隐私与数据保护政策

本政策说明您访问本网站、联系 Almas Brasileiras 或使用本网站所链接的服务时，个人数据将如何被处理。

生效及最后更新日期: 2026年9月8日

1. 数据控制者及联系方式

处理目的、涉及的数据及法律依据
处理目的	涉及的数据	法律依据
回复联系或合作请求	联系表单数据及通信内容	应您的请求采取订立合同前的措施，以及回复真实咨询的合法利益
在启用预约时组织服务或预约	联系及预约信息	履行合同或应请求采取订立合同前的措施
保护表单和网站免受滥用	连接及请求频率限制数据	保障安全、可用性及防止欺诈的合法利益
发布推荐内容或活动影像	姓名、评价、评分、图像或录音录像	在法律要求时取得同意；或仅在有记录的利益衡量支持发布且个人权利不优先时基于合法利益
履行法律义务及处理权利主张	与义务或主张有关的数据	法律义务以及提出、行使或抗辩法律权利

联系表单要求提供姓名、电子邮件地址、咨询类型和留言，以便理解并回复请求。电话号码为选填项。未提供必填信息时，表单无法处理。请勿在自由文本栏中填写敏感或不必要的个人数据。

个人数据不会被出售。访问权限仅限 Roxanne 以及为提供相关功能而确有需要的服务提供商，并受其适用条款及数据保护角色约束。

Formspree 处理联系表单提交，并将其转发至 Almas Brasileiras 的 Formspree 账户中配置的收件人。收件人由 Formspree 配置控制，而不是由本网站源代码控制。
托管、安全、请求频率限制及电子邮件基础设施提供商可能为运行和保护服务而处理有限数据。
只有在日后提供预约链接且您选择使用时，Cal.com 才会收到数据。
只有在日后启用相关集成时，Behold 才可能用于显示 Instagram 内容。目前未在本网站验证到有效的 Behold 集成。
在法律要求披露时，法院、监管机构或公共机关可能收到数据。

根据服务提供商的基础设施及账户配置，部分提供商可能在西班牙或欧洲经济区以外处理数据。我们不会独立核实每家提供商在何处处理数据，也不会核实是否存在充分性决定、标准合同条款或其他保障措施。如需了解可能可用的提供商相关信息，请联系隐私邮箱。

由 Almas Brasileiras 控制的联系通信仅在本政策所述目的所需期间以及为履行法律义务或提出、行使或抗辩法律权利所必需的期间内保留。
Formspree 账户和电子邮件中的副本受这些服务的设置和条款约束；Almas Brasileiras 不会对这些副本进行自动定期删除。
请求频率限制记录属于服务器端技术记录。在基于 Redis 的配置下，这些记录会在 10 分钟后过期；内存后备方案可能将一条已过期的记录保留至每五分钟一次的清理，最多约 15 分钟。
如果日后引入 Cal.com，预约记录将在服务关系存续期间及适用的法定义务或时效期间内保留。
推荐内容及图像仅在具有相关性并合法发布期间保留；如果适用法律依据要求，在有效撤回同意或提出反对后将予以删除。

在适用情况下，您可以请求访问、更正、删除、限制处理、反对处理及数据可携带。处理基于同意时，您可随时撤回同意，且不影响撤回前已经合法进行的处理。您也可以反对基于合法利益的处理。

请发送请求至上述隐私邮箱，并说明希望行使的权利。我们可能要求提供核实身份所必需的信息。请求通常会在一个月内得到答复，但 RGPD 允许的延期情形除外。

您也有权向西班牙数据保护局（AEPD）提出投诉。

本网站及联系表单不面向 14 岁以下儿童。涉及未成年人参与活动时，应由父母或法定监护人联系 Almas Brasileiras，并避免发送有关儿童的不必要信息。如果未经适当授权提交了儿童数据，请通过隐私邮箱请求删除。

我们采取合理的技术和组织措施，降低未经授权访问、丢失、篡改或披露等风险，包括数据验证、防滥用控制、限制访问，以及在支持时使用加密传输。任何在线服务都无法保证绝对安全。

服务、提供商或法律要求发生变化时，本政策可能更新。生效及最后更新日期将相应修改；适当情况下，重大变更会通过本网站告知。

本政策依据《欧盟条例 2016/679》（RGPD）及西班牙《组织法 3/2018》（LOPDGDD）。Cookie 及电子通信还适用西班牙《第 34/2002 号法律》（LSSI-CE）。