1. 个人信息处理者
Spheric Creative SpA（亦称 Spheric Agency，以下简称“Spheric”或“我们”）是通过网站 sphericagency.com 及其各语言版本（以下简称“本网站”）收集的个人信息的处理者。
Spheric 是一家专注于科技、广告和人工智能的跨国公司，在图尔库、柏林、汉堡、伦敦、纽约、迈阿密、迪拜、浦那、班加罗尔、北京、圣保罗和智利设有办公室。
如对本政策或您的个人信息有任何疑问，请发送邮件至 legal@sphericagency.com。
2. 适用范围
本政策说明您访问本网站或通过联系表单与我们联系时，我们处理哪些个人信息、处理目的、与谁共享、保存期限以及您享有的权利。本政策适用于本网站的所有语言版本。
在与客户签订的服务合同中处理的个人信息，同时受该合同以及（如适用）与各客户签订的数据处理协议约束。
3. 我们处理的个人信息
（一）您主动提供的信息。当您填写联系表单时，我们处理您的姓名、电子邮箱、电话号码（选填）、主题、留言内容以及页面语言。
（二）提交来源信息。为核实留言的真实性、防范欺诈、冒用身份和垃圾信息，在您提交表单时，我们的服务器会记录：IP 地址；根据 IP 地址推算的大致国家、地区和城市（我们不使用 GPS 或精确定位）；网络服务提供商；依据 IP 地址和浏览器得出的时区；当地时间；您提交留言的页面及来源网站；屏幕分辨率；浏览器和设备类型（user agent）；以及提交的日期和时间。
（三）技术日志。与所有网站一样，我们的服务器会记录 IP 地址、浏览器、日期时间及访问的页面，仅用于网站运行和安全保障。
（四）WhatsApp。如您通过 WhatsApp 联系我们，我们将处理您的号码、个人资料名称及对话内容。初步回复可能由人工智能助手生成，您可随时要求与人工客服沟通。
（五）Cookie 与浏览器存储。本网站不设置 Cookie，不使用任何统计分析、广告或追踪工具，也不进行用户画像。网站仅使用浏览器的会话存储（sessionStorage）来记住您是否已观看开场动画以及用于语言切换，关闭标签页后即被清除。
（六）字体。本网站的阿拉伯语、中文和印地语版本会从 Google Fonts（Google LLC）加载字体，此时您的浏览器会向 Google 发送您的 IP 地址。
我们不要求您提供敏感个人信息（如健康、宗教信仰、民族等），请勿在留言中填写此类信息。
4. 处理目的与法律依据
- 回复您的咨询及信息或报价请求。依据：应您的要求订立合同前所必需，以及我们回复联系者的合法利益。
- 管理与客户、合作伙伴和供应商的业务关系。依据：履行合同所必需。
- 运营、保护和改进本网站，包括防范欺诈、垃圾信息和攻击。依据：我们维护网站安全稳定运行的合法利益。
- 履行法定义务并回应主管机关的要求。依据：法定义务。
我们不会出售或出租您的个人信息，未经您同意不会向您发送营销信息，也不会仅通过自动化决策作出对您产生法律影响的决定。
5. 信息接收方
只有为处理您的请求而确有需要的 Spheric 员工才能访问您的个人信息。此外，以下服务商作为受托处理者，依据合同并负有保密义务，代表我们处理个人信息：
- 网站托管服务商（网站服务器及留言备份）。
- FormSubmit（formsubmit.co），负责将表单留言投递至我们的邮箱。
- Google LLC，我们接收留言所用邮箱及 Google Fonts 的提供者。
- ipwho.is，以及备用的 ip-api.com，用于根据 IP 地址返回国家和大致位置。
- WhatsApp（Meta Platforms）以及 Anthropic PBC（可能用于回复 WhatsApp 消息的人工智能模型提供者）。
- 负有保密义务的专业顾问（律师、审计师）及政府机关，仅限法律要求的情形。
6. 跨境传输
由于我们在多个国家开展业务，您的个人信息可能在您所居住国家以外被处理。从欧洲经济区、英国或其他有特别要求的司法辖区传输数据时，我们依据充分性决定，或在无充分性决定时采用欧盟委员会批准的标准合同条款、英国国际数据传输附录或协议，或适用法律认可的其他同等保障措施。对于从中国境内向境外提供个人信息的情形，我们将依照《个人信息保护法》的要求履行告知、取得单独同意及相关合规程序。您可通过我们的联系邮箱了解相关保障措施。
7. 保存期限
- 表单留言及其来源信息：自最后一次联系起 24 个月，但建立业务关系的除外。
- 防滥用计数器（IP 地址仅以哈希值形式保存，从不保存明文）：48 小时。
- 服务器日志：最长 90 天，但为调查安全事件所必需的除外。
- 客户和供应商信息：在业务关系存续期间，以及此后适用的诉讼时效、会计和税务保存期限内。
上述期限届满后，我们将删除个人信息或对其进行不可逆的匿名化处理。
8. 安全保障
我们采取与风险相适应的技术和组织措施，防止您的信息丢失、未经授权访问、篡改或泄露，包括加密连接（HTTPS）、按需授权的访问控制、强密码、安全更新以及提供充分保障的服务商。如发生影响您个人信息的安全事件，我们将在法定期限内通知主管机关，并在需要时通知您。
9. 您的权利
您可随时就您的个人信息行使以下权利：
- 查阅、复制：了解我们是否处理您的信息并获取副本。
- 更正、补充：更正不准确或不完整的信息。
- 删除：要求我们删除您的信息。
- 反对基于我们合法利益的处理。
- 限制处理。
- 可携带：以结构化、常用的格式获取您的信息。
- 撤回同意（如处理基于同意），且不影响撤回前处理的合法性。
如需行使上述权利，请发送邮件至 legal@sphericagency.com 并说明您要行使的权利。我们可能需要您提供补充信息以核实身份。我们将在 30 天内或适用法律规定的更短期限内答复。行使权利不收取任何费用。
如您认为我们未妥善处理您的请求，可向有管辖权的个人信息保护监管机构投诉。
10. 各国家和地区的补充说明
各国专属隐私政策（以当地语言并依据当地法律撰写）： 各国隐私政策 →
- 欧盟、欧洲经济区（包括德国、芬兰、挪威、意大利、法国和葡萄牙）及英国：我们依据欧盟《通用数据保护条例》（GDPR）、英国 GDPR 及《2018 年数据保护法》处理您的个人信息。您可向您居住地、工作地或涉嫌违法行为发生地的监管机构投诉。
- 智利：适用第 19.628 号《私生活保护法》，并自生效之日起适用第 21.719 号法律。
- 巴西：适用《通用数据保护法》（第 13.709/2018 号法律，LGPD），您可行使该法第 18 条规定的权利并向 ANPD 投诉。
- 美国：加利福尼亚州（CCPA/CPRA）等制定了综合隐私法的州的居民，可要求了解、更正和删除其信息。我们不会为跨情境行为广告目的出售或“共享”个人信息，也不使用敏感个人信息。我们不会因您行使权利而歧视您。
- 阿拉伯联合酋长国：我们依据 2021 年第 45 号《个人数据保护联邦法令》处理您的信息。
- 印度：根据《2023 年数字个人数据保护法》，您可通过我们的联系邮箱（即我们的投诉渠道）行使权利或提出投诉；如不满意，可向印度数据保护委员会申诉。
- 中国：根据《个人信息保护法》，您可通过我们的联系邮箱行使查阅、复制、更正、删除权利，并要求我们解释个人信息处理规则。
11. 未成年人
本网站面向企业和专业人士，不面向 16 周岁以下（或您所在国家法律规定的最低年龄以下，在中国为 14 周岁）的未成年人。我们不会故意收集未成年人的个人信息；如发现已收集，将予以删除。
12. 第三方链接
本网站可能包含品牌、客户和合作伙伴的链接或内容。Spheric 不对这些网站的隐私做法负责，建议您查阅其隐私政策。
13. 政策更新
我们可能会根据法律或业务变化更新本政策。现行版本将始终连同日期发布在本页面，重大变更将予以显著提示。最近更新日期：2026年10月15日。
14. 联系我们
Spheric Creative · legal@sphericagency.com · sphericagency.com