隐私政策

本政策清楚地说明，当你使用 Castteli Technology 网站时，信息可能如何被处理：可能处理哪些数据、出于什么目的、可能与谁共享，以及你享有哪些权利。

本政策旨在描述截至所示更新日期网站的实际运行情况。每当运行方式发生变化，本政策都将随之更新。

本政策适用于 Castteli Technology 的官方网站以及通过该网站进行的互动，例如浏览页面和通过联系表单发送消息。

通过链接可能指向的外部网站有其各自的政策，不在本文件的适用范围之内。

你提供的数据

本网站无需注册或登录。你直接提供的个人数据，仅限于你选择通过联系表单发送的以下内容：

• 姓名；
• 电子邮箱地址；
• 公司（选填）；
• 所选主题；
• 消息内容。

表单不会要求提供电话号码、身份证件或敏感个人数据。我们建议你不要在消息正文中包含此类信息。

技术数据

与任何网站一样，为了提供页面、维持运行并保护网站免遭滥用，部分技术信息会被自动处理，例如：

• IP 地址；
• 浏览器及操作系统的类型和版本；
• 所请求页面的日期、时间和地址；
• 托管基础设施生成的技术日志。

本网站不使用任何受众分析、广告或行为追踪工具。

信息可能出于以下目的被处理：

• 回复你提交的请求；
• 维持由你发起的沟通；
• 保障网站安全并防止滥用，例如自动化提交；
• 维持技术运行、修复故障并进行维护；
• 改善网站的使用体验；
• 履行法定义务（如适用）。

数据处理遵循巴西《通用个人数据保护法》（LGPD，第13.709/2018号法律）中适用于各项目的的法律依据，例如响应数据主体本人提出的请求，以及维护网站安全的正当利益。

你通过联系表单自愿提交的数据，将用于回复你的请求，并延续由你发起的对话。

在任何提交之前，网站都会核验请求来源、数据格式以及自动化迹象。验证通过后，消息会被转发至一家专门接收表单的第三方服务，由其递送至负责回复的渠道。网站本身不会将消息写入数据库，也不会在日志中记录你的个人数据。

发送消息不会创建账户、不会订阅任何邮件列表，除处理该请求本身之外，也不会建立任何其他关系。

数据仅在实现本政策所述目的所需的期限内保留，或在适用时按照法律或监管义务要求的期限保留。一旦不再需要，数据将被删除或匿名化。

如适用，具体的保留期限将在本政策中说明。

Castteli 不出售个人数据。数据可能由网站运行所严格必需的技术供应商处理，目前包括：

• Vercel：网站的托管与交付，包括处理本政策所述的技术数据；
• Formspree：接收并转发通过联系表单发送的消息。

这些供应商可能在位于巴西境外的服务器上处理数据。凡涉及国际传输，均须遵守 LGPD 的要求。

在存在法定义务或法院命令时，数据也可能与公共机关共享。

本网站在开发阶段即采用了安全实践，其中包括：

• 所有页面均采用加密连接（HTTPS）；
• 安全响应头，包括内容安全策略（CSP）；
• 在任何处理之前，对收到的所有数据进行验证；
• 表单防滥用保护，例如来源核验、自动化提交检测和最短填写时间；
• 数据最小化：网站只收集必要的数据，且不存储消息；
• 凭据和敏感信息不写入源代码，基础设施的访问受到限制；
• 开发过程中的自动化安全检查。

任何连接互联网的系统都无法完全免于安全事件。因此，相关措施会持续复查，但无法保证绝对安全。

本网站不使用分析、广告或营销类 Cookie。Cookie 及类似技术的使用情况详见《Cookie 政策》。 Cookie 政策

作为数据主体，LGPD 保障你有权请求：

• 确认是否存在数据处理；
• 访问数据；
• 更正不完整、不准确或过时的数据；
• 对不必要、过度或违法处理的数据进行匿名化、封存或删除；
• 依照相关法规实现数据可携带；
• 删除基于同意而处理的数据（如适用）；
• 获知与之共享数据的实体信息；
• 获知可以不提供同意及其后果的相关信息；
• 撤回同意（如适用）。

你也可以向巴西国家数据保护局（ANPD）提出投诉。

本政策可能会更新，以反映网站、供应商或法律的变化。最近一次更新的日期始终在文件开头注明。

专门处理隐私和数据保护事务的渠道将在正式设立后公布。在此之前，可通过联系页面的表单提交请求，并在主题中注明与隐私相关。 联系页面

与数据控制者相关的登记信息和法律信息，将在相应法律架构正式确立后在本页面公布。