01Scope and data controller
Kebijakan ini berlaku untuk ayou.global , subdomain dan profil perusahaannya (/enterprise/) serta halaman seluler terkait (selanjutnya disebut "situs ini"). Situs ini dioperasikan oleh Anhui Panwang Information Technology Co., Ltd.(terdaftar di Anhui, Tiongkok; disebut "AYOU", "kami") beroperasi.
Berdasarkan hukum UE/EEA dan Inggris, kami pada umumnya bertindak sebagai pengendali data; berdasarkan PIPL Tiongkok, kami bertindak sebagai pemroses informasi pribadi. Untuk profil mandiri pabrik yang terdaftar, pabrik dapat menjadi pengendali bersama atau pengendali tersendiri — lihat pemberitahuan pada profil tersebut.
Contact Information
- Pejabat Perlindungan Informasi Pribadi:[Akan dilengkapi]
- Email privasi:privacy@ayou.global(alamat contoh — ganti sebelum peluncuran)
- Alamat surat: Anhui, Tiongkok [Alamat lengkap akan dilengkapi]
- Perwakilan UE (jika berlaku, GDPR Art. 27):[Akan dilengkapi]
- Perwakilan Inggris (jika berlaku, UK GDPR Art. 27):[Akan dilengkapi]
Kami tidak pernah menjual informasi pribadi Anda kepada pihak ketiga mana pun.
02Yang Kami Kumpulkan
2.1 Informasi yang Anda Berikan
- RFQ & Detail Kontak: nama, perusahaan, negara/wilayah, email, telepon/WhatsApp, kategori pengadaan, jumlah, harga target dan pesan.
- Akun & Verifikasi: jika Anda mendaftarkan akun pembeli, kami dapat mengumpulkan kredensial login, dokumen kualifikasi usaha dan catatan verifikasi.
- Data Transaksi & Pemenuhan: alamat pengiriman sampel, informasi kontrak dan pesanan, serta detail kontak yang diperlukan dalam dokumen bea cukai dan logistik.
- Catatan Komunikasi: email, pesan di situs, sesi obrolan langsung dan pendaftaran pameran dagang antara Anda dan kami.
2.2 Informasi yang Dikumpulkan Secara Otomatis
- Data Perangkat & Log: alamat IP (untuk deteksi wilayah secara kasar), jenis dan bahasa peramban, OS, ukuran layar, waktu kunjungan, halaman perujuk dan log kesalahan.
- Data Penggunaan: halaman yang dilihat, lama di halaman, klik dan kata kunci pencarian, pilihan filter.Hanya setelah Anda menyetujui cookie analitikkondisi ini baru tercapai sebelum data dikaitkan dengan individu.
- Cookie & Teknologi Serupa: lihat Pemberitahuan Cookie。
2.3 Informasi yang Tidak Kami Kumpulkan
Kami tidak dengan sengaja mengumpulkan informasi pribadi kategori khusus seperti ras atau etnis, opini politik, agama, biometrik, kesehatan atau orientasi seksual, dan layanan kami tidak ditujukan kepada anak di bawah 16 tahun. Jika informasi tersebut terkirim kepada kami karena kekeliruan, harap beritahu kami agar segera dihapus.
03Tujuan & Dasar Hukum
| Purpose | Dasar Hukum GDPR / UK GDPR | Aturan PIPL Tiongkok |
|---|---|---|
| Menjawab RFQ, memberikan penawaran, mengatur sampel dan pemenuhan pesanan | Pelaksanaan kontrak atau langkah pra-kontrak (Art. 6(1)(b)) | Diperlukan untuk menyepakati atau melaksanakan kontrak (Art. 13(1)(2)) |
| Keamanan akun, anti-penipuan, pengendalian risiko dan log audit | Kepentingan yang sah (Art. 6(1)(f)) | Diperlukan untuk mematuhi hukum dan menjaga keamanan layanan |
| Pengiriman pembaruan produk dan pameran, laporan industri | Persetujuan (Art. 6(1)(a)) atau pengecualian soft-marketing bagi pelanggan yang telah ada | Persetujuan Anda |
| Analitik dan peningkatan situs | Persetujuan (cookie non-esensial) | Persetujuan Anda |
| Pajak, bea cukai, pengendalian ekspor dan penyelesaian sengketa | Kewajiban hukum (Art. 6(1)(c)) | Diperlukan untuk mematuhi kewajiban hukum atau ketentuan perundang-undangan |
Jika kami bertumpu pada kepentingan yang sah, kami telah menilai kebutuhannya dan memastikan hak serta kebebasan Anda tidak diabaikan. Anda dapat menolak pemasaran langsung yang didasarkan pada kepentingan yang sah kapan saja.
06Transfer Lintas Batas
Situs ini melayani pembeli global. Informasi pribadi dapat diproses di Tiongkok dan ditransfer lintas batas dalam kasus berikut:
6.1 Dari UE/EEA, Inggris dan Swiss
Apabila tidak berlaku keputusan kecukupan, kami menggunakan Klausul Kontrak Standar Komisi Eropa (2021/914) dan IDTA Inggris, disertai penilaian dampak transfer dan tindakan tambahan (enkripsi, minimalisasi, pengendalian akses).
6.2 Dari Tiongkok Daratan
Berdasarkan PIPL Pasal 38 kami menggunakan salah satu dari: penilaian keamanan, sertifikasi perlindungan informasi pribadi, atau kontrak standar. Berdasarkan Pasal 39 kami menyampaikan kepada Anda nama penerima di luar negeri, detail kontak, tujuan dan metode pemrosesan, jenis data, serta cara menjalankan hak Anda, dan memperolehPersetujuan Terpisah. Apabila menyangkut data penting atau ambang batas volume yang ditetapkan undang-undang, penilaian keamanan akan diajukan sebagaimana disyaratkan.
6.3 Wilayah Lainnya
Untuk mekanisme lintas batas yang disyaratkan di Brasil (LGPD Art. 33), Jepang (APPI Art. 28), Korea Selatan (PIPA Art. 28-8) dan yurisdiksi serupa, kami mengikuti aturan yang berlaku dan menyimpan catatannya.
07Masa Penyimpanan
- Catatan RFQ & komunikasi: sejak kontak terakhir — 24 bulan; catatan transaksi disimpan sesuai kontrak dan ketentuan perpajakan 10 tahun。
- Data akun: selama akun masih aktif; dihapus atau dianonimkan dalam 6 bulan setelah penutupan.
- Catatan persetujuan:180 hari, dan kami meminta kembali saat masa berlakunya habis.
- Log server:6 bulan, kecuali hukum menentukan lain.
Setelah masa berlaku berakhir, kami menghapus atau menganonimkan; apabila penghapusan segera tidak memungkinkan secara teknis, pemrosesan dihentikan kecuali untuk penyimpanan dan keamanan.
08Hak Anda berdasarkan Wilayah
UE/EEA, Inggris & Swiss
Anda dapat mengakses, membetulkan, menghapus, membatasi, menolak, memindahkan data Anda dan mencabut persetujuan kapan saja, serta mengajukan pengaduan kepada regulator setempat (ICO di Inggris). Kami merespons dalam 1 bulan, dapat diperpanjang dua bulan untuk kasus kompleks dengan pemberian alasan.
California, AS (CCPA/CPRA)
Anda dapat mengetahui kategori dan rincian yang dikumpulkan serta dibagikan, meminta penghapusan atau pembetulan, menolak penjualan atau pembagian, membatasi penggunaan informasi pribadi sensitif, dan bebas dari diskriminasi karena menjalankan hak. Kami tidak menjual atau membagikan informasi pribadi untuk periklanan perilaku lintas konteks. Anda dapat Pengaturan Cookie mengajukan permintaan melalui formulir atau email; kami merespons dalam 45 hari. Agen yang berwenang dapat mengajukan atas nama Anda sebagaimana diizinkan oleh hukum.
Brasil (LGPD)
Anda dapat mengonfirmasi pemrosesan, mengakses, membetulkan, menganonimkan, memblokir atau menghapus, memindahkan data, mengetahui penerima pembagian data, mencabut persetujuan dan mengajukan pengaduan kepada ANPD.
Jepang (APPI) & Korea Selatan (PIPA)
Anda dapat meminta pengungkapan, pembetulan, penghentian penggunaan atau penghapusan, serta catatan penyediaan kepada pihak ketiga; pengguna Korea Selatan juga dapat meminta penghentian pemrosesan dan pemeriksaan.
Tiongkok (PIPL)
Anda berhak memperoleh informasi dan menentukan, mengakses dan menyalin, membetulkan dan melengkapi, menghapus, mencabut persetujuan, memindahkan data (sesuai ketentuan CAC) dan meminta kami menjelaskan aturan kami. Keluarga dekat dapat menjalankan hak bagi orang yang telah meninggal sebagaimana ditentukan hukum.
Wilayah lainnya
Kami sama-sama menghormati hak yang diberikan di Vietnam (PDPD), Australia (Privacy Act 1988), Kanada (PIPEDA), Singapura (PDPA) dan yurisdiksi lainnya.
Cara Menjalankan Hak
Kirim email kepada kami di privacy@ayou.globalatau melalui footer "Cookie Settings". Untuk melindungi informasi Anda, kami dapat memverifikasi identitas Anda; kami tidak akan menolak layanan atau menaikkan harga karena Anda menjalankan hak Anda.
09Keamanan & Penanganan Insiden
- TLS saat transmisi, enkripsi saat penyimpanan, serta kunci yang dipisahkan dari kredensial akses.
- Hak akses minimal berbasis peran, autentikasi dua faktor dan log audit.
- Penilaian keamanan vendor dan DPA; pemindaian kerentanan serta uji penetrasi secara berkala.
- Apabila terjadi pelanggaran data pribadi, kami memberitahu regulator dan individu terdampak dalam batas waktu hukum (72 jam berdasarkan GDPR, segera berdasarkan PIPL), dengan menjelaskan dampak dan langkah penanganannya.
10Privasi Anak
Situs ini ditujukan untuk pengadaan bisnis dan profesional industri, bukan untuk anak di bawah 16 tahun. Jika kami mengetahui telah mengumpulkan data anak secara tidak sengaja, kami segera menghapusnya.
11Policy updates & languages
Kami dapat memperbarui kebijakan ini seiring perubahan hukum atau bisnis; perubahan besar diumumkan di situs atau melalui email dengan versi dan tanggal yang diperbarui di bagian atas. Versi bahasa Tionghoa yang berlaku; terjemahan hanya untuk referensi dan, apabila terjadi keraguan, versi bahasa Tionghoa yang menentukan (kecuali hukum yang berlaku menentukan lain).
12Kontak & Pengaduan
Untuk pertanyaan, permintaan hak atau pengaduan mengenai kebijakan ini, hubungi privacy@ayou.global. Kami memberikan jawaban awal dalam 15 hari kerja. Jika belum puas, Anda dapat mengajukan pengaduan kepada otoritas perlindungan data setempat; di Tiongkok daratan, kepada otoritas dunia siber atau otoritas pengawasan pasar.