隐私政策

1. 数据控制者

本网站所收集个人数据的控制者为 Invest Madeira，注册地址：Rua Imperatriz Dona Amélia 1B, Galerias Savoy, Fração H, 9000-018 Funchal, Madeira — Portugal。

如对您的数据有任何疑问，请联系 investmadeira@madeira.gov.pt。数据保护官的联系方式为 investmadeira@madeira.gov.pt。

2. 适用范围

本政策适用于各语言版本的 invest-madeira.com 网站、模拟器、成本报告、会员专区、网站发送的电子邮件，以及团队为促进投资而进行的商务联系。

本政策不适用于我们链接的第三方网站（例如 YouTube、LinkedIn 或 Google 地图），这些网站有各自的政策。

3. 我们处理哪些数据及原因

我们只处理每项处理目的所必需的数据。下方“目的、数据、法律依据和保存期限”表格逐项说明：处理哪些数据、用于什么目的、依据什么法律基础以及保存多久。

简而言之：您在咨询信息、申请成本报告或创建账户时提供的数据；团队为促进马德拉投资而联系的人士的公开职业数据；以及仅在您同意时收集的匿名访问统计和访问来源。

我们不处理特殊类别的数据（健康、种族、政治或宗教观点），请勿在留言中包含此类信息。

4. 法律依据

履行合同或应您的请求采取措施（《通用数据保护条例》（GDPR）第 6 条第 1 款 b 项）：回复您的请求、发送您申请的报告、管理您的会员账户和保存的模拟结果。

同意（GDPR 第 6 条第 1 款 a 项及葡萄牙第 41/2004 号法律第 5 条）：访问统计、访问来源及电子邮件资讯。您可随时撤回同意，撤回前的处理不受影响。

合法利益（GDPR 第 6 条第 1 款 f 项）：网站安全、防止滥用，以及为促进本地区投资而进行的商务联系。您可随时提出反对。

履行法定义务（GDPR 第 6 条第 1 款 c 项）：例如保存您在 Cookie 提示中作出同意的证明。

5. 商务联系（潜在客户开发）

为促进马德拉投资，团队可能联系可能对本地区感兴趣的企业的专业人士。我们只使用职业数据（姓名、职位、公司、工作邮箱，以及如有的公开职业档案和公司电话），这些数据通过 Hunter.io 服务从公开的职业来源获取；此外还使用公司的公开信息（行业、规模、所在地）。

首次联系会说明数据来源，并附有不再接收联系的链接。使用该链接的人士将被删除，其地址仅以不可逆代码（哈希值）保存在屏蔽名单中，以确保我们不再联系。数据在 12 个月无活动后删除。

6. 访问统计与 Cookie

访问统计只有在您于 Cookie 提示中同意后才会运行。它不使用 Cookie，也不在您的设备上存储任何内容。为统计独立访客，我们用每日更换、2 天后删除的随机密钥，根据 IP 地址和浏览器计算不可逆代码；IP 地址从不保存。最终只保留匿名的每日汇总。

我们不使用广告、社交媒体像素或第三方分析工具。字体和视频缩略图均由本网站自行提供。Cookie 和本地存储的完整列表见 Cookie 政策。

7. 我们与谁共享数据

数据由 Invest Madeira 团队以及协助我们运营网站的服务提供商处理。这些服务提供商作为处理者，仅按我们的指示并依据要求其保护数据的合同进行处理（GDPR 第 28 条）。下方“接收方与处理者”表格列出了它们的名称及处理地点。

我们不出售个人数据，也不将其提供给第三方用于营销。在法律要求时，我们可能向公共机构披露数据。

8. 向欧盟以外地区传输

网站数据存储在欧盟境内的服务器上（Google Cloud 荷兰和比利时区域）。部分服务提供商隶属于总部位于美国的集团，在技术支持等有限情况下可能从欧盟以外访问数据。

在此类情况下，数据传输以欧盟委员会的充分性决定（欧美数据隐私框架）或欧盟委员会批准的标准合同条款为依据，并辅以额外的安全措施。您可通过 investmadeira@madeira.gov.pt 索取这些保障措施的副本。

9. 数据保存期限

我们只在每项处理目的所需的期间内保存数据，具体期限见下表。期满后，数据将被自动删除或匿名化。

仅在法律要求或为确立、行使或抗辩法律主张时，我们才会延长保存期限。

10. 您的权利

您有权访问、更正和删除您的数据，有权限制处理、数据可携，有权反对基于合法利益的处理（包括潜在客户开发），并可随时撤回同意。

如您有账户，可在“我的账户 → 隐私”中下载数据并删除账户。其他请求请发送至 investmadeira@madeira.gov.pt。我们将在一个月内回复，复杂请求可再延长两个月，并可能请您确认身份。

您也可以向葡萄牙数据保护机构国家数据保护委员会（CNPD）投诉，地址：Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal，网站 www.cnpd.pt；或向您所在国家的监管机构投诉。

11. 自动化决策

我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定。模拟器和报告根据您输入的内容计算参考数值，不涉及对您的任何决定；会员账户始终由团队成员人工审批。

12. 安全

我们采用加密连接（HTTPS 及 HSTS）、静态数据加密、按角色并以最小权限授予访问、脚本无法读取的会话 Cookie、尝试次数限制、跨站请求防护以及内容安全策略（CSP）。

上传的图片会去除元数据（如 GPS 位置）后重新保存。团队操作均有记录。如发生存在风险的个人数据泄露，我们会在 72 小时内通知 CNPD；风险较高时，也会通知受影响的人士。

13. 未成年人

本网站面向专业人士和投资者。会员账户仅限年满 18 岁者注册，我们不会在知情的情况下收集 16 岁以下未成年人的数据。如您知悉有未成年人向我们提供了数据，请联系 investmadeira@madeira.gov.pt，我们将予以删除。

14. 本政策的变更

当网站或法律发生变化时，我们可能更新本政策。最后更新日期显示在页面顶部。如有重大变更，我们将通过电子邮件通知会员；如变更涉及您在 Cookie 中授权的内容，我们会再次征求您的选择。