言、屏幕尺寸类别及部分交互。为估算每日访客数，服务器将 IP 地址和浏览器用户代理与每日随机盐值生成哈希；这些哈希仅保留在内存中，直至下一天的统计或服务重启。保存的统计报告包含汇总数量而非这些哈希。独立的服务器安全日志可能包含 IP 地址。发送‘请勿跟踪’信号的浏览器不会发出本网站的统计请求。

• 参与完全自愿。你可以拒绝参加、提出问题或停止参与。不得通过施压、预先勾选选项或捆绑无关用途来取得同意。
• 在访问、录制或上传任何数据前，项目通知必须说明数据及来源、目的（包括 AI 训练或评估）、负责的数据控制者、接收方、跨境传输、保留期限或标准，以及行使权利的方式。
• 通知必须区分所选活动所需的最低限度数据、可选贡献及不同用途。拒绝可选数据或用途不应使你失去无关服务。若某项数据确为研究必需，必须在你决定是否参加前说明；你无需参加。
• 补偿条件及提前停止的影响必须事先说明。同意必须出于自由选择；不得因撤回同意而惩罚参与者或剥夺已经获得的报酬。
• 同意参加某项研究不等于允许访问你的全部账户、文件、消息或设备。请勿通过网站咨询表发送密码、一次性验证码、身份证件或他人的私人信息。

我们处理你提交的网站咨询资料，以回复你的请求。GDPR 适用时，依据为适用的应你要求采取的订约前措施，或处理商务往来的合法利益。网站安全服务于维护可靠网站的利益，并受适用法律及你的权利约束。可选访问统计以你主动开启的选择为依据，可在页脚随时关闭。依法必须保留的记录以相关法律义务为依据。每个项目必须明确自身的合法依据；客户合同本身并不能授权处理所有参与者数据。基于同意的用途需要具体、知情的选择，敏感数据还须符合适用的额外条件。咨询不代表同意无关营销或 AI 训练。

根据书面范围，项目数据可能包括语言或口音样本、语音或音频、转录文本、文本提示、任务回答、人类反馈、智能体轨迹数据、交互日志、设备或环境元数据、资格信息、有限人口统计信息、付款管理记录和质检标注。数据采集以合同为基础，并应在采集前通过项目或参与者通知进行说明。

• 回复咨询并管理客户关系。
• 运营、保护、排错和改进本网站。
• 根据客户协议规划、运行、验证、质检、去标识化、匿名化并交付数据集。
• 保存业务记录并履行法律、安全、税务、会计或合同义务。

在许多数据采集合作中，客户决定数据集的目的、范围、验收标准和允许用途。在这些情况下，Bracketbridge 作为服务提供者、处理者或运营合作方根据合同工作。除非书面协议另有约定，Bracketbridge 不主张拥有客户项目数据。

网站咨询保存在我们的服务器上，并通过邮件发送服务商发送至商务邮箱。托管、邮件及安全服务商可能为提供服务而处理这些资料。项目通知必须明确相关控制者及接收方或其类别，包括客户以及招募、付款、存储或质检服务商。共享应限于已披露目的所需的数据，并受适当条款约束。为履行法律义务或处理法律请求，可能需要向顾问或主管机构披露。Bracketbridge 不出售网站咨询数据。美国合作伙伴不会自动接收每份咨询或数据集。

网站咨询数据仅在处理咨询、业务关系、安全和法律记录所需期间保留。项目数据按照适用的工作说明书、数据处理协议、参与者通知或删除计划保留。在可行情况下，直接标识符会在不再需要后被分离、减少、去标识化、匿名化或删除。

Bracketbridge Limited 在香港设立，并开展跨境合作。本网站由 Hetzner 提供服务器托管，咨询邮件的发送还涉及邮件服务商。项目通知必须解释相关处理地点及传输。在受限制的传输发生前，负责实体必须评估目的地，并落实有效的法律机制及必要的补充保障。受 GDPR 约束的传输可能适用充分性决定或已签署的标准合同条款；阿联酋及其他适用的传输规则须分别评估。美国通讯地址并非传输保障。我们不声称获得 Data Privacy Framework 认证。你可向 support@bracketbridge.com 询问适用于你数据的保障措施。

根据适用法律，你可能有权查阅或获取副本、更正、删除、限制处理、获取可携数据，或反对处理（包括基于合法利益的处理）。香港法律提供查阅及更正权利。请向 support@bracketbridge.com 提交请求，并提供足以定位相关咨询或项目的背景；请勿在首次邮件中附上敏感身份证件。身份核验必须适度。我们将在适用法定期限内回复，并说明任何合法拒绝或延期。你也可向有管辖权的数据保护机构投诉，无需先联系我们。若我们代表客户控制者处理数据，我们将协助并把请求转交负责方。

对于基于同意的处理，你可随时通过项目撤回渠道或发送邮件至 support@bracketbridge.com 撤回。同意的撤回应与给予同意一样容易。撤回将停止后续基于同意的处理，但不影响此前合法处理的效力。我们必须评估删除要求，并在法律要求时通知相关接收方；任何必要的法定保留均须说明并限定范围。已经不可逆匿名化的数据可能无法再识别并删除。去标识化并不等于匿名化，向客户提供数据也不会剥夺你的权利。

适用要求取决于活动、受影响的人、实体角色及数据流向，而非仅取决于办公地址。相关法律可能包括香港《个人资料（私隐）条例》、欧盟 GDPR 及阿联酋 2021 年第 45 号联邦法令。DIFC 和 ADGM 设有各自的数据保护制度；行业规则及其他国家法律亦可能适用。项目审查必须明确适用制度、合法依据、权利处理程序及传输条件。本政策不构成全面合规认证。每项采集开始前，必须核实安全措施、保留与删除程序、处理者条款以及所需的影响评估。

在瑞士《联邦数据保护法》（FADP）适用时，你可以请求了解数据处理情况、更正不准确的数据，并寻求其他适用救济，包括删除或停止违法处理。在满足法定条件时，数据可携权及对某些自动化决定的人工复核权亦适用。请联系 support@bracketbridge.com，或向瑞士联邦数据保护和信息专员（FDPIC）反映问题。相关通知必须列明控制者、目的、接收方及披露目的国，以及所需的传输保障或例外。瑞士传输要求须与欧盟要求分别评估；美国合作伙伴地址并不代表充分保护。

• 美国要求因州、行业及活动而异。联邦消费者保护规则要求隐私及安全表述真实。即使某项综合消费者隐私法不适用，州隐私、泄露通知、录音、生物识别及消费者健康数据规则仍可能适用。
• 在适用时（包括经 CPRA 修订的加州 CCPA），相关权利可能包括知悉或访问数据、更正、删除、可携、拒绝出售或为跨情境行为广告共享数据，以及限制敏感信息的某些用途。其他州法律可能提供拒绝定向广告或某些画像的权利及申诉途径。适用门槛及豁免必须经过评估，不得直接假定。
• 你可向 support@bracketbridge.com 提交权利请求、授权代理人请求，或对我们的答复提出申诉。请说明项目及请求；首次联系时请勿发送敏感身份证件。我们将遵循适用的核验、回复及申诉要求，不会因你行使隐私权而实施违法歧视。
• 本公开网站不出售咨询数据，也不使用广告像素开展跨情境行为广告。这不代表对所有项目数据集交易的法律定性。在美国项目采集或披露数据前，负责实体必须评估是否涉及出售、共享、敏感数据处理或数据经纪业务，并落实所需通知、退出、同意及登记。客户合同或有偿参与本身不构成豁免。

网站列示的项目经验地区为奥地利、比利时、中国、法国、德国、意大利、墨西哥、挪威、波兰、葡萄牙、韩国、西班牙、瑞典、瑞士、阿联酋、美国及越南。该列表仅表示项目经验，并不声称每个地区目前均在采集或已通过法律审查。相关项目须提供参与者能理解的本地通知、适用权利及投诉途径，以及所需本地联系人、批准或传输安排。香港 PDPO 对我们的运营亦可能适用。地区审查框架见数据治理页面；新增地点必须重新审查。

可选网站统计默认为关闭，只有在页脚的“隐私选择”中开启后才会运行。你可以随时在那里关闭，不影响网站或咨询表的使用。即使此前已开启，全球隐私控制（GPC）或“请勿跟踪”信号也会阻止可选统计。选择仅保存在本浏览器本地；清除网站存储后恢复为关闭。该偏好不是广告标识符。必要的服务器请求及安全日志仍会产生。本公开网站不使用第三方广告追踪器。政策变更将在此发布并更新日期；重大变更须依法提前通知，并在需要时取得新的选择。政策更新不能追溯授权对已收集数据的新用途。

Bracketbridge 不会通过本公开网站有意收集敏感类别数据或儿童数据。任何涉及未成年人、生物识别、精确位置、健康、财务、政府证件或其他敏感数据的研究，都必须使用项目专属通知、同意流程和额外保护措施。