隐私政策
最后更新：2026年8月
本政策说明了我们通过sphinmedia.com 收集哪些个人数据、为何收集这些数据、与谁共享这些数据、数据在何处处理、我们会保留这些数据多长时间，以及您对这些数据享有的权利。本政策旨在以通俗易懂且坦诚的方式说明我们如何处理您的信息。本政策与我们的《Cookie 和同意声明》并行，后者详细介绍了 Cookie 的相关内容。
1. 关于我们
Sphin Media 是 Assur Media 运营的制作品牌，Assur Media 是一家在沙迦研究、技术与创新园自由区管理局注册的阿联酋自由区公司，注册号为 9978。Assur Media 是合同签约方，所有商业和法律函件均由 Assur Media 发出。
在本政策中，“我们”、“我们的”指以 Sphin Media 名义运营的 Assur Media。Assur Media 是本政策所述个人数据的控制者，这意味着当您使用sphinmedia.com 时，我们是决定为何以及如何处理您的个人数据的方。
| 注册地址 | B-B50-065 号楼，SRTIP，大学城，沙迦，阿拉伯联合酋长国，邮政信箱 66636 |
|---|---|
| 隐私与数据保护联系方式 | legal@assurmedia.com |
| 一般咨询 | contact@sphinmedia.com |
| 定价、套餐及新项目 | sales@sphinmedia.com |
| 某些功能无法正常使用：支付、文件或访问权限 | support@sphinmedia.com |
| 取消订单或申请退款 | support@sphinmedia.com |
| 发票、收据和账单详情 | admin@sphinmedia.com |
| 在手工作的进展 | designers@assurmedia.com |
所有关于隐私和数据保护的问题、请求和投诉，请发送至legal@assurmedia.com。
2. 本政策涵盖的内容及不涵盖的内容
本政策涵盖我们在您访问sphinmedia.com、向我们发送咨询、申请洽谈、填写我们的表单、订阅我们的更新或下单时所收集的个人数据。
本网站并非用于传输患者或健康数据的渠道。我们不会索取任何关于可识别个人的患者记录、医疗信息或健康数据，您也不应通过本网站向我们发送此类信息。Sphin Media 不会收集、接收、存储或处理患者或健康数据。如果我们误收到此类数据，我们将不会使用该数据，并会将其退回或安全删除。
当我们为客户服务时，有时会代表该客户并根据其指示处理个人数据，例如营销项目的受众或活动数据。这属于一项独立的安排，受客户与我们签订的合同中关于数据处理的条款约束，不属于本政策涵盖的范围。
3. 适用的法律
Assur Media 注册于阿拉伯联合酋长国，因此，适用于我们处理您个人数据的主要法律是《阿拉伯联合酋长国个人数据保护法》（2021年第45号联邦法令）。
无论您身处沙特阿拉伯还是科威特，您本国的数据保护法规也可能适用于我们持有的关于您的个人数据。本政策旨在与这些法规相辅相成，其中任何内容均不会剥夺您根据本国法律享有的权利。
4. 我们通过本网站收集的个人数据
我们收集的信息取决于您如何使用本网站。
| 你的工作内容 | 我们收集的信息 |
|---|---|
| 发送咨询或申请通话 | 您的姓名、公司名称、电子邮箱地址、WhatsApp 账号或电话号码，以及您向我们说明的需求 |
| 填写一份工作范围说明书或项目简报表 | 您的项目简报详情，例如您所在的行业、您感兴趣的方案或项目、用您自己的话描述的目标、时间安排、预算情况（如需提供），以及是否需要拍摄 |
| 请与我们共享品牌资产或账号访问权限 | 您提供给我们的资产文件和账户详细信息，以便我们开展工作。我们不会索要原始密码。 |
| 在结账时下单 | 您的姓名、账单和联系方式、您订购的商品以及付款记录。信用卡付款本身由 Stripe 或 PayPal 处理。 |
| 订阅我们的电子邮件更新 | 您的电子邮件地址、您提供的姓名，以及您的同意记录（包括您何时以及如何给予同意） |
| 浏览本网站 | 您的 IP 地址、设备和浏览器标识符、您浏览的页面和点击的链接、引荐页面，以及服务器日志数据（例如您的访问日期和时间）。Cookie 和分析数据（前提是您已接受相关 Cookie） |
我们仅收集为您答复问题、评估工作范围、收取费用以及运营工作室所必需的信息。
5. 我们收集这些信息的原因及法律依据
组织在每次使用个人数据时都需要有合法依据。下表列出了我们各项用途的合法依据。
| 目的 | 所用数据 | 法律依据 |
|---|---|---|
| 回复您的咨询，并准备报价或方案 | 您的联系方式以及您向我们说明的需求 | 应您要求在订立合同前采取的措施 |
| 交付您委托我们执行的项目或常年服务 | 您的联系方式、项目简要及项目资料，以及您授予我们的账户访问权限 | 我们与您签订的合同的履行情况 |
| 收取款项、开具发票和管理您的账户 | 您的姓名、账单和联系方式、订单详情以及付款记录 | 我们与您签订的合同的履行情况 |
| 保存税务和会计记录 | 发票、付款和合同记录 | 履行法律义务 |
| 发送电子邮件营销内容，例如最新动态和优惠信息 | 您的电子邮箱地址、姓名及同意记录 | 您的同意 |
| 保障网站安全并防止滥用 | 您的 IP 地址、设备和浏览器标识符以及服务器日志数据 | 我们在保护本网站及其用户方面的合法利益 |
| 衡量网站的使用情况 | 分析数据、页面浏览量和Cookie标识符 | 我们出于了解网站使用情况的正当利益。只有在您接受的情况下，才会设置分析类Cookie |
| 改进我们的服务以及工作范围界定和交付方式 | 以汇总形式使用的咨询、项目和分析数据 | 我们为改进服务所依据的合法利益 |
| 回应数据保护请求或投诉 | 您的联系方式及请求详情 | 履行法律义务 |
当我们基于合法利益处理您的数据时，我们会权衡我们的利益与您的利益和权利，且不会以凌驾于您的利益和权利之上方式使用您的数据。您可以对此类数据使用提出异议，第15条对此进行了说明。
在我们需要征得您同意的情况下，您可以随时撤回同意，且撤回同意不会影响您撤回前我们所采取的任何行动。
6. Cookie 和分析工具
本网站使用Cookie及类似技术。这些技术分为四类：绝对必要的、功能性的、分析性的和营销性的。
严格必要的 Cookie 默认处于启用状态，因为没有它们，本网站将无法运行。除非您在同意横幅中允许，否则功能性、分析性和营销性 Cookie 不会被设置。您可以随时通过每页页脚中的“Cookie 偏好设置”链接给予、拒绝或更改您的选择，且无需说明理由。
您保存的选择每6个月会自动更新一次，之后横幅会再次征询您的意见。
本网站的分析数据由 Squarespace 和 Google Analytics 提供。广告和转化率监测由 Google Ads 提供。
详细信息（包括所使用的Cookie以及每种Cookie的有效期）请参阅我们的《Cookie和同意声明》。
7. 我们与哪些方共享您的数据
我们不会出售任何个人数据。我们仅在以下列出的服务提供商为向我们提供服务所必需的范围内，与他们共享您的个人数据。除上述服务提供商外，我们仅在以下情况下共享个人数据：根据法律、法院或对我们具有监管权的监管机构的要求；或者当我们的专业顾问（如会计师或律师）需要这些数据时——这些顾问本身也负有保密义务。
| 服务提供商 | 它的用途 |
|---|---|
| Squarespace | 网站托管、表单、结账及Cookie同意管理 |
| Stripe | 银行卡支付处理 |
| PayPal | 支付处理 |
| Google Workspace | 电子邮件和文档存储 |
| Google Analytics | 网站分析 |
| Google Ads | 广告与转化率测量 |
| Mailchimp | 您已主动订阅的电子邮件营销 |
| WhatsApp（Meta） | 咨询与客户消息 |
| Notion | 客户内容门户 |
| Synology NAS 和一台独立的公司自有备份设备 | 公司自有设备上的加密文件存储 |
Notion 客户端内容门户中存储了关于您及您项目的个人信息，例如您的联系方式、项目简要说明以及我们为您制作的材料。该门户仅限您、您的项目经理以及 Mohammed Elnahwy 访问。
我们在制作工作中使用人工智能工具，例如用于语音、音乐、图像生成以及草稿撰写。这些工具中不会输入客户的个人数据。
8. 您的数据在何处被处理
我们的总部设在阿拉伯联合酋长国，团队成员分别在阿拉伯联合酋长国和科威特工作。我们自行持有的个人数据是在这两个国家进行处理的。
第7节中列出的部分服务提供商会在阿拉伯联合酋长国境外处理个人数据。Squarespace、Stripe、PayPal、Google、Mailchimp、WhatsApp（Meta）和Notion均为国际服务，您的个人数据可能会存储在其位于其他国家的系统中并由其进行处理。我们特此明确说明，以便您知晓：当我们使用这些工具时，您的数据可能会跨境传输。
如果服务提供商在阿拉伯联合酋长国境外处理个人数据，则该数据传输将依据该服务提供商的合同数据保护条款进行，该条款要求服务提供商保护数据，并仅将其用于我们指定的目的。
9. 我们如何保护您的数据
我们采取相称的措施来保护我们持有的个人数据。
对于存储在我们 Synology NAS 以及公司独立拥有的备份设备上的所有客户端数据，静止状态下的加密功能默认处于启用状态。
访问权限仅限于因工作需要使用这些数据的人员。
我们在主要服务（包括电子邮件、文档存储和网站管理）上已启用多因素身份验证。
另一台独立的备份设备上保存着客户端文件的副本，因此即使其中一台设备发生故障，您的资料也不会丢失。
没有任何系统能做到绝对安全，我们也不会声称系统是绝对安全的。如果确实发生问题，第10节将说明我们的应对措施。
10. 向您通报个人数据泄露事件
我们制定了一套数据泄露应对流程，用于识别、控制、记录和审查个人数据泄露事件。
如果数据泄露可能对您的权利构成风险，我们将通知相关监管机构。如果风险较高，我们还会直接通知您。无论哪种情况，我们都会在发现数据泄露后及时通知您，不会无故拖延。
当我们向您发出通知时，我们会告知您发生了什么、哪些数据受到影响、我们正在采取哪些措施，以及您可以采取哪些行动。
11. 市场营销以及您的选择
如果您联系我们或下单，我们可能会就您的咨询直接与您进行一对一的跟进。我们仅在您向我们提供了联系方式且未要求我们停止的情况下才会这样做。
我们仅向选择接收的用户发送更广泛的电子邮件营销内容，例如最新动态和优惠信息。我们通过 Squarespace 进行管理，有时也会使用 Mailchimp，并会记录您的同意信息，包括您何时以及如何给予同意。
您可以随时选择退订，方法是点击任何营销邮件中的退订链接，或发送邮件至legal@assurmedia.com。我们将立即停止向您发送营销信息，且不会询问您退订的原因。退订营销信息并不影响我们向您发送有关项目或您在我司订单的必要通知。
12. 我们会保存您的数据多长时间
我们仅在为实现收集个人数据之目的所需的期限内，或法律要求我们必须保留该数据的期限内，保留个人数据。
| 记录 | 我们会保留它多长时间 |
|---|---|
| 咨询和联系记录 | 自您上次与我们联系起算24个月 |
| 客户项目和合同记录 | 自订婚结束之日起10年 |
| 市场准入许可记录 | 只要您保持订阅状态，以及此后24个月内 |
| 网站分析 | 26个月 |
| Cookie 同意记录 | 24个月。您保存的选择每6个月更新一次 |
当一个周期结束时，我们会删除数据或对其进行安全销毁。
13. 自动化决策
我们不会进行任何会对您产生法律效力或对您产生类似重大影响的自动化决策。关于您的咨询、报价和项目的决策均由人工作出。
我们使用的分析工具用于衡量网站的使用情况。这些工具不会用于针对您个人做出决策。
14. 儿童与本网站
本网站面向商业受众，不以儿童为目标群体。我们不会通过本网站故意收集任何未满18岁人士的个人数据，也不会故意向其进行营销。
如果您认为有未满18岁的人向我们提供了个人数据，请发送邮件至legal@assurmedia.com，我们将予以删除。
15. 您对个人数据享有的权利
根据您所在的地区以及适用于您的法律，您可能享有以下权利：
请向我们索取我们持有的关于您的个人数据的副本
请我们更正错误或不完整的数据
要求我们删除不再需要的数据
要求我们限制对您数据的使用方式，或对某项具体使用提出异议
要求我们将您的数据以常用格式传输给您或另一家服务提供商
撤回您的同意（如果我们对您数据的使用基于您的同意）
要求我们停止向您发送营销信息
如需提出请求，请发送邮件至legal@assurmedia.com，并告知我们您希望我们采取什么行动。在采取行动之前，我们可能需要核实您的身份，以避免将您的个人数据提供给他人。
我们将在收到您的请求后的30个日历日内予以答复。如果请求较为复杂，或者您一次性提交了多项请求，我们可能会将该期限延长一次。如果延长，我们将在最初的30天期限届满前通知您，并说明原因。
我们不会因您提出请求而向您收费。
16. 如何联系我们，以及如何投诉
如对您的个人数据有任何疑问或请求，请发送邮件至legal@assurmedia.com。该邮箱将转发至 Assur Media 的数据保护负责人。您也可以通过以下邮寄地址联系我们：阿联酋沙迦大学城 SRTIP B-B50-065 室，邮政信箱 66636。
如果您对我们处理您的个人数据的方式或对某项请求的答复不满意，请先通过legal@assurmedia.com联系我们，我们将尽力予以纠正。
如果我们无法与您协商解决，您有权向您所在国家的数据保护机构提出投诉。
17. 适用法律
本通知受阿拉伯联合酋长国法律管辖。若出现任何问题，请首先通过legal@assurmedia.com与我们联系，我们将尽力与您直接协商解决。若无法解决，则由阿拉伯联合酋长国法院管辖。本通知中的任何内容均不剥夺您在您本国提起诉讼的权利——若该国法律赋予您此项权利且该权利不可放弃，则您仍可行使该权利。
18. 本政策的变更
我们可能会不时更新本政策，例如在新增服务提供商、变更处理目的或应对法律法规变更时。
届时，我们将更新本页面底部的“最后更新”日期。若变更内容重大，我们将在网站上予以明确说明；若法律要求我们直接通知您，我们也会照办。
最后更新：2026年8月
Sphin Media 是 Assur Media 运营的工作室品牌，Assur Media 是一家阿联酋自由区公司（注册号 9978）。所有商业和法律文件均由 Assur Media 签发。