隐私政策

RIADVICE SUARL（“RIADVICE”或“我们”）尊重其客户、访客和用户的隐私。本隐私政策（“本政策”）说明：当您访问我们的网站、联系我们、成为我们的客户、订阅我们的新闻通讯、使用我们的应用程序或加入我们的某一公共平台时，我们收集哪些个人数据；我们为何收集；谁会接收这些数据；我们保留多久；以及您如何行使您的权利。

本政策使用我们《使用条款》中的定义。本政策为信息告知文件，不取代与客户签署的数据处理协议。

1. 谁对您的数据负责

本政策所述处理活动的控制者为 RIADVICE SUARL，一家在突尼斯设立的公司，税务识别号 1310176H，注册地址为 Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia。如对您的个人数据有任何疑问，或希望行使您的权利，请发送邮件至 privacy@riadvice.tn 或 contact@riadvice.com。

本政策适用于由 RIADVICE 运营且链接至本政策的所有网站和服务。其他 RIADVICE 网站及我们应用程序中的简要声明均援引本政策。RIADVICE 的某一产品或平台可能有其自身的隐私声明；如有，该声明适用于该产品，而该声明未涉及的一切事项适用本政策。

2. 我们的两种角色：控制者与处理者

对于 RIADVICE 为自身目的处理的数据，RIADVICE 是控制者，包括：其网站、其销售与客户关系、计费、支持、其新闻通讯、其公共平台以及其软件的技术运行。本政策描述的即是该等处理活动。
当 RIADVICE 代表客户处理个人数据时，RIADVICE 是处理者，例如其托管的 BigBlueButton 平台中的参与者、录制内容、聊天消息和分析数据，其为客户运营的应用程序中的文件，或其在提供专业服务过程中访问的数据。在此情况下，客户（例如您的学校、大学、培训机构或雇主）是控制者，决定数据处理的目的和方式，并负责告知您。请首先向该客户提出您的问题和请求。如我们的《GDPR 合规声明》所述，RIADVICE 将协助客户作出答复。

3. 适用法律

RIADVICE 设立于突尼斯，依照突尼斯 2004 年 7 月 27 日关于个人数据保护的第 2004-63 号组织法处理个人数据，并接受突尼斯国家个人数据保护机构（Instance Nationale de Protection des Données Personnelles，“INPDP”）的监督。

由于我们向欧盟和欧洲经济区的个人和组织提供服务，根据 GDPR 第 3 条第 2 款，欧盟第 2016/679 号《通用数据保护条例》（“GDPR”）亦适用于对其数据的处理。如两者同时适用，我们遵循保护程度更高的规则。

4. 我们收集什么、为何收集以及依据何种法律基础

下表列出了每一项目的、所涉及的数据以及 GDPR 规定的合法性基础。第 8 条说明我们保留数据的期限。如适用突尼斯法律，相同的处理活动依照第 2004-63 号组织法规定的条件进行，包括在该法要求时取得您的同意。

目的	个人数据	合法性基础（GDPR）
答复通过联系表单发送的消息	姓名、电子邮箱地址、公司或机构（选填）、电话号码（选填）、主题、消息、页面语言和时间。为防止滥用：您的 IP 地址的加盐哈希值（绝不保存地址本身）以及您浏览器的用户代理。	应您的请求在订立合同前采取的措施（第 6 条第 1 款 (b) 项），或我们答复咨询的正当利益（第 6 条第 1 款 (f) 项）。
在线聊天和服务台工单	您撰写的内容、您提供的姓名和电子邮箱地址、您发送消息时所在的页面以及时间。	对客户而言为履行合同（第 6 条第 1 款 (b) 项）；答复请求的正当利益（第 6 条第 1 款 (f) 项）。
通过 WhatsApp 或 Telegram 发送的消息	您的消息、电话号码或账户名称，以及您选择分享的内容。	通过您选择的渠道答复您的正当利益（第 6 条第 1 款 (f) 项），或履行合同。
新闻通讯	电子邮箱地址、姓名（选填）、订阅日期和确认日期，以及退订记录。	同意，并通过双重确认电子邮件予以确认（第 6 条第 1 款 (a) 项）。
客户账户、客户门户和合同管理	姓名、职务、组织、电子邮箱地址、电话号码、账单地址、登录数据、订单历史和往来函件。	履行合同（第 6 条第 1 款 (b) 项）。
开票、会计和税务	发票、付款记录、税号和注册号、账单联系人。	法定义务（第 6 条第 1 款 (c) 项）。
提供、支持和保护我们销售的服务	客户管理员和技术联系人的联系方式、支持记录、技术日志。	履行合同（第 6 条第 1 款 (b) 项）；保障我们服务安全的正当利益（第 6 条第 1 款 (f) 项）。
我们网站的安全与运行	服务器日志（IP 地址、所请求的页面、时间、用户代理）、以 IP 地址的加盐哈希值为键的表单提交计数器，以及联系表单上的机器人检测。	保障我们网站安全和可用的正当利益（第 6 条第 1 款 (f) 项）。
衡量我们网站的使用情况	浏览的页面、对部分按钮的点击、大致位置、设备和浏览器类型，以及 Google Analytics 标识符。	您在 Cookie 横幅中给予的同意（第 6 条第 1 款 (a) 项）。
我们软件的技术运行	技术数据，例如 IP 地址、应用程序版本、平台以及所加入的服务器，例如在应用程序校验许可证时，或在已启用的情况下报告错误时。	履行许可协议（第 6 条第 1 款 (b) 项）；保护和修复我们软件的正当利益（第 6 条第 1 款 (f) 项）。
公共平台上的账户和内容	账户数据、个人资料、您发布的内容、举报和审核决定。	履行合同（第 6 条第 1 款 (b) 项）；对可选功能的同意（第 6 条第 1 款 (a) 项）；内容审核与安全的正当利益（第 6 条第 1 款 (f) 项）。
与潜在客户、合作伙伴和供应商的业务关系	姓名、组织、职务、联系方式和往来交流。	发展和管理业务关系的正当利益（第 6 条第 1 款 (f) 项）。
合规、防范欺诈和法律索赔	与请求、事件或争议相关的数据。	法定义务（第 6 条第 1 款 (c) 项）；确立、行使或抗辩法律索赔的正当利益（第 6 条第 1 款 (f) 项）。

当您通过联系表单发送消息时，该消息首先存储在我们自己的服务器上，以防丢失，然后通过电子邮件发送给我们的团队并发送至我们的内部消息系统，二者均由 RIADVICE 或其托管服务商代表其运营。您的消息副本将通过电子邮件发回给您作为回执。

如我们依据正当利益进行处理，我们已将该等利益与您的权利和合理期待进行了权衡。您可随时按第 10 条所述反对此类处理。如我们依据同意进行处理，您可随时撤回同意，但不影响撤回前已进行的处理。

我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定。

您无义务向我们提供个人数据。但如未提供标记为必填的数据，我们将无法答复咨询、开设账户或提供服务。

5. 我们为客户处理的数据

当我们为客户托管 BigBlueButton 或其他应用程序时，其用户的个人数据作为该服务的一部分被处理，例如姓名和用户标识符、参与详情、音频、视频、聊天消息、投票、共享的文件和屏幕、录制内容，以及客户订购的分析数据和报告。我们作为客户的处理者，仅根据客户的指示处理该等数据。客户决定的事项包括会议是否录制，以及录制内容和数据的保留期限等。我们的《GDPR 合规声明》描述了我们作为处理者的承诺。

6. 谁会接收您的数据

我们不会出售或出租您的个人数据。在 RIADVICE 内部，只有因工作需要的员工才能访问您的个人数据，且其负有保密义务。我们仅与以下各方共享个人数据：

托管我们网站和服务的托管及基础设施服务商，例如 OVHcloud，以及我们《GDPR 合规声明》中列出的其他服务商；
Google，用于网站访问衡量，且仅在您给予同意后；
Cloudflare，其为联系表单提供机器人检测，并在检测运行期间接收您的 IP 地址和有关您浏览器的技术信息；
电子邮件投递服务商，其负责传输我们发送的电子邮件；
银行和支付服务商，用于处理付款；
我们的会计师、审计师和法律顾问，其负有职业保密义务；
公共机关、法院和执法机构，在法律要求时，或为保护我们的权利、用户的安全或防范欺诈；
在我们的全部或部分业务被转让时的购买方或继承方，并适用相同的保护措施。

部分服务由您选择使用的独立控制者提供，例如 WhatsApp、Telegram 和应用商店。它们依据其自身的隐私政策处理您的数据。

我们的服务台、新闻通讯系统和内部消息系统由 RIADVICE 自行运营，运行于我们的托管服务商提供的基础设施之上。

我们的服务提供方根据我们的指示行事，并受合同约束，合同要求其保护您的数据，且仅将其用于向我们提供的服务。

7. 国际传输

RIADVICE 设立于突尼斯，而突尼斯未被欧盟委员会的充分性认定所涵盖。我们的主要托管基础设施位于法国及欧盟其他地区。尽管如此，RIADVICE 员工仍可能从突尼斯访问个人数据，且我们的部分服务商在欧盟以外运营，例如在美国。

当欧盟或欧洲经济区的客户将个人数据传输给作为其处理者的 RIADVICE 时，该传输受欧盟委员会第 (EU) 2021/914 号实施决定所通过的标准合同条款（采用与双方角色相符的模块）以及我们《GDPR 合规声明》所述的技术和组织措施保障。
当我们将个人数据传输给欧盟或欧洲经济区以外的服务商时，如存在充分性认定，我们依据该认定（例如针对已获认证服务商的《欧盟-美国数据隐私框架》），否则使用标准合同条款。
个人数据从突尼斯向其他国家的传输，依照第 2004-63 号组织法规定的条件进行，包括在该法要求时取得 INPDP 的授权。

您可发送邮件至 privacy@riadvice.tn，获取适用于某项传输的保障措施的副本。

8. 我们保留数据的期限

我们仅在实现第 4 条所述收集目的所需的期限内保留个人数据，或保留至您要求我们删除为止。我们会满足每一项删除请求，无论其来自客户、访客，还是我们持有其数据的任何其他人。

唯一的例外是法律要求我们保留的数据，例如发票以及会计和税务记录。我们仅在法律规定的期限内保留该等记录，期满后予以删除。
当您退订我们的新闻通讯时，我们仅在禁止发送名单中保留您的电子邮箱地址，以免再次向您发送邮件。您也可以要求我们将其从该名单中删除。
用于限制滥用表单提交的计数器，仅在其覆盖的短暂时间窗口内保留。
Cookie 的存续期限载于我们的《Cookie 政策》。
已删除的数据随备份在正常轮换中被覆盖而从备份中消失。在此期间，除用于恢复系统外，该等数据不会被使用。

9. 安全

我们采取与风险相适应的技术和组织措施保护个人数据，包括连接加密、机密数据加密、仅限授权员工访问、身份验证控制、定期更新和安全补丁、监控、备份以及提升员工的数据保护意识。在我们的网站上，我们使用 IP 地址的加盐哈希值而非地址本身来限制滥用表单提交。任何连接互联网的系统都不可能绝对安全。如个人数据泄露可能对您的权利和自由造成风险，我们将在法律规定的时限内通知主管机关；如风险较高，我们将及时告知您，不会有不当延误。

10. 您的权利

根据 GDPR，在符合其规定条件的前提下，您有权：

访问您的个人数据并获取其副本；
更正不准确或不完整的数据；
删除您的数据；
限制对您数据的处理；
反对基于我们正当利益的处理，并随时反对将您的数据用于直接营销；
以结构化、通用和机器可读的格式接收您向我们提供的数据，并将其传输给另一控制者（数据可携带性）；
在处理基于同意的情况下，随时撤回您的同意；
向监管机构提出投诉。

根据突尼斯第 2004-63 号组织法，您还有权访问您的数据，要求更正、补充、更新或删除您的数据，并基于正当理由（包括针对直接营销）反对对其进行处理。

11. 如何行使您的权利

请发送邮件至 privacy@riadvice.tn 或 contact@riadvice.com，或邮寄至 RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia。
如需撤回对统计类 Cookie 的同意，请使用网站任一页面底部的“Cookie 设置”链接。如需退订新闻通讯，请使用任一新闻通讯邮件中的退订链接。
在处理请求前，我们可能要求您提供信息以确认您的身份，以免将您的数据披露给他人。
我们将在收到您的请求后一个月内作出答复。对于复杂或数量众多的请求，该期限可再延长两个月，在此情况下，我们将在第一个月内告知您。
行使您的权利是免费的，除非请求明显缺乏依据或过度。
如您的请求涉及我们为客户处理的数据，我们将把请求转交该客户，并协助其作出答复。

12. 投诉

如您对我们的答复不满意，或认为对您数据的处理违反法律，您可以：

如您位于欧盟或欧洲经济区，向您居住地、工作地或涉嫌违法行为发生地所在成员国的数据保护监管机构提出投诉；
在突尼斯，向位于突尼斯市的 Instance Nationale de Protection des Données Personnelles（INPDP，国家个人数据保护机构）提出投诉，网址：www.inpdp.nat.tn。

我们希望有机会先行处理您的关切，因此请在投诉前与我们联系。

13. 儿童

我们的网站和商业服务并非面向儿童，我们不会通过其在知情的情况下收集儿童的个人数据。托管服务的用户（例如参加在线课程的学生）的数据，由组织该服务的客户负责处理。公共平台在其条款中设定最低年龄。如您认为我们在无有效依据的情况下持有儿童的数据，请与我们联系，我们将予以删除。

14. Cookie

我们的《Cookie 政策》说明了我们网站使用的 Cookie 及类似技术，以及如何更改您的选择。

15. 指向其他网站的链接

我们的网站包含指向由第三方运营的网站和服务的链接。我们对其内容或隐私做法不承担责任。请阅读其隐私声明。

16. 本政策的变更

我们可随时更新本政策，以反映我们服务、我们的做法或法律的变化。更新后的政策在本页面发布，并自文末所示日期起生效。请定期查阅本政策。如您在更新后继续使用我们的网站和服务，即表示您知悉更新后的政策。如法律要求我们就某项变更通知您或征得您的同意，我们将依法照办。

17. 联系方式

如对本政策或您的个人数据有任何疑问：privacy@riadvice.tn 或 contact@riadvice.com。邮寄地址：RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia。

最后更新：2026 年 10 月 10 日