隱私權政策
1. 目的和一般訊息
Granistone A Rocha（「Granistone」）重視其客戶、供應商、服務提供者、業務合作夥伴和員工的隱私，並制定了本隱私權政策，以重申其對保護個人資料的承諾，符合《通用資料保護法》（LGPD）和其他適用法規。
本隱私權政策描述了當您造訪我們的頁面和/或使用我們網站上的服務和工具時，如何收集、使用、儲存和保護您的個人資料。
1.1 定義
就本隱私權政策而言，適用以下定義：
- 法律依據：根據《一般個人資料保護法》（LGPD）規定的假設，授權處理個人資料的法律依據。
- 同意：資料主體自由、知情且明確地表達同意為特定目的處理其個人資料。
- 個人資料：任何可以識別特定個人的信息，例如姓名、地址、電話號碼和電子郵件地址。
- 敏感個人資訊：與自然人相關的種族或民族血統、宗教信仰、政治觀點、工會或宗教、哲學或政治性質組織會員資格資訊、與健康或性生活相關的數據以及遺傳或生物特徵數據。
- 資料控制者（DPO）：由 Granistone 正式任命的自然人或法人，作為 Granistone、資料主體和主管機關在個人資料保護方面溝通的管道。
- 目的：處理個人資料的合法、具體和知情的目的。
- 通用個人資料保護法（LGPD）：第 13,709/2018號法律，規定自然人或法人根據公法或私法處理個人數據，包括數位媒體中的個人數據，目的是保護自然人的自由、隱私和人格自由發展的基本權利。
- 必要性：將處理限制在實現其目的所必需的最少量個人資料內，並保持適當且不過度的範圍。
- 資料主體：被處理的個人資料所指涉的自然人。資料主體可以是，例如，Granistone 網站、平台或應用程式的使用者、消費者、Granistone 員工等。
- 個人資訊的國際轉移：向外國或該國所屬的國際組織發送或提供個人資訊。
- 處理：對個人資料進行的任何操作，例如與收集、產生、接收、分類、使用、存取、複製、傳輸、分發、加工、存檔、儲存、轉移或消除相關的操作。
- 使用者：造訪或使用 Granistone A Rocha 網站、平台或應用程式的自然人，必須年滿 18 歲，具有完全行為能力，或在無行為能力的情況下由法定監護人適當代表或協助。
1.2 範圍
本隱私權政策適用於 Granistone 網站和應用程式的頁面、工具和服務的所有使用者和潛在使用者。
造訪 Granistone 的服務、網站或應用程序，即表示您已閱讀、瞭解並同意本政策的條款。您的接受是自願的，但為了充分利用所提供的資源，您必須接受本政策。如果您不同意本政策，可能會全部或部分限制您存取和使用 Granistone 網站和應用程式上提供的服務。
2. 個人資訊的收集與使用
Granistone 可能會收集您直接提供的個人資料、第三方提供的個人資料或透過我們的網站和應用程式上啟用的必要、功能和效能 cookie 自動收集的個人資料。
為了進行我們的活動，我們可能會處理以下類別的個人資料：
- 註冊和識別數據，例如姓名、電話號碼、地址和在公共機構註冊的識別信息，例如個人納稅人登記處（CPF）號碼；
- 與電子通訊和電子設備使用相關的數據，例如電子郵件（e-mail）、IP 位址、日期和時間以及存取頁面的資訊；
- 專業數據，例如職業、工作地點、學歷以及與 Granistone 提供的專業機會相關的資訊。
收集的個人資料可能因所提供的服務、購買的產品的性質或資料主體與 Granistone 之間的關係類型而異。
您直接提交給 Granistone 網站或應用程式的所有個人資料將被收集以實現合法目的，包括但不限於準備商業提案或合約、提供合約服務、進行行銷傳播、招聘和選拔以及遵守法律義務。
3. 共享個人數據
Granistone 可能會與公共或私人組織共享您的個人數據，同時遵守 LGPD 的規定，特別是必要性原則，並始終以與收集數據的目的相兼容的方式共享，如本政策所規定。
個人資訊可能被分享的主要情況如下：
- 與客戶和合作夥伴一起提供服務；
- 與 Granistone 聘請的服務提供者；
- 與 Granistone 屬於同一經濟集團的公司；
- 出於行政目的與供應商聯繫；
- 履行法律或合約義務；
- 為了行銷目的，經您明確同意；
- 根據法院命令或主管機關的要求。
當我們與第三方分享您的個人資訊時，我們將要求按照本政策的指導方針和我們的指示進行處理，包括安全儲存、僅在指示的期限內保留以及未經 Granistone 事先明確授權不得與其他組織共享。
4.資訊安全
Granistone 處理的個人資料將儲存必要的時間，以達到收集資料的目的，或遵守法律和/或監管要求、履行合約義務，以便 Granistone 行使其在行政、仲裁和/或司法程序中的權利，或遵守 LGPD 規定的其他情況。個人資料儲存期結束後，Granistone 將安全刪除這些資料。
根據資料主體的要求，經同意處理的個人資料可以在實現處理目的之前被刪除，前提是不存在法律障礙。
5.個人資訊的國際轉移
Granistone 網站和應用程式上收集的個人資料儲存在位於巴西的自己的伺服器和簽約第三方的伺服器以及雲端，這可能會導致資料在巴西境外傳輸或處理，在這種情況下，Granistone 將採取適當的技術和組織措施，確保個人資料的國際傳輸符合適用法律。
7. 處理的法律依據
您的個人資料的處理可能基於以下假設：
- 在您同意的情況下，前提是該同意是自由、知情和明確獲得的；
- 執行合約或初步措施；
- 遵守法律或監管義務；
- 為正常行使司法、行政或仲裁程序中的權利；
- 在滿足 Granistone 的合法利益、遵守持有人的權利所必需的情況下；
- 得到 LGPD 允許的任何其他法律依據的支持；
8. 個人資訊主體的權利
資料主體可以：
- 請求確認處理和存取個人資料的存在；
- 更正不完整、不準確或過時的個人資料；
- 要求匿名化、阻止或刪除不必要的、過多的或不符合法律規定的處理的個人資料；
- 了解我們與誰分享您的個人資料；
- 隨時拒絕同意或撤銷。
如果您想行使您的權利，請發送請求至pdo@granistone.com.br。行使您的權利是免費的，並且可隨時進行。 Granistone 將評估是否能夠立即提供協助，如果無法立即提供協助，我們將告知您原因和必要的期限。
9.聯絡方式
您可以透過電子郵件、WhatsApp 和郵件與我們聯繫。如需查看我們所有的客戶服務管道，請造訪我們的網站。
我們的實際地址是：Av. Vicente Linhares, 500 – 阿德奧塔 – 福塔雷薩 – CE 郵遞區號：60.135-270
10. 個人資料控制者（DPO）的聯絡方式
如果您對本隱私權政策或我們如何處理您的個人資料有任何疑問，您可以聯絡我們的個人資料處理官員。
資料控制者聯絡資訊
- Encarregado Titular:Nicolas Diógenes Meneses
- Encarregado Substituto:José Cláudio Bandeira de Araújo Júnior
- E-mail:dpo@granistone.com.br.
11. 司法管轄權和適用法律
本政策將受巴西聯邦共和國法律管轄並依其解釋，並選擇福塔萊薩區/CE 的管轄權來解決任何爭議。
12. 政策更新
本政策可能隨時變更。我們建議您定期查閱本政策。
最後更新日期：2025年8月22日。