隐私政策与个人数据保护声明

1. 引言与目的

本隐私政策与个人数据保护声明（以下简称“政策”）旨在说明通过网站 kosovainvestment.com 及所有相关数字服务渠道获取的个人数据的收集、处理、存储、保护以及在必要范围内与哪些个人或机构共享的原则。

2. 数据控制者

在本平台范围内处理的个人数据的数据控制者为：KS Law Consultancy LLC — 普里什蒂纳，科索沃共和国。

3. 可能被处理的个人数据类别

身份数据：姓名、出生日期、国籍、护照/身份证号码、签名样本。

联系数据：电子邮件、电话、WhatsApp 号码、地址、公司联系信息。

客户交易数据：所购服务类型、订单详情、交易状态、支持请求。

财务数据：支付状态、交易金额、发票信息、支付提供商参考信息。

公司数据：公司名称、注册号、经营范围、股权结构、税号。

技术数据：IP 地址、设备信息、浏览器类型、登录时间、安全日志。

4. 个人数据的处理目的

• 服务提供、用户账户创建及合同履行
• 通信、支持和信息提供
• 支付、开票和财务记录
• 法律和监管合规
• 安全和风险管理
• 服务质量和运营改进
• 法律权利的保护和争议辩护

5. 处理个人数据的法律依据

法律依据包括合同的订立和履行、法律义务的履行、合法利益以及在必要时用户的明确同意或明确请求。

6. 个人数据的共享

公司不出售个人数据，也不以不受控制的方式共享。在提供服务所需的情况下，数据可在有限目的范围内与官方机构、专业服务提供商（会计师、律师、翻译）、技术基础设施提供商以及在法律义务要求下的主管当局共享。

支付数据：支付交易由Paysera LT, UAB (www.paysera.com) 处理。在支付过程中，您将被重定向到Paysera平台，银行卡详细信息和支付信息由Paysera在安全环境中直接收集和处理。我们公司不直接查看或存储您的信用卡信息。Paysera的隐私政策请访问：www.paysera.com/privacy

7. 跨境数据传输

由于数字服务基础设施的特点，数据可能不时在科索沃境外的服务器上处理。公司采取合理的技术和组织措施，并注意不对数据进行不必要的复制。

8. 保留期限

个人数据在处理目的所需的期限内保留。当保留需求不再存在时，数据可被删除、匿名化或转移至归档系统。

9. 数据安全

公司实施合理的技术和管理措施，如用户访问控制、密码安全、备份系统、SSL/TLS 安全措施、日志记录和数据最小化原则。

10. 用户权利

• 了解其数据是否正在被处理
• 了解处理的目的
• 请求更正不完整或不准确的数据
• 在满足条件的情况下请求删除数据
• 请求限制数据处理
• 撤回明确同意

请求可发送至 [email protected]。

11. 政策变更

公司可因法律变更、服务模式扩展或技术基础设施变化等原因更新本政策。现行文本自其在网站上发布之日起生效。

12. 最终条款

通过访问平台、创建账户、上传文件或使用任何服务，用户确认其理解个人数据可根据本政策中规定的原则进行处理。