Legal · 法律文件
隐私政策 / Privacy Policy
最后更新 / Last Modified: 2026 年 4 月 23 日 / 23 April 2026
本《隐私政策》由颢珂控股集团（"颢珂"、"集团"、"我们"）发布， 说明我们如何在颢珂控股母公司网站（haokir.com 与 haokir.cn，统称"本网站"）层面 收集、使用、存储、共享、跨境传输与保护您的个人信息，以及您依据适用数据保护法律所享有的权利。
重要： 本政策仅适用于本网站。集团旗下各业务（Hydite、HYDITE PAY、VTSLX 等）有其独立的隐私政策， 由相应运营实体在其各自的产品网站发布与执行，并对该业务的用户独立生效。详见第 6 节"各业务隐私政策归属"。
访问本网站即表示您已阅读并理解本政策。本政策应与《网站使用条款》一并阅读。
1. 控制者与适用范围 / Controller & Scope
a. 数据控制者
- 中国大陆境内访问者： 颢珂控股（浙江）有限公司（中国浙江省杭州市）。
- 中国大陆境外访问者： Haokir Inc.（美国科罗拉多州注册公司）。
就跨境与全球性数据处理（如服务器分布、邮件投递、分析工具），各控制者依据本政策所述目的共同或分别处理相关信息。
b. 适用范围
本政策适用于本网站收集的个人信息，包括您主动通过对外通道提交的信息以及自动收集的设备与浏览信息。 本政策不适用于：(i) 集团旗下各业务在其产品平台收集的个人信息； (ii) 第三方网站、社交媒体（微博、抖音、微信、领英、GitHub 等）独立收集的个人信息。
2. 我们收集的信息 / Information We Collect
a. 您主动提供的信息
- 身份与联系信息： 姓名、邮箱、电话、所在公司/组织、职务、所在地。
- 消息内容： 咨询主题、消息正文、附件（如商业计划书、简历）。
- 业务沟通记录： 我们与您之间的往来邮件、回复历史、跟进备注。
b. 自动收集的技术信息
- 设备与浏览器： IP 地址（一般匿名化处理）、浏览器、操作系统、设备型号、屏幕分辨率、语言偏好。
- 访问行为： 访问页面、停留时长、点击路径、来源页面、访问时间戳。
- Cookies 与同类技术： 用于会话维持、偏好记忆与聚合分析。
c. 我们不会主动收集的信息
除您明确提供外，本网站不会主动收集身份证号、护照号、银行卡号、生物识别信息、宗教信仰、政治观点、健康信息等敏感个人信息。 如您在主动提交时附带敏感信息，我们仅在您明确同意的目的范围内处理。
3. 处理目的与法律基础 / Purposes & Legal Basis
| 处理目的 | 典型信息 | 法律基础 |
|---|---|---|
| 回复咨询、评估合作、招聘评估、媒体沟通 | 姓名、邮箱、电话、消息、附件 | 合同必要性 / 您的请求 / 同意 |
| 维持本网站正常运行与会话状态 | 必要 Cookies、设备信息 | 合法利益 / 必要性 |
| 分析访问行为、改善内容 | 匿名化访问统计、聚合数据 | 合法利益（可拒绝） |
| 合规、审计、防止欺诈与滥用 | IP 日志、提交记录、安全审计 | 法定义务 / 合法利益 |
| 履行法律法规或司法机关合法要求 | 视具体要求而定 | 法定义务 |
除上述目的外，如需将您的个人信息用于其他目的，我们将事先取得您的明确同意。
4. Cookies 与同类技术
- 必要型： 维持页面会话、记住语言偏好等基本功能，不可关闭。
- 分析型： 聚合分析访问情况，不识别个人身份。
- 偏好型： 保存您的显示偏好。
您可通过浏览器设置随时管理或清除 Cookies，但禁用必要型 Cookies 可能导致部分功能不可用。本网站不投放第三方广告 Cookies。
5. 信息共享与披露 / Sharing & Disclosure
我们不出售、不出租您的个人信息。仅在下列必要、有限的范围内共享或披露：
- 集团内部关联实体： 在严格保密义务下，可能在 Haokir Capital Inc.、Haokir Inc.、颢珂控股（浙江）有限公司之间共享，以便适当团队回复您的咨询。
- 受托处理者： 经审查的第三方服务（邮件投递、CDN、错误监控、客服系统）仅在我们的指令下处理数据，并签署数据处理协议。
- 法律披露： 法律法规、监管命令、司法机关合法要求，或为保护权利、财产与安全所必需时。
- 业务重组： 合并、收购、资产转让中可能转移，受让方须以与本政策一致的方式继续处理。
除上述情形外，我们不会将您的个人信息提供给任何第三方用于其独立的营销或商业目的。
6. 各业务隐私政策归属 / Per-Business Privacy Index
当您使用集团旗下某一具体业务的产品或服务时，该业务自身的隐私政策优先于本政策并独立适用。
a. Hydite 产品系列
- 数据控制者：Haokir Inc.（全球）；颢珂控股（浙江）有限公司（中国大陆）
- 政策来源：
hydite.com/privacy
b. VTSLX 与 VTSLX BANK
- 数据控制者：Haokir Inc. 及其授权关联实体
- 政策来源：以业务官方门户发布版本为准
c. 其他业务（Gisyit / Vieoio / Astreus N 等）
- 由各业务运营实体在产品发布时独立发布隐私政策。
7. 跨境数据传输 / Cross-Border Data Transfer
由于集团采取全球化运营结构，您的个人信息可能在美国、中国大陆、新加坡、香港等司法管辖区之间传输。我们仅在必要范围内进行跨境传输，并采取适当保护措施：
- 签署关联方间数据传输协议，含 GDPR 标准合同条款 (SCC) 与 PIPL 标准合同；
- 对跨境传输的个人信息进行加密、最小化与必要脱敏；
- 就涉及中国大陆境内个人信息出境的情形，遵循 PIPL 规定的合法基础（同意、必要性、安全评估等）。
8. 数据保留 / Retention
- 咨询与合作意向沟通：自最后一次沟通之日起 24 个月；
- 商业计划书 (BP) 投递：自投递之日起 36 个月；
- 招聘提交：依招聘流程，一般不超过 24 个月；
- 访问日志与安全审计：一般不超过 180 天；
- 法律法规另有要求或为应对潜在法律争议所必需的，按相关期限延长。
到期后，我们将依据安全标准删除或匿名化处理相关信息。
9. 您的权利 / Your Rights
在适用数据保护法律允许的范围内，您享有下列权利：
- 知情权与查阅权、更正权、删除权 / 被遗忘权、限制处理权与反对权、可携带权、撤回同意权、向监管机构申诉权。
您可通过 privacy@haokir.com 行使上述权利。 为保护您的安全，我们可能要求身份验证，并在适用法律规定的期限内（通常 30 天内）回复。如对回复不满意，您有权向有管辖权的监管机构投诉。
10. 适用法律下的特别说明 / Jurisdiction-Specific Notices
a. 中华人民共和国 (PIPL)
如您是中国大陆境内个人信息主体，颢珂控股（浙江）有限公司作为个人信息处理者依据《中华人民共和国个人信息保护法》履行义务。 如涉及个人信息出境，我们将取得您的单独同意并按规定办理 PIPL 标准合同备案、安全评估或专业认证。
b. 欧洲经济区 (GDPR) / 英国 (UK GDPR)
如您是 EEA 或英国数据主体，您依据 GDPR / UK GDPR 享有相应权利。在跨境传输时，我们采用标准合同条款 (SCC) 等机制。 EEA 数据主体可向所在成员国数据保护监管机构申诉；英国数据主体可向 ICO 申诉。
c. 美国加利福尼亚州 (CCPA / CPRA)
如您是加州居民，您享有"了解权"、"删除权"、"更正权"以及"选择不出售/不分享个人信息"的权利。我们不出售您的个人信息。
11. 未成年人保护 / Children
本网站不面向 14 周岁以下未成年人，亦不会有意识地收集 14 周岁以下未成年人的个人信息。 如您发现存在此类情况，请通过 privacy@haokir.com 联系我们，我们将尽快删除相关信息。
12. 安全措施 / Security
我们采用与行业一致的技术与组织措施保护您的个人信息免受未经授权的访问、披露、修改或丢失，包括传输加密 (HTTPS / TLS)、 最小化访问权限、定期安全审计、关键操作日志、员工保密义务等。 但请知悉，互联网传输不存在绝对安全；如发生数据泄露，我们将依法律法规要求向您与监管机构通知。
13. 政策的变更 / Modifications
集团可不时修订本政策。修订日期将在本政策顶部更新。涉及您权利的重大变更，我们将通过本网站显著位置、邮件或其他合理方式向您通知。 在适用法律要求事先取得同意的情形下，我们将按法律要求执行。您在修订生效后继续访问本网站，视为接受修订后的政策。
联系我们 / Contact Us
隐私权请求与一般咨询：privacy@haokir.com
法律事务：legal@haokir.com
中国大陆事务联系地址：颢珂控股（浙江）有限公司，中国浙江省杭州市
全球事务联系地址：Haokir Inc.，1144 Fifteenth Street, 30th Floor, Denver, CO 80202, USA