隐私政策
最后更新日期：2026年6月
1. 引言
Clarix Tax Solutions Ltd （Company No. [NI738834])尊重您的隐私权，并致力于保护您的个人信息。本隐私政策说明了我们如何收集、使用、存储和保护您的个人信息，以及您在相关法律下享有的权利。
本政策符合以下法律法规：
- 中华人民共和国《个人信息保护法》（PIPL）
- 欧盟《通用数据保护条例》（GDPR）
- 英国《通用数据保护条例》（UK GDPR）及《2018年数据保护法》
2. 我们收集的信息
2.1 您直接提供的信息
- 联系信息：姓名、电子邮件地址、电话号码、公司地址
- 业务信息：公司名称、税务识别号、VAT号码、业务性质
- 财务信息：银行账号、支付信息（仅用于服务费用结算）
- 税务合规文件：报关单、发票、销售记录、PSP账单等
2.2 自动收集的信息
- 设备信息：IP地址、浏览器类型、操作系统
- 使用数据：访问页面的时间、频率和持续时间
- Cookie信息：详见我们的Cookie政策
3. 信息使用目的
我们基于以下合法基础处理您的个人信息：
3.1 履行合同义务
- 提供税务合规、VAT申报、EPR注册等服务
- 处理您的咨询和服务请求
- 与您沟通服务相关事项
3.2 合法利益
- 改进我们的服务质量和网站功能
- 防范欺诈和确保网络安全
- 进行内部分析和业务优化
3.3 法律义务
- 遵守税务、会计和法律记录保存要求
- 响应监管机构的要求
3.4 经您同意
- 发送营销通讯（您可以随时退订）
- 使用非必要的Cookie
4. 信息共享与披露
我们不会出售您的个人信息。我们仅在以下情况下共享您的信息：
4.1 服务提供商
为实现本隐私政策所述之目的，我们可能将您的个人信息共享给以下类别或具体的第三方服务商。所有第三方均须签署数据处理协议（DPA）或适用标准合同条款（SCCs），以确保同等水平的数据保护：
- 云存储与邮件服务： Google Workspace（Google Ireland Ltd.，欧盟/美国），用于存储客户文件、邮件通信及文档协作；
- 支付处理： 目前主要通过银行电汇（Bank Transfer）受理服务费用；未来如启用第三方支付处理商（如 Stripe Payments Europe Limited），我们将在官网另行通知并更新本政策；
- 网站与分析： 如启用非必要 Cookie（如 Google Analytics），相关处理商信息及跨境保护措施将另行在 Cookie 政策中说明；
- 税务合规执行： 合作的英国及欧盟持牌税务代理或会计师事务所（仅限完成服务所需的最小必要信息披露）
所有第三方服务商均需签署数据处理协议，确保同等水平的数据保护。
4.2 法律要求
- 应海关、税务局等监管机构要求
- 为遵守法律义务或保护我们的合法权益
5. 跨境数据传输
5.1 传输范围
作为专注于中欧跨境电商合规的服务商，您的信息可能在以下地区之间传输：
- 中华人民共和国
- 欧盟成员国
- 英国
- 其他我们提供服务或设有服务器的国家
5.2 保护措施
- 与境外接收方签订标准合同条款
- 进行数据出境安全评估
- 采取加密等安全技术措施
- 欧盟委员会认可的决定（充分性决定）
- 标准合同条款（SCCs）
- 具有约束力的公司规则（BCRs）
5.3 您的权利
您有权知悉您的数据被传输至何处，并有权要求我们提供跨境传输的相关文件副本。
6. 数据保留
我们仅在实现收集目的所需的期限内保留您的个人信息：
- 客户数据：服务结束后至少保留7年（满足税务和法律记录要求）
- 营销数据：直至您退订或撤回同意
- 网站使用数据：Cookie 及同类技术分析数据：最长保留 26 个月，之后自动删除或匿名化处理。
7. 您的权利
7.1 根据中国PIPL享有的权利
- 知情权和决定权：了解并决定如何处理您的个人信息
- 访问权和复制权：访问和复制您的个人信息
- 更正和补充权：更正不准确或不完整的信息
- 删除权：在特定情况下要求删除您的信息
- 撤回同意权：随时撤回您的同意
- 解释权：要求我们解释个人信息处理规则
7.2 根据欧盟GDPR和英国UK GDPR享有的权利
- 访问权：获取您的个人数据副本
- 更正权：要求更正不准确的数据
- 删除权（被遗忘权）：在特定情况下要求删除数据
- 限制处理权：要求限制处理您的数据
- 数据可携权：以结构化、常用格式获取您的数据
- 反对权：反对基于合法利益的处理
- 撤回同意权：随时撤回同意
7.3 如何行使权利
您可以通过以下方式行使您的权利：
- 电子邮件：[privacy@clarixtax.com]
- 邮寄地址：[Office 1670, 92 Castle Street, Belfast. Northern Ireland, BT1 1HE]
- 我们将在30天内回复您的请求
8. 数据安全
我们采取适当的技术和组织措施保护您的个人信息：
- 加密技术：使用SSL/TLS加密数据传输
- 访问控制：仅限授权人员访问个人信息
- 定期审计：定期审查数据安全措施
- 应急响应：制定数据泄露应急预案
如发生数据泄露，我们将在法律要求的时间内通知您和相关监管机构。
9. Cookie和追踪技术
我们使用必要的 Cookie（Essential Cookies），用于保障网站基本功能正常运行（例如页面导航、表单提交及安全防护）。
目前，我们未使用任何非必要的追踪工具（包括但不限于 Google Analytics、广告投放像素或再营销工具）。
如未来启用此类非必要 Cookie，我们将更新本隐私政策并（在法律要求的情况下）为您提供前置的 Cookie 同意选择机制。
您可以通过浏览器设置管理或禁用 Cookie。请注意，禁用部分 Cookie 可能影响网站的正常使用体验。
10. 未成年人保护
我们的服务不面向任何18岁以下的未成年人（欧盟/英国/中国）。我们不会故意收集儿童的个人信息。
11. 隐私政策更新
我们可能不定期更新本隐私政策。重大变更将通过网站公告或电子邮件通知您。
12. 联系我们
如有任何疑问，请联系：
Clarix Tax Solutions
- 数据保护官（DPO）：[Chloe Hu]
- 电子邮件：privacy@clarixtax.com
监管投诉
如您对我们的数据处理方式不满意，您有权向以下机构投诉：
- 中国：国家互联网信息办公室
- 欧盟：您所在成员国的数据保护监管机构
- 英国：信息专员办公室（ICO）