隐私政策

上次更新：10 年 2025 月 XNUMX 日

1.引言和范围

在 List To Data，我们致力于保护您的隐私并确保您的个人数据安全。本隐私政策概述了我们如何根据《2012 年数据隐私法》（第 10173 号共和国法案）、其实施细则和条例以及菲律宾国家隐私委员会 (NPC) 发布的指南收集、使用、处理、存储和保护个人信息。

我们是一家总部位于菲律宾的公司，提供营销服务，包括销售电话营销线索、电子邮件营销数据库、WhatsApp 和 Telegram 用户联系方式以及其他营销数据集。本政策适用于我们处理的所有与访问我们网站、购买我们产品或以其他方式使用我们服务的个人相关的个人数据，无论其身份是客户、访客还是数据主体（其信息可能包含在我们的数据集中，如适用且符合法律规定）。

“个人数据”是指任何能够识别或可以识别个人的信息，包括敏感个人信息，例如联系方式、政府颁发的身份证件或其他受《数据保护法》（DPA）保护的数据。本政策涵盖我们作为《数据保护法》下的个人信息控制者（PIC）的角色。

如果您有任何疑问或希望行使您的权利，请联系我们的数据保护官 (DPO)：电子邮件： dpo@listtodata.com 地址：菲律宾内格罗斯岛巴克洛德市 电话： +639858085805

2。 同意

我们仅在获得您知情、明确且无歧义的同意后才会处理您的个人数据，除非《数据保护法》另有其他合法依据（例如，合同必要性或法律义务）。我们会通过清晰的机制获得您的同意，例如我们网站上的勾选框、表格或协议，或在交易过程中获得您的同意。

在收集您的数据之前，我们将告知您以下事项：

• 所收集的具体个人数据。
• 处理目的。
• 加工的范围和方法。
• 任何可能接收数据的接收者或第三方。
• 保留期限。
• 您作为数据主体的权利。

您可以随时联系我们的数据保护官 (DPO) 撤回您的同意。撤回同意不会影响撤回前基于同意进行的数据处理的合法性，但可能会限制我们提供某些服务的能力。撤回同意后，我们将停止处理您的数据，除非法律要求我们保留这些数据。

对于我们出售的数据集（例如，营销线索），我们确保仅在获得适当同意或合法依据的情况下处理基础数据，例如来自公开来源或事先获得数据主体批准，符合数据保护法 (DPA) 的要求。

3。 数据处理

我们收集的信息

我们收集以下类型的个人数据：

• 来自客户和用户姓名、电子邮件地址、电话号码、账单信息、付款详情以及您在购买我们的产品或咨询服务时提供的任何信息。
• 自动收集：通过 Cookie 或类似技术获取 IP 地址、浏览器类型、设备信息和使用数据（请参阅下面的 Cookie 部分）。
• 在我们的数据集中我们收集和出售的营销数据集可能包含来自公共领域、合作伙伴或经同意的联系信息（例如电话号码、电子邮件地址）。未经明确同意或法律授权，我们不会收集或处理敏感的个人信息。

我们如何收集数据

数据直接从您处收集（例如，通过网站表格、电子邮件或购买），或间接收集（例如，通过分析工具或符合数据保护法的第三方来源）。

加工目的

我们出于合法目的处理个人数据，包括：

• 提供并履行我们营销产品（例如，销售线索和数据库）的订单。
• 处理付款和管理账户。
• （经您同意）与您沟通有关我们的服务、更新或促销活动。
• 对我们出售的营销数据集进行数据编译和匿名化处理，确保与声明的用途相符。
• 遵守法律义务，例如税务申报或国家人事委员会（NPC）的要求。
• 通过数据分析改进我们的网站和服务。

我们遵循数据最小化原则：我们仅收集为实现上述目的所必需、相关且适当的数据。未经您的额外同意，我们不会将数据用于其他不相容的用途。

数据共享和传输

我们可能会与以下人员共享您的个人数据：

• 服务提供商（例如支付处理商、托管服务提供商）需签订严格合同，以确保符合数据保护法。
• 我们向市场营销数据集的买家提供数据，但仅提供汇总或匿名化数据（如有可能），或获得明确同意提供可识别信息。
• 如法律要求，则须经政府机关批准。

对于国际数据传输（例如，传输到菲律宾境外的云服务器），我们通过合同或经国家隐私委员会 (NPC) 批准的机制确保同等的保护级别。未经您的同意，我们不会出售或披露您的个人数据用于直接营销。

数据存储和保留

您的数据将安全地存储在菲律宾或其他符合规定的地点。我们仅在实现所述目的所需的时间内保留您的数据（例如，出于法律原因，客户数据将在交易完成后保留 5 年，或直至您撤回同意）。此后，数据将被安全删除或匿名化。

4。 数据主体的权利

根据《数据保护法》，您对您的个人数据享有以下权利：

• 知情权：了解您的数据在收集之前或收集过程中是如何处理的。
• 访问权如需获取您的数据副本、数据来源、接收者及处理方法等详细信息，请联系我们。
• 整改权更正不准确、不完整或过时的数据。
• 删除权/屏蔽权：请求删除或移除不再需要、非法处理或已撤回同意的数据。
• 反对权：反对出于正当理由进行处理，包括自动化决策或直接营销。
• 数据转移权：以结构化的、机器可读的格式接收您的数据，以便将其传输给另一个控制器。
• 损害赔偿权：就任何违反数据保护法的行为寻求赔偿。
• 投诉权如果您的权利受到侵犯，请向全国人民代表大会 (NPC) 提出申诉。

如需行使这些权利，请向我们的数据保护官提交书面申请并附上身份证明。我们将在 30 天内（或法律规定的时间内）回复。合理的申请不收取任何费用，但对于过分或无理的申请，我们可能会收取费用。

5.个人资料的安全

我们采取合理的组织、物理和技术安全措施，保护您的数据免遭未经授权的访问、更改、披露或销毁。这些措施包括：

• 对传输中和静态数据进行加密。
• 访问控制和员工数据隐私培训。
• 定期安全审计和漏洞评估。
• 符合国家人大常委会第2023-06号关于最低安全要求的通知。

如果发生涉及您权利风险的数据泄露事件（例如身份盗窃），我们将按照数据保护法的要求，在 72 小时内通知您和 NPC。

6. Cookie 和跟踪技术

我们的网站可能会使用 Cookie、网络信标或类似技术来提升用户体验并分析流量。这些技术会收集非个人数据，例如浏览模式。您可以通过浏览器设置管理 Cookie。更多详情，请参阅我们的 Cookie 政策（如有单独规定）。

7. 合规与问责

我们对所有受我们控制的个人数据负责，并已任命数据保护官 (DPO) 来监督合规情况。我们会保存处理活动记录，并定期进行隐私影响评估。

本政策可能会根据我们实践或法律要求的变化进行更新。如有重大变更，我们将通过电子邮件或网站通知您。您在更新后继续使用我们的服务即表示您接受更新后的政策。

如有任何投诉或需了解更多信息，请联系我们的数据保护官 (DPO) 或国家隐私委员会 (NPC)，地址：菲律宾国际会议中心五楼，维森特·索托大道，帕赛市，马尼拉大都会 1307，邮箱： info@privacy.gov.ph

使用我们的服务，即表示您已阅读并理解本隐私政策。