我们如何处理您的数据。

本网站由 GRICCO International（美国）代表 GRICCO Group 运营。根据与您签约的实体不同，您的数据控制者可能是 GRICCO International、EKJ, LLC（美国）或 GRICCO Soluções Integradas Ltda.（巴西里约热内卢州马卡埃，CNPJ 53.765.584/0001-52）。三者适用相同的原则。

• 您提供的数据：姓名、公司、工作电子邮件、电话，以及您在联系表单、道德举报渠道表单或电子邮件中描述的背景信息。
• 浏览数据：IP 地址、设备类型、浏览器和访问的页面，由保护隐私的分析工具以汇总方式收集（无 Cookie、无个人标识符）。

我们不通过本网站收集敏感个人数据，并请您不要在开放式表单字段中填写此类数据。

• 答复联系请求并编制建议书——应您的请求，在订立合同前的预备程序。
• 受理并调查通过道德举报渠道提交的举报——履行法律义务以及维护集团诚信的正当利益。
• 衡量并改进网站——正当利益，经利益权衡并遵循最小化原则。
• 履行法律和监管义务。

• 在 GRICCO Group 各实体之间，当答复您的请求或签约项目需要时。
• 数据处理者和技术服务提供商（电子邮件、托管、分析），受含有数据保护条款的合同约束。
• 公共机关，基于合法请求或法律要求。

我们不出售个人数据。任何数据处理者均不得将数据用于自身目的或训练 AI 模型。

GRICCO Group 在美国和巴西运营，其服务提供商可能将数据存储在其他国家。当数据跨境传输时，我们要求采取充分的保障措施——合同条款，以及对于巴西境内的数据主体，适用 LGPD 第 33 条规定的机制。

• 商业请求：在关系存续期间以及最后一次联系后的适用法定期限内保留。
• 道德举报渠道举报：在调查所需期间以及道德准则和适用法律规定的保留期限内保留。
• 浏览数据：以汇总形式，在分析工具设定的有限期限内保留。

目的达成后，数据将被删除或匿名化，法律要求保留的除外。

本网站不使用广告或跟踪 Cookie。分析工具不使用 Cookie，也不会对您进行个人识别。为保证网站正常运行，可能会使用必要的技术性存储。

• 确认是否存在数据处理并访问您的数据。
• 更正不完整、不准确或过时的数据。
• 要求对不必要或过度的数据进行匿名化、封存或删除。
• 在适用情况下要求数据可携带。
• 撤回同意并了解您的数据共享情况。

如需行使权利，请联系我们的数据保护官。该服务免费，并在 15 天内答复。

我们采取技术和管理措施保护数据，包括传输加密（TLS）、最小权限访问控制和职责分离。具有相关风险的事件将依法予以控制、评估，并通知主管机关和受影响的数据主体。

我们可能更新本政策以反映法律、技术或运营方面的变化。顶部的日期表示当前版本。