DB to Data 公司是一家在孟加拉国运营的 B2B 和 B2C 电子邮件和电话列表提供商，考虑到数据经纪的全球性，您的隐私政策必须健全并符合各种国际数据保护法，包括孟加拉国不断发展的数据保护格局、GDPR 和 CCPA，适用于您的运营和您处理的数据。

这是一个全面的隐私政策模板。 请记住，这是一个模板，应由法律专业人士审查和定制，以确保完全遵守您的特定商业惯例和司法管辖区的所有相关法律。

---

Db to Data公司的隐私政策

上次更新时间：12年2025月XNUMX日

1. 引言

DB to Data 是一家专注于提供 B2B（企业对企业）和 B2C（企业对消费者）电子邮件和电话列表的数据公司。我们深知隐私的重要性，并致力于保护我们收集、处理和提供的个人数据。本隐私政策概述了我们在数据收集、使用、存储、披露以及我们处理其数据的个人权利方面的做法。

我们的运营基地位于孟加拉国，并致力于遵守孟加拉国相关的数据保护法，包括《2023 年数据保护法》（或其最新版本）和《2023 年网络安全法》。此外，鉴于数据的国际性，我们遵守全球隐私法规的原则，例如针对欧盟和英国数据主体的《通用数据保护条例》（GDPR）以及针对加州居民的《加州消费者隐私法案》（CCPA），这些法规适用于我们的活动。

2. 我们收集和处理的数据

我们收集并处理各种类型的个人数据，以编制我们的 B2B 和 B2C 电子邮件和电话列表。这些数据主要为非敏感数据，来自合法且公开的来源，或通过遵守严格数据保护标准的第三方数据提供商获取。

对于 B2B 数据（业务联系人）：

• 联系信息： 商业电子邮件地址、商业电话号码、公司名称、职位、部门、商业地址。

• 专业资料： 行业、公司规模、公开的专业资料（例如 LinkedIn）。

• 来源信息： 有关最初在何处和何时收集数据的详细信息（例如，公共目录、公司网站、行业活动）。

对于 B2C 数据（消费者联系人）：

• 联系信息： 电子邮件地址、电话号码、邮政地址（公开或经同意）。

• 人口统计信息： 一般人口统计数据（例如年龄范围、性别、一般位置），这些数据不敏感且来自公共或经同意的来源。

• 一般兴趣/偏好： 来自公共或经同意的来源的一般兴趣类别（例如“技术爱好者”、“房主”），而非敏感的个人数据。

• 来源信息： 有关最初在何处和何时收集数据的详细信息（例如，公共记录、同意的调查、信誉良好的第三方数据聚合器）。

我们不会故意收集或处理敏感的个人数据，例如种族或民族血统、政治观点、宗教或哲学信仰、工会会员资格、基因数据、生物特征数据、健康数据或有关个人性生活或性取向的数据。

3. 数据收集来源

我们从各种合法来源收集数据，其中可能包括：

• 公开来源： 公司网站、专业社交网站（如 LinkedIn，公开显示数据）、政府注册处、公共商业目录、新闻稿和新闻文章。

• 第三方数据提供商/聚合器： 信誉良好的数据合作伙伴向我们保证，他们收集数据符合相关的数据保护法律，包括在需要时获得必要的同意。我们对数据供应商进行尽职调查，以确保其做法符合我们对隐私的承诺。

• 政府记录： 可公开访问的政府数据库或记录，其中个人数据可用于商业用途。

• 开源情报（OSINT）： 从开放、可公开获取的来源合法收集的数据。

4. 我们如何使用数据

我们主要将收集的数据用于以下目的：

• 向客户提供数据清单： 汇编并提供 B2B 和 B2C 电子邮件及电话列表，供我们的客户进行合法的营销、销售和分析用途。根据合同规定，我们的客户有义务按照所有适用的隐私法使用这些数据。

• 数据增强和验证： 验证并更新我们的数据列表的准确性。

• 内部运作： 用于我们自己的内部业务运营，例如行政目的、计费和改进我们的服务。

• 合规和法律义务： 遵守法律义务，执行我们的条款和条件，并保护我们的权利、隐私、安全或财产，和/或我们的关联公司、您或其他第三方的权利、隐私、安全或财产。

我们不会使用数据直接向个人进行营销，除非他们是我们的直接客户并明确同意我们进行此类营销。

5. 处理的法律依据（适用于 GDPR/英国 GDPR）

对于位于欧盟或英国的数据主体，我们处理个人数据的法律依据通常包括：

• 合法权益： 我们处理 B2B 数据是基于我们向客户提供业务联系信息以用于其合法商业活动的合法利益，以及我们客户开展 B2B 营销和销售的合法利益。我们确保这些利益与数据主体的权利和自由相平衡。对于 B2C 数据，我们仅在无需明确同意或已获得数据供应商明确同意的情况下，才依赖其合法利益。

• 同意： 对于某些类型的 B2C 数据或特定的营销活动，如有需要，我们依赖于数据供应商的明确同意。我们要求供应商提供可证明的同意证明。

• 遵守法律义务： 在必要时处理数据以遵守法律或监管义务。

6. 数据共享与披露

我们与以下对象共享个人数据：

• 我们的客户： 我们服务的主要目的是为客户提供 B2B 和 B2C 电子邮件及电话列表。我们与客户签订的合同要求他们以合规、负责任的方式使用数据，并遵守所有适用的数据保护法。

• 服务供应商： 代表我们提供数据存储、数据处理、安全和分析等服务的第三方供应商和服务提供商。这些提供商受合同约束，有义务保护数据，并且仅将其用于我们提供数据的目的。

• 法律和监管机构： 当法律、法院命令要求或与执法机构或其他政府机构合作时。

• 业务转让： 与任何合并、出售公司资产、融资或其他公司收购我们全部或部分业务有关或在谈判期间。

We 请勿 将原始个人数据列表出售给任何实体，而不确保该实体的预期用途符合所有适用的隐私法，并且数据主体的权利受到尊重。

7。 数据保留

我们将保留个人数据，保留期限仅限于实现收集数据的目的、为客户提供服务以及履行法律和合同义务所需的时间。我们会定期审查我们的数据持有情况，并安全地删除或匿名化不再需要的数据。

8。 数据安全

我们实施适当的技术和组织措施，保护个人数据免遭未经授权的访问、意外丢失、破坏、更改或泄露。这些措施包括：

• 访问控制和身份验证。

• 在适当的情况下对传输中和静止的数据进行加密。

• 定期进行安全评估和漏洞测试。

• 对员工进行数据隐私和安全培训。

• 与第三方服务提供商就数据安全签订严格的合同义务。

9. 国际数据传输

作为一家在孟加拉国运营并在全球范围内提供数据的公司，数据传输可能会跨越国界。我们确保任何此类传输均符合适用的数据保护法律。

• 对于欧盟/英国的数据主体，我们努力利用欧盟委员会认为“充分”的司法管辖区处理的数据，或依靠标准合同条款 (SCC) 等适当的保障措施来确保数据保护。

• 对于从其他地区传输的数据，我们会采取措施确保个人数据继续受到原管辖区法律的保护。

10. 您的数据保护权利

根据您所在的位置和适用的数据保护法，您可能对您的个人数据拥有以下权利：

• 访问/知情权： 有权要求了解我们持有的您的个人数据以及我们如何处理这些数据。

• 纠正/修正权利： 要求更正不准确或不完整的个人数据的权利。

• 擦除/删除权（“被遗忘权”）： 在某些情况下要求删除您的个人数据的权利。

• 反对处理的权利： 有权反对处理您的个人数据，特别是用于直接营销目的。

• 限制处理的权利： 在某些条件下要求限制处理您的个人数据的权利。

• 数据可移植性的权利： 有权以结构化、常用和机器可读的格式接收您的个人数据并将其传输给另一个控制者。

• 撤回同意的权利： 如果处理基于您的同意，则有权随时撤回该同意。

对于加州居民（CCPA）： 如果您是加州居民，您根据 CCPA 享有特定权利，包括：

• 有权了解哪些个人信息被收集、使用、出售或共享。

• 要求删除个人信息的权利。

• 选择不出售或共享个人信息的权利。

• 行使 CCPA 权利时享有不受歧视的权利。

• 我们承诺按照 CCPA 对数据经纪人的要求报告与消费者请求相关的具体指标。

如需行使这些权利，请使用下方“联系我们”部分提供的详细信息联系我们。我们将根据适用法律回复您的请求。

11.儿童隐私

我们的服务不面向18岁以下的个人，我们不会故意收集儿童的个人数据。如果我们意识到我们无意中收集了儿童的个人数据，我们将尽快采取措施删除此类信息。

12. 本隐私政策的变更

我们可能会不时更新本隐私政策，以反映我们实践、技术、法律要求和其他因素的变化。我们将通过在我们的网站上发布更新后的政策并注明新的“上次更新”日期来通知您任何重大变更。我们建议您定期查看本隐私政策。

13。 联系我们

如果您对本隐私政策或我们的数据实践有任何疑问、担忧或要求，请联系我们：

公司名称：DB TO DATA

地址: Baridhara, uttara, 达卡, 孟加拉国

电子邮箱：info@dbtodata.com 联系电话： +8801918754550 官方网站: https://dbtodata.com

对于数据保护查询，特别是如果您位于欧盟/英国，您还可以指定专门的联系人或数据保护官（如果适用）。