数据控制者
以 SLS Alliance 品牌运营的 SIA Omnic 是本政策所述个人数据处理的控制者。
- 公司：Sabiedrība ar ierobežotu atbildību “Omnic”（SIA Omnic）
- 注册号：40203390618；增值税号：LV40203390618
- 法定地址：Mazā Nometņu iela 31, Rīga, LV-1002, Latvia
- 网站与品牌：slsalliance.org 和 SLS Alliance
如有隐私问题或希望行使权利，请联系 legal@slsalliance.org。我们尚未任命数据保护官，也不将此地址表述为依法任命的 DPO 联系方式。
我们收集哪些数据及其用途
我们收集您主动提供的数据、使用网站时生成的有限技术数据，以及仅在您作出选择后收集的可选分析数据。
- 联系请求：姓名、电子邮箱、咨询类型、消息、附件、语言、页面及投递元数据，用于回复并将请求转交适当团队。
- 职位申请：姓名、电子邮箱、电话、所在地、薪资信息、语言及经验选项、求职信、简历、职位、申请时间及流程元数据，用于评估和管理申请。
- 网站运营与安全：IP 地址、用户代理、来源和请求信息及技术日志，用于内容交付、频率限制、防止滥用和诊断。
- 同意偏好：由本网站设置的值，记录当前政策版本以及您接受或拒绝可选分析的状态。
- 接受后启用的可选分析：不含查询参数的页面路径、一般浏览器、设备和语言信息、由 Google 推算的大致位置、会话和推广活动信息，以及获准记录的页面、下载、链接、语言、职位和成功提交事件。
我们不会向 Google Analytics 发送表单内容、姓名、电子邮箱、电话号码、简历、薪资信息或自由文本。我们不出售个人数据，也不会使用网站数据进行产生法律或类似重大影响的完全自动化决策。
处理的法律依据
我们根据每项活动的目的与情境采用相应法律依据。提交职位申请表仅表示确认表单所述申请声明，并不构成对网站分析的同意。
- 应您要求采取的合同订立前措施：回复相关商业咨询或处理职位申请。
- 合法利益：运营和保护网站、回复真实来信、防止滥用、确保可靠投递、管理招聘，以及提出或抗辩法律主张；我们会将这些利益与您的权利相衡量。
- 同意：可选的 Google Analytics。您可以拒绝或撤回同意，而不会失去对网站或表单的访问。
- 法律义务：保存适用法律要求我们保留的记录，或履行法律要求的行动。
接收方与服务提供商
我们仅向实现上述目的所需的授权人员和服务提供商披露个人数据，或在法律要求时披露。
- Railway 提供网站托管、PostgreSQL、私有对象存储及运营基础设施。
- Google 提供 Gmail 邮件投递服务，并且仅在您同意分析后提供 Google Analytics 4。
- PeopleForce 接收并管理招聘所需的候选人与职位申请数据。
- 获得授权的 SLS Alliance 技术、商务和招聘人员以及指定内部邮件收件人，仅在履行职责所需范围内访问数据。
服务提供商必须根据适用合同和安全义务处理数据。我们不授权其将联系或招聘数据用于自身广告。
跨境传输
Railway、Google 和 PeopleForce 可能使用位于拉脱维亚或欧洲经济区以外的基础设施或次级处理方，其中可能包括数据保护法律不同的国家。
在需要时，此类传输依据充分性决定、标准合同条款或其他合法保障，并结合服务提供商的合同和安全措施。若需了解特定传输或可用保障，请联系 legal@slsalliance.org。
数据保存期限
我们从各类别所列事件起，采用以下标准保存期限。
- 一般联系请求及相应 Gmail 邮件：自最后一次实质性沟通起保存 24 个月。
- SLS 系统、Gmail 和 PeopleForce 中未录用或已关闭的职位申请：自最近一次申请或实质性更新起保存 12 个月；未经单独选择加入，不会继续用于人才库。
- 垃圾提交及原始 IP 地址和用户代理字段：保存 30 天；若活跃安全事件确有需要，则可例外。
- 临时上传：约 10 分钟；私有 Bucket 中联系或申请的持久附件内容：90 天。最少量的删除或状态元数据可随主记录保留。
- Google Analytics 事件和用户数据：14 个月，发生新活动时不重置；分析 Cookie 自最近一次更新起最长可保留两年。
- 同意偏好：六个月；政策版本发生重大变更时将要求重新选择。
- 职位同步运行记录：180 天。运营投递元数据仅在与相关记录一并需要期间保留。
如因持续中的关系或招聘流程、法律义务、争议、安全事件或有记录的法律保留要求而确有必要，我们可能限制处理并延长特定数据的保存期限。受保护备份可能按独立周期到期；经批准删除的数据不会从备份恢复到日常使用中。
安全措施
我们采用访问控制、传输加密、私有对象存储、数据验证、来源和大小检查、频率限制、受限凭据、安全响应头以及受监控的投递流程，以降低未经授权访问、丢失或滥用的风险。
任何在线服务都无法保证绝对安全。如您认为个人数据遭到泄露或滥用，请联系 legal@slsalliance.org，且不要发送密码、恢复代码或不必要的身份证明文件。
您的权利
根据具体处理活动及适用法律，您可能享有以下权利。
- 请求访问您的个人数据并了解其使用情况。
- 要求更正不准确或不完整的数据。
- 在符合法律条件时要求删除数据或限制处理。
- 反对基于合法利益的处理；我们会评估您的具体情况及是否存在优先适用的充分理由。
- 随时通过 Cookie 设置撤回网站分析同意；撤回不会影响此前基于同意进行处理的合法性。
- 在数据可携权适用时，以可携格式接收您提供的数据。
请向 legal@slsalliance.org 发送请求，说明请求内容及您与我们联系时使用的邮箱或相关背景。我们可能要求提供适度信息以核实身份或授权。除法律允许延长期限外，我们通常在一个月内答复；除非请求明显无理或过度，通常不收取费用。
投诉
我们建议您先联系 legal@slsalliance.org，以便我们调查并答复。这不会限制您联系监管机构或寻求司法救济的权利。
拉脱维亚监管机构为 Data State Inspectorate，地址：Elijas iela 17, Rīga, LV-1050, Latvia；邮箱：pasts@dvi.gov.lv；网站：dvi.gov.lv。您也可以向您居住、工作或认为侵权行为发生地所在欧洲经济区国家的监管机构投诉。
当我们的服务、供应商、保存期限决定或法律义务发生变化时，我们可能更新本政策。重大变更将通过新的更新日期标明；法律要求时，我们会请您重新作出选择。
最后更新：2026 年 9 月 14 日。如有问题或需提出个人数据请求，请联系 legal@slsalliance.org。
