隐私政策
KEYSTONE. – Minerals Data Observatory
版本: 1.0
生效日期: 2026年9月27日
最后更新: 2026年9月27日
1. 关于我们
KEYSTONE.(以下简称"我们"或"KEYSTONE.")是 Nelson Manuel Matilde Cristo 提供市场情报服务所使用的商业名称,专注于全球行业统计数据,重点关注矿产资源与天然石材。我们运营可通过 https://keystone-observatory.com 访问的网站及数据平台(以下简称"平台")。
数据控制者:
Nelson Manuel Matilde Cristo – 个体经营者
税号(NIF):209358874
注册地址:Rua do Telhal 31, 7000-380 Évora, Portugal
电子邮件:privacy@keystone-observatory.com
2. 本政策的适用范围
本隐私政策说明我们在以下情形下如何收集、使用、存储和保护您的个人数据:
- 您访问我们的平台时;
- 您填写联系表单或演示请求时;
- 您创建用户账户并访问会员区时;
- 您订阅付费或免费(freemium)方案时;
- 您接收我们的通讯(新闻通讯、出版物提醒)时;
- 您以其他任何方式与我们互动时。
本政策适用于 KEYSTONE. 在其活动范围内处理的所有个人数据,符合 欧盟第 2016/679 号条例(GDPR) 及适用的国家法律。
3. 我们收集哪些个人数据
3.1 您直接提供的数据
| 类别 | 示例 | 情境 |
|---|---|---|
| 身份识别数据 | 姓与名 | 账户注册、表单 |
| 联系数据 | 电子邮件地址、电话(可选) | 注册、联系表单、账单 |
| 专业数据 | 公司、职位、所属行业 | 注册、申请访问高级研究 |
| 账户数据 | 用户名、密码(哈希) | 平台身份验证 |
| 支付数据 | 银行卡后 4 位、账单国家/地区 | 付费订阅(由支付合作方处理) |
| 通讯内容 | 所发送信息的内容 | 联系表单、支持 |
注意: KEYSTONE. 不会直接存储 完整的信用卡信息。支付处理委托给通过 PCI-DSS 认证的服务提供商(例如 Stripe)。
3.2 自动收集的数据
当您使用平台时,我们可能会自动收集:
- 浏览数据: IP 地址(匿名化)、浏览器类型、操作系统、浏览器语言、访问的页面、访问时长、流量来源;
- 使用数据: 访问的功能、查看的仪表板、浏览或下载的出版物、执行的搜索;
- Cookie 及类似技术数据: 会话标识符、语言偏好(见第 8 节 - Cookies)。
4. 数据处理的目的与法律依据
| 目的 | 法律依据(GDPR 第 6 条) | 涉及的数据 |
|---|---|---|
| 创建并管理您的用户账户 | 合同的履行(第 6(1)(b) 条) | 身份、联系、账户 |
| 处理订阅与付款 | 合同的履行(第 6(1)(b) 条) | 联系、支付数据 |
| 提供已订阅的内容与仪表板 | 合同的履行(第 6(1)(b) 条) | 账户、使用数据 |
| 发送服务相关通讯(确认、发票、变更) | 合同的履行(第 6(1)(b) 条) | 电子邮件 |
| 发送新闻通讯及新出版物提醒 | 同意(第 6(1)(a) 条) | 电子邮件、偏好 |
| 回复联系与支持请求 | 合法利益(第 6(1)(f) 条) | 身份、联系、通讯 |
| 改进平台及使用分析 | 合法利益(第 6(1)(f) 条) | 浏览与使用数据(匿名化) |
| 防止欺诈与保障安全 | 合法利益(第 6(1)(f) 条) | IP、账户数据 |
| 履行法律与税务义务 | 法律义务(第 6(1)(c) 条) | 身份、账单 |
营销与通讯: 只有在您明确同意的情况下,我们才会向您发送促销或编辑性质的通讯(新闻通讯、展望、新研究)。您可以随时免费撤回同意,方式包括点击每封邮件中的退订链接或直接联系我们。
5. 我们与谁共享您的数据
KEYSTONE. 不会出售、出租或交易个人数据。我们可能会在以下情况下与第三方共享数据:
5.1 数据处理者(受托处理方)
我们与代表我们处理数据的服务提供商合作,并签署符合 GDPR 的数据处理协议:
- 托管与基础设施: 云服务提供商(例如 Vercel、AWS、Cloudflare);
- 支付处理: 通过 PCI-DSS 认证的提供商(例如 Stripe);
- 事务性邮件: 邮件发送平台(例如 Resend、Postmark);
- 流量分析: 尊重隐私的分析工具(例如 Plausible Analytics - 不使用第三方跟踪 Cookie);
- 客户支持: 工单管理工具(如适用)。
5.2 主管机关与法律义务
在法律、法院命令或主管机关(例如税务机关、检察机关)要求时,我们可能会披露个人数据。
5.3 业务转让
在 KEYSTONE. 合并、收购或资产出售的情形下,个人数据可能会被转让给新的数据控制者,该控制者将受本政策或同等政策的约束。
6. 数据的国际传输
您的数据原则上在欧洲经济区(EEA)内处理。当我们聘请位于 EEA 之外的数据处理者时,我们会确保传输依据以下任一保障:
- 欧盟委员会的充分性决定;
- 欧盟委员会采纳的标准合同条款;
- GDPR 第五章下的其他适当保障措施。
7. 我们保留您数据的期限
| 数据类别 | 保留期限 |
|---|---|
| 账户数据(活跃用户) | 账户保持活跃期间 |
| 账户数据(注销后) | 注销后 30 天(恢复窗口期),随后删除 |
| 账单与支付数据 | 10 年(法律义务 - 葡萄牙《商法典》) |
| 联系/支持通讯 | 案件关闭后 2 年 |
| 浏览数据(日志) | 最多 13 个月(30 天后匿名化) |
| 营销同意 | 直至撤回后 + 3 年存档(同意凭证) |
保留期届满后,数据将被安全删除或不可逆转地匿名化。
8. Cookies 与类似技术
平台使用 Cookies 及同等技术,以确保服务正常运行、记住您的偏好,并在取得您同意的情况下进行使用情况分析。
8.1 所使用的 Cookies 类型
| 类型 | 目的 | 是否需要同意? |
|---|---|---|
| 功能性(必需) | 身份验证会话、语言偏好、订阅购物篮 | 否 |
| 分析性 | 访问量统计及浏览行为分析(汇总、匿名化数据) | 是 |
| 营销 / 跟踪 | 个性化广告、跨站点跟踪 | 目前不使用 |
8.2 Cookies 管理
您首次访问平台时,将显示 Cookie 同意横幅。您可以随时通过平台页脚的 Cookie 设置图标管理您的偏好。
您也可以将浏览器配置为阻止或删除 Cookies,但这可能会影响某些功能的正常使用。
9. 您作为数据主体的权利
根据 GDPR,您对个人数据享有下列权利:
| 权利 | 含义 |
|---|---|
| 访问权 | 确认我们是否处理您的数据并获取其副本 |
| 更正权 | 更正不准确或不完整的数据 |
| 删除权(被遗忘权) | 在适用情形下请求删除您的数据 |
| 限制处理权 | 在特定情形下限制处理 |
| 数据可携权 | 以结构化、机器可读的格式接收您的数据 |
| 反对权 | 反对基于合法利益的处理或直接营销 |
| 撤回同意权 | 撤回已给予的同意,不影响此前处理的合法性 |
| 投诉权 | 向主管监管机关提出投诉 |
如何行使您的权利
请通过电子邮件发送请求至 privacy@keystone-observatory.com,表明身份并说明您希望行使的权利。我们将在最长 30 天 内回复(复杂情形可再延长 60 天,并会事先通知)。
监管机关
如您认为对您数据的处理违反 GDPR,有权向主管监管机关提出投诉。由于 KEYSTONE. 设立于葡萄牙,主管监管机关为:
Comissão Nacional de Proteção de Dados(CNPD,葡萄牙国家数据保护委员会)
www.cnpd.pt · geral@cnpd.pt · +351 213 928 400
您也可以向您居住国的监管机关提出投诉。
10. 数据安全
KEYSTONE. 实施适当的技术与组织措施,以保护您的个人数据免受未经授权的访问、丢失、意外损毁或泄露,包括:
- 通过 HTTPS/TLS 加密通讯;
- 使用哈希(bcrypt 或同等方法)存储密码;
- 基于最小权限原则的访问控制;
- 访问监控与活动记录(安全日志);
- 定期审查安全措施。
如发生对您的权利与自由构成风险的个人数据泄露事件,我们将在最长 72 小时内通知 CNPD,并在适用情形下直接通知受影响的数据主体。
11. 未成年人
本平台仅面向 18 岁及以上的用户,或在其法定代理人正式授权下的未成年人。我们不会在知情的情况下收集 16 岁以下儿童的个人数据。若我们发现未经可核实的家长同意而收集了未成年人的数据,将立即予以删除。
12. 第三方网站链接
平台可能包含指向外部网站的链接(例如 UN Comtrade、Eurostat、USGS 等数据来源)。本政策不适用于这些网站。建议您查阅所访问每个网站的隐私政策。
13. 本政策的变更
我们可能会定期更新本隐私政策,以反映法律、技术或服务方面的变化。届时:
- 我们将在本页发布更新版本并标注新的修订日期;
- 如变更具有实质性,我们将通过电子邮件通知注册用户;
- 如变更需要新的同意,我们将明确请求您的同意。
非实质性变更生效后,您继续使用平台即视为接受该等变更。
14. 联系我们
如有任何与隐私或数据保护相关的问题:
KEYSTONE. – Minerals Data Observatory
电子邮件:privacy@keystone-observatory.com
地址:Rua do Telhal 31, 7000-380 Évora, Portugal
© 2026 KEYSTONE. – Minerals Data Observatory. 保留所有权利。
本政策依据欧盟第 2016/679 号条例(GDPR)起草。