隐私政策

TOTO-Flow 由 TOTO 运营，地址：Külbstr. 20, 55131 Mainz, 德国（以下简称“TOTO-Flow”或“我们”）。就本政策所述的个人数据而言，我们是数据控制者；但当我们作为数据处理者代表客户处理客户数据时除外（请参阅我们的《数据处理》条款）。

如有疑问或请求，请联系：info@totoflow.us。

您向我们提供的信息：姓名、工作邮箱、公司、职位、您感兴趣的服务、偏好时间、付款偏好，以及您在申请战略通话或投资人简介时填写的任何留言。

自动收集的信息：IP 地址、浏览器和设备类型、浏览的页面以及来源页面，这些信息记录在服务器日志中，用于保障安全和可靠性。我们会在您的浏览器中保存您选择的语言以及浅色或深色模式，以便网站记住您的设置。

客户数据：当您使用我们的服务时，我们会处理您接入的业务数据，例如电子邮件、日历、通话录音及转录文本、发票和合同。此类数据仅按照您的指示进行处理。

为回应您的请求并安排战略通话（法律依据：订立合同前的必要步骤，以及我们经营业务的合法利益）。

为提供、保护和改进我们的服务，并向您开具账单（合同履行、合法利益、法律义务）。

为发送服务通知，并在法律允许的情况下发送相关的商务通讯。您可以随时选择退出营销信息（同意或合法利益）。

为遵守法律，以及为确立、行使或抗辩法律主张（法律义务、合法利益）。

我们不会出售个人数据。我们仅在书面协议的约束下，与协助我们运营的服务提供商共享数据，包括：托管与交付、电子邮件发送、支付处理（Stripe、PayPal）、日程安排与客户关系管理工具，以及专业顾问。

在法律要求时，或为保护权利、安全与保障，或在合并、融资或出售业务时，我们可能披露数据，但接收方须提供同等水平的保护。

部分服务提供商位于欧洲经济区之外。在我们向境外传输个人数据时，我们依据充分性认定、欧盟委员会标准合同条款或其他合法的传输机制，并在必要时辅以补充保障措施。

除非您成为客户，否则我们会在最后一次联系后最长保留咨询数据 24 个月。客户账户和账单记录在合同期限内以及税务和会计法律要求的期限内保留。合同终止后，客户数据将按照我们《数据处理》条款的规定被删除或返还。服务器日志最长保留 90 天。

根据《通用数据保护条例》（GDPR）及类似法律，您可以要求访问、更正、删除、限制处理和数据可携带，并可反对基于合法利益进行的处理。若处理基于同意，您可以随时撤回同意。

如需行使您的权利，请发送电子邮件至 info@totoflow.us。我们将在一个月内回复。您还有权向所在地的数据保护监管机构提出投诉。

我们采用传输和存储加密、访问控制、日志记录和定期审查。没有任何系统是绝对安全的；如发生个人数据泄露，我们将依法通知受影响方和监管机构。请参阅我们的“安全”页面。

我们的服务面向企业，不针对 16 岁以下的任何人。我们不会有意收集其个人数据。

我们可能会更新本政策。我们将在此发布带有新日期的新版本，并就重大变更提前通知客户。