隐私政策
1. 数据控制者与联系方法
LEX CONFORM 是 Lex Agency LLC 旗下的产品合规咨询与协调项目。Lex Agency LLC 在自行决定个人数据处理目的和方式时担任数据控制者。隐私请求请发送至 request@lex-conform.com。具体合同还应明确实际签约主体的法定身份信息。
2. 收集哪些数据
我们可能收到姓名、职位、公司、工作联系方式、通信记录、产品描述、预期用途、目标市场以及您提交的技术文件。网站安全日志可能包含 IP 地址、浏览器、时间和访问页面。初次联系表单不要求身份证件或特殊类别个人数据。
3. 用途和法律依据
答复询问及制定报价，视情况依据 GDPR 第6条第1款(b)项（数据主体要求的合同前措施）或(f)项（企业联系人相关的合法利益）。履行合同、履行会计法定义务以及保障网站安全分别使用适当的合同、法定义务或合法利益依据。营销还须符合电子通信规则；主动询问不等于同意广告。
4. 第三方个人资料
产品资料可能载有工程师、员工、签署人或授权代表的信息。请仅在有合法权限时提供必要数据，并在法律要求时通知有关人员。未经约定安全渠道，不应通过普通联系表单发送敏感或机密档案。
5. 来源和接收方
数据可能来自联系表单、电子邮件、Telegram、WhatsApp、合同资料以及与委托相关的公开企业登记。获授权人员、托管及邮件服务商、安全服务商、会计人员、受聘实验室和专业顾问可能在必要范围内访问。部分第三方可能独立决定其处理目的和方式。
6. Cookie 与表单安全
网站使用记录隐私偏好的 Cookie，并通过 Cloudflare Turnstile 保护询问表单。交付版本未启用可选分析或广告跟踪。详细情况见 Cookie 政策；以后部署新的跟踪技术前必须审查告知和同意机制。
7. 欧洲经济区以外的数据传输
跨境交流或专业协作可能涉及向欧洲经济区以外传输数据。适用 GDPR 第五章时，需要充分性认定、标准合同条款等适当保障（必要时附加风险评估），或者适用范围严格限定的法定例外。使用国际通信应用并不免除这些要求。
8. 保存期限
询问信息按处理和必要跟进期间保存；合同档案依履约目的和诉讼时效保存；会计记录遵循法定期限；安全日志按合理安全需要保存。我们不虚构统一保存年限。实际期限应在内部数据保留制度中确定。
9. 安全措施与事件
措施包括访问控制、公开和私人服务器文件分离、传输保护、请求频率限制和服务器端机器人验证。任何互联网服务均不能保证绝对安全。数据泄露的通知义务须依据 GDPR 第33至34条和具体风险判断。
10. 数据主体权利
符合法定条件时，您可请求查阅、更正、删除、限制处理、数据可携、反对处理，以及撤回同意（GDPR 第15至21条）。反对直接营销的请求会被尊重。网站不作出第22条所述具有法律或类似重大影响的完全自动化决定。
11. 申请与投诉
请发送邮件至 request@lex-conform.com。披露数据前可能进行适度身份核验。GDPR 第12条的一般回复期限为一个月，法律允许特定延长。您可向有管辖权的欧洲经济区数据保护监管机构投诉。
12. 未成年人及更新
本网站面向商业客户，并非专门面向儿童。处理目的、接收方或技术发生实质变化时将更新说明；必要时另行签署数据处理协议。修订日期：2026年10月16日。