隐私政策

一、本政策的定位

本隐私政策由格林菲尔德上市道（Greenfield IPO DAO）自行维护，说明我们在 ipodao.org 上收集哪些信息、如何使用与保存这些信息，以及您可以行使哪些权利。

本政策为运营方自述，非任何第三方出具的独立认证或审计结论。若本政策与您与我们另行签署的保密或服务协议存在冲突，以该等协议为准。

二、我们收集的信息

• 您主动提交的信息：咨询与预约表单中的姓名、企业名称、职务、邮箱、电话、所在地区、意向路径及留言内容。
• 资料下载留资：下载服务资料或尽调清单时填写的联系人信息与所属机构。
• 账号信息：投资人门户注册所需的邮箱地址；若使用 Google 登录，则包括该账号返回的邮箱与显示名称。
• 资质核验材料：为满足合格投资人认定要求，您或您的代表自愿提交的证明文件。
• 技术日志：访问时间、页面路径、来源页、浏览器与设备类型、经截断处理的 IP 地址，用于安全防护与故障排查。
• Cookie 与本地存储：登录会话、语言偏好、Cookie 同意选择、最近访问页面与站内搜索缓存。

三、信息用途

• 回应咨询、安排会议并提供您请求的资料与服务。
• 核验合格投资人资质并管理受限资料库的访问权限。
• 维护账号安全、防范垃圾提交与滥用（含频率限制与人机校验）。
• 在您同意的前提下，发送行业洞察、活动邀请与服务更新。
• 统计聚合层面的访问情况以改进内容与页面体验。
• 履行适用的反洗钱、制裁筛查、证券法与税务等法定合规义务。

四、处理依据

我们基于以下一项或多项依据处理个人信息：为履行或订立合同所必需、您的明示同意（如营销订阅与非必要 Cookie）、法定义务的遵守，以及在不损害您权益前提下的正当利益（如网站安全与反欺诈）。您可随时撤回同意，撤回不影响撤回前处理的合法性。

五、Cookie 与同类技术

• 必要类：维持登录会话、保存语言与同意偏好、防止跨站请求伪造，无法关闭。
• 偏好类：记住筛选条件、最近访问页面与搜索缓存，以加快页面响应。
• 统计类：仅在您同意后启用，用于聚合访问量分析；我们不进行跨站广告追踪。
• 您可随时通过页脚的“Cookie 设置”变更选择，或在浏览器中清除本地存储。

六、共享与第三方处理者

我们不出售个人信息，也不将其用于第三方广告投放。信息仅在必要范围内共享给下列对象：

• 云与后端服务提供方：托管数据库、身份认证、文件存储与站点部署。
• 邮件发送服务：用于发送通知、回执与订阅邮件。
• 受聘专业顾问：在具体项目中受保密义务约束的律师、审计师与承销机构，且仅在您知悉的项目范围内。
• 监管机关或司法机构：在法律强制要求或为保护重大合法权益时。

七、跨境传输

本机构在加拿大与美国设有办公地点，服务器与服务商可能位于上述地区。您提交的信息可能被传输至您所在司法辖区之外并在当地存储与处理。我们通过合同条款与访问控制措施，力求使保护水平与本政策一致。

八、保存期限

• 咨询与下载留资：自最后一次互动起保存 24 个月，用于跟进与内部审计。
• 客户与项目档案：在合作关系存续期间及其后依适用法律与监管要求的期限内保存。
• 账号与权限记录：账号注销后保留必要的最少字段，用于安全审计与争议处理。
• 技术日志：一般保存不超过 12 个月。
• 超出上述期限后，我们会删除或以不可逆方式匿名化处理相关数据。

九、安全措施

• 全站启用 HTTPS 传输加密。
• 数据库启用行级访问控制，按角色最小授权，受限资料库仅对已获批投资人开放。
• 受限文件通过短时效签名链接分发，不提供公开直链。
• 管理后台操作需登录并具备相应角色；关键操作留有审批与时间戳记录。
• 尽管我们采取合理的技术与管理措施，仍无法保证任何互联网传输或存储方式绝对安全。

十、您的权利

在适用法律允许范围内，您可请求查阅、更正、删除您的个人信息，限制或反对某些处理，撤回同意，或要求以可携格式获取副本。请通过 ir@greenfield-ipodao.com 提出，我们将在核验身份后于 30 日内答复。若您对处理结果不满意，可向所在地的数据保护监管机构投诉。

十一、未成年人

本网站面向机构与专业投资者，不面向未满 18 周岁的个人。我们不会有意收集未成年人的个人信息；如发现该等信息，将予以删除。

十二、政策更新

本政策可能因业务、技术或法律要求变化而更新。重大变更将在本页面显著位置提示，并更新页首的生效日期。持续使用本网站即视为接受更新后的政策。

十三、联系我们

隐私事宜联系人：ir@greenfield-ipodao.com；通信地址：1055 W Georgia St, Vancouver BC, Canada。安全漏洞报告亦可发送至同一邮箱，我们会在核实后尽快处置。