RÜJ · 法律
RÜJ 隐私政策
生效日期：2026年6月26日
本隐私政策说明我们如何处理经 iamruj.com（以下简称“本网站”）收集的个人数据。本网站为 RÜJ 天然矿泉水的市场推广网站。请您仔细阅读。如有任何疑问，请通过 hello@iamruj.com 与我们联系。
1. 我们是谁（数据控制者）
负责处理您个人数据的数据控制者为：
KULTR Unipessoal, Lda.（以下简称“KULTR”“RÜJ”“我们”）
Estrada Nacional 10, Edifício Jardim Parque, Lote A e B, Piso 0, Loja 1, 2615-129 Alverca do Ribatejo, Portugal.
有关 RÜJ 的一切事宜，包括所有隐私与数据保护方面的疑问及请求，请联系：hello@iamruj.com。
KULTR Unipessoal, Lda. 是一家在葡萄牙设立的一人有限责任公司。RÜJ 是一款来自葡萄牙的单一水源天然矿泉水，仅限凭邀请分销。
2. 数据保护官
我们是一家小型企业，依据 GDPR 第 37 条无须委任数据保护官（DPO），亦未予委任。鉴于我们的规模，依据巴西法律我们同样无须另行委任“encarregado”。我们处理所有数据保护事宜的唯一联系点为 hello@iamruj.com，该联系点同时作为我们在欧洲及巴西法律下的沟通渠道。
3. 我们收集的个人数据
我们经本网站收集的个人数据，仅来自申请准入表单。我们收集：
- 全名（必填）。
- 电子邮箱地址（必填）。
- 一段自由填写的留言（“餐厅、背景”），为选填项。请勿在该栏填写敏感个人信息（例如有关健康、宗教、政治观点、种族或族裔出身或类似信息）。我们并不需要此类信息，亦请您不要提供。
- 您的同意，以勾选同意复选框的方式给出；须勾选该复选框，方可提交表单。
当您提交表单时，我们的服务器还会自动记录：
- 您的 IP 地址，仅用于防止垃圾信息及滥用（速率限制），并包含在发送给我们的内部通知邮件中。
- 您提交的时间戳。
该表单还含有一个隐藏的反垃圾字段（“蜜罐”），仅用于检测自动化机器人。该处捕获的任何数值仅用于此项检测，并随即丢弃。
我们不会经本网站收集任何其他个人数据。我们不会向第三方购买、扩充或导入联系数据。所有个人数据均直接向您收集。
4. 我们使用您数据的目的及法律依据
我们出于以下目的使用您的个人数据。对于位于欧盟及葡萄牙的用户，下文于每项目的项下列明 GDPR 下的相关法律依据。
a）审核并回复您的申请准入提交，并管理我们仅限受邀的准入名单。
法律依据：我们在接收并回复准入请求、整理我们的邀请名单及保存这些请求记录方面的正当利益（GDPR 第 6(1)(f) 条）。作为替代依据，此亦体现为在任何可能的关系建立之前应您请求所采取的步骤（GDPR 第 6(1)(b) 条）。所追求的正当利益为运营我们仅限受邀的分销。
b）就 RÜJ 准入事宜与您联系，并经由我们的邮件列表以电子邮件向您发送 RÜJ 资讯。
法律依据：您的同意（GDPR 第 6(1)(a) 条），经表单上的同意复选框给出。您可随时撤回此项同意（见第 10 节）。
c）防止垃圾信息、欺诈及滥用，并保障本网站及我们系统的安全。
法律依据：我们在网络与信息安全方面的正当利益（GDPR 第 6(1)(f) 条），包括将您的 IP 地址用于反垃圾速率限制。所追求的正当利益为保护本网站及我们的系统免遭滥用，此点已为 GDPR 第 49 项鉴于条款所确认。
d）保存为证明合规所需的记录，并在必要时确立、行使或抗辩法律主张。
法律依据：我们的正当利益（GDPR 第 6(1)(f) 条），以及在适用情况下对法律义务的遵守（GDPR 第 6(1)(c) 条），例如用以证明您所给出的同意。
提供您的姓名及电子邮箱，是处理申请准入提交所必需的。若您不提供，我们将无法审核或回复您的请求。留言栏为选填项。
致美国用户的说明
美国不采用“法律依据”模式。我们改为就所收集的内容及其原因向您作出告知，并按第 9 节所述尊重您的各项权利。我们之所以处理您的准入请求数据，是因为您选择向我们提交该数据，以接受准入考量；我们仅在您给出明确的选择加入同意时，才向您发送市场推广邮件。
致巴西用户的说明
对于位于巴西的个人，巴西《通用数据保护法》（LGPD，第 13.709/2018 号法律）适用于本项处理。我们所依据的法律依据（hipóteses）为：就发送市场推广资讯而言，为同意（第 7 条第 I 款）；就运营准入名单及回复您的请求而言，为经对照您的权利与自由所作评估的正当利益（第 7 条第 IX 款）。在保存记录所必需的有限范围内，我们还可能依据对法律义务的遵守（第 7 条第 II 款）以及在诉讼程序中行使权利（第 7 条第 VI 款）。
5. Cookie、跟踪与本地存储
本网站经刻意保持纯净。对此，我们希望作出清晰而准确的说明：
- 我们不设置任何广告 Cookie，也不设置任何分析 Cookie。
- 我们不使用 Google Analytics，也不使用任何形式的分析工具。
- 我们不使用任何广告或营销像素。
- 我们不使用任何社交媒体跟踪器。
- 我们不使用任何形式的第三方跟踪。
本网站在您浏览器的本地存储中存入一项功能性条目，名为 “ruj-lang”。它用于记住您所选择的语言（英语、葡萄牙语、西班牙语或意大利语）。它不含任何个人数据，纯属功能性，并依据欧洲电子隐私规则（葡萄牙第 41/2004 号法律）免于同意要求。
第 3 节所述的您的 IP 地址，仅为反垃圾及安全之目的而处理，不用于跟踪或画像。
6. 谁可以访问您的数据（接收方）
我们不会出售您的个人数据，也不会为跨情境行为广告或定向广告而共享您的个人数据。
为运营本网站及我们的准入名单，我们使用以下类别的接收方：
- 我们的托管及电子邮件服务商。您的个人数据存储于一个自托管的 phpList（开源邮件列表软件）MySQL 数据库中，该数据库运行于我们的网站托管之上。我们的托管及外发邮件基础设施由位于美国的 Bluehost（Newfold Digital）提供。Bluehost 作为我们的处理者（operator），按照我们的指示处理数据。
当您提交申请准入表单时，会生成两封邮件：
- 一封发往 hello@iamruj.com 的内部通知，包含您的姓名、电子邮箱、留言、IP 地址及提交时间。
- 一封发送给您的品牌确认邮件，由 no-reply@iamruj.com 发出。
在为遵守法律义务或主管机关合法请求所必需的情况下，我们也可能披露个人数据。
7. 跨境数据传输
由于我们的托管及电子邮件基础设施由位于美国的 Bluehost 提供，您的个人数据会被传输至美国并在该国存储。我们依据以下保障措施。
就从欧盟及葡萄牙向美国的传输而言。
此项传输受 GDPR 第五章管辖。我们的主要保障措施为 2021 年欧洲标准合同条款（委员会实施决定（欧盟）2021/914，模块二，控制者至处理者），已纳入我们与服务商签订的数据处理协议，并辅以传输影响评估及补充措施，例如传输中与静态加密以及访问控制。仅当特定接收实体就相关数据类别有效自我认证加入 欧盟-美国数据隐私框架（2023 年 7 月 10 日委员会实施决定（欧盟）2023/1795）时，且仅限于该情形，该项传输方可改由该框架的充分性决定所涵盖。您可致函 hello@iamruj.com 索取相关保障措施的副本。
就位于巴西的个人的数据而言。
您的数据自巴西流向位于葡萄牙的我们，这一环节受益于巴西与欧盟之间的相互充分性认定（ANPD 第 CD/ANPD nº 32/2026 号决议，自2026年1月26日起生效），故该环节无需进一步机制。就您的数据在美国基础设施上的后续存储而言，我们依据由第 CD/ANPD nº 19/2024 号决议通过的 ANPD 标准合同条款（cláusulas-padrão contratuais），该条款已纳入我们与服务商的协议。
8. 我们保存您数据的期限（留存）
我们仅在为上述目的所必需的期限内保存个人数据，并贯彻存储限制及数据最小化原则。
- 未决或活跃的准入请求，以及在我们名单上的人员：在您仍为准入候选人或我们资讯的活跃订阅者期间，我们保存您的姓名、电子邮箱及留言。
- 被拒绝或不活跃的请求：若您的请求被拒绝，或您的条目转为不活跃，我们将在确定的期限内删除或匿名化相关数据，通常不迟于决定作出或最后一次活动后的 12 至 24 个月，除非您已要求保留在我们名单上。
- 退订或撤回同意时：我们将及时停止向您发送资讯并删除您的数据，但我们可能保留一份最小化的抑制记录（例如经哈希处理的电子邮箱地址），以便我们能够履行您的选择退出。
- IP 地址：为反垃圾及安全目的而收集，仅在与该目的相关的短期内保存，其后即删除。
- 同意证明及选择退出记录：在我们依据您的同意期间，以及其后有限的一段时间内保存，以证明合规并抗辩可能的主张。
9. 您的权利
您可致函 hello@iamruj.com 行使下列任何权利。我们将在适用于您的法律所要求的时限内作出回应。我们不会因您行使权利而对您加以歧视。在对请求采取行动前，我们可能需要核实您的身份，并可能要求您提供确认身份所必需的信息。
9.1 欧盟及葡萄牙用户的权利（GDPR）
您有权：
- 访问您的个人数据并获取副本（第 15 条）。
- 更正不准确或不完整的数据（第 16 条）。
- 删除您的数据（“被遗忘权”），例如在您撤回同意之后（第 17 条）。
- 限制我们对您数据的处理（第 18 条）。
- 数据可携，在处理基于同意且以自动化方式进行的情况下，以结构化、通用且机器可读的格式接收您所提供的数据（第 20 条）。
- 反对基于我们正当利益的处理（第 21 条），并享有随时反对直接营销的绝对权利。
- 随时撤回同意，其便利程度与您给出同意时相同，且不影响撤回前已进行处理的合法性（第 7(3) 条）。
在我们更正、删除或限制您数据的情况下，我们将在被要求且可行时，通知曾向其披露该数据的接收方（第 19 条）。
9.2 美国用户的权利
视您的居住州而定，您可能有权：
- 知悉并访问我们所收集个人信息的类别及具体项目、收集目的及接收方。
- 删除您的个人信息，但受法律例外限制。
- 更正不准确的个人信息。
- 选择退出对您个人信息的出售，以及为跨情境行为广告或定向广告而进行的共享。
- 选择退出产生法律效果或类似重大影响的画像。
- 限制对敏感个人信息的使用与披露。
- 可携，以可用的格式接收您的数据。
- 因行使权利而不受歧视。
- 在您所在州赋予此项权利的情况下，对我们就您请求所作的决定提出申诉。若我们拒绝您的请求，您可将异议回复至 hello@iamruj.com 提出申诉。
- 指定授权代理人代表您提交请求。
我们不出售您的个人信息，也不为跨情境行为广告而共享您的个人信息。我们不运行任何广告技术，也不进行任何画像。除提供您所请求的服务外，我们不出于任何目的收集敏感个人信息。因此，选择退出出售、共享、定向广告及画像的各项权利在实际中并不适用，但我们仍予以载明，以便您获得完整的了解。在技术上适用之处，即便我们并不出售或共享数据，我们仍会将全球隐私控制（GPC）信号视为有效的选择退出请求。
我们力求在您所在州法律所要求的期限内回应可核实的请求，通常为 45 天内，并在获准之处予以延长。
加州收集时告知
对于加州居民，我们在收集时或收集前向您告知以下事项：
- 我们收集的个人信息类别：标识符（您的姓名、电子邮箱地址及 IP 地址），以及您选择发送的任何选填留言的内容。
- 目的：审核并回复您的准入请求，在您已同意的情况下就 RÜJ 事宜与您联系，以及用于安全与反垃圾。
- 出售或共享：我们不出售您的个人信息，也不为跨情境行为广告而共享您的个人信息。
- 敏感个人信息：除提供所请求的服务外，我们不出于任何目的收集敏感个人信息。
- 留存：如第 8 节所述。
本收集时告知经由本隐私政策提供，该政策在申请准入表单处设有链接。
9.3 巴西用户的权利（LGPD 第 18 条）
您有权：
- 确认我们处理您的数据（第 18 条第 I 款）。
- 访问您的数据（第 18 条第 II 款）。
- 更正不完整、不准确或过时的数据（第 18 条第 III 款）。
- 对不必要、过度或非法处理的数据进行匿名化、封锁或消除（第 18 条第 IV 款）。
- 经明确请求并按 ANPD 规定，将您的数据可携至另一服务商（第 18 条第 V 款）。
- 消除经您同意而处理的个人数据，但受第 16 条法定留存例外的限制（第 18 条第 VI 款）。
- 获知我们曾与之共享您数据的实体的信息（第 18 条第 VII 款）。
- 获知拒绝同意的可能性及拒绝后果的信息（第 18 条第 VIII 款）。
- 随时撤回同意（第 18 条第 IX 款，及第 8 条第 5 款）。
- 向 ANPD 及消费者保护机构提出申诉（第 18 条第 1 款及第 2 款）。
若任何影响您的决定曾仅以自动化处理作出，您将有权请求复核（第 20 条）。我们不作出此类决定（见第 12 节）。
作为一家小型企业，依据巴西规则我们回应请求的期限可能加倍，但我们将始终就您的请求采取行动。
10. 市场推广邮件及退订方式
我们仅向通过申请准入表单给出同意的人士以电子邮件发送 RÜJ 资讯。该同意复选框独立于提交准入请求的行为，既未预先勾选，也未并入该行为之中。
我们发送的每一封市场推广邮件：
- 明确标明我们为发件人（KULTR Unipessoal, Lda. / RÜJ），且不掩饰发件人身份。
- 包含我们有效的邮政联系地址。
- 含有一个有效、免费、便捷的退订机制。
您可随时通过任何邮件中的退订链接，或致函 hello@iamruj.com 退订。我们将及时履行选择退出。对于美国收件人，我们将依据《CAN-SPAM 法案》的要求，在 10 个工作日内履行选择退出请求，且我们不使用具有欺骗性的邮件头或主题行。
撤回同意
撤回同意与给出同意同样便捷。请使用退订链接，或发送电子邮件至 hello@iamruj.com。撤回同意不影响我们在您撤回前已进行的任何处理的合法性。
11. 我们如何保护您的数据（安全）
我们采取适当的技术与组织措施，保护您的个人数据免遭未经授权的访问、丢失、篡改或披露。这些措施包括访问控制以及传输中与静态加密，且我们要求我们的处理者维持适当的保障措施。没有任何传输或存储方法是绝对安全的，但我们会依据风险努力保护您的数据。
12. 不进行自动化决策
我们不进行对您产生法律效果或对您造成类似重大影响的自动化决策（包括画像）。有关准入请求的决定均由人作出。
13. 儿童
本网站及 RÜJ 面向成年人及酒店餐饮业专业人士。本网站并非面向儿童，我们不会在知情的情况下收集 13 岁以下（或适用本地法律规定的更高年龄）儿童的个人数据。若您认为某名儿童向我们提供了个人数据，请联系 hello@iamruj.com，我们将予以删除。
14. 投诉及如何联系监管机构
我们希望有机会率先解决任何关切，故请先通过 hello@iamruj.com 与我们联系。您亦有权向监管机构提出投诉。
欧盟及葡萄牙。
您可向葡萄牙监管机构提出投诉：
Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal
电话：(+351) 213 928 400
电子邮箱：geral@cnpd.pt
网站：https://www.cnpd.pt
您也可向您惯常居住地或工作地所在国的监管机构投诉，并有权获得有效的司法救济。
美国。
加州居民可联系加州隐私保护局（cppa.ca.gov）或加州总检察长（oag.ca.gov/privacy/ccpa）。其他州的居民可联系其本州总检察长。有关商业电子邮件或儿童隐私的投诉，可向联邦贸易委员会提出（reportfraud.ftc.gov）。
巴西。
您可通过 gov.br 门户上的电子渠道（gov.br/anpd），向作为独立监管机构的国家数据保护局（Autoridade Nacional de Proteção de Dados，ANPD）提出申诉。
15. 本政策的变更
我们可能不时更新本隐私政策。现行有效的版本，为发布于本网站、并在顶部标明生效日期的版本。若我们作出重大变更，我们将更新生效日期，并在适当时采取额外步骤通知您。请定期查阅本政策。
生效日期：2026年6月26日。
16. 联系方式
就本政策或您的个人数据有任何疑问或请求，请联系：
hello@iamruj.com
KULTR Unipessoal, Lda., Estrada Nacional 10, Edifício Jardim Parque, Lote A e B, Piso 0, Loja 1, 2615-129 Alverca do Ribatejo, Portugal.