您的信任对我们非常重要,我们深知个人信息对您的重要性,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。
需要特别说明的是,本政策不适用于其他第三方向您提供的服务,第三方向您提供的服务适用其向您另行说明的隐私政策。
本隐私权政策部分将帮助您了解以下内容:
一、我们如何收集和使用您的信息二、我们如何使用Cookie和同类技术三、我们如何共享、转让、公开披露您的信息四、我们如何保护您的信息五、您如何管理您的信息六、我们如何处理未成年人的信息七、您的信息如何在全球范围转移八、本隐私权政策如何更新
(一)向您提供产品和/或服务过程中您主动提供的个人信息
2、公司及产品信息:您需要提供您的公司名称、公司营业执照、统一社会信用代码、您或公司的联系方式、产品详细信息,以便潜在的合作伙伴或者我们的工作人员能够及时与您取得联系,促成贸易合作机会的达成,或解决可能存在的问题。
3、支付:为完成订单支付,如您选择由金融机构为您提供支付服务的,我们还会将您的包括银行卡号、有效期在内的银行卡支付必要信息与您选择的相应金融机构共享。
6、客服服务。当您与我们联系时,为验证您的身份,帮助您解决问题,我们可能会记录您与我们的对话并收集其他为解决问题所需的必要信息。
8、图片/视频/文件访问及上传的功能:您可使用拍图片和拍视频工具,正常上传图片或视频至素材库以及回复询盘时,快捷选择询盘附件功能。
9、电子邮件:您可通过发送邮件方式与买家进行聊天,我们将会获取电子邮件收件记录以满足即时沟通提醒功能。
10、电子签章:当您使用电子签章服务时,您需要提供您的姓名、身份证号、手机号、面部生物特征信息以及对公银行账户信息,以便对您身份进行验证。
11、GlobalPay:当您申请GlobalPay服务时,您需要提供企业法定代表人、实控人/最终受益人的身份证件信息,包括姓名、证件号码、证件有效期、国籍/地区、详细住址,以及证件照片。
(二)向您提供产品和/或服务中我们主动收集和使用的个人信息
在您使用我们服务过程中,为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果,我们可能会自动收集您的使用情况并存储为网络日志信息,包括:
(三)我们从第三方获取您的个人信息
您在使用本软件时,为提供给您服务之目的,本网站可能获取您的如下权限,当然您可以拒绝开启以下权限,或在浏览器的设置中关闭本网站的以下权限,关闭权限不会影响您对本网站其他功能的使用。
(五)其他用途
1、我们可能使用您的个人信息以验证您的身份,预防、发现、调查可能存在的欺诈、危害安全、非法或违反我们或关联方协议、政策或规则的行为,以保护您、其他用户、我们或关联方的合法权益。
2、让您参与有关我们产品及服务的调查,以提高您的用户体验,提升我们的服务品质。
3、我们可能会将来自某项服务的个人信息、交易信息与来自其他服务所获得的信息结合起来,进行综合统计、分析或加工的处理,以便为您提供更加个性化的服务。
E.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
F.所涉及的个人信息是您自行向社会公众公开的;
G.根据您与我们长期和累积合同所必需的;
H.从合法公开披露的信息中收集到您的个人信息,如从合法的新闻报道、政府信息公开等渠道;
I.为维护我们产品和/或服务的安全稳定运行所必需的,例如发现、处置产品或服务故障;
J.法律法规规定的其他情况。
(一)Cookie
为确保网站正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容,我们会在您的计算机或移动设备上存储Cookie、FlashCookie,或浏览器(或关联应用程序)提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(统称“Cookie”)。借助于Cookie,网站能够存储您的偏好或购物车内的商品等数据。
如果您的浏览器或浏览器附加服务允许,您可修改对Cookie的接受程度或拒绝我们的Cookie。有关详情,请参见AboutCookies.org。但如果您这么做,在某些情况下可能会影响您安全访问我们的网站,且可能需要在每一次访问我们的网站时更改用户设置。
(二)Cookie同类技术
除Cookie外,我们还会在网站上使用网站信标、像素标签等其他同类技术。
例如,我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接,如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好,以便于我们主动改善客户服务体验。
网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
(一)共享
我们不会与任何公司,组织和个人共享您的个人信息,但以下情况除外:
1、在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
2、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2)供应商、服务提供商和其他合作伙伴
在处理敏感个人信息的过程中,我们会采取技术措施对信息进行加工处理,断开与您身份等特定信息的关联,以无法识别特定个人。如果您拒绝我们的合作方在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法使用中国制造网通过该合作方提供的服务。
6、根据法律规定及合理商业习惯,在我们计划与其他公司合并或被其收购或进行其他资本市场活动(包括IPO,债券发行)时,以及其他情形下我们需要接受来自其他主体的尽职调查时,我们会把您的信息提供给必要的主体,但我们会通过和这些主体签署保密协议的方式要求其对您的个人信息采取合理的保密措施。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
(三)公开披露
您的个人信息是我们为您提供服务的重要部分,我们会遵循法律规定对您的信息承担保密义务。我们仅会在以下任一情形下,公开披露您的姓名、性别、部门、职务这些个人信息:
1、获得您单独同意后;
2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
4、根据法律规定及合理商业习惯,在我们计划与其他公司合并或被其收购或进行其他资本市场活动(包括IPO,债券发行)时,以及其他情形下我们需要接受来自其他主体的尽职调查时,我们会把您的信息提供给必要的主体,但我们会通过和这些主体签署保密协议的方式要求其对您的个人信息采取合理的保密措施。
(四)涉及嵌入第三方代码、插件传输个人信息的情形逐项举例如下:
(一)采取各类安全措施保护个人信息安全
中国制造网收集的有关您的信息和资料可能会在我们公司和/或我们的关联公司所在地进行存储和处理,也有可能会在我们认为有必要知悉该等信息的主体处进行保存和处理。当您注销帐号时,我们将删除或匿名化处理您的个人信息。
(三)互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的帐户安全。
在使用中国制造网服务时,您不可避免的要向潜在的交易对方披露自己的个人信息,请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息泄密,尤其是您的帐户或密码发生泄露,请您立即联络我们的客服,以便我们采取相应措施。
(四)对安全事件采取的告知义务、上报义务与处置措施
同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。
您可以通过以下方式访问及管理您的信息:
(一)查询、更正和补充您的信息
您有权查询、更正或补充您的信息。您可以通过以下方式自行进行:
(二)删除您的信息
您可以通过“(一)查询、更正和补充您的信息”中列明的方式删除您的部分信息。
在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的明确同意;
3、如果我们处理个人信息的行为严重违反了与您的约定;
4、如果您不再使用我们的产品或服务,或您主动注销了账号;
5、如果我们永久不再为您提供产品或服务。
(三)注销您的账户
您可以联系在线客服或通过拨打400-671-7777客服热线寻求帮助,我们将在15个工作日内协助您申请注销您的账户。
在您主动注销账户之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理。
(四)约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定,在利用个人信息进行自动决策之前,我们将进行个人信息保护影响评估,确保个人信息的处理目的、处理方式等符合合法、正当、必要原则,同时评估对个人权益的影响及安全风险,确保采取的保护措施合法、有效并与风险程度相适应。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。
(五)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
一般情况下,我们将在7个工作日内给您回复,如您不满意,还可以通过在线客服或通过拨打400-671-7777客服热线发起投诉。对于与您的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
1、与国家安全、国防安全有关的;2、与公共安全、公共卫生、重大公共利益有关的;3、与犯罪侦查、起诉、审判和执行判决等有关的;4、有充分证据表明个人信息主体存在主观恶意或滥用权利的;5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;6、涉及商业秘密的。
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。您理解并同意,由于我们通过遍布全球的资源和服务器提供产品或服务,这意味着,在遵守适用的个人信息跨境传输法律法规的前提下,可能根据公司运营的实际需求将根据本政策搜集的信息存储于中国大陆以外的其他国家/地区的服务器上、可能将您的个人信息的部分/全部提供给境外的关联公司、与我们关联公司有合作关系的中国大陆以外的第三方。
(一)个人信息出境的基本情况
1、个人信息出境目的
数据出境的目的是,为了按照核心商业模式,完成业务所需的必备环节而产生的数据出境活动,包括为促进买家卖家双方国际贸易提供一站式服务;为达成该商业目的,增加客户的可信度,顺利完成订单交易;为保障国内供应商与国外买家顺利进行国际贸易。
2、个人信息出境方式
境外买家为信息的境外接收方。您的信息在出境后将在我们于国外的服务器上存储,然后将供境外买家浏览。
1)个人信息在境外服务器的存储环节
您的信息将在我们在德国、美国控制的服务器上存储,我们不会为境外买家开设下载、导出该信息的任何设置,其只能通过页面浏览的方式查询该信息。
2)将个人信息提供给境外买家
其中,前两种情形为您主动公开的个人信息,以上加粗的信息会在征得您同意之后公开展示到中国制造网,第三种情形中的电子邮件地址、IP地址是从中国境内向境外传输的个人信息。
3、出境的个人信息范围
4、向境外提供个人信息的流程
5、个人信息保护影响评估
根据《个人信息保护法》55条的规定,在向境外提供您的电子邮件地址、IP地址信息之前,进行个人信息保护影响评估。将保存个人信息保护影响评估报告至少3年。
6、境外接收方处理用途
将您的信息提供给境外买家,其处理数据的用途是进行商业交易。
7、境外接收方处理方式
(二)境外个人信息的存储、管理与再转移
1、境外个人信息存储地点
您的信息在我们在德国、美国控制的服务器上存储,我们不会为境外买家开设下载、导出该信息的任何设置,其只能通过页面浏览的方式查询该信息。
2、境外个人信息存储期限
3、境外个人信息处理措施
我们在达到保存期限、完成约定目的或者法律文件终止后出境数据的处理措施是,对个人信息(包括所有备份)进行删除或匿名化处理,除非取得您的关于存储期限的单独同意。
4、境外数据再转移
对于境外接收方将出境数据再转移给其他组织、个人存在约束性要求,境外接收方承诺,不将个人信息提供给位于中华人民共和国境外的第三方,除非同时符合以下要求:
A.确有业务需要提供个人信息;
B.已告知您该第三方身份、联系方式、处理目的、处理方式、个人信息种类以及行使个人信息主体权利的方式和程序等事项,并已取得您单独同意;在难以告知或者难以取得您单独同意时,及时告知我们,并请求我们协助您告知您或者取得单独同意。
5、出境个人信息安全保障措施
在实际控制权或者经营范围发生实质性变化,或者所在国家、地区数据安全保护政策法规和网络安全环境发生变化以及发生其他不可抗力情形导致难以保障数据安全时,我们和境外接收方应当采取的安全措施如下:
1)我们的技术性安全保障措施
我们在向您收集信息之后会将您个人信息存储在自建和托管的机房,且按照安全管控要求对其进行加密后存储。再通过数据库同步方式传输至境外,数据传输过程中使用HTTPS协议,保障传输通道安全。
在数据从国内传输到国外的过程中,使用专线传输。国内外机房通过国际专线,实现数据实时双向同步。因为是数据库层面的实时同步,在数据整个生命周期各阶段流转是一样的,只要某一个点的数据发生更新,就会实时同步到其他点。
平台的用户只能通过网页访问和移动客户端访问。仅公司运维同事能通过远程方式访问存储在境外数据中心的数据。
2)我们的管理性安全保障措施
我们作为数据传输方制定了公司内部的《个人信息出境管理制度》,并相应落实。其中包括权限控制、场景控制的条款,仅在境外买家发送询盘且您回复后,境外买家才能获取您出境的个人信息。我们与买家用户约定《有关保护供应商出境个人信息的协议》,为保障您的个人信息权利,在该协议中对个人信息出境的基本情况以及境外个人信息的存储与管理作出约定,并且为您提供了维权与救济途径。
3)境外买家的技术性保障措施
您的个人信息在我们于国外控制的服务器上存储,我们不会为境外买家开设一键下载、导出该信息的任何设置,境外买家只能通过页面浏览的方式查询该信息。境外买家应采取安全措施,如定期升级杀毒软件、使用安全浏览器、不与他人共享账号密码等方式,确保境外买家接收到的您的个人信息不被泄露,若境外买家不按照本协议约定造成您的个人信息泄露或可能泄露,我们有权停止向境外买家展示您的个人信息,或将境外买家拉入黑名单,停止向境外买家提供服务等方式。
4)您的管理性安全保障措施
我们与境外买家应根据您的要求向您提供本协议(法律文件)的副本,您可以按我们披露给您的联系方式联系我们提供该副本。
(三)个人信息主体的权利
1、您的知情同意权
根据《个人信息保护法》39条的规定,我们作为个人信息处理者向您履行以下义务:
个人信息处理者(我们)基本信息包括以下内容:
2、您的第三方受益权
在此向您告知,我方与境外接收方通过签订含有保障您个人信息条款的法律文件保障您的个人信息权益,在该法律文件中,我们承诺:
在该法律文件中约定将您作为第三方受益人,如果您未在三十天内明确拒绝,则可以依据该法律文件享有第三方受益人的权利。
3、您的其他权利
我们在我方与境外接收方的合同中,确保您对已经出境的个人信息行使查阅权、复制权、更正与补充的权利、删除权的方式和程序等,您有权要求我方以及境外接收方对个人信息处理规则进行解释与说明,确保数据安全和个人信息权益能够得到充分有效保障。
当您要求对已经出境的个人信息行使上述权利时,您可以请求我方采取适当措施实现,或直接向境外接收方提出请求。我方无法实现的,应当通知并要求境外接收方协助实现。
如您提出过多或不合理要求,尤其是具有重复性的要求,境外接收方可在考虑到要求获准的执行和操作成本后,可以收取合理的费用,或拒绝按其要求行事。
(四)违约与救济
1、您可采取的救济措施
当出境数据遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等风险时,境外接收方应妥善开展应急处置,保障您维护您的个人信息权益。我方与境外接收方均同意,如您与我方或者境外接收方其中一方在遵守法律文件发生争议,应互相通知对方有关情况,并合作以及时解决争议。
如争议未能友好解决,您可根据上述规定行使第三方受益人的权利,境外接收方接受您的下列维权主张:
A.向监管机构提出投诉;
B.向焦点科技所在地的人民法院提起诉讼。
境外接收方同意您所作的维权选择不会减损您根据其他法律法规寻求救济的实体性或程序性权利。
2、补救措施
如果我们发现境外接收方有违约行为,我们可以按照上述保障性措施(我们有权停止向境外接收方展示您的个人信息,或将境外接收方拉入黑名单,停止向其提供服务等方式)向其停止提供个人信息。
为给您提供更好的服务,我们的业务可能不时变化,本隐私政策也将随之调整。未经您明确同意,我们不会限制您按照本隐私权政策所应享有的权利。我们会在本页面上发布对隐私权政策所做的任何变更。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;2、我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等;3、个人信息共享、转让或公开披露的主要对象发生变化;4、您参与个人信息处理方面的权利及其行使方式发生重大变化;5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;6、个人信息安全影响评估报告表明存在高风险。
您如果不同意该等变更,可以选择停止使用中国制造网服务;如您仍然继续使用中国制造网服务的,即表示您已充分阅读、理解并同意受经修订的本政策的约束。我们还会将本政策的旧版本存档,若您需要查阅旧版本可通过上述联系方式与我们联系。
我们的任何修改都会将您的满意度置于首位。最后,我们鼓励您在每次使用中国制造网服务时都查阅我们的隐私政策。