AS Consulting Group Pacific 是 AS Consulting Group 面向中国与台湾总部企业进入或运营美国、墨西哥市场的业务入口与网站品牌,并非独立于下述负责实体之外的另一法律主体。本网站不会要求您通过咨询表单提交税号、银行账户、密码、完整财务报表或敏感个人数据。
个人数据负责人
Arreguin Sánchez y Asociados S.C.(AS Consulting Group)是通过 asconsultinggrouppacific.com 收集的咨询数据的负责人。
本声明依据适用于该墨西哥负责实体的个人数据保护规则制定。若某项具体处理依法同时受其他强制性数据保护规则约束,我们将按其适用范围处理相关请求。
我们处理哪些数据
当您填写咨询表单时,我们可能处理以下信息:
- 身份与联系信息:姓名、公司名称、工作邮箱,以及您自愿提供的电话 / WhatsApp。
- 企业背景:总部所在地、当前扩张或运营阶段。
- 咨询范围:目标市场、所需服务或业务问题,以及自由文本消息。
- 来源信息:表单所在页面、此前访问的相关页面,以及在存在时的 UTM source、medium、campaign 和广告点击标识(gclid、gbraid、wbraid),用于咨询来源归因。
- 安全数据:为防止自动化滥用和重复提交,应用会在短期内使用由 IP 地址经 HMAC 生成的不可直接还原标识。原始 IP 不写入咨询记录。
不要提交税号、登录凭据、SAT 密码、e.firma 文件、银行账户、完整财务报表、健康信息或其他非首次咨询所必需的敏感信息。
处理目的
我们仅将通过 Pacific 咨询入口取得的数据用于与该咨询直接相关的必要目的:
- 接收、验证并回复您的咨询,与您联系;
- 了解企业总部、目标市场、运营阶段和专业服务需求;
- 判断应由 AS Consulting Group 的美国、墨西哥、Asia Desk 或跨境团队中的哪一团队继续跟进;
- 安排首次专业沟通、准备工作范围、提案或后续资料请求;
- 保留咨询及其后续处理的内部业务记录;
- 保护表单和网站免受垃圾信息、自动化滥用或重复提交;
- 在网站已配置通知邮箱时,将有效咨询发送给负责跟进的 ASCG 收件人。
当前 Pacific 网站不会使用该咨询表单数据进行新闻简报订阅、广告受众创建、再营销、第三方广告、自动化画像或出售个人数据。若未来增加这类目的或技术,本声明和相应的同意机制将在启用前更新。
ASCG 内部转交、跨境处理与服务商
由于 Pacific 专门服务于中国 / 台湾总部与美国、墨西哥业务之间的跨境需求,您的咨询可能需要由 AS Consulting Group 内部相关团队或同一集团的关联实体在墨西哥境内或境外接收,以确定和提供适当的专业服务路径。
在适用法律允许的情况下,集团内部转交仅在符合相应法律例外时进行——例如符合条件的同一控制下关联实体之间的转交,或为建立、维护或履行与您有关的业务关系所必需的转交;如法律要求同意,则会依法取得同意。接收方仅应为处理该咨询和相关服务目的使用数据,并承担相应的保密和安全义务。
网站亦可能使用由负责人委托的基础设施供应商,例如网站托管和电子邮件服务商。此类供应商仅作为服务处理方,在提供技术服务所需范围内访问数据。AS Consulting Group 是 SMS Latinoamérica 成员这一事实本身,并不使该网络成为 Pacific 咨询数据的负责人。
如法律、主管机关命令或保护合法权利所要求,我们也可能依法披露必要信息。
保存、最小化与安全
有效咨询仅在回复、评估潜在业务关系、处理后续沟通,以及满足适用的法律、会计、合规或权利保护需要所必要的期间内保存。若未建立业务关系且数据不再实现上述目的,记录应按内部保留流程删除或匿名化。
用于表单限流的 HMAC 标识只在 15 分钟的活动窗口内用于判断重复提交;应用会清理超过该窗口的限流文件。原始 IP 不写入 lead 记录。托管基础设施可能按照其自身安全政策保存标准服务器访问日志。
我们采用与风险相称的管理、技术和物理措施,包括 CSRF 防护、honeypot、服务器端验证和清理、请求限流、受保护的 lead 存储、访问限制以及安全 HTTP 标头,以降低未经授权访问、丢失、篡改或滥用的风险。
Cookie、浏览器存储与分析技术
Pacific 在咨询表单和受保护的管理页面使用 PHP 会话 Cookie,以维持 CSRF 防护和会话状态。该 Cookie 本身不用于广告追踪。
网站可在浏览器的 sessionStorage 中临时保存此前访问的相关页面、UTM 参数及存在时的广告点击标识,用于当前浏览会话的咨询来源归因。浏览会话结束后,此类存储通常会被删除。
网站已使用 Google Analytics 4(GA4)统计页面访问、交互及咨询相关事件。GA4 可能设置分析 Cookie,并向 Google 传输技术性使用信息。当前网站代码中未发现 Meta Pixel 或再营销实施。开展付费推广前,仍需单独评估适用的 Cookie 与同意机制要求。
ARCO 权利、限制使用与撤回同意
您可以依法请求访问(Acceso)、更正(Rectificación)、删除(Cancelación)或反对(Oposición)您的个人数据处理,也可以在适用范围内请求限制使用或撤回同意。
请发送邮件至 privacidad@uberprototech.com,主题注明 “Solicitud de derechos ARCO”。为便于处理,请提供:
- 您的姓名以及接收回复的电子邮箱或其他联系方式;
- 希望行使的权利及涉及的数据或处理事项;
- 能够帮助我们定位咨询记录的信息,例如公司名称和提交咨询所用邮箱;
- 如有必要,用于核实本人身份或代理权限的适当文件。我们只会要求为验证请求所合理必需的信息。
按照适用的墨西哥法律,负责人一般应在收到完整 ARCO 请求后最长 20 日内告知决定;如请求成立,应在通知后最长 15 日内执行,法律允许延期的情况除外。
如您只希望停止与尚未形成专业关系的咨询相关后续联系,也可通过同一邮箱提出。
本声明的变更
如果处理目的、所收集的数据类别、跨境处理方式、跟踪技术或权利机制发生实质变化,我们会更新本页面。最新版本将始终公布在 asconsultinggrouppacific.com/aviso-de-privacidad/,并标注最后更新日期;如法律要求采取额外通知方式,我们也会相应执行。