1. 适用范围
本隐私政策说明 Tribe IT Solutions Inc.（以下简称“Tribe IT”或“我们”）在您访问本网站、通过电话、短信或即时通讯应用联系我们、提交咨询，或委托我们提供软件开发、电子商务及 IT 服务时，如何处理您的个人数据。
本政策适用于网站访客、潜在客户、客户代表、供应商以及与我们沟通的其他人士。若我们在项目中代表客户处理个人数据（例如为客户搭建或运营的网店中的消费者数据），我们作为“个人信息处理者”按客户指示处理数据，该类处理适用客户本身的隐私声明以及我们与客户签订的书面协议。
2. 我们是谁
负责本政策所述数据处理的个人信息控制者为：
- Tribe IT Solutions Inc.
- 2209 Unit G7 Cartimar Commercial Arcade and Suites, Leveriza St., Zone 5, Barangay 29, Pasay City, Fourth District, National Capital Region (NCR), 1300, Philippines
- 电话：+63 998 966 0301
- 电子邮箱：[email protected]
我们已指定一名数据保护官（DPO），负责监督我们对《数据隐私法》的遵守情况。您可通过第 13 条所列方式联系数据保护官。
3. 我们收集的个人数据
我们只收集实现第 4 条所列目的所必需的个人数据。视您与我们的互动方式，可能包括：
- 身份与联系信息——姓名、公司或机构名称、职位、工作邮箱及电话号码。
- 咨询信息——您在咨询表单中选择的咨询类别和填写的项目详情，以及通过电话、短信、WhatsApp 或邮件发送给我们的内容。
- 合作信息——编制方案、签订合同、交付服务、开具发票和提供支持所需的信息，例如账单信息以及项目联系人的姓名和职务。
- 技术信息——您访问网站时，我们的托管服务商会自动处理标准连接信息，如 IP 地址、浏览器类型、设备与操作系统、访问页面及访问时间，用于安全地提供网站服务并防范滥用。
- 偏好信息——如果您选择了网站语言，浏览器可能会将该选择保存在您设备本地（localStorage）。该数据仅保存在您的设备上，不会发送给我们。
我们不会通过本网站有意收集敏感个人信息（如健康、宗教、政治观点或政府签发的身份证件信息）。请勿在咨询内容中填写此类信息。
关于 Cookie：本网站不使用广告或统计分析类 Cookie，也不会在其他网站上追踪您。
4. 我们如何使用个人数据
我们仅出于以下明确且正当的目的使用个人数据：
- 回复您的咨询、预约或来电，并进行后续跟进。
- 编制方案、报价和工作说明书，并与客户及供应商订立和履行合同。
- 交付、维护和支持我们提供的软件、电子商务及 IT 服务。
- 发送与服务相关的通知，例如项目进展、维护通知和安全提醒。
- 运营、保护和改进我们的网站与系统，包括发现和防范欺诈、滥用及安全事件。
- 保存业务、会计及税务记录，并履行法律和监管义务。
- 确立、行使或抗辩法律主张。
我们不会出售个人数据，也不会将其用于对您产生法律效力或类似重大影响的自动化决策。
5. 处理的法律依据
根据《数据隐私法》第 12 条，我们基于以下一项或多项依据处理个人数据：
- 合同——为在订立合同前回应您的请求，或为履行与您或您所在机构的合同所必需。
- 法定义务——为遵守适用于我们的法律所必需，例如税务、公司及记录保存方面的要求。
- 正当利益——为实现我们的正当利益所必需，例如保障网站和系统安全、管理客户关系，且该利益不凌驾于您的基本权利与自由之上。
- 同意——如以上依据均不适用，我们将征得您的同意。您可随时撤回同意，但撤回不影响撤回前已进行的处理。
7. 跨境传输
部分服务商的服务器位于菲律宾境外。个人数据向境外传输时，我们仍对其负责，并会采取合理措施（例如合同保障、选择具备公认安全实践的知名服务商），确保数据获得与菲律宾法律要求相当的保护。
8. 数据保存期限
我们仅在实现收集目的所必需的期间内，或在法律要求的期间内保存个人数据：
- 未促成合作的咨询信息，一般自最后一次沟通起保存不超过三（3）年，之后予以删除或匿名化处理。
- 客户、合同及账单记录在合作期间保存，合作结束后按适用的税务、公司及其他法律要求的期限保存，或保存至相关法律纠纷解决为止。
- 托管服务商保存的网站连接日志，按该服务商的保存设置保存有限期限。
个人数据不再需要时，我们将以安全方式删除、销毁或匿名化处理。
9. 我们如何保护个人数据
我们采取合理且适当的组织、物理和技术安全措施，防止个人数据遭到意外或非法的毁损、篡改、披露及未经授权的访问，包括传输加密、基于最小权限的访问控制、管理账户多因素认证、日志与监控，以及员工保密义务。
更多详情请参阅安全架构页面。如发生需要通报的个人数据泄露事件，我们将在国家隐私委员会规定的期限内（目前为知悉后 72 小时内）通知该委员会及受影响的数据主体。
10. 您作为数据主体的权利
根据《数据隐私法》，您享有以下权利：
- 知情权——了解您的个人数据是否以及如何被处理。
- 访问权——访问您的个人数据并获取副本。
- 反对权——反对处理，包括基于正当利益或用于直接营销的处理。
- 更正权——更正不准确或不完整的个人数据。
- 删除或封存权——要求删除或封存不完整、过时、虚假、非法获取或不再需要的个人数据。
- 数据可携带权——在以电子方式并基于同意或合同进行处理时，以常用的电子格式获取您的数据。
- 获得赔偿权——因个人数据不准确、不完整、过时、虚假、非法获取或未经授权使用而遭受损害时，有权获得赔偿。
- 投诉权——向国家隐私委员会（www.privacy.gov.ph）提出投诉。
如需行使上述权利，请通过第 13 条所列方式联系我们。在处理请求前，我们可能需要核实您的身份。我们力求在三十（30）日内答复。
11. 未成年人
本网站及我们的服务面向企业和成年人。我们不会在知情的情况下收集未满十八（18）周岁人士的个人数据。如您认为有未成年人向我们提供了个人数据，请联系我们，我们将予以删除。
12. 本政策的变更
我们可能不时更新本隐私政策，以反映我们的做法、服务或法律的变化。本页顶部的“最后更新”日期即为最近一次修订日期。如有重大变更，我们将采取合理措施告知客户及其他受影响人士。
13. 联系我们及数据保护官
如对本政策有任何疑问，或需行使您的权利，请联系我们的数据保护官：
- 电子邮箱：[email protected]
- 电话、短信或 WhatsApp：+63 998 966 0301（周一至周六 09:00–18:00，菲律宾时间）
- 邮寄：Attn: Data Protection Officer, Tribe IT Solutions Inc., 2209 Unit G7 Cartimar Commercial Arcade and Suites, Leveriza St., Zone 5, Barangay 29, Pasay City, NCR 1300, Philippines
- 通过网站咨询表单——咨询类别选择“其他”，并在留言开头注明“数据隐私请求”。
如您对我们的答复不满意，可向国家隐私委员会提出投诉。
对本页内容有疑问？
欢迎通过电子邮件、电话或咨询表单联系 Tribe IT Solutions Inc.，并注明您所咨询的页面。