隐私政策

1. 我们是谁

OpenLiti（下称“我们”）运营网站 openliti.com，为企业、代理机构和组织提供越南新闻稿发布与媒体投放服务。就欧盟《通用数据保护条例》（GDPR）及经 CPRA 修订的《加州消费者隐私法》（CCPA/CPRA）而言，我们是本政策所述个人数据的控制者。

隐私事务联系方式：contact@openliti.com。我们将在 30 天内答复数据请求；适用 CCPA/CPRA 时限时为 45 天内。

2. 我们收集的数据

我们仅收集报价、交付和结算媒体投放所必需的信息：

• 您主动提交的联系信息：姓名、公司、职位、工作邮箱、电话或通讯账号、国家。
• 项目信息：新闻稿草稿、图片、品牌素材、目标媒体、发布日期与审批记录。
• 结算信息：公司名称、税号、账单地址、发票与付款状态。我们不存储银行卡信息，收付款由银行与支付服务商处理。
• 技术信息：IP 地址、浏览器与设备类型、来源页面、访问页面及时间戳，来自服务器日志，以及在您同意时的分析 Cookie。
• 沟通记录：与项目相关的邮件、聊天记录与通话笔记。

3. 法律依据与目的

依据 GDPR 第 6 条，我们基于：履行合同（执行您订购的投放）、正当利益（答复咨询、防止滥用、改进服务）、同意（分析与广告 Cookie，以及需要同意时的营销邮件）和法定义务（税务、会计与记录保存）。

我们将数据用于出具报价、翻译并向媒体提交稿件、开具发票、提供发布确认、处理支持请求、防范欺诈以及遵守越南和国际法律。

4. 共享与跨境传输

我们不出售个人数据，仅在交付服务必需的范围内共享：

• 新闻编辑室与媒体：仅限编辑审核与发布所需内容。记者只看到稿件和您授权的联系人，不会看到您的结算信息。
• 签约服务商：托管、邮件发送、分析与会计服务商，作为受托处理方按书面指示行事。
• 在法律要求或为确立、行使、抗辩法律主张时，向专业顾问、审计机构与主管机关提供。

5. 保留期限

项目文件与发布链接在合作期间及之后三年内保留，以便处理转载或核验请求。会计记录按税法规定期限保存。分析数据以可识别形式最多保留 14 个月。

6. 您的权利

在适用法律范围内，您可以请求：

• 查阅您的个人数据并获取副本。
• 更正不准确或不完整的数据。
• 在无法定保留义务时要求删除（“被遗忘权”）。
• 限制或反对基于正当利益的处理。
• 以结构化、机器可读格式获取数据可携带副本。
• 随时撤回同意，且不影响此前处理的合法性。
• 依据 CCPA/CPRA：知情、删除、更正、拒绝“出售”或“共享”（我们均不进行），以及行使权利不受歧视。

7. 安全

我们采取与风险相称的技术与组织措施：加密传输（HTTPS/HSTS）、项目文件夹的最小权限访问、管理员账户双因素认证、服务器访问限制，以及成文的保留与删除流程。若发生影响您权利的数据泄露，我们将及时通知您与主管机关，如需则在知悉后 72 小时内完成。

8. 未成年人及政策更新

我们的服务面向企业。我们不会有意收集 16 岁以下儿童的个人数据。如您认为儿童提供了数据，请联系我们，我们将予以删除。

我们可能根据法律或运营变化更新本政策。本页面发布的版本及其“最后更新”日期为适用版本。