隐私政策

最近更新：2026年6月30日

Bastani Security Inc.（简称"Bastani"，"我们"）为大多伦多地区的企业提供现场网络安全培训。我们非常重视隐私保护--这是我们的专业所在。本政策说明我们收集哪些个人信息、原因为何，以及我们如何处理这些信息，符合加拿大《个人信息保护和电子文件法》（PIPEDA）的要求。

我们收集哪些信息

当您联系我们或预约时：您的姓名、企业名称、电子邮件、电话号码，以及您选择告知我们的与需求相关的任何信息。
当我们提供培训时：参与者姓名、工作邮箱和职位，以及以团队为单位记录的培训结果（例如"30%的人报告了钓鱼邮件"），而非针对个人姓名单独记录。
网站与广告分析：访问的页面、点击的链接、引荐来源、活动参数、大致的设备/浏览器信息，以及转化事件。我们使用 Google Analytics、Meta Pixel、PostHog 和 Vercel Web Analytics 等工具，以了解市场需求并改进营销活动。

用于回复咨询、安排并提供培训、制作您的评估报告和行动计划、改进我们的教材，以及履行我们的法律与会计义务。我们仅将信息用于收集时所述的目的或与之密切相关的目的，包括营销归因和转化效果衡量。

我们仅收集所需的最少信息，并仅在必要期限内保留，且尽可能将其存储在加拿大境内。我们使用信誉良好的服务提供商（例如日程安排和电子邮件工具），这些提供商有义务保护他们代表我们处理的数据。

我们不会出售您的信息。我们仅与协助我们运营业务的服务提供商共享信息，包括分析和广告平台，并且--仅在获得您同意的情况下--在项目需要时与经过审核的合作伙伴（如渗透测试专家）共享信息。

您可以要求访问或更正我们持有的与您相关的个人信息，也可以要求我们在无需保留的情况下删除该信息。营销邮件始终包含取消订阅选项，并会及时处理（10个工作日内），符合加拿大《反垃圾邮件法》（CASL）的要求。您也可以通过浏览器的 Cookie、跟踪保护或广告个性化设置来限制网站跟踪。

如果发生安全漏洞并可能造成重大损害的实际风险，我们将按要求通知受影响人员及加拿大隐私专员办公室，并保留数据泄露记录。

有疑问，或希望行使隐私相关权利？请发送邮件至 contact@bastani.org，或致电 (647) 835-6368。

我们可能会不时更新本政策；上方日期即为最新版本的发布日期。