隐私政策

最近更新：2026年2月3日

1. 引言

在 NTB 产业园 (NTB)，我们致力于保护您的个人信息隐私和安全，这与我们作为面向未来的产业园和集成工厂解决方案平台的角色相契合。本隐私政策概述了我们如何通过我们的网站、数字平台以及与潜在租户、投资者、技术合作伙伴和其他利益相关者的互动来收集、使用、披露和保护所获取的个人数据。

NTB 提供集成工业解决方案，包括可再生能源基础设施（如屋顶太阳能系统和储能）、AI 赋能系统以及现成的绿色基础设施。作为这些活动的一部分，我们确保所有个人数据的处理都是透明、合法和安全的，并遵守适用的数据保护法规，包括在适用情况下的《通用数据保护条例》(GDPR)。

本政策适用于访问 NTB 并在越南、欧盟、日本、韩国、中国和其他市场开展业务的所有网站访问者、意向租户、投资者、商业伙伴和国际利益相关者。通过访问或使用我们的服务，即表示您承认并同意本政策中所述的做法。

2. 我们收集的信息

NTB 产业园 (NTB) 通过两个主要渠道收集个人数据，以支持我们的产业园运营和先进的工厂解决方案服务。

您直接提供的信息

当您通过咨询、注册表单、ESG 或能源解决方案讨论或租赁申请与 NTB 接触时，我们可能会收集：

• 身份识别和联系详情（姓名、职务、公司名称、电子邮件地址、电话号码）
• 业务相关信息，如行业部门、工厂规模、能源需求、ESG 或 CBAM 相关需求以及预定出口市场
• 在自愿提供的情况下，与可再生能源整合、智能工厂系统或可持续发展目标相关的信息

自动收集的信息

当您访问我们的网站或数字平台时，我们会自动收集某些技术和使用信息，包括：

• IP 地址、浏览器类型、设备信息和大致地理位置
• 网站互动数据、页面浏览量和使用模式
• Cookie 和追踪数据，详情请参阅我们的 Cookie 政策

这些信息有助于我们优化网站、提高数字性能，并了解用户如何参与 NTB 以工业和可持续发展为重点的解决方案。

3. 数据处理目的

NTB 产业园 (NTB) 处理个人数据的目的仅限于与其产业园和工厂解决方案服务相一致的合法且透明的目的。

这些目的包括：

• 回复与工业用地、现成工厂、可再生能源系统、AI 赋能基础设施和符合 ESG 标准的解决方案相关的咨询
• 评估和处理租赁申请及合作伙伴提案
• 支持围绕能源效率、排放数据就绪情况和可持续发展合规性的讨论
• 改进网站功能、性能和用户体验
• 在获得同意的情况下，提供有关 NTB 基础设施、可持续发展倡议和服务发展的相关更新
• 履行越南法律及适用的国际法规（包括 GDPR）下的法律、监管和合规义务

未经事先同意，绝不为了与上述目的不符的其他目的处理个人数据。

4. 处理的法律依据

NTB 产业园 (NTB) 根据以下适用的合法依据处理个人数据：

• 合同必要性：为评估和执行租赁协议、服务安排或合作伙伴参与而进行的必要处理。
• 合法利益：为运营和改进我们的产业园、数字平台、符合 ESG 标准的基础设施产品以及业务沟通而进行的必要处理，前提是此类利益不优先于个人权利。
• 法律义务：为遵守越南法律、监管要求和法定报告义务而进行的必要处理。
• 同意：在获得明确同意的情况下，为营销沟通、新闻通讯或非必要数据活动进行的处理。同意可随时撤回。

对于位于欧盟的个人，NTB 确保所有处理活动均符合 GDPR 第 6 条。

5. 数据共享惯例

NTB 产业园 (NTB) 不出售、交易或进行个人数据的商业开发。个人信息的共享严格限于受控、透明和合法的情况下，且仅在支持 NTB 合法业务运营所必需的范围内进行。

NTB 可能会与精心选择的服务提供商（如 IT 基础设施合作伙伴、客户关系管理 (CRM) 系统提供商和数据分析服务）共享个人数据，其目的仅限于运营、维护和改进我们的数字平台及业务流程。在某些情况下，个人数据也可能与参与提供可再生能源解决方案、AI 赋能系统或工业基础设施服务的专业顾问或技术合作伙伴共享，前提是此类共享对于所请求的服务是必要的，并且在需要时基于数据主体的同意。

此外，当为了遵守适用的越南法律、监管义务或公共机构的合法要求而必须披露个人数据时，NTB 可能会向主管政府部门或监管机构披露个人数据。

从 NTB 接收个人数据的所有第三方在合同上都有义务仅按照 NTB 的书面指示和适用的数据保护法规（包括相关的 GDPR）处理此类数据。NTB 确保为所有数据共享安排建立了适当的保密、安全和数据保护保障措施。

6. 数据保留政策

NTB 产业园 (NTB) 仅在实现本隐私政策所述目的所需的期限内保留个人数据，同时考虑到数据的性质、收集背景以及适用的法律和监管要求。

与租赁申请、合同关系和业务伙伴关系相关的个人数据将在相关业务关系存续期间保留，并在适用情况下根据越南商业、税务或监管法律的要求额外保留一段时间。为营销沟通或一般咨询收集的信息仅在同意仍然有效或此类数据不再与所述目的相关时保留。

通过 NTB 数字平台收集的技术、运营和分析数据在可行的情况下以匿名或汇总的形式保留，从而在支持系统性能和持续改进的同时，最大限度地减少对个人的识别。

在适用保留期届满后，NTB 将根据公认的行业标准执行安全删除和销毁程序，以确保个人数据被永久删除且无法重建。

7. 数据主体权利

NTB 产业园 (NTB) 尊重并维护个人与其个人数据相关的权利。根据适用的数据保护法，包括相关的《通用数据保护条例》(GDPR)，数据主体有权行使特定权利，以确保个人信息处理过程的透明、公平和可控。

在符合适用法律条件的前提下，您可以行使以下权利：

• 访问 NTB 持有的个人数据并要求更正不准确或不完整信息的权利
• 在数据对于原始目的不再必要或已撤回同意的情况下，要求删除个人数据的权利（“被遗忘权”）
• 在某些情况下要求限制处理的权利，例如在验证数据的准确性或合法依据期间
• 反对处理个人数据的权利，特别是当处理基于 NTB 的合法利益时
• 数据可携带权，允许您在技术可行的情况下，以结构化、常用且机器可读的格式接收某些个人数据
• 随时撤回同意的权利，且不影响撤回前已进行的处理的合法性

对于位于欧盟的个人，根据 GDPR 的要求，这些权利还包括向其居住地、工作地或指控侵权行为发生地的称职监管机构提出投诉的权利。

行使数据主体权利的请求可通过本隐私政策 第 13 节中提供的联系方式提交。为了保护个人数据的安全，NTB 在处理此类请求之前可能会要求进行合理的身份验证。虽然 NTB 努力及时回应所有请求，但某些法律或合同义务可能会限制可采取行动的范围，在这种情况下，我们将提供明确的解释。

8. 数据安全措施

NTB 产业园 (NTB) 实施适当的技术和组织措施，以防止个人数据遭到未经授权的访问、丢失、误用、篡改或泄露。我们的安全框架旨在支持 NTB 作为集成产业园和工厂解决方案平台的运营，包括管理与可再生能源基础设施、AI 赋能平台和绿色工业设施相关的数字系统。

技术保障

NTB 采用行业认可的技术保障措施来确保个人数据的机密性和完整性。这些措施包括：

• 使用加密技术保护传输中以及（在适当情况下）存储中的数据
• 部署防火墙、入侵检测和防御系统以及持续监控工具，以识别和缓解安全威胁
• 具有访问控制、身份验证机制和基于角色的权限的安全系统架构，以限制仅授权用户访问数据

组织控制

除技术措施外，NTB 还实施严格的内部治理和组织控制，以在整个生命周期内安全地管理数据。这些控制措施包括：

• 明确定义的内部政策，规定数据访问、处理和处理须遵循“按需知晓”原则
• 定期进行内部审查和审计，以确保遵守数据保护义务
• 将保密和数据保护义务纳入雇佣协议以及与第三方服务提供商的合同中

员工培训与意识

NTB 认识到数据安全需要知情且负责任的人员支持。因此，我们开展持续的培训和意识倡议，包括：

• 定期为员工提供有关数据保护原则、安全数据处理和隐私义务的培训计划
• 开展意识倡议，帮助员工识别网络安全风险，如网络钓鱼、社交工程和未经授权的访问尝试
• 建立报告疑似数据保护或安全事件的明确内部程序

事件响应准备

NTB 维持着一个事件响应框架，旨在确保在发生数据泄露或安全事件时采取及时有效的行动。该框架包括：

• 记录在案的事件检测、遏制、调查和补救程序
• 内部升级协议，以确保迅速做出决策和协调
• 符合适用法律要求的通知流程，包括相关的 GDPR 泄露通知义务

虽然没有任何安全系统能保证绝对的保护，但 NTB 会不断审查和加强其技术和组织措施，以维持与个人数据处理风险相适应的安全水平。

9. 国际数据传输

NTB 产业园 (NTB) 主要在越南境内处理和存储个人数据。然而，在某些有限的情况下，跨境传输个人数据可能是必要的，特别是在与国际投资者、租户、技术合作伙伴或服务提供商合作时，或者在回复来自海外市场的咨询时。

在个人数据被传输到越南境外（包括欧盟、日本、韩国、中国或其他国家/地区等司法管辖区）时，NTB 会确保此类传输是合法的，并采取适当的保障措施以维持足够的数据保护水平。跨境传输仅在合法业务目的需要且符合适用的越南法规和国际数据保护标准（包括适用情况下的 GDPR）时才会进行。

为了在国际传输期间保护个人数据，NTB 实施了法律、技术和组织措施的组合，其中可能包括：

• 使用包含标准合同条款 (SCC) 或适用法律认可的等效保障措施的具有法律约束力的数据传输协议
• 应用加密、访问控制和其他技术安全措施来保护传输和存储期间的数据
• 在需要时执行传输风险或影响评估，以评估接收方司法管辖区和组织的数据保护标准

NTB 定期审查其跨境数据传输实践，以确保持续符合不断变化的法律要求，并维护国际传输的个人数据的机密性、完整性和安全性。

10. Cookie 和追踪技术

NTB 的网站使用 Cookie 和追踪技术来改善用户体验：

使用目的：

• 增强网站功能和性能
• 分析访客流量模式
• 记住用户偏好和设置
• 支持我们的营销优化工作

政策参考：

• 完整详情请见我们的专用 Cookie 政策
• 包含所使用的 Cookie 的完整列表
• 指明其期限和特定功能

选择退出选项：

• 浏览器设置控制（通过隐私/安全选项卡访问）
• 用于 Cookie 偏好管理的第三方工具

注意：由于基本站点操作需要，无法禁用必要的 Cookie

11. 第三方链接免责声明

为了您的方便和参考，我们的网站可能包含指向第三方运营的外部网站的链接。提供这些链接仅作为可能与您的业务需求相关的额外资源。NTB 产业园不背书、控制任何第三方网站的内容、隐私惯例或运营标准，也不对其承担责任。当您选择访问这些外部网站时，您需自行决定并承担风险。

我们强烈建议在与任何第三方网站互动或提供任何个人信息之前，先查看其 隐私政策 和 使用条款 。

12. 政策更新

NTB 产业园可能会不时更新本隐私政策，以反映业务运营、技术发展、法律或监管要求的变化，或所提供服务范围的变化，包括数字系统、AI 赋能解决方案、可再生能源基础设施和可持续发展倡议。如果重大变更影响到个人数据的收集、使用或保护，NTB 将采取合理步骤通过适当渠道通知用户。细微更新可能在不事先通知的情况下实施，并将反映在修订后的政策中。

本政策开头显示的 生效日期