1.个人数据控制者
本网站由 GAE Corporation 有限公司（GAE Corporation Co., Ltd.） 运营，其为 GCarbon 企业碳足迹管理平台的开发者，依《2019 年个人数据保护法》作为个人数据控制者。
2.我们收集的数据
本网站仅通过单一渠道收集个人数据，即 联系/演示申请表单：姓名、电子邮箱、组织名称以及您填写的留言——我们不收集敏感数据，不使用行为跟踪 cookie 或第三方分析工具——网站以我们自有系统匿名收集访问统计（自托管、无 cookie，数据不离开公司服务器）。
3.目的与法律依据
我们使用您提供的数据用于 (1) 按您的请求回复，例如安排演示或回答问题，以及 (2) 根据反馈改进服务——依据是您本人提交表单所给予的同意，以及回复主动联系者的合法利益。
4.保存期限
联系表单数据的保存期不超过自最后一次联系起 2 年，除非关系发展为服务合同，则按合同期限及相关法律保存。
5.披露与数据处理者
我们不出售或出租个人数据给第三方。数据存放在我们自行控制的服务器上，仅由相关团队按需知悉（need-to-know）原则访问。
6.安全措施
所有数据传输均通过 TLS（HTTPS）加密。后台系统采用基于角色的访问控制、访问日志以及防自动提交（速率限制）——与 GCarbon 平台保护企业客户数据所采用的做法一致，其设计使数据不出系统（包括在系统内自行处理问题、不向第三方发送文字的 G-CHAT 助手）。
7.数据主体的权利
依 PDPA，您有权请求访问、索取副本、更正、删除、限制使用、反对处理以及撤回同意——请通过本文档末尾的联系渠道提出请求，我们将在 30 天内处理。
8.政策变更
如有重大修改，我们将在本页面公告并更新“最后更新”日期——修改后继续使用网站即视为您已知悉新版政策。