隐私政策

1. 我们是谁

网站 zh.bloodniobium.org 由格洛丽亚·杜阿尔特（Glória Duarte）运营，负责《血铌档案》——一个专注于记录和转化关键矿物供应链中隐藏的法律、会计、监管及人道主义负债的独立情报平台，以跨国问责文件协议形式运营，聚焦洛阳钼业集团有限公司（港交所：3993；上交所：603993）在巴西的运营情况。本平台以三种语言（葡萄牙语、英语、普通话）运营，面向全球受众。

如需直接联系数据控制者：

2. 我们收集的数据

我们仅收集您通过平台官方渠道自愿提供的数据：

• 姓名
• 所在国家
• 电子邮件地址
• 职业背景（在身份识别表单中填写时）
• 通过联系表单发送的消息内容
• 通过WhatsApp（+55 (64) 98100-6046）发送的消息内容
• 为申请访问案件官方文件而自愿提供的职业身份证明信息
• 在使用按身份分类的战略通知（平台第六渠道）时选择的利益相关方身份

我们不收集：浏览记录、IP地址、地理位置、设备信息或任何并非由您直接提供的数据。本平台不使用追踪Cookie、第三方像素、分析工具或广告SDK。

3. 使用目的

所收集的数据仅用于以下目的：

• 回复您的联系消息或请求；
• 应请求发送与血铌案相关的文件和信息；
• 记录并纳入案件协议：通过平台提交的支持宣言签名、战略建议及正式通知；
• 核实申请访问受限官方文件的专业人士身份。

您的数据绝不会用于商业目的、营销活动、广告推送或出售给第三方。

4. 法律依据

数据处理基于以下法律依据：

• 同意（GDPR第6(1)(a)条 / LGPD第7条第I款）：在填写表单或通过WhatsApp发起联系时表达；
• 合法利益（GDPR第6(1)(f)条 / LGPD第7条第IX款）：用于回应请求和开展倡导活动；
• 行使法律权利（LGPD第7条第VI款）：用于血铌案的文件记录和法律保护。

5. 数据共享

个人数据仅在以下例外情况下可能被共享：

• 在法院命令或主管机关要求时；
• 经您明确同意，用于支持宣言签署人（姓名和国家将在每周案卷摘要中公开发布，该文件将定期发送至洛阳钼业集团有限公司董事会、德勤、ESG机构及血铌案相关各方，具体条款见平台《同意声明表》）。

6. 存储与安全

数据存储在安全服务器上，存储期限以实现上述目的所必需或与血铌案相关诉讼持续期间为准。我们采取技术和组织措施，防止未经授权的访问、数据丢失或非法披露。

通过WhatsApp收到的消息与本平台所有其他通信享有同等保密待遇。

7. 您的权利（GDPR第15–22条 / LGPD第18条）

根据GDPR和LGPD，您有权：

• 确认我们是否处理您的个人数据；
• 访问我们持有的您的数据；
• 更正不完整或不准确的数据；
• 请求删除您的数据（被遗忘权）；
• 请求将您的数据转移至其他服务提供商（数据可携权）；
• 就基于合法利益的处理提出异议；
• 随时撤回您的同意，且不影响此前处理的合法性；
• 向监管机构提出投诉（如欧盟数据保护机构或巴西国家数据保护局ANPD）。

如需行使上述任何权利，请通过第11条所列联系方式与我们联系。我们将在15个工作日内予以答复。

8. Cookie与追踪技术

平台运行所必需的技术性Cookie（如表单会话Cookie）属于临时性Cookie，不识别用户身份，会话结束后自动删除。

9. 国际数据保护维度

血铌平台在全球范围内运营，可能收到来自巴西境外用户的数据。对于这些用户：

• 欧盟/欧洲经济区用户：数据处理完全符合GDPR（欧盟条例2016/679）要求。您可向所在地的数据保护机构提出投诉；
• 英国用户：遵守英国GDPR及2018年《数据保护法》的适用原则；
• 香港用户：遵守《个人资料（私隐）条例》（第486章）的相关原则；
• 中国大陆用户：遵守《个人信息保护法》（PIPL，2021年）的适用原则，包括最小必要原则、目的限制原则及数据主体权利保护规定；
• 美国用户：数据不向第三方出售，符合《加州消费者隐私法》（CCPA）的类比适用原则。

本平台适用的主要数据保护法律为巴西《通用数据保护法》（LGPD，第13,709/2018号法律）。

10. 政策变更

本政策可能会定期更新，以反映运营、法律或法规层面的变化。最新版本将始终在本页面上注明最后修订日期。重大变更将通过平台官方渠道予以通知。

11. 联系方式——数据控制者

如对本隐私政策有疑问、需要提交请求或行使数据权利，请通过以下方式联系：

数据控制者：格洛丽亚·杜阿尔特（Glória Duarte）· 血铌档案（Blood Niobium）· 巴西戈亚斯州卡塔朗市。