隐私政策
生效日期:[2026年12月15日]
本隐私政策(以下简称“本政策”)旨在说明厦门经纬纺织有限公司(以下简称“我们”)在您访问或使用我们的服务(包括我们的网站、在线平台、线下互动以及我们提供的任何其他产品或服务,统称“服务”)时,如何收集、使用、存储、共享和保护您的个人信息,同时也概述了您关于个人信息所享有的权利和选择。
本政策适用于我们通过任何方式(包括书面、电子、口头、线上或线下)收集的所有个人信息,包括但不限于通过网站提交的信息、电子邮件通信、客户服务互动、订单提交、调查及贸易展会等渠道获取的信息。
通过访问或使用我们的服务、购买我们的产品或向我们提供您的个人信息,即表示您已阅读、理解并同意本政策及我们的服务条款的全部内容。如果您不同意本政策或服务条款,请不要访问或使用我们的服务,也不要向我们提供任何个人信息。
1. 个人信息:指与已识别或可识别的个人相关的任何信息,包括但不限于您的姓名、联系方式、公司信息、支付数据以及其他可用于识别、联系或定位您的信息。个人信息的定义可能因司法管辖区而异,就本政策而言,应以您所在地区的适用定义为准。
2. 匿名化/聚合数据:指已不可逆地去除所有个人标识,以至于即使与其他信息结合也无法再关联到您的信息。此类数据在本政策下不被视为个人信息。
3. 处理:指对个人信息进行的任何操作,包括收集、记录、整理、存储、调整、检索、使用、披露、传输或删除。
本政策适用于所有访问或使用我们服务的个人,包括客户、潜在客户、商业合作伙伴、供应商、网站访客、调查参与者以及任何向我们提供个人信息的人士。
如果您位于欧洲经济区(EEA)、英国、瑞士或任何其他拥有数据保护法规(如《通用数据保护条例》(GDPR)、英国《通用数据保护条例》(UK GDPR)或类似本地法规)的司法管辖区,此类法规要求的额外权利和义务已纳入本政策。
我们仅收集为实现本政策所述目的所必需的个人信息。我们可能收集的个人信息类型包括:
1. 订单及交易信息:当您订购我们的产品或服务时,我们会收集您的全名、公司名称、职位、邮寄地址(用于配送)、账单地址、电子邮箱、电话号码(包括移动电话/WhatsApp号码)、支付详情(如信用卡信息、银行账户详情)、订单历史、产品偏好以及与配送或订单履行相关的任何特殊说明。
2. 账户信息:如果您在我们的网站上创建账户,我们会收集您的用户名、密码(经加密处理)及账户偏好设置(如通信设置)。
3. 咨询及通信信息:当您通过电子邮件、电话、联系表单或当面联系我们的客户服务部、销售团队或其他部门时,我们会收集您的姓名、联系方式、咨询或通信内容以及您提供的任何支持文件(如产品样品、技术图纸)。
4. 营销及调查信息:如果您选择订阅我们的营销通信(如新闻通讯、产品更新、促销优惠)或参与调查,我们会收集您的电子邮箱地址、偏好设置及调查回复。
5. 线下互动信息:当您在贸易展会、展览会或其他线下活动中与我们互动时,我们可能会通过交换名片或填写登记表等方式,收集您的姓名、公司名称、联系方式及产品兴趣相关信息。
当您访问或使用我们的网站时,我们可能通过Cookie、网络信标及其他跟踪技术自动收集某些技术和使用信息,包括:
1. 设备信息(如设备类型、操作系统、浏览器类型、唯一设备标识符);
2. 使用数据(如访问的页面、在网站上停留的时间、点击的链接、搜索查询、IP地址、大致地理位置);
3. 访问日志(如访问日期和时间、引荐URL、服务器响应代码)。
有关我们使用Cookie及跟踪技术的更多详情,请参阅我们的《Cookie政策》(可在网站上查阅)。
我们可能从可信的第三方收集关于您的个人信息,包括:
1. 商业合作伙伴、供应商或分销商(如用于订单履行或合作的联系方式);
2. 支付服务提供商(如用于验证支付信息和处理交易);
3. 营销及销售线索生成合作伙伴(在法律要求的情况下,需事先获得您的同意);
4. 公开来源(如商业名录),用于更新我们的客户数据库或联系潜在客户。
我们仅在收集行为合法且与本政策所述目的一致的情况下,从第三方收集个人信息。
我们基于以下合法目的处理您的个人信息:
1. 处理和履行您的订单(如产品的制造、包装、运输和配送);
2. 验证支付信息并处理付款;
3. 就订单状态、配送更新及与购买相关的任何问题与您沟通;
4. 提供售后服务(如处理退货、换货或产品咨询)。
1. 创建和管理您在我们网站上的账户;
2. 为您提供网站的个性化功能访问权限(如订单历史、保存的偏好设置)。
1. 在获得您同意(法律要求的情况下)的前提下,向您发送您可能感兴趣的营销通信(如新闻通讯、产品更新、促销优惠及新产品或服务信息);
2. 开展市场调研并分析客户偏好,以改进我们的产品、服务和营销策略;
3. 根据您的兴趣和使用模式个性化营销内容。
1. 回应您的咨询、投诉或协助请求;
2. 解决与我们产品或服务相关的争议或问题;
3. 保留客户互动记录,用于质量保证和培训目的。
1. 管理和优化我们的业务运营(如库存管理、生产计划、物流);
2. 分析网站的使用数据,以改进其功能、可用性和性能;
3. 根据客户反馈和市场趋势开发新产品、服务或功能。
1. 遵守适用的法律、法规和法定义务(如税务、海关和贸易合规要求);
2. 保护我们的合法权益(如抗辩法律索赔、执行服务条款);
3. 防范欺诈、未授权访问或其他非法活动(如验证用户身份、检测和调查欺诈性交易)。
为促进与商业合作伙伴、供应商或分销商的合作(如共享联系方式以协调订单或进行项目管理)。
我们仅为上述列明的目的处理您的个人信息,未经您事先同意(法律要求的情况下)或适用数据保护法允许,不会将其用于任何其他目的。
如果您位于欧洲经济区、英国或瑞士,根据《通用数据保护条例》/英国《通用数据保护条例》的要求,我们基于以下法律依据处理您的个人信息:
1. 合同履行:为履行我们与您之间的合同义务(如订单履行、支付处理);
2. 同意:用于营销活动及其他需要您明确同意的处理活动(您可按照第七条所述随时撤回同意);
3. 合法利益:用于为实现我们的合法商业利益所必需的处理活动,且此类利益不会凌驾于您的基本权利和自由之上。我们的合法利益包括:
○ 管理客户关系并提供客户服务;
○ 改进我们的产品、服务和营销策略;
○ 防范欺诈并确保服务的安全性;
○ 遵守内部政策和程序。
4. 法律义务:为遵守适用的法律、法规或法院命令(如税务申报、海关要求)。
对于任何高风险处理活动,我们会进行数据保护影响评估(DPIA),以确保符合数据保护法规。
1. 默示同意:当您提供个人信息以完成交易(如提交订单、支付款项)、安排配送或办理退货时,我们将视为您同意我们仅为完成该交易而收集和使用您的信息。
2. 明示同意:对于任何其他需要您同意的处理活动(如营销通信、为营销目的向第三方共享您的信息),我们将直接征求您的明示同意。这可能通过表单上的勾选框、单独的同意请求电子邮件或(线下互动时的)口头确认实现。
3. 未成年人的同意:我们不会故意收集未成年人(未满18周岁或您所在司法管辖区规定的成年年龄的个人)的个人信息。通过使用我们的服务,您声明您已达到法定成年年龄并具有提供同意的法律行为能力。如果您是父母或监护人,且认为您的子女在未经您同意的情况下向我们提供了个人信息,请联系我们要求删除该信息。
您可随时撤回对我们处理您个人信息的同意,但此类撤回不影响撤回前基于同意进行的处理的合法性。如需撤回同意:
1. 营销通信:点击我们发送给您的任何营销电子邮件中的“取消订阅”链接,或通过第十六条提供的联系方式联系我们的数据保护官(DPO);
2. 其他类型的同意:向我们的数据保护官提交书面请求,明确说明您希望撤回的同意类型。
我们将在合理时间内(不超过30天,或适用法律要求的期限)处理您的撤回请求,并将不再为该撤回同意所对应的目的处理您的个人信息,除非我们有其他合法依据继续处理。
未经您的明示同意,我们不会将您的个人信息出售、出租或租赁给第三方用于营销目的。我们可能会为实现本政策所述目的,向以下类别的第三方共享您的个人信息:
我们会委托可信的第三方服务提供商代表我们履行某些业务职能,这些服务提供商可能包括:
1. 支付处理商(如信用卡公司、银行支付网关),用于处理交易;
2. 物流及配送合作伙伴(如航运公司、快递公司),用于配送产品;
3. IT服务提供商(如网络托管、云存储、网络安全提供商),用于维护和保障我们的网站及系统;
4. 客户服务及支持提供商(如呼叫中心、电子邮件管理工具),用于协助处理客户咨询;
5. 营销服务提供商(如电子邮件营销平台、分析工具),用于管理营销活动和分析客户数据。
这些服务提供商仅有权在为我们提供服务所需的范围内收集、使用和披露您的个人信息。它们必须遵守本政策及适用的数据保护法规,并实施适当的安全措施保护您的个人信息。
我们可能会与我们的商业合作伙伴、关联公司或子公司共享您的个人信息,以实现以下目的:
1. 履行订单(如合作伙伴参与产品的制造或分销);
2. 合作开展项目或提供联合服务;
3. 共享营销机会(法律要求的情况下,需事先获得您的同意)。
在以下情况下,我们可能会向法律或监管机构披露您的个人信息:
1. 法律、法规或法院命令要求我们这样做(如法院传票、传唤令或税务审计);
2. 我们善意地认为此类披露对于保护我们的权利、财产或安全,或他人的权利、财产或安全是必要的;
3. 我们需要报告涉嫌的非法活动或遵守反欺诈、反洗钱义务。
如果我们被其他公司收购、与其他公司合并或出售给其他公司,或进行重组、结构调整或资产出售,您的个人信息可能会作为交易的一部分转让给新的所有者或继承实体。我们将在法律要求的情况下,提前通知您此类转让,并确保新所有者遵守本政策的条款。
如果我们已获得您的明示同意,可能会向其他第三方共享您的个人信息。
我们的总部位于中国厦门,可能会将您的个人信息传输至您所在司法管辖区以外的国家,包括中国及我们的服务提供商或商业合作伙伴所在的其他国家。
如果您位于欧洲经济区、英国或瑞士,我们将通过以下方式确保跨境数据传输符合适用的数据保护法规(如《通用数据保护条例》/英国《通用数据保护条例》):
1. 向欧盟委员会(或适用情况下的英国当局)认定为具有充分数据保护水平的国家传输数据;
2. 对于向未获得充分性认定的国家传输数据,使用欧盟委员会(或适用情况下的英国当局)批准的标准合同条款(SCCs);
3. 在法律要求的情况下,获得您的明示同意。
您可通过联系我们的数据保护官(见第十六条),请求获取标准合同条款或其他为保护跨境数据传输而实施的措施的副本。
我们重视您个人信息的安全性,并实施适当的技术、管理和物理安全措施,以保护其免受未授权访问、使用、披露、修改、丢失或损坏。这些措施包括:
1. 个人信息在传输过程中(如通过SSL/TLS协议)和存储过程中(如使用AES加密存储数据)的加密;
2. 对我们的系统和数据库采取安全访问控制(如多因素认证、唯一用户ID和强密码要求);
3. 定期对我们的网站、服务器和软件进行安全更新和补丁修复;
4. 防火墙和入侵检测/防御系统,用于监控和阻止未授权访问。
1. 限制仅允许那些为履行工作职责而需要访问个人信息的员工、承包商或服务提供商获取相关信息;
2. 对员工进行数据保护政策和程序培训,包括安全最佳实践和个人信息处理规范;
3. 定期进行安全审计和风险评估,以识别和解决潜在漏洞;
4. 制定数据泄露应对计划,以及时处理和减轻任何安全事件的影响。
1. 对包含个人信息的物理记录采取安全存储设施(如带锁文件柜、限制办公室访问权限);
2. 对我们的物理场所采取访问控制(如身份验证、监控摄像头)。
尽管我们努力保护您的个人信息,但没有任何安全措施是100%有效的。我们无法保证您个人信息的绝对安全性,您确认并接受通过互联网或其他电子方式传输信息所固有的风险。
如果我们发现数据泄露可能对您的权利和自由构成风险,将按照适用法律的要求,毫不拖延地通知您及相关数据保护机构。
我们仅在为实现收集目的所必需的期限内,或适用法律(如税务、法律或监管义务)要求的期限内留存您的个人信息。
个人信息的留存期限基于以下因素确定:
1. 处理目的(如订单信息在订单完成后留存7年,用于税务和保修目的);
2. 法律或监管要求(如根据税法,我们可能需要将财务记录留存最低法定期限);
3. 解决争议或行使我们合法权利的需要。
留存期限届满后,我们将安全删除或匿名化您的个人信息,使其不再能够关联到您。
根据适用的数据保护法规,您对您的个人信息享有特定权利。如需行使这些权利,请通过第十六条提供的联系方式联系我们的数据保护官。我们可能会要求您提供身份证明以验证您的请求(以防止对您个人信息的未授权访问)。
您有权要求访问我们持有的关于您的个人信息,包括我们收集、使用和共享该信息的详细情况。我们将免费向您提供一份您的个人信息副本(法律允许的情况下,我们可能会对额外副本收取合理费用)。
您有权要求更正我们持有的关于您的任何不准确或不完整的个人信息。我们将在核实更正内容后及时更新您的信息。
在以下情况下,您有权要求删除您的个人信息:
1. 该信息不再为收集目的所必需;
2. 您撤回了同意(且没有其他处理的法律依据);
3. 您反对该处理(且没有优先的合法利益);
4. 处理行为是非法的。
我们将遵守您的请求,但前提是我们无需根据法律或合法商业目的(如解决争议)留存该信息。
在以下情况下,您有权要求限制对您个人信息的处理:
1. 您对信息的准确性提出异议(在核实准确性所需的期限内);
2. 处理行为是非法的(且您不希望信息被删除);
3. 我们不再需要该信息,但您需要其用于确立、行使或抗辩法律主张;
4. 您已反对处理(等待关于我们的合法利益是否凌驾于您的权利之上的决定)。
如果处理被限制,我们仅会在获得您的同意后,或为了法律主张、遵守法律义务或保护他人权利的目的,处理您的个人信息。
您有权要求以结构化、常用且机器可读的格式接收您的个人信息,并在技术可行的情况下将其传输给另一个数据控制者。此项权利适用于基于您的同意或合同进行的处理。
您有权反对以下目的的个人信息处理:
1. 直接营销目的(收到您的反对后,我们将立即停止为此目的处理您的信息);
2. 基于我们合法利益的处理(除非我们能够证明存在令人信服的合法依据,且该依据凌驾于您的权利和自由之上,或为了确立、行使或抗辩法律主张,否则我们将停止处理)。
如果您认为我们对您个人信息的处理违反了适用的数据保护法规,有权向您所在司法管辖区的数据保护机构提起投诉。
我们的网站可能包含指向第三方网站、服务或平台的链接(如社交媒体链接、支付网关)。本政策不适用于这些第三方的隐私实践。我们不对任何第三方网站或服务的内容、隐私政策或实践承担责任。
我们建议您在向任何第三方网站或服务提供个人信息之前,先查阅其隐私政策。
我们保留随时修改或更新本政策的权利,以反映我们业务实践、法律义务或技术发展的变化。
1. 轻微变更:对于非实质性变更(如澄清说明、联系信息更新),我们将更新本政策顶部的“最近更新日期”,变更将在发布至网站后立即生效。
2. 重大变更:对于实质性变更(如收集的个人信息类型、使用或共享方式的变更,或您权利的变更),我们将在变更生效前至少30天向您发出提前通知。通知可能通过电子邮件(发送至与您账户关联的电子邮箱)、网站弹出通知或其他显著方式送达。
如果您位于欧洲经济区、英国或瑞士以外的地区,在变更生效后继续访问或使用我们的服务,即表示您接受更新后的政策。如果您位于欧洲经济区、英国或瑞士,对于任何需要同意的重大变更,您可能需要重新提供同意。
我们建议您定期查阅本政策,以了解我们如何保护您的个人信息。
通过访问或使用我们的服务,您声明并保证您已达到您所在司法管辖区的法定成年年龄(通常为18周岁)。我们不会故意收集未成年人的个人信息。如果我们发现未经父母或监护人同意收集了未成年人的个人信息,将立即删除该信息。
如您对本政策、您的个人信息或我们的数据保护实践有任何疑问、担忧或请求,请联系我们的数据保护官(DPO):
厦门经纬纺织有限公司
我们将在30天内(或适用法律要求的期限内)回应您的咨询,并尽力与您解决相关问题。
(一)加利福尼亚州居民(《加州消费者隐私法》/《加州隐私权法案》)
如果您是加利福尼亚州居民,根据《加州消费者隐私法》(CCPA)和《加州隐私权法案》(CPRA),您享有以下额外权利:
1. 了解我们收集、使用、披露和出售的个人信息;
2. 要求删除您的个人信息;
3. 选择退出个人信息的出售(未经您的明示同意,我们不会出售您的个人信息);
4. 不因行使《加州消费者隐私法》/《加州隐私权法案》规定的权利而受到歧视。
如需行使这些权利,请通过上述联系方式联系我们,并注明您是加利福尼亚州居民,希望行使《加州消费者隐私法》/《加州隐私权法案》规定的权利。
如果您位于具有额外数据保护权利的司法管辖区(如巴西《通用数据保护法》(LGPD)、加拿大《个人信息保护和电子文档法》(PIPEDA)),我们将遵守适用法律,并按要求尊重您的权利。如需了解您所在司法管辖区的具体权利,请联系我们。
本隐私政策受中华人民共和国法律管辖,不适用其冲突法规则。因本政策引起或与之相关的任何争议,应通过善意协商解决;协商不成的,应提交我们公司所在地有管辖权的人民法院诉讼解决。
简体中文
English
Korean
日本語
Español
Deutsch
Russian
Thai
Français
ITALIANO