隐私、国际数据与Cookies政策
隐私、国际数据与Cookies政策
LUXURRE — 隐私与国际数据处理通知
公司：LUXURRE LTD
公司注册号：17063390
网站：https://www.luxurre.com
隐私与合规联系方式：info@luxurre.com
监管框架：英国GDPR、2018年数据保护法案、2025年数据（使用与访问）法案、适用的PECR要求及其他适用数据保护法律。
文档版本：1.1
修订日期：2026年10月17日
1. 控制者与联系方式
负责通过LUXURRE网站及其核心平台账户活动确定个人数据处理目的及方式的控制者为：
LUXURRE LTD
一家在英格兰及威尔士注册的私人有限公司。
公司注册号：17063390
网站：https://www.luxurre.com
电子邮箱：info@luxurre.com
有关隐私、个人数据、数据主体权利及数据保护投诉的请求可提交至info@luxurre.com。
公布的地址为注册办公地址。任何单独的运营或服务地址须在法律要求时披露。
LUXURRE可能在包括独立注册公司在内的国际商业网络中运营：
LUXURY ESTATE BROKER LTD
公司编号：15763591
英国伦敦保罗街86–90号，EC2A 4NE
电子邮箱：info@luxuryestatebroker.com
LUXURY REAL ESTATE GROUP LTD
公司编号：15824358
英国伦敦保罗街86–90号，EC2A 4NE
电子邮箱：info@luxuryrealestate-group.com
MCRE GLOBAL LTD
公司编号：15620679
英国伦敦保罗街86–90号，EC2A 4NE
电子邮箱：info@mcre.global
各公司为独立法人实体。针对独立承包的活动，相关公司可根据实际职责及适用法律，作为独立控制者、处理者或共同控制者行事。
在共同控制适用情形下，相关各方将确定各自义务并向受影响个人提供安排要点。
仅因属于商业网络，无公司被视为控制者或共同控制者。
2. 适用本通知的人员
本通知适用于与LUXURRE互动的可识别个人的个人信息。
这些个人可能包括：
* 买家、投资者、私人人士及潜在委托人。
* 董事、高级管理人员及授权代表。
* 家族办公室人员、信托人及受益所有人。
* 房地产所有者、开发商、卖方及中介。
* 经纪人、顾问、专业合作伙伴及服务提供者。
* 相关求职者及专业候选人。
* 网站访客、注册账户持有者及通信人。
LUXURRE专注于私人访问及专业商业活动。访问可能受身份验证、专业资格、资格标准及单独批准限制。
在企业对企业情境中收集信息时，个人数据保护同样适用。
3. 个人数据的类别与来源
根据请求的服务及使用的功能，LUXURRE可能处理：
身份及联系信息：姓名、商务电子邮件地址、电话号码、居住国家、首选语言、职业头衔及公司隶属关系。
账户信息：注册详情、账户标识符、身份验证及核实记录、权限、访问级别、申请状态及用户偏好。
专业及公司信息：公司名称、代表权限、业务角色、专业资格及相关的受益所有权信息。
商业及交易信息：物业需求、预算、收购标准、卖方指示、资产描述、物业记录、报价、服务咨询及交易相关通信。
提交材料：照片、视频、物业文件、申请、演示及其他用户提供的文件。
核实及合规信息：权限证明、i
身份证明文件、资金来源材料及相关尽职调查记录（在法律允许的情况下要求提供）。
财务及管理信息：发票详情、付款参考号、交易状态、商业协议以及费用或报酬记录。完整的支付卡信息应通过适当保护的支付流程处理。
技术和安全信息：IP地址、浏览器及设备信息、会话数据、身份验证事件、访问日志及防欺诈指标。
通讯及偏好：消息、支持请求、订阅选择、同意记录及营销反对意见。
信息可能由个人或其授权代表直接提供，通过相关商业交易方、专业合作伙伴或法律允许公开获取的公共来源提供。
如提供特定信息是签署协议、满足法律义务或完成身份验证所必需，将通知个人相关要求及不提供信息可能产生的后果。
特殊类别个人数据和刑事犯罪信息不得常规收集。此类信息仅在特定目的、适用法律条件及适当保障措施允许下处理。
4. 处理目的及法律依据
个人数据可因以下目的在符合英国GDPR相关法律依据下进行处理。
合同履行 — 第6(1)(b)条：
* 与个人客户的合同管理。
* 个人在签订合同前请求的处理步骤。
* 提供合同方为个人的约定账户及平台服务。
当合同方为公司而非相关个人时，第6(1)(b)条并不自动适用于该个人的信息。
遵守法律义务 — 第6(1)(c)条：
* 法定会计及税务义务。
* 遵守适用的金融犯罪义务。
* 法定身份识别及验证。
* 监管报告及合作。
* 保留法律要求的记录。
合法权益 — 第6(1)(f)条：
* 平台运营与保护。
* 回复专业商务询问。
* 防止欺诈及未经授权访问。
* 维护业务记录及合同证据。
* 促进合法商业引介。
* 保护法律权益并调查滥用行为。
* 以适当方法提升安全及服务质量。
基于合法权益的处理须评估其必要性、合理预期及受影响个人的权利与自由。
同意 — 第6(1)(a)条（如适用）：
* 可选的市场营销通讯。
* 需同意的追踪活动。
* 可选个性化服务。
* 其他特定基于同意的活动。
同意可撤回，且撤回不影响撤回前已合法进行的处理。
若处理特殊类别数据或刑事犯罪数据，必须识别及记录适用的附加条件和保障措施。
5. 接收者、服务提供商及专业网络
在必要且合法的情况下，个人信息可能被披露给：
* 经授权的LUXURRE人员和运营商。
* 签约技术及托管服务提供商。
* 商务通讯及电子邮件服务提供商。
* 支付及开票服务提供商。
* 安全、身份验证及防欺诈服务提供商。
* 批准的文件存储及技术支持服务提供商。
* 专业商业网络中的相关公司。
* 授权的经纪人、代理及交易对手。
* 法律、会计、税务及其他专业顾问。
* 法律要求的主管监管、司法及公共机关。
数据共享限于为相关目的合理必需的信息范围内。
商业网络的合作并不构成交换客户文件、机密交易或身份记录的无限制许可。
私有市场机会、未公开的资产信息和商业敏感文件仍受适用的访问限制、保密义务和单独的验证程序约束。
当第三方服务提供商代表LUXURRE处理个人数据时，必须实施适当的处理者协议及其他必要的保障措施。
独立专业合作伙伴在作为独立控制者时对其自身的处理负责。
本通知不授权向第三方出售个人信息。
6. 自动翻译、人工智能与数字辅助
LUXURRE可能使用自动系统协助语言翻译、内容准备、搜索功能、分类和数字平台管理。
适合批准翻译流程的信息可能包括公开授权的物业描述、一般市场营销材料、已发布的网站内容及其他非机密信息。
身份文件、未公开的机密交易文件、资金来源记录、私人通信及受限商业信息不得提交给未批准的公共人工智能或翻译服务。
在使用外部人工智能或翻译服务提供商处理个人数据之前，必须评估相关提供商、目的、法律依据、合同安排、处理地点及国际传输保障措施。
人工智能生成的信息和翻译可能不完整或不准确。
重要的法律、商业、财务及监管信息需要适当的专业或人工核实。
若引入任何具有法律或类似重大影响的纯自动化决策，LUXURRE必须提供所需信息并实施适用的数据保护法律下的保护措施。
7. 国际处理及跨境传输
LUXURRE运营一个全球可访问的平台，可能促成涉及不同司法管辖区当事方的专业介绍或商业机会。
国际商业活动并不意味着所有个人信息都会传输到LUXURRE或其合作伙伴可能活跃的所有国家。
任何受限的个人信息传输必须根据实际接收者、目的地、用途及适用法律要求进行评估。
必要时，相关保障可能包括：
* 英国合规规定。
* 英国国际数据传输协议（IDTA）。
* 欧洲委员会标准合同条款的英国补充协议。
* 针对受欧盟GDPR管辖传输的适用欧盟标准合同条款。
* 其他法律有效的保障措施或允许的例外情况。
必要时，必须完成适当的传输风险评估或数据保护测试及补充安全措施。
国际接收方仅应获得其授权活动所必需的个人信息。
有关适用保障措施的信息及可用副本请求可发送至 info@luxurre.com，但须遵守适当的保密保护。
实际托管地点、子处理者、海外支持访问、人工智能提供商及接收国家须记录于LUXURRE的运营国际传输登记册中，并在相关处理发生前反映于本通知或可访问的补充披露中。
8. 个人数据保留与删除
个人信息仅在为处理目的所必需的期限内保留，受法律义务、合法法律索赔及任何适用法定保留要求的约束。
以下保留原则适用：
账户信息：在账户活跃期间保留，随后仅在完成未履行义务、满足适用的法律要求的范围内保留。
保留要求或保护正当法律利益。
专业咨询和申请：保留期限为评估请求、管理相关机会及处理任何由此产生的业务所必需的期间。未成功或被放弃的申请将进行定期删除审查。
商业通信：保留期限涵盖相关业务关系及任何进一步具有法律依据的证据保存或争议期。
会计、发票及税务记录：英国公司税务记录通常必须自相关财政年度结束之日起保留六年，受适用例外和更长要求的限制。
身份验证及反洗钱文件：若《英国反洗钱法规》适用于相关活动，则适用的客户尽职调查及交易记录通常在业务关系终止或相关偶发交易完成后，需保留五年，受法定例外限制。
营销偏好：订阅信息在营销获得授权或依法进行时保留。有限的屏蔽记录可能被保留以确保尊重退订请求。
安全及访问信息：根据已记录的安全、调查及系统完整性要求保留，定期审查并限制访问。
自动翻译资料：仅在批准的内容工作流程、相关发布、质量审查或其他合法目的需要时保留。
备份：受到已记录的恢复、访问及删除控制，包括适当的过期或覆盖程序的约束。
当法律保留、监管调查或主动争议要求进一步保留时，受影响的记录可被保留必要期限。
一旦保留不再合理，个人信息必须被安全删除或匿名化。
对于未受法定要求管辖的类别的特定运营保留期限，必须经控制者批准、实施并在控制者的保留时间表中记录。
9. 数据保护权利与投诉
依照适用数据保护法，个人享有相关权利，但须遵守法定条件和例外。
这些权利可能包括：
* 访问其个人信息。
* 更正不准确的信息。
* 在法律适用时要求删除。
* 限制处理。
* 在适用情况下的数据可携带权。
* 基于合法利益的处理反对权。
* 撤回同意。
* 针对适用自动化个人决策的保护。
个人有权随时反对直接营销。
请求可提交至：
info@luxurre.com
在《英国通用数据保护条例》（UK GDPR）适用情况下，通常会在一个月内回复请求，适用法律允许的延期及其他规则除外。
必要时可能要求合理的身份验证。
数据保护投诉
个人亦可直接向LUXURRE提出有关个人信息处理的投诉。
根据《2025年数据（使用与访问）法案》，适用英国要求包括提供便捷的投诉流程、在30天内确认数据保护投诉、进行适当调查并通报结果。
10. Cookies、网站技术及直接营销
LUXURRE网站可能使用为安全运行、认证、语言偏好、账户访问及防止未经授权活动所必需的技术。
此类技术可能包括严格必要的会话及安全Cookies。
其他技术，如可选的分析、广告跟踪或画像工具，须遵守适用的英国PECR、UK GDPR及其他司法管辖区要求。
当需要同意时，用户必须在相关技术启用前收到清晰信息及有效的同意或拒绝机会。
任何适用的法定同意例外必须逐项评估。
Cooki
我们及类似技术的披露必须明确实际使用的技术、其目的、提供者、存储期限及适用的选择机制。
Cookie偏好设置必须通过与实际部署技术相适应的有效机制进行管理。
营销通讯
LUXURRE仅在适用的隐私和直接营销法律允许的范围内发布有关其服务和职业机会的信息。
英国PECR将企业订阅者与个人订阅者区分开来，包括个体经营者及某些合伙企业。
涉及个人信息的商业通讯必须采用适当的合法基础。
直接营销信息必须标明发送者身份，并在要求时提供有效的选择退出方式。
必须尊重营销异议。
11. 信息安全及个人数据事件
LUXURRE负责实施适合其处理性质、范围及风险的技术和组织措施。
此类措施应包括适当时的：
* 基于角色的访问和受控权限。
* 适当的身份验证和账户安全措施。
* 在合理的情况下，传输和静态加密。
* 限制机密文件访问。
* 安全的文件处理和存储。
* 对处理者适当的合同控制。
* 安全日志记录和监控。
* 访问审核和事件响应程序。
* 安全删除及备份管理。
随着风险和技术需求的变化，安全措施必须进行审查和改进。
没有任何联网平台能保证对所有可能威胁提供完全的安全保护。
个人数据泄露必须进行评估、记录，并在法律要求时向主管监管机构报告。
在达到适用法律通知阈值时，必须通知受影响的个人。
12. 成年人、专业访问及国际管辖权
LUXURRE主要面向成年人、具备资格的专业用户、私人客户以及相关商业实体的授权代表。
受限服务可能需要验证专业身份、法律能力、权限或资格。
该平台不适用于儿童，18岁以下的个人不应注册或提交个人信息。
使用企业账户、专业访问要求或电子接受的条款不影响适用于特定个人或交易的法定数据保护权利或任何强制性的消费者保护。
当个人信息受其他司法管辖区法律管辖时，适用的强制要求仍然有效。
独立的服务合约可能需要额外的本地隐私信息。
13. 政策修订、问责及联系方式
LUXURRE可能更新本通知，以反映其服务、处理活动、适用法律或组织安排的变化。
对处理的重大变更必须伴随着相关隐私信息的适当更新，必要时还需补充通知、同意、合同、评估及技术措施。
数据控制者负责保持准确的处理记录、适当的内部政策及适用的数据保护保障措施。
数据控制者：LUXURRE LTD
公司编号：17063390
联系方式：info@luxurre.com
网站：https://www.luxurre.com