本隐私声明说明 Vesper B.V. 所开展的个人数据处理活动。
我们是 Vesper B.V.，在荷兰注册，公司编号 72497254，注册办公地址为 Vijzelgracht 79B, 1017 HG, 阿姆斯特丹, 荷兰（以下称 Vesper、我们或我们的）。
我们希望通过本隐私声明向您说明我们如何处理您的个人数据。本声明最后更新于 2026 年 9 月 8 日，并可能不时修订。我们建议您定期查阅本隐私声明，以了解最新版本。
Vesper 按照本隐私声明以及适用法律收集和处理个人数据，包括《欧盟通用数据保护条例》（第 2016/679 号条例）（GDPR）。
1. 我们收集哪些个人数据？
个人数据指能够识别自然人或可与自然人相关联的任何信息，例如您的姓名、联系方式或支付信息。不包括已删除身份标识的数据（匿名数据）。
当您向我们提交个人数据时，我们可能直接从您处获得这些数据，例如当您创建账户，或通过我们网站 vespertool.com（以下称网站）上的联系方式与我们联系，或通过 Vesper 的应用程序（以下称应用程序）与我们联系时。这包括：
- 姓名和联系方式，例如（工作）电子邮箱地址、电话号码、职务以及您所任职公司的名称。
- 账户信息，例如登录名和密码。
- 财务数据，例如您的银行账号。
- 与您应聘 Vesper 职位相关的信息，例如您求职信或个人简历（CV）中包含的信息、您的工作与教育经历以及评估信息。
- 您向我们提供的任何其他个人信息或反馈。
当您访问或使用我们的网站和/或应用程序时，我们可能自动收集个人数据，例如通过 Cookie 收集的数据。这包括：
- 有关您的设备和浏览器类型的数据（包括 IP 地址）。
- 有关您使用我们网站或应用程序的数据，例如您浏览过的网页、点击过的超链接，以及您在访问本网站或应用程序之前访问过的网站。
- 您的位置数据。
我们不收集您的任何特殊类别个人数据。
2. 我们为何使用您的个人数据？
我们将收集到的您的个人数据用于以下特定目的：
提供服务并管理您的账户。为向您提供服务并管理您在我们这里的账户，我们可能处理您的姓名、联系方式、职务及所任职公司、财务数据和账户信息。此项处理活动的法律依据是履行我们与您之间的合同。个人数据将在我们与您的合同存续期间保留。
维护关系并与您沟通。为维护我们与您的关系并与您沟通，例如解答您的问题，我们可能处理您的姓名、联系方式、账户信息以及您提供的任何其他个人数据。此项处理活动的法律依据是履行我们与您之间的合同，或为我们的合法利益所必需（例如提供支持并解答您的问题）。个人数据将在我们与您的合同终止后保留 2 年。
管理并保护我们的网站和应用程序。为管理我们的网站和应用程序、诊断问题、保护我们的业务、解决争议或排查故障，以及防范可能被禁止或违法的活动，我们可能处理您的 IP 地址、浏览器类型及版本。此项处理活动的法律依据是为我们的合法利益所必需（例如经营我们的业务、IT 服务、网络安全以及防范欺诈或其他违法活动）。个人数据的保留期最长为 24 个月。
改进我们的网站和应用程序。为衡量对我们网站和应用程序的关注度、改进它们并定制您的用户体验，我们可能处理有关您使用我们网站或应用程序的数据（例如点击过的超链接）或您的位置数据。此项处理活动的法律依据是为我们的合法利益所必需（例如保持我们的网站和应用程序持续更新且贴合需要），或您的同意。个人数据将保留 24 个月；如处理以您的同意为依据，则保留至您撤回同意之时。
营销与推广。为向您告知促销活动和特别优惠，以及我们提供的可能令您感兴趣的（附加）服务，我们可能处理您的姓名、账户信息和联系方式。此项处理活动的法律依据是您的同意，或为我们的合法利益所必需（在适用的电信和隐私法律允许的范围内）。个人数据将在我们与您的合同终止后保留 2 年；如处理以您的同意为依据，则保留至您撤回同意之时。
招聘。出于招聘目的，我们可能处理您的姓名、联系方式以及您求职信或个人简历（CV）中包含的信息、您的工作与教育经历以及评估信息。此项处理活动的法律依据是为我们的合法利益所必需（例如评估您与所应聘职位的匹配程度），或您的同意。个人数据的保留期为 4 周，除非我们获得您的同意将其存档保留 1 年（例如就空缺职位与您联系）。
遵守法律义务。为遵守我们所负的法律义务，例如适用法律规定的行政或税务义务，我们可能处理您的姓名、联系方式、账户信息和财务数据。此项处理活动的法律依据是遵守我们的法律义务（例如税务和行政义务）。个人数据的保留期为 7 年（依法要求），除非为行使或抗辩法律主张而需要更长的保留期。
3. 我们保留个人数据多长时间？
我们仅在为实现收集个人数据的目的所必需的期间内保留您的个人数据，包括为满足任何法律、会计或报告要求。为确定适当的保留期，我们会考虑个人数据的数量、性质和敏感程度，未经授权使用或披露您的个人数据可能造成的损害风险，我们处理您个人数据的目的以及能否通过其他方式实现这些目的，以及适用的法律要求。
您个人数据各方面的具体保留期见上文第 2 节。
4. 谁可能访问您的个人数据？
我们可能与负有严格保密义务、并且（在需要时）已签订个人数据处理协议的第三方共享数据。
您的个人数据可能与以下第三方共享：
- 主机托管与基础设施提供商，负责运行本网站、应用程序以及存放我们数据的系统：DigitalOcean。
- 表单与 CRM 提供商，负责处理您提交的表单以及我们与您的往来信息：HubSpot。
- 分析服务提供商，帮助我们衡量本网站和应用程序的使用情况：Google Analytics 与 Mixpanel。
- 广告服务提供商，衡量我们的广告投放效果并在其他平台向您展示我们的信息：Google Ads、Microsoft Advertising（Bing）、LinkedIn、Meta（Facebook）、Reddit 与 lemlist。只有在您同意营销类 Cookie 的情况下，它们才会获得数据，详见第 7 节以及我们的Cookie 政策。
- 第三方、机构或政府部门，例如税务机关，用于遵守法律和法律程序，例如响应法院命令、行使我们的合法权利或抗辩法律主张。如我们自行判断认为，为调查、防范或应对违法活动、涉嫌欺诈、可能危及任何人人身安全的情形而有必要共享信息，或法律另有要求，我们可能共享您的个人数据。
- 我们可能选择向其出售、转让或与其合并部分业务或资产的第三方。
我们不允许第三方服务提供商将您的个人数据用于其自身目的，仅允许其为特定目的并按照我们的指示处理您的个人数据。我们不会将您的个人数据出售或出租给第三方。
我们有时可能与第三方合作，向您提供某些（收费）服务或其他产品。我们仅在获得您同意的情况下才会与此类第三方共享您的个人信息。在与第三方共享您的数据时，我们将力求仅共享必要的最少信息。
5. 在欧洲经济区之外共享个人数据时我们会怎么做？
在为上述目的处理您的个人数据时，我们在某些情况下可能将您的个人数据传输至位于欧洲经济区（EEA）之外的组织。例如，部分云服务提供商设立于美国。
在此类情形下，我们将确保已采取必要的保障措施，按照 GDPR 为您作为数据主体的权利和自由提供充分的保护水平，并遵守有关数据传输的其他法律或监管要求。例如，我们会就个人数据传输签订经欧盟委员会批准的标准合同条款，或将您的个人数据传输至设立于经欧盟委员会认定能够保证充分保护水平的第三国的第三方。
就向美国的传输而言，这包括《欧盟-美国数据隐私框架》（EU-US Data Privacy Framework）。第 4 节所列的多家提供商已根据该框架取得认证，向已认证提供商的传输依据的是欧盟委员会 2023 年 7 月 10 日的充分性决定。如某家美国提供商未取得认证，我们将改用上文所述的标准合同条款。
如您希望进一步了解您个人数据的传输情况以及我们所采取的措施，可通过下文第 10 节所列的联系方式与我们联系。
6. 您对个人数据享有哪些权利？
就您的个人数据，您享有以下权利：
- 访问权：要求获取我们所处理个人数据的概览，以核查您的个人数据是否准确、完整。
- 更正权：在您的个人数据存在事实错误或不完整时予以更正。您也可以在考虑处理目的的前提下补充我们所持有的任何不完整数据。
- 反对权：反对我们将您的个人数据用于直接营销，或基于您的个人情况提出反对。如我们没有压倒性的合法处理理由，将满足此项请求。
- 删除权（被遗忘权）：要求我们删除您的个人数据，例如当您的个人数据对于我们收集它的目的已不再必要，或当处理以同意为依据、您撤回同意且不存在其他法律依据时。
- 限制处理权：如您有特定理由（例如您对个人数据的准确性提出异议），要求我们限制使用您数据的方式。
- 数据可携权：要求我们以结构化、机器可读的格式向您提供与您有关的个人数据。在可行且适用法律允许的情况下，您也可以要求我们将这些个人数据发送给第三方。
- 撤回同意权：在我们以您的同意为依据时，您可随时撤回同意。撤回同意不影响我们在您撤回之前所进行处理的合法性。就 Cookie 而言，您可通过每个页面页脚的 Cookie 设置控件撤回同意；其他事项请使用第 10 节的联系方式。
- 不受自动化决策约束的权利：不受仅基于自动化处理（包括用户画像）而作出、并对您产生法律效果或对您有类似重大影响的决定的约束。下文第 8 节说明这在 Vesper 的实际含义。
您还有权就我们处理您个人数据的方式提出投诉。我们的主导监管机构是荷兰个人数据保护局（Autoriteit Persoonsgegevens），您也可以向您居住、工作或您认为问题发生所在的欧盟或欧洲经济区国家的监管机构提出投诉。不过，我们希望有机会在您联系监管机构之前先处理您的关切，因此请先与我们联系。
您可以通过电子邮件向 Vesper 的隐私事务联系人 Alexander Sterk 提出请求以行使您的权利，邮箱为 alexander@vespertool.com。Vesper 并未指定 GDPR 第 37 条意义上的数据保护官，Alexander Sterk 也不担任该职务；他是负责处理隐私相关问题和请求的人员。我们将尽快处理您的请求，并在任何情况下于收到请求后一个月内作出答复。如我们需要更多时间完成您的请求，该一个月期限可延长两个月。在此情况下，我们将于收到您请求后一个月内通知您，并说明延迟的原因。
在某些情况下我们可能拒绝您的请求，并会告知您拒绝的原因，但仅在法律允许的范围内。我们可能需要向您索取特定信息，以帮助我们确认您的身份并保障您访问个人数据的权利（或行使您的任何其他权利）。
7. 我们如何使用 Cookie 及类似技术？
我们使用 Cookie 及类似技术收集有关本网站和应用程序访问者的数据，目的是更新和改进本网站与应用程序，并为访问者和客户提供最佳体验和最贴合需要的内容。Cookie 是在您访问期间由我们的网站和/或应用程序放置在您设备上的小型文本文件，用于收集信息并将其存储在日志文件中。
除对您隐私影响有限的功能性 Cookie 和分析性 Cookie 之外，放置 Cookie 需要征得您的许可。
我们使用以下类型的 Cookie：
- 功能性 Cookie：这些是本网站正常运行所必需的，可确保本网站不会遗忘您的用户设置。如未对分析性 Cookie 和/或跟踪性 Cookie 作出同意，本网站和应用程序（在可能的范围内）仍可正常使用。
- 分析性 Cookie：这些 Cookie 通过收集数据来衡量本网站的质量与功能，使我们了解本网站和应用程序的使用情况，从而帮助我们改进用户体验。
- 跟踪性 Cookie：这些 Cookie 通过收集有关您行为和位置的数据（例如您点击过的超链接）来改进并个性化我们的服务。此类 Cookie 可能包括定向和广告 Cookie，专门用于从您的设备收集信息以向您展示广告。
我们使用 Google Tag Manager 放置 Cookie。通过它，我们加载 HubSpot（我们的表单与 CRM）、Google Analytics 与 Mixpanel（分析），以及 Google Ads、Microsoft Advertising（Bing）、LinkedIn、Meta（Facebook）、Reddit 与 lemlist（广告与投放效果衡量）。您首次访问本网站时，我们已就放置（某些类型的）Cookie 征求您的同意。您可随时通过每个页面页脚的 Cookie 设置控件撤回同意，或通过浏览器设置阻止（某些类型的）Cookie。我们的Cookie 政策列明了每个类别、其用途以及归属其中的提供商。
8. 自动化决策与用户画像
我们不会仅基于自动化处理（包括用户画像）对您作出产生法律效果或对您有类似重大影响的决定。Vesper 的预测、计算和分析工具适用于商品市场、价格以及供需情况，而非个人。任何涉及您的定价、资格、信用状况、雇佣或访问权限的决定，都不会在无人参与的情况下以自动化方式作出。
我们确实会为营销目的进行有限的用户画像。在您同意跟踪性 Cookie 的情况下（见第 7 节），我们及我们的广告合作方可能利用有关您如何使用本网站的数据，推断我们的哪些服务可能与您相关，并在其他平台向您展示广告。此类用户画像对您不产生法律效果，也不会对您造成重大影响。您可随时通过每个页面页脚的 Cookie 设置控件撤回同意，也可随时依据第 6 节反对为直接营销目的进行的处理。
如我们将来引入确实会产生法律效果或对您有类似重大影响的自动化决策，我们将在其适用于您之前告知您，说明所涉及的逻辑及其后果，并落实法律所要求的保障措施，包括提供获得人工介入、表达您的观点以及对该决定提出异议的途径。
9. 儿童数据
我们的网站、应用程序和服务面向企业以及在工作过程中行事的专业人士。它们并非面向儿童，我们也不直接向儿童提供服务。
我们不会在知情的情况下收集或处理未满 16 周岁人士的个人数据。我们不询问年龄或出生日期，也不依赖父母同意，因为我们并不有意向儿童提供信息社会服务。
如您认为未满 16 周岁的人士向我们提供了个人数据，请通过第 10 节的联系方式与我们联系，我们将不无故拖延地删除该数据。
10. 联系我们
如您对 Vesper 处理的个人数据有任何疑问或投诉，欢迎联系 Vesper 的隐私事务联系人 Alexander Sterk，邮箱为 alexander@vespertool.com。如第 6 节所述，Vesper 并未指定法律意义上的数据保护官。