1. 数据控制者
《通用数据保护条例》（GDPR/DSGVO）第4条第7项意义上的数据控制者：QPlexus Capital SIA，info@qplexus-capital.com。地址及登记信息请参见法律声明。数据处理受《通用数据保护条例》（GDPR/DSGVO，条例 (EU) 2016/679）及拉脱维亚《自然人数据处理法》（Fizisko personu datu apstrādes likums）管辖。
2. 收集的数据
当您访问我们的网站时，我们为运营及安全目的处理技术上必要的数据（IP 地址、浏览器、时间戳）（GDPR 第6条第1款(f)项）。当您使用联系表单时，我们处理您提供的数据（姓名、电子邮件、电话号码、首选回复方式、主题、留言），以处理您的询问（GDPR 第6条第1款(b)项）。
3. 法律依据
GDPR 第6条第1款(a)项（同意）、(b)项（合同/合同前措施）、(c)项（法定义务）及(f)项（正当利益），并辅以拉脱维亚《自然人数据处理法》的相关规定。
4. 存储期限
我们仅在实现上述目的所必需的期限内，或在拉脱维亚法律规定的法定保存期限内（包括《会计法》：Grāmatvedības likums，以及《税费法》：Par nodokļiem un nodevām）存储个人数据。
5. 您的权利
您享有访问权（第15条）、更正权（第16条）、删除权（第17条）、限制处理权（第18条）、数据可携带权（第20条）及反对权（GDPR 第21条）。依据 GDPR 第77条，您有权向拉脱维亚国家数据监察局（Datu valsts inspekcija，里加）或您居住地的监管机构提出投诉。
6. 接收方 / 数据处理者
我们基于依据 GDPR 第28条订立的数据处理协议，使用经审慎挑选的服务提供商（托管、电子邮件、数据分析、AI 提供商、市场数据提供商）。
7. 向第三国传输数据
向欧洲经济区（EEA）以外第三国的数据传输，仅在依据 GDPR 第44条及以下各条采取适当保障措施的基础上进行（依据实施决定 (EU) 2021/914 的标准合同条款、充分性认定，以及在适用情况下的欧盟-美国数据隐私框架），并辅以传输影响评估（Transfer Impact Assessment）。
9. 数据安全
我们依据 GDPR 第32条采取技术和组织措施（加密、访问控制、备份）。尽管已尽一切审慎义务，通过互联网传输数据仍无法实现100%的安全。除存在故意或重大过失外，对第三方未经授权访问的责任予以排除（《民法》（Civillikums）第1770条及以下各条）。
10. AI 辅助处理
如 AI 系统（LLM 大语言模型、交易机器人、分析引擎）处理数据，将遵守欧盟《人工智能法》（条例 (EU) 2024/1689，“AI Act”）及 GDPR 第22条（自动化决策）的规定。AI 系统的结果具有概率性而非确定性，不构成具有约束力的建议。
11. 市场数据及数据源
第三方市场数据及数据源按“现状”（as is）提供。我们不对准确性、完整性、时效性、延迟或故障承担任何责任。第三方的著作权及数据库权利（Autortiesību likums，指令 96/9/EC）不受影响。
12. 责任及风险自担
使用我们的服务，尤其是与交易、AI 信号及市场数据相关的使用，风险由您自行承担。我们仅对故意及重大过失以及违反主要合同义务的情形承担责任（《民法》（Civillikums）第1770条及以下各条）。对利润损失、后果性损害或间接损害的责任予以排除。我们不提供任何金融、投资或法律咨询（Finanšu instrumentu tirgus likums；MiFID II 第4条第1款第4项）。
13. 交易风险提示
金融工具（股票、衍生品、外汇、加密资产）交易涉及重大损失风险，可能导致全部损失。过往表现并非未来结果的可靠指标（ESMA 指引、MiCAR（条例 (EU) 2023/1114）在拉脱维亚的适用）。
14. 不持有资金
我们不托管任何客户资金或金融工具（MiFID II 附件一 B 节第1项或拉脱维亚相应的转化规定）。交易执行仅通过用户委托的受监管经纪商进行。
15. 数据保护联系方式
如有数据保护相关问题，请发送至：info@qplexus-capital.com。适用拉脱维亚法律；在法律允许的范围内，管辖法院为本公司位于拉脱维亚的注册地。
提示：本隐私政策为依据 GDPR 及拉脱维亚法律拟定的标准草案，包含扩展的责任及风险提示，不能替代个别的法律审查。请在发布前与律师协商确认。
