1. 数据控制者与联系方式
Dhow Capital Ltd 是本声明所述处理活动的数据控制者。有关隐私、个人数据或权利请求，请发送邮件至 dhowcapital@bramston.co，或寄送至本网站列明的注册地址。
2. 适用范围
本声明适用于公开网站、往来通信、公司及专业关系、尽职调查、公司治理，以及 Dhow Capital 有义务保存的记录。第三方为其自身目的处理数据时，应适用其各自的隐私声明。
3. 可能处理的数据
视具体关系而定，数据可能包括身份和联系方式、职务与机构、往来内容、公司治理和股权信息、尽职调查与合规资料、有限的服务器技术日志，以及个人自愿合法提供的其他信息。
4. 数据来源
数据可能来自本人、其机构或代表、股东、董事、顾问、服务提供商、交易对手、主管机关、公共登记册及合法的尽职调查来源。
5. 目的、法律依据及是否必须提供
Dhow Capital 可为回复咨询、管理公司关系、履行法律和监管义务、维护记录、开展尽职调查、防止欺诈、保护系统及维护合法权利而处理数据。适用依据可包括同意、合同、法律义务、公共利益或合法利益。
如法律、合同或尽职调查要求必须提供某项资料，我们会在适当时说明。不提供可能导致公司无法处理请求、建立关系或履行义务。自愿提供的资料可由个人自行决定是否提供。
6. 接收方与处理者
在必要且采取适当控制的范围内，数据可向获授权董事和人员、公司秘书与专业顾问、技术和托管服务商、银行及交易对手、审计师、保险机构、主管机关或法院披露。代表公司处理数据的处理者须遵守适当指示和合同义务。
7. 毛里求斯境外传输
部分接收方或服务商可能位于毛里求斯境外。任何国际传输均依《2017年数据保护法》第36条评估，并采用适用的传输机制、保障、必要性依据或授权。个人可请求了解所采用保障措施的一般信息。
8. 保存期限
个人数据仅在实现合法目的、履行法律和税务义务、尽职调查、安全管理、解决争议及维护权利所需的期间内保存。目的和适用期限届满后，数据将视情况删除、匿名化或受限归档。
9. 安全与数据泄露
Dhow Capital 根据风险采取适度的技术与组织措施，包括访问限制、数据最小化、受控备份及供应商管理。个人数据泄露会被及时评估并记录。法律要求通知时，公司将无不当延误地通知毛里求斯数据保护专员，并在可行情况下于知悉泄露后的72小时内完成。若泄露可能对个人权利与自由造成高风险，公司也会无不当延误地通知受影响个人。
10. 数据主体权利
在法律条件和例外范围内，个人可请求访问及副本、更正、删除、限制处理、反对处理，以及对某些自动化决定进行审查。毛里求斯法律并未规定一般性的数据可携带权。提出请求时，请使用上述联系渠道并提供足以核实身份和定位数据的信息。
11. 未成年人及自动化决定
本网站并非面向未成年人，Dhow Capital 无意通过本网站主动收集其数据。公司不会利用本网站作出仅由自动化处理产生并对个人具有法律或类似重大影响的决定。
12. 登记与数据保护治理
《2017年数据保护法》第14条要求数据控制者和处理者向毛里求斯数据保护办公室登记。本公开网站并非任何特定登记证书的证明；在适用且可提供时，现行证明可通过受控尽职调查渠道向获得适当授权的交易对手提供。
《2026年数据保护官指定、职责及地位条例》将于2027年1月1日生效。Dhow Capital 指定适当合资格的数据保护官并按适用要求通知数据保护办公室后，将在本网站公布所需联系方式。在此之前，上述职能邮箱为公司的数据保护联系人。
13. 请求、投诉与更新
Dhow Capital 力求在收到有效请求后一个月内以书面形式回复；如因复杂程度或请求数量需要，可再延长一个月，并告知本人。个人亦可向毛里求斯数据保护专员投诉。本声明可能更新，页面所列日期和版本用于识别现行文本。