隐私政策
1. 控制者
按照《通用数据保护条例》（GDPR）的规定，负责本网站数据处理的控制者为：
Solution Flow PTE. LTD.
1 North Bridge Road #B1-35
High Street Centre, Singapore 179094
UEN: 202500502C
电子邮件：support@thesolutionflow.com
电话和WhatsApp Business：+65 8034 9633
网站：www.thesolutionflow.com
尚未指定根据《通用数据保护条例》（GDPR）第 27 条设立的欧盟代表。
Solution Flow PTE. LTD.是本网站的运营者，并以Solution Flow品牌提供其服务。本网站的数据保护责任完全由Solution Flow PTE. LTD.承担。
数据保护事务联系人：
Racha Chaipanya
电子邮件：support@thesolutionflow.com
2. 数据处理的一般说明
保护您的个人数据对我们而言极为重要。我们按照保密原则，依照现行法定数据保护规定以及本隐私政策处理个人数据。
个人数据是指所有可用于识别您个人身份的信息。本隐私政策说明个人数据收集和使用的性质、范围与目的，以及您作为数据主体所享有的权利。
3. 我们网站上的数据收集
3.1 访问数据和服务器日志文件
访问我们的网站时，系统会自动收集以下技术信息：
- IP地址
- 浏览器类型和版本
- 使用的操作系统
- 来源网址（Referrer URL）
- 主机名
- 服务器请求的日期和时间
- 访问的页面及传输的数据量
这些数据在技术上是保障网站运行和安全所必需的，不会与其他数据来源合并。这些数据产生于我们托管服务商的基础设施上，该服务商为我们运营网络服务器及前置的内容分发网络（CDN）；详见第3.7节。
法律依据：GDPR 第 6(1)(f) 条（对网站稳定性、安全性及优化的合法利益）。
3.2 联系我们
通过电子邮件、电话、WhatsApp Business或本网站的问卷（见第3.3节）与我们联系时，我们会处理您所提供的数据，尤其包括：
- 姓名（如有提供）
- 电子邮件地址
- 电话号码（如有提供）
- 其他自愿提供的信息
此类处理仅用于处理您的请求。
我们在本网站及电子邮件中提供电话号码+65 8034 9633，作为通过WhatsApp Business联系我们的方式。如果您通过该渠道给我们写信，我们会处理您的电话号码、您在其中设置的个人资料名称以及您的消息内容，以回复您的请求。WhatsApp并非由我们运营；该服务内部的处理还需遵守该服务提供商的数据保护规定，我们对此无法施加影响，且相关数据可能在欧洲经济区以外被处理。如果您不希望如此，请改为发送电子邮件至support@thesolutionflow.com与我们联系。
法律依据：GDPR 第 6(1)(b) 条（订立合同前的措施）或GDPR 第 6(1)(f) 条（对沟通交流的合法利益）。
3.3 问卷
您可以在本网站填写问卷，为信息交流通话做准备。填写问卷是自愿的。在您提交问卷之前，不会有任何数据传输给我们。提交时，我们会处理：
- 您的姓名
- 您的电子邮件地址
- 您的电话号码，前提是您填写了该自愿栏位
- 您对问卷五个问题的回答（金融工具方面的经验、考虑投入的金额、该金额的可自由支配性、计划的时间范围、对期间亏损的应对方式）
- 所使用的语言版本，以及按服务器时间计算的提交日期和时间
- 您的同意，通过问卷中的必填复选框作出：您借此确认已阅读本隐私政策，并同意为准备信息交流通话而处理您所提供的信息。
姓名、电子邮件地址及该同意声明是我们接收问卷并回复您所必需的；缺少这些信息，问卷将无法提交。电话号码为自愿提供；如果没有电话号码，我们只能通过电子邮件联系您。提供这些数据不存在法定或合同上的义务。
您的回答会依照固定的、预先设定的规则，自动归入三个组别之一。这一归类决定了提交后向您显示、并在确认邮件中建议的下一步操作，即提出预约建议，或者先提供我们的信息内容。该归类不构成投资建议，也不是对您个人的评价；无论如何，我们的内容始终可供您查阅，您也可以随时另行通过电子邮件与我们联系。
根据GDPR第22条第1款和第4款，这一归类不涉及对您产生法律效力或以类似方式对您造成重大影响的自动化决策（包括画像）。
提交后将发生以下情况：
- 您的信息会作为非公开条目存储在我们WordPress网站的数据库中，该数据库由我们的托管服务商运营（见第3.7节）。该条目不会存储任何IP地址。
- 我们会收到一封发送至support@thesolutionflow.com的通知邮件，其中包含您提供的信息。回复地址设置为您所提供的电子邮件地址。
- 您会收到一封发送至您所提供的电子邮件地址的确认邮件，其中说明相应的下一步操作。
只有已登录且拥有相应权限的本网站用户才能访问所存储的条目；目前为两名具有管理员权限的人员。这些条目无法公开查阅。
如未因此形成业务关系，我们会在最后一次联系后至多六个月内删除您在问卷中提供的信息；这既适用于我们数据库中的条目，也适用于相关的电子邮件往来。如果形成业务关系，则适用法定保留期限。
您可以随时撤回同意，该撤回自撤回之日起面向未来生效，并可要求删除您的信息。发送一封形式不限的电子邮件至support@thesolutionflow.com即可。撤回同意不影响撤回前所进行处理的合法性。
为防范自动化提交，我们在提交时会检查一个对您不可见的附加字段，以及从开始填写到提交问卷之间经过的时间，并限制每小时的提交次数。为进行此项计数，您的IP地址仅以哈希值的形式用作计数密钥；该哈希值不会以明文形式存储，也不会出现在您的条目中。该计数器在一小时后失效。
法律依据：GDPR 第 6(1)(a) 条（同意）以及GDPR 第 6(1)(b) 条（订立合同前的措施）；就防范自动化提交而言，则为GDPR 第 6(1)(f) 条（对防范滥用行为的合法利益）。
3.4 浏览器存储、Cookie 与同意
本网站不设置用于分析、广告或身份识别的Cookie。网站运行改用您的浏览器提供的两种存储：
- sf_consent（本地存储 localStorage）：记录您在同意提示中选择的是「仅必要项」还是「全部接受」。只有这样，我们才能遵循您的决定，避免在每次访问时重复显示该提示。该条目会一直保存，直到您将其删除为止。
- sf_quiz_done和sf_quiz_result（会话存储 sessionStorage）：提交问卷后，其结果（包括您的姓名、电子邮件地址、您提供的电话号码及您的回答）会存储于此，以便「信息交流通话」页面可以据此继续，并在该页面为您显示预约选项。您浏览器中的这份副本不会传输给我们；您的信息会在提交问卷时（见第3.3节）传输给我们。该副本会在您关闭浏览器标签页后被删除。
这些条目不会被用于跨多个网站识别您身份或追踪您的行为。如果您浏览器中的存储功能被阻止，您仍然可以阅读本网站并提交问卷。这种情况下，同意提示会在每次访问时重新出现，且提交问卷后「信息交流通话」页面不会自动解锁，如遇此情况，请写信至support@thesolutionflow.com与我们联系。
技术上必需的Cookie可能由所使用的网站软件（WordPress及所用的页面缓存）设置，尤其是在登录受保护的管理后台时。作为公开页面的访问者，您通常不会因此受到影响。
以同意为前提的脚本，只有在您于提示中选择「全部接受」之后才会执行；在此之前，它们在所交付的页面中处于停用状态。如果您选择「仅必要项」或不做选择，它们将始终保持未启用状态。目前受此提示控制的是访问量统计（第3.6节）。与此无关，Calendly的预约日历要等您自行点击后才会加载（第3.5节）。我们不使用Google Analytics、Google Tag Manager、广告与营销技术、社交媒体插件、嵌入式视频以及外部加载的字体。
您可以随时撤回同意，该撤回自撤回之日起面向未来生效，方法是删除您浏览器中为本网站存储的数据，该设置通常位于浏览器设置中的「清除浏览数据」或「网站数据」选项下。这样一来，sf_consent条目将被删除；下次访问时，提示会重新出现，您可以重新作出选择。
法律依据：GDPR 第 6(1)(a) 条（同意），适用于所有非必要的存储和读取操作；GDPR 第 6(1)(f) 条（对技术运行的合法利益），适用于在同意提示中存储您的选择；GDPR 第 6(1)(b) 条（订立合同前的措施），适用于在您的浏览器中临时存储问卷结果。
更多信息请参阅Cookie 说明。
3.5 在线预约（Calendly）
预约信息交流通话时，我们使用提供方Calendly, LLC（1315 Peachtree St NE, Atlanta, GA 30309, USA）提供的Calendly服务。预约日历只有在您通过点击主动启动后才会加载（两次点击方案）。只有通过此次点击，才会与Calendly的服务器建立连接；在此之前，不会有任何数据传输给Calendly。
在使用预约功能时，Calendly会处理以下数据，尤其包括：
- 姓名
- 电子邮件地址
- 所选预约时间（日期和时间）
- IP地址和技术连接数据
- 预约表单中其他自愿提供的信息
此类处理仅用于安排和进行信息交流通话。Calendly是一家总部位于美国的提供方；加载日历时，数据会被传输至美国，Calendly届时可能设置其自身的Cookie。Calendly的处理适用该提供方自己的数据保护规定：calendly.com/privacy。
预约所需提供的信息由Calendly的预约表单规定；如未填写其中要求的信息，则无法完成预约。使用此方式并非强制：如果您希望避免传输数据，可以不加载日历，而是写信至support@thesolutionflow.com与我们联系，我们随后会通过电子邮件与您商定预约时间。
法律依据：GDPR 第 6(1)(a) 条（通过主动加载日历作出的同意）以及GDPR 第 6(1)(b) 条（订立合同前的措施）。
3.6 访问量统计（Burst Statistics）
我们使用WordPress插件Burst Statistics进行访问量统计。该插件只有在您于同意提示中选择「全部接受」后才会运行。如果您选择「仅必要项」或不做选择，则不会进行访问量统计：脚本虽然会随页面一同交付，但保持停用状态，不会被执行。
该统计不使用Cookie，也不会传输给第三方。所有数据仅在我们自己的服务器上处理和存储。该插件的设置不会生成设备指纹；为区分不同的访问，系统使用一个匿名且每天更换的密钥。IP地址不会被永久存储。如果您的浏览器发送「Do Not Track」设置，则同样不会进行统计。
记录的是有关我们网站使用情况的信息，例如访问过的页面和停留时长。评估以汇总形式进行。有关存储期限，参见第7节。
法律依据：GDPR 第 6(1)(a) 条（同意）。如何撤回该同意，参见第3.4节。
3.7 服务商与数据接收方
为运营本网站及处理我们的通讯，我们使用以下服务商。它们部分作为受托处理者代表我们处理数据，部分基于自身的依据处理数据：
- 我们的托管服务商（Hostinger）：负责运营网络服务器及前置的内容分发网络（CDN），以及我们的电子邮件邮箱。第3.1节所述的访问数据即产生于此；问卷条目所在的数据库也位于该服务器上。公司名称和服务器所在地，我们可应要求告知您。
- Brevo（Brevo SAS，法国巴黎）：负责技术性发送发给您的确认邮件以及发给我们的通知邮件。此过程中会处理发件人和收件人地址、相应邮件的主题和内容。我们不会发送新闻通讯或广告邮件。我们之后从自己的邮箱亲自写给您的电子邮件，则通过我们托管服务商的基础设施发送。
- Calendly, LLC，美国：用于预约功能，仅在您自行加载日历后进行（第3.5节）。
- 即时通讯软件WhatsApp Business的提供方：适用于您通过公司信息页面及页脚中所列的电话号码与我们联系的情形；详见第3.2节。
我们不会为广告目的转交您的数据。此外，我们仅在负有法定义务时才会转交个人数据。如您对我们的服务商有任何疑问，欢迎通过support@thesolutionflow.com与我们联系，我们将乐意解答。
4. 处理的法律依据
处理基于以下依据进行：
- GDPR 第 6(1)(a) 条：同意
- GDPR 第 6(1)(b) 条：合同 / 订立合同前的措施
- GDPR 第 6(1)(c) 条：法定义务
- GDPR 第 6(1)(f) 条：合法利益
5. 第三国数据传输
控制者的所在地为新加坡。您向我们传输的数据（例如您在问卷中填写的信息，或您发给我们的电子邮件）在我们阅读和处理时，因此也会在欧洲经济区以外被处理。对新加坡，不存在欧盟委员会依据GDPR第45条作出的充分性认定。此外，新加坡的《个人数据保护法》（PDPA）也适用于我们。
本网站的技术基础设施由第3.7节所述的服务商运营。网络服务器、数据库及我们的电子邮件邮箱均由我们的托管服务商运营；服务器所在地，我们可应要求告知您。
尤其是当您通过点击自行加载Calendly的预约日历时，会发生向美国的数据传输。此项传输的依据是您通过该次点击所作出的同意（第3.5节）。对美国，不存在普遍适用于所有接收方的充分性认定；因此不能排除当地政府机构访问数据的可能性。您可以通过不加载日历、改为给我们写电子邮件的方式，避免此项传输。此外，如果您通过WhatsApp Business给我们写信（第3.2节），以及在第3.7节所述的基础设施范围内，数据也可能在欧洲经济区以外被处理。
个案传输所依据的GDPR第44条及以下条款中的具体依据，我们将应要求告知您；如某项传输存在GDPR第46条规定的适当保障措施，您可应要求获得副本。请通过support@thesolutionflow.com与我们联系。
为保护您的数据，我们采取第8节所述的技术和组织措施。
6. 数据主体权利
您享有以下权利：
- 查阅权（GDPR第15条）
- 更正权（GDPR第16条）
- 删除权（GDPR第17条）
- 限制处理权（GDPR第18条）
- 数据可携带权（GDPR第20条）
- 反对权（GDPR第21条）
- 撤回已作出的同意（GDPR第7条第3款）
- 向监管机构投诉（GDPR第77条）
关于反对权：凡我们基于合法利益处理数据之处（第3.1、3.2、3.3和3.4节），您均可随时基于您特殊情况所产生的理由，对相应处理提出反对。发送一封形式不限的电子邮件至support@thesolutionflow.com即可。
关于投诉权：无论您此前是否已与我们联系，您均可向数据保护监管机构提出投诉，具体可以是您经常居住地、工作地点，或您认为涉嫌违规行为发生地的监管机构。
以下是行使撤回权的具体方式：您可以通过删除您浏览器中为本网站存储的数据，撤回您对访问量统计的同意（第3.4节）；您可以通过形式不限的电子邮件，撤回您对处理问卷信息的同意（第3.3节）。撤回均自撤回之日起面向未来生效。
请将您的请求发送至：support@thesolutionflow.com
7. 存储期限
- 服务器日志文件：最长七天；这些数据产生于我们托管服务商的基础设施上，由该服务商为我们管理（第3.7节）。
- 问卷中的信息及相关电子邮件往来：如未因此形成业务关系，为最后一次联系后六个月；如果形成业务关系，则适用法定保留期限。
- 其他联系请求（电子邮件、电话、WhatsApp Business）：处理完毕为止，除非法定保留期限另有规定。
- 预约数据（第3.5节）：至信息交流通话及后续通讯结束为止；该提供方处存储的数据另适用其自身的期限规定，我们对此无法施加影响。
- 垃圾信息防护计数器（第3.3节）：一小时。
- 存储于您浏览器中的数据：sf_consent，保存至您删除浏览器中的网站数据为止；sf_quiz_done和sf_quiz_result，保存至您关闭浏览器标签页为止。
- 访问量统计数据（第3.6节）：至您撤回同意为止；此外，在为网站使用情况的统计评估所必需的期限内保存。
- 合同相关数据：依照法定保留期限（最长十年）。
8. 数据安全
我们采取适当的技术和组织措施，其中包括：
- 所有页面均通过HTTPS（SSL/TLS）加密传输，并通过安全标头Strict-Transport-Security加以额外保护
- 每次发送页面时使用的其他安全标头（X-Content-Type-Options、X-Frame-Options、Referrer-Policy、Permissions-Policy）
- 对问卷条目的访问限制：这些条目无法公开查阅，无法通过搜索获取，也无法通过网站的编程接口获取，仅已登录且拥有相应权限的用户可以访问
- 服务器对所有提交的表单字段进行严格检查：仅接受已知的字段和数值，姓名字段中的地址和链接会被拒绝，通知邮件的回复地址无法通过自由文本进行更改
- 防范自动化提交，并限制每小时的提交次数（第3.3节）
9. 本隐私政策的变更
本隐私政策将根据法律、技术或结构方面的变化进行调整。始终以网站上当前发布的版本为准。
更新日期：2026年9月 · Solution Flow PTE. LTD.，新加坡