最后更新2025年10月
感谢访问Durabook.com.cn网站（下称 Durabook/Twinhead）。我们高度重视你的隐私权，本隐私政策旨在让你理解我们如何收集、使用和保护你的信息。本隐私政策规定了以下内容：(1) 我们通过本网站收集的信息类型；（2）我们如何使用从本网站收集的信息；（3） 你同意我们收集和使用该等信息；（4）我们如何保护从本网站收集的信息，以及 (5) 你可如何访问我们收集的信息，对其进行修改或移除信息记录。本隐私政策不适用于不是从本网站收集的信息，并将不时进行更改以更好地保护你的信息。请及时关注我们的隐私政策更新，恕不另行通知。
一、本政策的适用范围
本政策适用于：
- 位于欧盟（EU）和欧洲经济区（EEA）的客户及业务合作伙伴。
- 通过 Durabook 产品（坚固型笔记本电脑、平板电脑）、我们的网站以及支持服务所收集的个人数据的处理。
- Twinhead 作为以下任一身份进行的处理活动：
– 数据控制者（例如：市场营销、客户服务、账户管理）。
– 数据处理者（例如：代表企业客户提供服务）。
二、数据保护原则
Twinhead 遵循《通用数据保护条例》（GDPR）的合法处理原则：
- 合法性、公平性、透明性——我们基于合法依据（同意、合同、法律义务、合法利益）处理数据，并以透明的方式进行沟通。
- 目的限制——仅为特定、合法的目的收集数据，不以与这些目的不相容的方式处理。
- 数据最小化——仅收集业务运营和产品支持所需的数据。
- 准确性——我们确保个人数据准确且保持最新。
- 存储限制——仅在必要期间内保留数据。
- 完整性与保密性——我们采取严格的技术和组织措施保障数据安全。
- 问责性——我们保存处理记录，并遵守监管机构的要求。
三、处理的个人数据类别
我们可能收集并处理以下类别的个人数据：
- 身份数据：姓名、联系方式、公司隶属信息。
- 账户数据：登录凭证、账户记录。
- 交易数据：购买详情、保修申请、支持请求。。
- 技术数据：设备标识符、IP 地址、诊断日志（用于支持）。
- 营销偏好：订阅选择、活动参与。
我们不会有意收集特殊类别的个人数据，除非因特定目的（如雇佣）确有必要。
四、处理目的及法律依据
- 客户关系与支持——履行合同。
- 产品保修与维修服务——法律义务与合同履行。
- 网站服务与分析——基于合法利益以改进服务（在适用情况下征求 Cookie 同意）。
- 市场营销通讯——基于同意或合法利益，可随时选择退出。
- 符合法律要求——为履行法律义务（如税务、监管）所需的处理。
五、数据主体权利
根据 GDPR，个人享有以下权利：
- 访问权——获取个人数据副本。
- 更正权——纠正不准确或不完整的数据。
- 删除权（被遗忘权）——在符合法律条件下请求删除数据。
- 限制处理权——在特定情况下限制数据处理。
- 数据可携带权——以结构化、机器可读格式接收个人数据。
- 反对权——反对数据处理，包括直接营销。
- 撤回同意权——在基于同意的情况下，随时撤回同意。
请求可发送至：Data_Protection(a)durabook.com
六、数据处理协议（DPA）承诺
当 Twinhead 代表企业客户担任数据处理者时：
- 仅根据客户的书面指示处理个人数据。
- 实施适当的技术和组织安全措施。
- 通过对员工及授权处理者施加保密义务来确保机密性。
- 仅在获得客户同意并保持透明的情况下聘用次级处理者。
- 协助客户履行 GDPR 合规义务，包括处理数据主体请求。
- 若发生数据泄露，及时通知客户。
- 支持审计并提供必要的文档。
七、国际数据传输
- Twinhead 总部位于台湾，业务遍及全球。
- 当数据被传输至欧盟/EEA 以外地区时，我们采用适当的保障措施（如标准合同条款、充分性决定）。
- 无论数据传输至何地，我们均确保数据主体权利受到保护。
八、数据安全
我们维持强有力的安全防护措施，包括：
- 传输和存储中的数据加密。
- 访问控制和身份验证机制。
- 定期漏洞测试与监控。
- 事件响应流程与员工培训。
九、数据保留
我们仅在为实现收集目的所需期间内保留个人数据，包括：
- 保修与产品支持——合同期加上法定时效期。
- 营销数据——直至撤回同意或提出反对。
- 法律/监管义务——依据适用法律要求。
十、监管机构与投诉
欧盟/EEA 内的个人可向其当地的数据保护机构提出投诉。我们鼓励您先与我们直接联系以解决问题。
十一、联系信息
倫飛電腦實業股份有限公司
台湾台北市内湖区瑞光路550号9楼
电子邮件：Data_Protection(a)durabook.com
电话：+886‐2‐5589‐9999
十二、本政策的更新
我们可能会根据法律、技术或业务的变化更新本政策。更新后的版本将发布于我们的网站，并标注修订日期。
