隐私政策|宁波谦川科技有限公司

场景	可能处理的信息	处理目的	保存期限
商务咨询	姓名、公司名称、职位、联系电话、电子邮箱及咨询内容。	回复咨询、沟通合作需求及安排后续技术或商务对接。	一般自沟通完成之日起不超过两年；进入合同或项目阶段的，按合同及档案管理要求保存。
招聘简历	姓名、联系方式、教育经历、工作经历、项目经历、简历附件、期望职位及面试评价等。	招聘筛选、面试安排、录用沟通和招聘流程留档。	未录用候选人原则上不超过两年；纳入人才库的，另行告知并取得同意。
安全漏洞报告	姓名或昵称、邮箱、联系方式、受影响产品或版本、漏洞描述、复现步骤、PoC、日志、截图及影响说明。	漏洞验证、评估、复现、修复、协调披露及沟通处理进展。	一般自漏洞处理完毕之日起不超过三年；重大安全事件、合规调查或争议处理的，可依法延长。
网站运行维护	IP地址、浏览器类型、访问时间、访问页面、日志信息和错误记录。	网站运行维护、安全防护、故障排查、访问统计和攻击溯源。	一般不超过六个月；安全事件调查等必要情形可依法延长。
员工风采及客户案例	经授权展示的员工姓名、岗位、照片、视频、活动影像，以及客户或合作伙伴的名称、标识、案例资料。	公司品牌、文化及招聘宣传。	以授权范围、展示必要性及适用法律法规要求为准。

2、Cookie 和类似技术

我们使用必要的 Cookie 或类似技术保障网站正常运行、提升访问安全及优化页面体验。您可以通过浏览器设置管理或删除 Cookie，但关闭必要 Cookie 可能影响部分网站功能。如我们使用第三方统计、视频、地图、客服、CDN、云服务或其他第三方服务，并涉及个人信息处理，我们将按照适用法律法规向您说明相关服务商、处理目的、信息种类及处理规则，并采取必要保护措施。

3、我们如何共享、委托处理、转让和公开披露个人信息

我们不会将您的个人信息出售给任何第三方。仅在以下必要场景中，我们可能共享、委托处理或披露相关信息：（1）为完成招聘、商务沟通、漏洞验证、网站运维、邮箱收发、云服务、CDN、安全防护等目的，向受托服务商提供必要信息；（2）根据法律法规、监管机关、司法机关要求提供；（3）在取得您明确同意或书面授权后，公开展示员工风采、研究人员致谢、合作案例或客户/合作伙伴标识。我们委托第三方处理个人信息的，将与其签署数据处理或保密协议，要求其按照我们的指示、本政策和适用法律处理个人信息，不得超出约定目的处理。

4、个人信息存储和出境

原则上，我们在中华人民共和国境内收集和产生的个人信息将在境内存储和处理。如因业务需要确需向境外提供个人信息，我们将在提供前依法向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类、保存期限以及您向境外接收方行使个人信息权利的方式；在适用法律法规要求的情形下，我们将取得您的单独同意，并完成个人信息保护影响评估、标准合同、认证或安全评估等法定程序。

5、我们如何保护个人信息

我们采取合理的管理、技术和组织措施保护个人信息，包括访问权限控制、日志审计、数据最小化、员工保密义务、安全事件响应及其他与风险相适应的保护措施。互联网环境并非绝对安全；如发生个人信息安全事件，我们将依法采取补救措施，并履行相应告知和报告义务。

6、个人信息权利请求及投诉处理

在法律法规规定的范围内，您有权请求查阅、复制、更正、补充、删除您的个人信息，撤回同意、要求解释个人信息处理规则，或依法提出其他个人信息权利请求。您可通过本政策公布的隐私邮箱提交申请。

我们将在收到申请后7个工作日内完成必要的身份核验，并向您确认是否受理。对于常规请求，我们将在身份核验通过之日起15个自然日内作出答复并依法处理；因请求复杂、涉及批量信息、多个业务场景或其他合理原因确需延长的，处理期限最长不超过30个自然日。届时，我们将提前向您说明延期理由及预计完成时间。如无法按照您的请求处理，我们将依法向您说明理由。

除法律法规另有规定或您的请求明显超出合理范围外，我们不会就处理您的个人信息权利请求收取费用。如您对我们的个人信息处理活动或处理结果存在异议，可通过本政策公布的隐私邮箱提交投诉、意见或建议。我们将在核验相关情况后及时处理并反馈。

7、未成年人个人信息保护

本网站主要面向企业客户、合作伙伴、应聘者和安全研究人员。我们不主动面向未成年人收集个人信息。若您为未成年人，请在监护人同意和指导下使用本网站并提交信息。

8、本政策的更新

我们可能根据法律法规、业务变化、网站功能变化或安全管理需要更新本政策。更新后，我们将在官网公布最新版本及生效日期；涉及个人信息处理目的、方式、种类或其他重大变化的，我们将以显著方式提示。

9、联系我们

个人信息与隐私请求邮箱：privacy@goldenrivertek.com
商务联系邮箱：contact@goldenrivertek.com
招聘联系邮箱：recruiter@goldenrivertek.com
安全漏洞报告邮箱：security@goldenrivertek.com
公司名称：宁波谦川科技有限公司
联系地址：浙江省宁波市奉化区方桥街道时代金茂城市广场1幢2002室、2003室、2006室

专项提示

1、商务咨询或产品咨询入口

我们将处理您填写的姓名、公司名称、职位、联系电话、电子邮箱及咨询内容，用于回复您的咨询、沟通合作需求及安排后续技术或商务对接。除进入合同或项目阶段并需依法或依约保存的情形外，相关信息一般自沟通完成之日起保存不超过两年。提交前，请阅读《隐私政策》。

2、招聘简历投递提示

您向recruiter@goldenrivertek.com投递简历时，我们将为招聘筛选、面试安排、录用沟通和招聘流程留档处理您主动提交的个人信息。请勿提交与应聘无关的身份证件号码、健康信息、银行账户或其他敏感个人信息。未录用候选人的简历原则上保存不超过两年；如拟纳入人才库，我们将另行向您告知并取得同意。您可通过privacy@goldenrivertek.com请求查阅、更正或删除相关信息。

3、安全漏洞报告提交提示

您向security@goldenrivertek.com提交漏洞报告时，我们将为漏洞验证、评估、复现、修复、协调披露及沟通处理进展处理您提交的信息。请尽量对日志、截图、PoC和复现材料中的个人信息、客户信息、账号、密钥及其他敏感数据进行脱敏。未经您单独同意，我们不会公开您的姓名、电子邮箱或其他可识别身份信息。漏洞报告的处理还应遵守《安全漏洞披露政策》。

4、员工风采与团队照片提示

团队与文化页面展示的员工照片、视频、姓名、岗位、活动影像或成长故事，仅在取得相关人员书面授权后用于公司品牌、文化和招聘宣传。员工可通过privacy@goldenrivertek.com或人力资源部门申请更正、撤回授权或下线相关内容。员工离职后是否继续展示，应以书面授权范围及实际展示必要性为依据。

5、安全研究人员致谢提示

如安全研究人员希望获得公开致谢，我们将在漏洞确认并完成必要修复或缓解后，与研究人员确认展示名称、链接及展示范围。未经研究人员单独同意，我们不会公开其真实姓名、联系方式或其他可识别身份信息。