隐私政策

生效日期：2026年10月5日。最后更新：2026年10月5日。

1. 引言

Asian Value Investor（“我们”或“我方”）是由香港风险与咨询公司 Icarus Asia Limited 运营的投资者教育倡议。本隐私政策说明当您访问我们的网站、订阅我们的新闻通讯或使用我们的服务时，我们如何收集、使用、存储和保护您的个人数据。

本隐私政策适用于全球所有用户，并纳入以下法律的相关内容：

• 香港《个人资料（私隐）条例》（PDPO）
• 欧盟《通用数据保护条例》（GDPR）
• 《1974年隐私法》（Privacy Act of 1974）
• 美国《1914年联邦贸易委员会法》
• 《格拉姆-里奇-比利雷法》（Gramm–Leach–Bliley Act），亦称《1999年金融服务现代化法》
• 美国《儿童在线隐私保护法》（COPPA）
• 印度《2023年数字个人数据保护法》（DPDP Act）

我们致力于保护您的隐私并维护您个人信息的保密性，并已尽最大努力满足上述部分或全部隐私法规的要求。

本政策亦涵盖英国 GDPR（UK GDPR）、经 CPRA 修订的《加州消费者隐私法》（CCPA），以及《中华人民共和国个人信息保护法》（PIPL），详见下文各地区通知。其中哪些法律适用于您，取决于您所在的地区。

2. 数据控制者信息

对您的个人信息负责的数据控制者为：

Icarus Asia Limited

电子邮件：contact@asianvalueinvestor.com

香港特别行政区

3. 我们收集的信息

您直接提供的信息。您订阅电子通讯或写信给我们时提供的姓名、电子邮箱和其他信息，以及您来信的内容。

技术和使用信息。IP 地址、浏览器类型、设备标识符、操作系统、来源网址、网站互动数据，以及 Cookie 和分析数据。

4. 我们如何使用信息

我们可能使用个人数据来：发送您所要求的电子通讯；答复您的咨询；改进网站功能；维护网络安全并防范欺诈；遵守法律和监管义务；开展分析和内部研究；发送编辑更新，并在允许时发送营销信息。

5. 处理的法律依据（GDPR 和英国 GDPR）

适用 GDPR 或英国 GDPR 时，我们依据下列一项或多项合法依据处理个人数据：同意；遵守法律义务；合法利益；确立、行使或抗辩法律主张。我们的合法利益包括保护我们的出版物、维护网络安全、了解读者如何使用网站、防范欺诈和提高运营效率。

6. Cookie 和跟踪技术

我们使用 Cookie 和类似技术来运营和保护网站、分析流量并记住偏好。详见我们的 Cookie 政策。

7. 信息共享

我们可能向专业顾问、监管机构和政府部门、法院和执法机关、技术供应商和云服务商（包括我们的电子通讯服务商）以及分析和通讯服务商披露信息。我们不出售个人信息，也不为跨情境行为广告而共享个人信息。

8. 国际数据传输

如下文“数据存储地点”所述，我们持有的个人数据存储和处理于美国。鉴于互联网的国际性，个人数据还可能被传输至您居住国以外的司法管辖区并在当地处理，这些地区的法律保护水平可能不同。法律要求时，我们会采取适当保障措施，可能包括合同保护、标准合同条款、访问限制以及加密和网络安全控制。

9. 数据保留

我们仅在实现本政策所述目的、遵守法律义务、解决争议、执行协议或保存记录所必需的期限内保留个人数据。保留期限因数据性质和适用要求而异。您可随时退订电子通讯。

10. 您的权利

根据适用法律，您可能有权查阅个人数据、更正不准确的数据、请求删除、反对或限制处理、撤回同意、请求数据可携带，以及向监管机构投诉。如需行使这些权利，请联系上述地址。

11. 安全

我们采取合理的技术、组织和管理保障措施，防止个人数据遭未经授权的访问、披露、滥用、篡改或毁坏。但任何系统都无法保证绝对安全。

12. 第三方链接

本网站可能包含第三方网站的链接。我们不对外部网站的隐私做法或内容负责。

13. 儿童隐私

本网站不面向16岁以下儿童（印度用户为18岁以下，见印度 DPDP 部分），我们不会有意收集儿童的个人信息。

14. 本隐私政策的变更

我们可能不时更新本隐私政策。变更自发布于本页时生效。

15. 数据存储地点

重要通知：

所有个人数据均使用 Supabase 基础设施，仅在美国存储和处理。使用我们的服务，即表示您知悉并同意您的数据被传输至美国并在美国存储和处理，而美国的数据保护法律可能与您所在司法管辖区的法律有所不同。

《2023年数字个人数据保护法》合规（印度）

对于位于印度的用户，我们遵守印度《2023年数字个人数据保护法》（DPDP Act）。本节说明您作为数据主体（Data Principal）的权利、我们作为数据受托人（Data Fiduciary）的同意做法，以及我们在印度法律下的数据泄露通知义务。

数据主体的权利

作为 DPDP 法案下的数据主体，您享有以下权利：

• 获取正在处理的个人数据以及就其开展的处理活动的摘要。
• 更正、补充和更新不准确或不完整的个人数据，并删除对于收集目的已不再必要的数据。
• 通过便捷可用的机制申诉救济，并在法定期限内获得答复。
• 在您身故或丧失行为能力时，指定另一人行使您的权利。
• 随时撤回同意，撤回的简便程度应与作出同意时相同。除非法律要求保留，个人数据将在撤回后48小时内删除。

同意要求

• 征求同意时，以自愿、具体、知情、无条件且明确的方式，并通过清晰的肯定性行为作出。
• 每份同意通知均载明所收集的个人数据及处理的特定目的。
• 应要求，通知以英语及《印度宪法》第八附表所列22种语言中的任何一种提供。
• 对于18岁以下儿童以及处于合法监护下的残障人士，处理其数据须取得可核实的父母或监护人同意。我们不针对儿童开展追踪、行为监测或定向广告。
• 您可随时通过发送电子邮件至 contact@asianvalueinvestor.com 撤回同意。撤回同意不影响在撤回之前已进行的处理的合法性。

数据泄露通知义务

如发生个人数据泄露，我们将在知悉泄露后立即通知印度数据保护委员会（Data Protection Board of India）及每位受影响的数据主体，且最迟不超过72小时。通知将说明泄露的性质、可能产生的后果、已采取的缓解措施，以及受影响个人可采取的保护自身利益的建议保障措施。

重要数据受托人义务

如我们被印度政府认定为重要数据受托人（Significant Data Fiduciary），我们将任命一名常驻印度的数据保护官（DPO），定期开展数据保护影响评估和独立审计，并公布该数据保护官的联系方式以供申诉救济。

申诉救济

印度数据主体可向 contact@asianvalueinvestor.com 提交申诉。我们将努力在法定期限内答复。如您的申诉未获解决，您可将该事项上报印度数据保护委员会。

地区性通知：欧洲经济区和英国

根据欧盟 GDPR 和英国 GDPR，您有权查阅、更正、删除、限制、携带和反对处理您的个人数据，并可随时撤回同意，且不影响此前处理的合法性。我们将个人数据传输至欧洲经济区或英国以外时，依赖充分性认定或附加必要补充措施的标准合同条款。您可向当地监管机构投诉，例如爱尔兰数据保护委员会或英国信息专员办公室。

地区性通知：加利福尼亚州（CCPA/CPRA）

本通知适用于加利福尼亚州居民。经《加州隐私权法》修订的《加州消费者隐私法》（合称“CCPA”）适用于至少符合下列一项门槛的营利性企业：年总收入超过2500万美元；购买、出售或共享10万名或以上加州居民或家庭的个人信息；或年收入的50%以上来自出售或共享加州居民的个人信息。AVI 由 Icarus Asia Limited 运营。无论是否有门槛适用于我们，我们发出本通知，旨在让加州读者了解我们的做法以及他们可行使的权利。对于提出请求的加州居民，我们适用下述权利。

我们收集的个人信息类别

• 标识符：姓名、电子邮箱、IP 地址以及 Cookie ID 等在线标识符。
• 互联网或其他电子网络活动：浏览的页面、来源页面、在网站输入的搜索词、浏览器和设备类型以及页面停留时间。
• 商业信息：订阅状态，以及会员开放后的付款状态。银行卡和银行账户信息由支付处理方处理，AVI 不存储。
• 地理位置数据：根据 IP 地址推断的大致位置，而非精确位置。
• 通信内容：您发送给我们的邮件和信息的内容。

我们不会有意收集 CCPA 所定义的敏感个人信息。请勿向我们发送此类信息。我们不出售个人信息，不为跨情境行为广告而共享个人信息，也没有实际知晓我们出售或共享16岁以下者的个人信息。

您的加州权利

在 CCPA 规定的例外范围内，您有权：了解我们收集了关于您的哪些类别和具体个人信息、来源、目的和接收方类别；删除我们从您处收集的个人信息；更正不准确的个人信息；选择退出个人信息的出售或共享；限制敏感个人信息的使用；以及不因行使这些权利而受到歧视。

如何提出请求

请发送邮件至 contact@asianvalueinvestor.com，主题为“California privacy request”，并说明您要行使的权利。我们会要求提供足以将您的请求与我们的记录相匹配的信息，通常是您订阅时使用的邮箱。您可以使用授权代理人。我们在45个日历日内答复了解、删除和更正请求，必要时可再延长最多45天并说明原因；选择退出请求在合理可行的情况下尽快答复，最长15个工作日。如拒绝请求，我们将说明理由。浏览器发出具有法律效力的选择退出信号（如全球隐私控制）时，我们视其为该浏览器选择退出出售和共享的请求。

保留

我们保留每类信息仅限于实现收集目的所需的时间。实际上，您订阅期间我们保留您的邮箱，退订后将其从有效名单中移除，仅保留一条最少限度的退订记录，以免再次向您发送邮件。往来信件保存至处理完毕及保存记录所需的时间，服务器日志保存由托管服务商设定的有限期限。

加州“Shine the Light”

《加州民法典》第1798.83条允许加州居民询问向第三方披露个人信息用于其直接营销的企业，披露了哪些类别。AVI 不向第三方披露个人信息供其直接营销。

地区性通知：香港（PDPO）

本通知适用于 AVI 在香港或自香港收集、持有、处理或使用的个人资料，同时也是我们依据《个人资料（私隐）条例》（第486章）（“PDPO”）作出的《收集个人资料声明》。AVI 遵守 PDPO 附表1中的六项保障资料原则。

收集目的（原则1）

我们以合法和公平的方式收集个人资料，目的与经营出版物直接有关，且仅收集所需的最少资料。这些目的包括发送您订阅的电子通讯、答复您的来信、运营并保障网站、了解网站的使用情况、发送编辑更新、遵守法律，以及在您同意时发送营销信息。订阅时提供电子邮箱属自愿，但没有它我们无法向您发送电子通讯。我们可能索取的其他字段，如姓名，除非另有标明，均为选填。

我们可能向哪些类别的人士转移资料

我们可能向代我们行事的服务提供者（如电子通讯、网站托管和分析服务商）、专业顾问，以及法律要求或允许时的法院、监管机构和执法机关转移您的资料。这些接收方可能位于香港以外。我们不出售您的个人资料。

准确性与保留（原则2）

我们采取切实可行的步骤保持个人资料准确，并在资料不再为收集目的所需时予以删除，除非法律要求保留。您可随时使用每期通讯中的链接退订。

资料的使用（原则3）

我们仅将您的个人资料用于上述目的或直接有关的目的，除非您就新用途给予明确且自愿的同意。

直接促销

未经您同意，我们不会将您的个人资料用于直接促销，也不会提供给他人用于其直接促销。征求同意前，我们会告知资料种类、促销的货品、服务或主题类别、联络方式，以及如何拒绝。您可随时免费撤回同意并要求我们停止将您的资料用于直接促销，方法是使用退订链接或发送邮件至 contact@asianvalueinvestor.com。

安全（原则4）

我们采取所有切实可行的步骤保护个人资料免遭未经授权或意外的查阅、处理、删除、丢失或使用，并要求服务提供者同样做到。任何系统都无法绝对安全。如发生可能造成实际损害的泄露，我们将通知受影响人士，并考虑通知私隐专员。

公开性（原则5）

本政策载明了我们的做法以及我们持有的个人资料种类。您可随时向我们查询。

查阅与更正（原则6）

您有权查询我们是否持有关于您的个人资料、取得副本，并要求更正不准确的资料。我们将依照 PDPO 规定，在收到查阅资料要求后40天内答复，对更正资料要求亦在40天内答复。我们收取的费用不超过依从查阅要求的实际成本，并会在处理前告知金额。在 PDPO 允许的情形下我们可拒绝要求，并将书面说明理由。请将要求发送至 contact@asianvalueinvestor.com。

投诉

如您认为我们违反了 PDPO，请先联系 contact@asianvalueinvestor.com，以便我们设法纠正。您也可以向香港个人资料私隐专员公署（www.pcpd.org.hk）投诉。

联系我们

如您对本隐私政策有任何疑问，或希望行使您的数据权利，请联系我们：

Asian Value Investor - 隐私查询

电子邮件：contact@asianvalueinvestor.com

由 Icarus Asia Limited 运营

香港特别行政区

使用本服务，即表示您确认已阅读并理解本隐私政策，并同意按本文所述收集、使用和披露您的个人信息。