数据控制者
Brusax LLC 是通过 brusax.com 收集的个人数据的控制者。企业信息详见《法律声明》。隐私相关联系方式：hello@brusax.com（或你所在语言版本对应的本地化邮箱）。
我们处理的数据
根据你使用网站的方式，我们可能处理以下数据：通过联系表单填写的身份与联系信息（姓名、邮箱、主题、留言内容）；安全与服务器日志中的技术数据（IP 地址、浏览器类型、时间戳）；通过邮件申请职位时提交的招聘相关数据；以及存储在你设备本地的 Cookie 横幅偏好设置。
处理目的与法律依据
联系表单：用于处理你的咨询（依据 GDPR 第 6(1)(b) 条订立合同前的必要步骤，或第 6(1)(f) 条回应机构咨询的合法利益）。安全防护（Cloudflare Turnstile 及基础设施日志）：依据第 6(1)(f) 条保护网站安全的合法利益。法律合规：依据第 6(1)(c) 条。邮件招聘：依据第 6(1)(b) 条及/或第 6(1)(f) 条管理求职申请。我们不使用非必要的分析或营销类 Cookie。
受托处理方与数据接收方
我们使用符合 GDPR 第 28 条要求的处理方，包括：Railway（托管）; Cloudflare Turnstile；Resend（美国），用于发送联系表单的事务性邮件；Mapbox（美国），用于展示交互式地图。相关邮件可能由 Brusax 团队及（视情况）相应的集团公司接收处理。我们不会出售你的个人数据。
数据保留期限
联系咨询：自最后一次互动起最长保留 24 个月，之后按法律要求删除或封存。安全日志：通常最长保留 12 个月。招聘数据：自收到起最长保留 24 个月，若因招聘流程仍在进行或存在法律义务需延长，则不受此限。本地存储的 Cookie 偏好：直至你在浏览器中清除为止。
跨境数据传输
当服务提供方位于欧洲经济区以外（例如美国的 Resend、Cloudflare 或 Mapbox）时，我们依赖适当的保障机制，如欧盟—美国数据隐私框架、标准合同条款，或该提供方所采用的其他认可措施。
招聘流程
在招职位与自荐申请均通过邮件链接提交，即通过你自己的邮件服务商发送。请仅提交与申请相关的信息。在评估你申请特定公司或板块职位时，相关数据可能会在 Brusax 集团内部共享。
你的权利
你可以申请访问、更正、删除、限制处理、反对处理及数据可携带权，并可在处理基于同意的情况下随时撤回同意。请联系上述隐私邮箱。你也可以向所在地的监管机构投诉。我们不会基于你的数据做出具有法律效力或类似重大影响的自动化决策。