隐私政策

蔚碳通过若干关联实体在不同地区开展业务，以便就近、合规地服务用户。根据您所在地区的不同，对您的个人信息承担数据控制者（或同等角色）职责的实体也会不同。

对于中国大陆的访客与用户，处理工作由蔚碳（上海）科技有限公司（注册于中国上海）开展；对于欧洲经济区、英国与瑞士，由 WeCarbon SAS（注册于法国巴黎）承担相应职责；对于中东及我们的其他国际市场（包括印度次大陆），由 WeCarbon Technology Ltd（注册于阿拉伯联合酋长国迪拜国际金融中心 DIFC）承担相应职责。

上述各蔚碳关联实体均遵循本政策所述的同一套隐私承诺。如不确定由哪一家实体对您的信息负责，请发送邮件至 info@we-carbon.com，我们会告知您。

我们以三种方式收集信息：您主动提供的信息；您的浏览器与我们的服务交互时自动产生的信息；以及为支持网站正常运作而集成的少量服务所提供的信息。

您主动提供的信息

• 您向我们发送的消息——例如咨询、合作洽谈、媒体联系、顾问业务请求、求职申请或反馈。我们会收到您使用的联系方式以及您发送的具体内容。
• 联系表单信息——包括您填写的姓名、工作邮箱、电话、所在机构、职位，以及您自愿提供的其他信息。我们仅用其回复您的咨询。
• 登录账号时的相关信息——例如通过邮箱“魔法链接”登录我们的内容编辑工具，或通过 OAuth 流程将我们的集成产品（如 Formist）连接到您的现有账号。我们仅获取完成身份验证所必需的最少标识。

自动收集的信息

与绝大多数网站一样，我们的服务器会记录例行的技术信息——IP 地址、浏览器 User-Agent、请求的页面、响应状态及时间戳。我们用其运行网站、排查问题与防止滥用。我们使用严格必要的 Cookie 与少量浏览器本地存储记忆您的语言、低碳模式等偏好设置；可选的分析类 Cookie 仅在您同意后才会设置（见下文“Cookie”一节）。

来自集成服务的信息

网站的部分功能依赖外部服务（例如合作伙伴 Logo 图像、事务性邮件发送，或署名的第三方媒体内容）。当您的浏览器获取这些内容时，相关服务商会因网络通信本身而收到连接元数据（如 IP 地址）。我们仅共享实现该功能所必需的最少信息。

我们仅出于明确且有限的目的使用您的个人信息：回复您、提供并改进我们的服务、评估求职申请、运行并保障网站安全，以及遵守适用法律。我们可能基于上述信息生成不识别个人的汇总统计供内部规划使用。我们不会作出会对您产生法律或类似重大影响的、仅由自动化方式作出的决定。

我们使用 Microsoft Clarity（微软 Clarity）以汇总方式了解访客如何与本网站交互。Clarity 是微软提供的注重隐私的网站分析产品，通过第一方 Cookie 与类似存储收集会话回放、热力图与点击数据；相关信息由微软依据其自身的隐私承诺处理，仅用于帮助我们改进可用性。我们不使用广告或跨站追踪。Clarity 为可选项：仅在您于 Cookie 提示框中选择“接受所有Cookies”后才会加载；选择“仅接受必要的Cookies”则完全不会加载。您可随时在本政策的“Cookie”一节中更改选择。

我们还使用自行部署的开源统计工具 Umami 统计页面访问量。Umami 不使用 Cookie，也不在您的设备上存储任何信息，不收集可识别您个人身份的信息：它只记录访问的页面、来源网站、浏览器、操作系统、设备类型以及大致所在地区（国家和地区），其中地区信息在访问时由 IP 地址推算得出，IP 地址本身不会被保存。相关数据存放在蔚碳自己的服务器上，不与任何第三方共享。由于 Umami 不设置 Cookie、也不识别个人，它无需征得您的同意即会运行，您的 Cookie 选择不影响它。

根据适用法律的不同，我们可能依据以下一项或多项法律基础：为订立、履行合同所必需；运营、保护并改进服务的正当利益；履行法定义务；或您的同意——您可以随时撤回同意，撤回不影响在撤回前已进行的处理。在《中华人民共和国个人信息保护法》下，我们的主要依据为合同所必需、履行法定职责或义务所必需，以及在法律要求时取得您的单独同意。

我们使用两类 Cookie 与本地存储。严格必要类：供员工登录内容编辑工具的身份验证会话 Cookie，以及在您设备本地记忆偏好（语言、低碳模式及您的 Cookie 选择）的少量本地存储。可选分析类：Microsoft Clarity 的 Cookie，仅在您于 Cookie 提示框中选择“接受所有Cookies”后设置。我们不使用广告、画像或跨站追踪类 Cookie。您可随时通过下方入口更改选择，或通过浏览器设置清除 Cookie 与本地存储。

我们自行部署的页面访问统计（Umami）不设置 Cookie，也不在您的设备上存储任何内容，因此不受上述 Cookie 选择的影响。

更改 Cookie 设置

我们可能与蔚碳关联实体、符合资质的技术提供方及其他经审慎选择的第三方共享个人信息，且仅在运营服务、履行对您的承诺或遵守法律所必需的范围内。任何代表我们处理个人信息的方均须依照我们的书面指示、采取适当保障措施，并仅为我们所指定的目的进行处理。

我们不出售个人信息，也不与广告网络或数据中介共享个人信息。我们可能在合法请求要求时披露信息，或为保护蔚碳、用户或公众的权利、财产或安全而披露信息。

蔚碳在多个地区开展业务。您的个人信息可能被传输至、存储于您提供信息所在国家以外的国家或地区，包括相应蔚碳关联实体所在的国家。在进行此类传输时，我们会依据适用法律采取适当的保障措施——例如，从欧洲经济区外传输使用标准合同条款（SCC），从中国大陆向境外提供个人信息时遵循《个人信息保护法》要求的相应机制——并仅传输必要的信息。

我们仅在确有正当理由时保留个人信息：以回复您、留存沟通或业务关系记录、应对法律争议或遵守法定义务。当不再需要时，我们会删除或匿名化处理。您可随时询问我们仍保留的内容，并请求提前删除。

我们采取合理、符合行业标准的措施保护个人信息，包括传输加密、上传文件与备份的静态加密、员工的最小权限访问控制、各服务凭据相互隔离，以及对访问权限的定期复核。没有任何系统可以做到绝对安全；如发生可能危及您权利的个人信息事件，我们将依据适用法律的时限通知主管机关，并在法律要求时通知受影响的个人。

在适用法律允许的范围内，您有权要求我们：确认是否持有您的信息、获取一份副本、更正、删除、限制或反对特定处理、撤回您此前作出的同意；并在法律规定的情形下要求以可携形式获取您的信息。请从您最初联系我们时使用的邮箱发送邮件至 info@we-carbon.com，或附上合理的身份证明。我们将在适用法律所要求的时限内回复，最长不超过一个月。

如您身处中国大陆，《个人信息保护法》（PIPL）赋予您访问、复制、更正、删除、限制处理、拒绝处理、撤回同意，以及在国家网信部门规定条件下请求转移个人信息的权利。如您身处欧洲经济区、英国或瑞士，《通用数据保护条例》（GDPR）及其本地等同立法赋予您类似权利，并赋予您向所在地监管机关投诉的权利。如您的个人数据由注册于迪拜国际金融中心的 WeCarbon Technology Ltd 处理，《DIFC 数据保护法》（DIFC 2020 年第 5 号法律）赋予您访问、更正和删除个人数据，限制或反对处理，数据可携，撤回同意，以及不受仅基于自动化处理所作决定约束的权利，并有权向 DIFC 数据保护专员投诉。

本网站面向专业的成年读者。我们不会有意识地收集您所在司法辖区数字同意年龄以下未成年人的个人信息（例如，中国大陆为 14 周岁）。如您发现有未成年人向我们提供了个人信息，请发送邮件至 info@we-carbon.com，我们将予以删除。

我们可能因业务实践变化、法律变化或为表述更清晰而更新本政策。本页顶部的“最近更新日期”反映最近一次实质性变更。对于重大变更，我们将采取合理方式予以提示。

如就隐私事项（无论咨询、权利请求或投诉）联系我们，最便捷的方式是发送邮件至 info@we-carbon.com。