01適用範圍與個人信息控制者
本政策適用於 ayou.global 及其子域名、企業主頁（/enterprise/）與相關移動頁面（合稱"本網站"）。本網站由 安徽盤網資訊技術有限公司（註冊地：中國安徽省；以下稱"盤網""我們"）運營。
就歐盟/歐洲經濟區與英國法律而言，我們通常作為資料控制者（Data Controller）；就中國《個人資料保護法》而言，我們作為個人資料處理者。涉及入駐廠家獨立企業主頁時，廠家可能作為共同或獨立控制者，具體以該主頁公示為準。
聯繫信息
- 個人資料保護負責人：[待填寫]
- 隱私事務郵箱：privacy@ayou.global（示例地址，上線前替換）
- 郵寄地址：中國安徽省 [待填寫詳細地址]
- 歐盟境內代表（如適用，GDPR 第 27 條）：[待填寫]
- 英國境內代表（如適用，UK GDPR 第 27 條）：[待填寫]
我們不會將您的個人資料出售給任何第三方。
02我們蒐集哪些資訊
2.1 您主動提供的資訊
- 詢盤與聯繫資訊：姓名、公司名稱、國家/地區、郵箱、電話/WhatsApp、採購品類、數量、目標價格與留言內容。
- 帳戶與驗證資訊：如您註冊採購帳戶，我們可能蒐集登入憑據、企業資質檔案與驗證記錄。
- 交易與履約資訊：樣品寄送地址、合同與訂單資訊、報關與物流單證中必要的聯繫人資訊。
- 溝通記錄：您與我們的郵件、站內消息、在線客服與展會登記記錄。
2.2 自動蒐集的資訊
- 設備與日誌：IP 地址（用於粗粒度地區判斷）、瀏覽器類型與語言、操作系統、屏幕尺寸、訪問時間、來源頁面、出錯日誌。
- 使用資料：瀏覽的頁面、停留時長、點擊與搜尋關鍵詞、篩選條件。僅在您同意分析 Cookies 後才會以可關聯方式統計。
- Cookies 與同類技術：詳見 Cookies 聲明。
2.3 我們不會主動蒐集的資訊
我們不有意蒐集種族或民族、政治觀點、宗教、生物識別、健康、性取向等特殊類別個人資料，也不面向 16 週歲以下兒童提供服務。如您誤將此類資訊發送給我們，請及時通知我們刪除。
03處理目的與法律依據
| 處理目的 | GDPR / UK GDPR 法律依據 | 中國 PIPL 對應規則 |
|---|---|---|
| 回覆詢盤、報價、安排樣品與履約 | 履行合同或訂立合同前的步驟（第 6(1)(b) 條） | 訂立、履行合同所必需（第 13 條第 1 款第 2 項） |
| 帳號安全、反欺詐、風控與日誌審計 | 合法利益（第 6(1)(f) 條） | 履行法定職責或義務、維護服務安全所必需 |
| 發送產品與展會資訊、行業報告 | 同意（第 6(1)(a) 條）或既有客戶的軟性營銷例外 | 取得您的同意 |
| 分析與改進網站 | 同意（非必要 Cookies） | 取得您的同意 |
| 稅務、報關、出口管制與爭議解決 | 法定義務（第 6(1)(c) 條） | 履行法定職責或義務所必需 |
當我們依賴合法利益時，已進行必要性評估，並確保該利益不凌駕於您的權利與自由之上。您可隨時反對基於合法利益的直接營銷處理。
06跨境傳輸
本網站面向全球採購商，個人資料可能在中國境內處理，並在以下情形跨境傳輸：
6.1 從歐盟/歐洲經濟區、英國、瑞士傳出
如無充分性認定，我們採用歐盟委員會標準合同條款（SCCs，2021/914）及英國國際資料傳輸附錄，並結合傳輸影響評估（TIA）與補充技術措施（加密、最小化、訪問控制）。
6.2 從中國境內傳出
我們依據《個人資料保護法》第 38 條，選擇通過安全評估、個人資料保護認證或訂立標準合同之一，並依第 39 條向您告知境外接收方名稱、聯繫方式、處理目的與方式、資訊種類及行使權利的方式，取得您的單獨同意。若涉及重要資料或達到法定數量閾值，將依法申報安全評估。
6.3 其他地區
巴西（LGPD 第 33 條）、日本（APPI 第 28 條）、韓國（PIPA 第 28-8 條）等法域要求的跨境機制，我們按適用規定執行並保持記錄。
07保存期限
- 詢盤與溝通記錄：自最後一次聯繫起 24 個月；成交客戶按合同與稅務要求保存 10 年。
- 帳戶資訊：帳戶存續期間，註銷後 6 個月內刪除或匿名化。
- Cookies 同意記錄：180 天，到期重新徵詢。
- 服務器日誌：6 個月，法律另有要求除外。
期限屆滿後，我們將刪除或匿名化處理；因技術原因無法立即刪除的，將停止除存儲與安全保護外的處理。
08您的權利（按地區）
歐盟/歐洲經濟區、英國、瑞士
您有權訪問、更正、刪除、限制處理、反對處理、資料可攜帶，以及隨時撤回同意，並向所在地監管機構投訴（英國為 ICO）。我們將在收到請求後 1 個月內回覆，複雜情形可延長 2 個月並說明原因。
美國加利福尼亞州（CCPA/CPRA）
您有權知悉蒐集與共享的類別與具體資訊、要求刪除、更正、拒絕出售或分享、限制敏感個人資料使用，並享有不因行使權利而被歧視的權利。我們不出售個人資料，也不為跨情境行為廣告分享個人資料。您可通過 Cookies 設定 或郵箱提交請求；我們將在 45 天內回覆。授權代理人可按法定要求代為提交。
巴西（LGPD）
您有權確認處理存在、訪問、更正、匿名化、封鎖或刪除、可攜帶、瞭解共享對象、撤回同意，並向 ANPD 投訴。
日本（APPI）與韓國（PIPA）
您有權請求披露、更正、停止使用或刪除，並可要求提供第三方提供記錄；韓國用戶還可請求暫停處理與查閱。
中國（PIPL）
您有權知情與決定、查閱與複製、更正與補充、刪除、撤回同意、轉移（符合國家網信部門規定條件時），並要求我們解釋處理規則。近親屬可依法為死者行使相關權利。
其他地區
越南（PDPD）、澳大利亞（Privacy Act 1988）、加拿大（PIPEDA）、新加坡（PDPA）等法域賦予的權利，我們同樣予以尊重。
如何行使
發送郵件至 privacy@ayou.global，或使用頁腳「Cookies 設定」。為保護您的資訊，我們可能要求驗證身份；我們不會因您行使權利而拒絕提供服務或提高價格。
09安全措施與事件響應
- 傳輸層 TLS 加密、靜態資料加密、密鑰與訪問憑證分離管理。
- 基於角色的最小權限、雙因素認證、操作審計日誌。
- 供應商安全評估與資料處理協議；定期漏洞掃描與滲透測試。
- 發生個人資料洩露時，我們將在法定時限內（GDPR 72 小時、PIPL 立即）通知監管機構與受影響的個人，並說明影響與補救措施。
10兒童隱私
本網站面向企業採購與行業專業人士，不面向 16 週歲以下兒童。如我們發現無意中蒐集了兒童資訊，將盡快刪除。
11政策更新與語言
我們可能因法律或業務變化更新本政策，重大變更會通過站內提示或郵件通知，並在頁首更新版本與日期。本政策以中文版本為準；其他語言譯本僅供參考，若存在歧義以中文版為準（適用法律強制要求除外）。
12聯繫我們與投訴
如對本政策有疑問、希望行使權利或投訴，請聯繫 privacy@ayou.global。我們將在收到後 15 個工作日內初步答覆。若您不滿意，可向所在地資料保護機構投訴；在中國，可向網信、市場監管等部門反映。