隐私政策
最近更新：2026 年 11 月 8 日
本隐私政策说明 SHEPHARD 在你访问本网站、填写联系表单，或通过邮件、电话、即时通讯工具与我们联系时，如何处理你的个人数据。我们依据欧盟《通用数据保护条例》（GDPR，Regulation (EU) 2016/679）和西班牙《个人数据保护与数字权利保障组织法》（LOPDGDD，Ley Orgánica 3/2018）处理个人数据。
1. 谁负责处理你的数据
你的个人数据的控制者（Responsable del tratamiento）是：
- 运营者： SHEPHARD
- 电子邮件： [email protected]
- 电话： +34 617981368
关于个人数据的任何问题或请求，都可以发送邮件至 [email protected]，邮件主题请注明「数据保护」。
2. 我们处理哪些数据、为什么处理
| 场景 | 涉及的数据 | 处理目的 | 法律依据 | 保存期限 |
|---|---|---|---|---|
| 网站联系表单 | 姓名、电子邮件、公司、公司网站、电话、职位、员工人数，以及你填写的需求描述 | 回复你的咨询，了解需求，提供方案与报价，安排沟通 | 你提交表单时给予的同意（GDPR 第 6 条第 1 款 a 项），以及应你请求在签约前采取的步骤（第 6 条第 1 款 b 项） | 咨询处理完毕后最长保存 2 年；如双方开始合作，按合同期限及法定保存期限保存 |
| 邮件、电话或即时通讯联系 | 你主动提供的联系方式和沟通内容 | 同上 | 同上 | 同上 |
| 网站运行与安全 | IP 地址、浏览器类型、访问时间、所访问的页面等技术日志 | 保障网站正常运行，防范攻击和滥用，排查故障 | 我们维护网站安全的合法利益（第 6 条第 1 款 f 项） | 仅在必要期限内保存，通常不超过 90 天，除非为调查安全事件需要延长 |
联系表单中标记为必填的信息，是我们回复咨询所必需的；如不提供，我们将无法处理你的请求。其余信息由你自愿填写。
我们不会出售或出租你的个人数据，不会对你进行自动化决策或用户画像，也不会在未经你另行同意的情况下向你发送营销邮件。
成熟度评估工具： 你在「企业数字化成熟度评估」中的作答只在你自己的浏览器里计算，不会发送到我们的服务器，我们无法看到你的答案。
模板下载： 下载网站上的模板无需填写任何个人信息。
3. 谁会接触到你的数据
- SHEPHARD 团队： 只有需要回复或跟进你的咨询的同事才能访问相关数据。
- 服务提供商（数据处理者）： 例如网站托管、服务器和电子邮件服务的提供商。他们只按我们的指示、为上述目的处理数据，并受数据处理协议约束。
- 主管机关： 仅在法律要求时，向法院、监管机构等有权机关提供。
4. 向欧洲经济区以外传输
SHEPHARD 的团队分布在欧洲和中国。如为回应你的咨询，需要由位于欧洲经济区以外的同事或服务提供商处理你的数据，我们只会在以下情况下进行传输：对方所在国家或地区已获欧盟委员会充分性认定，或已采用欧盟委员会批准的标准合同条款等适当保障措施。你可以发送邮件至 [email protected]，索取相关保障措施的说明。
5. 你的权利
根据 GDPR，你对自己的个人数据享有以下权利：
- 访问权： 了解我们是否在处理你的数据，并获取副本。
- 更正权： 更正不准确或不完整的数据。
- 删除权： 在法律规定的情形下要求删除你的数据。
- 限制处理权： 在特定情形下要求暂停处理你的数据。
- 反对权： 反对我们基于合法利益进行的处理。
- 数据可携权： 以结构化、常用、机器可读的格式获取你提供给我们的数据，或要求我们转交给其他控制者。
- 撤回同意： 你可以随时撤回同意，撤回不影响此前基于同意进行的处理的合法性。
行使上述权利，请发送邮件至 [email protected]。为保护你的数据，我们可能需要核实你的身份。我们会在收到请求后一个月内答复；请求较为复杂或数量较多时，可延长最多两个月，届时我们会告知你原因。
如果你认为我们处理你的数据的方式不符合规定，可以向西班牙数据保护局（Agencia Española de Protección de Datos，AEPD）投诉，网址 www.aepd.es，地址 C/ Jorge Juan, 6, 28001 Madrid。我们也欢迎你先联系我们，我们会尽力解决。
6. Cookie 和类似技术
本网站不使用分析、广告或社交媒体追踪类 Cookie，也不嵌入会在你的设备上设置 Cookie 的第三方内容（如外部视频播放器或地图）。网站的字体、图片和视频都由我们自己的服务器提供。页面上的社交媒体图标只是普通链接，点击后才会离开本网站。
本网站唯一使用的 Cookie 是：
| 名称 | 提供方 | 用途 | 有效期 | 类型 |
|---|---|---|---|---|
| shephard_admin | SHEPHARD（自有） | 保持网站后台管理员的登录状态，仅在 SHEPHARD 员工登录后台时设置，普通访客不会收到 | 12 小时 | 技术性、严格必要 |
此外，首页的开场动画使用浏览器的会话存储（sessionStorage）保存一个名为 shephard_intro_seen 的标记，作用仅是让开场动画在同一次浏览中只播放一次。它不包含任何个人信息，不会发送到我们的服务器，也不用于追踪；关闭浏览器标签页或窗口后会自动清除。
上述 Cookie 和会话存储都只用于网站本身的运行与呈现，属于技术性用途，根据西班牙《信息社会服务与电子商务法》（LSSI-CE）第 22.2 条无需征得同意。如果我们今后引入需要征得同意的 Cookie，会事先更新本政策，并在使用前征求你的同意。
7. 数据安全
我们采取与风险相适应的技术和组织措施保护你的数据，包括加密传输（HTTPS）、后台访问权限控制和最小权限原则，以防止数据被未经授权地访问、泄露、篡改或丢失。
8. 未成年人
我们的服务面向企业和专业人士，不面向未成年人。我们不会有意收集未满 14 周岁人士的个人数据；如发现误收集，会及时删除。
9. 政策更新
我们可能根据业务或法律变化更新本隐私政策，并在本页面标注最近更新日期。如变更对你的权利有重大影响，我们会在网站上显著提示。
最近更新：2026 年 11 月 8 日