1. 适用范围与联系方式

本政策适用于 altabrandsglobal.com 官网及由我们运营的 Alta Client Portal。文中的“我们”指 Alta Brands Global Inc.。本政策不替代与客户签订的服务协议、保密协议或数据处理约定；涉及客户授权业务数据时，同时适用相关协议及平台规则。

隐私联系邮箱：Success@altabrandsglobal.com。请在主题中注明“隐私请求”，不要通过普通邮件发送密码、完整证件号码或其他无关敏感信息。

2. 我们处理哪些信息

• 咨询与资料申请：您主动提供的邮箱、电话或微信号，品牌与产品、业务阶段、服务需求、留言及相关提交来源和时间。补充供应商资料时，还可能包括公司、联系人、产品、渠道与经营情况。
• 客户门户：账户姓名、邮箱、所属组织、访问权限，以及客户授权提供或接入的订单、销售、税额、服务费、项目文件和报告。其中包含个人信息的部分适用本政策。
• 运行与安全信息：网站和相关服务可能处理 IP 地址、设备与浏览器信息、访问时间、来源页面、登录及操作记录，用于提供服务、安全防护和统计分析。具体范围取决于实际启用的工具及您的选择。

请仅提交与业务相关、您有权提供的信息。官网咨询表单不用于接收身份证件、银行卡完整信息、账户密码或客户消费者的敏感明细。

3. 信息用途与邮件选择

我们将相关信息用于回复您的请求、评估合作需求、发送您主动申请的资料、履行服务与结算约定、维护客户门户，以及防止欺诈、滥用和未经授权的访问。适用的处理依据根据具体目的和所在地法律确定。

申请案例资料或预约咨询，不等于订阅长期营销邮件。若提供资讯订阅，将单独说明并由您自愿选择；您可通过邮件中的退订方式或上述联系邮箱取消。退订营销不影响必要的账户、安全、结算及您主动请求的业务邮件。

4. 服务提供方与必要披露

为运行网站和提供服务，我们会使用必要的服务提供方。目前相关服务包括：

• WordPress.com、Jetpack 及 Automattic 相关服务：网站托管、运行及已启用的统计或安全功能。
• Formspree：接收和转发官网咨询及供应商表单提交。
• Cloudflare：客户门户托管、数据库、文件存储及相关网络服务。
• 企业邮件服务提供方：业务邮件的发送、接收和保存。

我们按业务所需向服务提供方提供相关信息，并根据适用法律和合同安排其处理。服务商为其自身运营、安全或法定义务独立处理的信息，也受其相关说明约束；这不免除我们对受托处理安排的管理责任。

为具体项目向渠道方或其他合作方提供客户资料时，将依客户授权、服务约定及必要范围处理。法律要求、争议处理或保护合法权益所必需的披露，按适用规则办理。本政策不构成向任意合作方提供咨询线索的授权。

5. 跨境处理

由于我们提供跨境业务服务并使用云服务，信息可能在美国及相关服务提供方运营所在地处理。适用规则要求时，我们会落实相应的告知、合同保障、单独同意或其他合法安排。仅浏览网站或阅读本政策，不视为对所有跨境处理的一揽子同意。

6. 保存期限与删除

以下为我们采用的常规保存和复核标准，通过人工复核、必要的服务商处理或已经配置的系统功能执行，并不表示所有平台都已启用自动删除。自动发送邮件、内部整理或系统重试，不会重新开始计算业务资料的保存期限。

普通咨询、案例领取及未进入合作的供应商资料

自最后一次实质业务沟通、资料申请或评估完成之中较晚的时间起，按 12个月的标准保存并复核。无继续处理必要时，删除或作无法合理识别个人的匿名化处理。

营销订阅档案

退订后停止营销发送；连续 24个月没有主动订阅、回复、点击或其他有效互动时，停止该订阅并清理非必要档案。为避免再次发送，仅在继续开展相关营销期间保留必要的拒收标记，除非您重新主动订阅。

门户账户、日常项目文件、授权订单明细及一般报告

服务终止后，按 90天的标准复核并清理无需继续保存的资料；仍有有效合同约定的访问、交接或保存需要的，按约定办理。结束合作时，可联系我们安排必要的数据导出或交接。为财务、法律或争议目的保留的，仅限相关必要部分。

必要合同、发票、结算及税务会计记录

按公司的档案政策，自相关会计年度结束后保存 7年。这不是对所有资料统一适用的法定期限；适用法律、税务事项或有效保全要求需要更长保存时，仅延长相关必要记录。

一般安全及访问操作日志

自记录生成起，按 90天的标准复核和清理无需继续保存的记录。与已识别安全事件、欺诈调查或争议直接相关的必要记录，可隔离保存至相关事项解决及适用保全期限届满。

临时文件及不再需要的失败上传

按创建后 30天的标准复核和清理；不因上传失败而将文件转作其他用途。

登录会话

门户登录会话有效期为 7天，主动退出时该会话提前失效。失效并不等于后台记录即时删除；失效记录按 30天的标准复核和清理，必要安全记录依上一分类处理。

隐私请求处理记录

自请求结案起保存最小必要处理记录 24个月，用于证明请求处理情况；不将这些记录用于营销。

备份中的残留副本

生产系统完成删除后，副本可能继续存在于受限备份中，并按相关服务商实际配置的轮换周期清除。我们以 90天作为备份保存配置的复核目标，不将其表述为所有外部备份已经实现的统一清除期限；您可联系我们了解与您资料有关的适用周期。残留副本不作一般业务或营销使用，恢复服务时应重新应用相关删除记录。

期限届满后的复核只用于确认是否仍存在具体、必要的业务、合同、法律或安全目的，不以可能的未来营销作为延长理由。确需延长时，仅保留相关必要资料，限制用途和访问，并可就您的请求说明具体理由及适用期限。

您不必等待上述期限届满，可通过 Success@altabrandsglobal.com提出删除或其他隐私请求。我们会核实范围，并按适用要求处理我们控制的系统、业务邮箱及受托服务商中的相关副本。法律保全、有效合同约定及 Amazon 等平台更严格的授权或删除要求优先适用，不因本政策的通用标准而延长。

7. Cookie 与类似技术

客户门户使用必要的登录 Cookie 维持会话和验证访问权限。官网所用的托管、安全及统计服务，也可能使用 Cookie 或类似技术。您可以通过浏览器管理这些技术；禁用必要 Cookie 可能影响登录或部分功能。

若某项非必要分析或营销工具依法需要事先同意，应在取得相应同意后启用，并提供适用的选择方式。Cookie、统计或广告功能发生变化时，我们会相应更新说明。

8. 您的选择与请求

根据适用法律，您可联系我们申请了解、访问、更正、删除相关个人信息，撤回可撤回的同意，取消营销，或行使其他适用的限制处理、可携带、反对及出售或共享退出等权利。具体范围取决于所在地法律及相关处理情形。

我们会以与请求相适应的方式核验身份，并在适用法律要求的期限内回应。因法律、合同履行、他人权利或有效保全要求不能立即删除的，会说明原因并限制相关用途。对于客户委托我们处理的信息，可能需要由相应客户指示或协同办理。您不必为咨询隐私问题提供与核验无关的敏感材料。

9. 安全、适用对象与更新

我们采用与信息和风险相适应的访问控制、登录验证及传输保护等措施，但不能保证任何网络传输或存储方式绝对安全。请妥善保管登录资料，发现异常时及时联系我们。

我们的服务面向企业及成年人，不以儿童为对象。如发现儿童误提交了个人信息，请联系上述邮箱，以便核实并处理。

本政策可能因业务、工具或法律要求变化而更新。重要变化会按适用要求作出通知；新的用途如需要另行同意，不会仅通过修改本政策替代相应同意。