01Scope and data controller
Настоящая политика распространяется на ayou.global , его поддомены и профили компаний (/enterprise/) и связанные мобильные страницы (в совокупности — «данный сайт»). Данный сайт управляется компанией Anhui Panwang Information Technology Co., Ltd.(зарегистрирована в провинции Аньхой, Китай; именуется «AYOU», «мы»), которая обеспечивает его работу.
В соответствии с законодательством ЕС/ЕЭЗ и Великобритании мы, как правило, выступаем в качестве оператора персональных данных; в соответствии с PIPL Китая — в качестве оператора персональной информации. Для независимых профилей размещённых заводов завод может выступать совместным или самостоятельным оператором — см. уведомление в соответствующем профиле.
Contact Information
- Ответственный за защиту персональной информации:[Будет заполнено]
- Электронная почта по вопросам конфиденциальности:privacy@ayou.global(образец адреса — заменить перед запуском)
- Почтовый адрес: Аньхой, Китай [Полный адрес будет указан позже]
- Представитель в ЕС (при наличии, GDPR, ст. 27):[Будет заполнено]
- Представитель в Великобритании (при наличии, UK GDPR, ст. 27):[Будет заполнено]
Мы никогда не продаём ваши персональные данные третьим лицам.
02Какие данные мы собираем
2.1 Данные, которые вы предоставляете
- Данные RFQ и контактные данные: имя, компания, страна/регион, электронная почта, телефон/WhatsApp, категории закупок, количество, целевая цена и сообщение.
- Аккаунт и верификация: при регистрации аккаунта покупателя мы можем собирать учётные данные, документы о квалификации компании и записи о проверках.
- Данные о сделках и исполнении заказов: адреса доставки образцов, данные договоров и заказов, а также необходимые контактные данные в таможенных и логистических документах.
- Записи коммуникаций: электронные письма, сообщения на сайте, сессии онлайн-чата и регистрации на выставках между вами и нами.
2.2 Данные, собираемые автоматически
- Данные об устройстве и журналы: IP-адрес (для примерного определения региона), тип и язык браузера, ОС, размер экрана, время посещения, страница-источник и журналы ошибок.
- Данные об использовании: просмотренные страницы, время на странице, клики и поисковые запросы, выбранные фильтры.Только после вашего согласия на аналитические файлы cookieэто условие соблюдается до привязки данных к конкретным лицам.
- Cookie и аналогичные технологии: см. Уведомление о cookie。
2.3 Данные, которые мы не собираем
Мы сознательно не собираем специальные категории персональной информации, такие как раса или этническая принадлежность, политические взгляды, религия, биометрические данные, состояние здоровья или сексуальная ориентация, и наши услуги не предназначены для детей младше 16 лет. Если такие данные были отправлены нам по ошибке, сообщите нам для их незамедлительного удаления.
03Цели и правовые основания
| Purpose | Правовые основания GDPR / UK GDPR | Правила PIPL Китая |
|---|---|---|
| Ответы на RFQ, расчёт стоимости, подготовка образцов и исполнение заказов | Исполнение договора или преддоговорные действия (ст. 6(1)(b)) | Необходимость для заключения или исполнения договора (ст. 13(1)(2)) |
| Безопасность аккаунта, противодействие мошенничеству, контроль рисков и журналы аудита | Законные интересы (ст. 6(1)(f)) | Необходимость соблюдения закона и обеспечения безопасности сервиса |
| Рассылка новинок, анонсов выставок и отраслевых обзоров | Согласие (ст. 6(1)(a)) или исключение «мягкого маркетинга» для существующих клиентов | Ваше согласие |
| Аналитика и улучшение сайта | Согласие (необязательные файлы cookie) | Ваше согласие |
| Налоги, таможня, экспортный контроль и разрешение споров | Юридическое обязательство (ст. 6(1)(c)) | Необходимость исполнения предусмотренных законом обязанностей |
Когда мы опираемся на законные интересы, мы оценили необходимость обработки и убедились, что ваши права и свободы не ущемляются. Вы можете в любой момент возразить против прямого маркетинга, основанного на законных интересах.
06Трансграничная передача данных
Данный сайт обслуживает покупателей со всего мира. Персональные данные могут обрабатываться в Китае и передаваться за рубеж в следующих случаях:
6.1 Из ЕС/ЕЭЗ, Великобритании и Швейцарии
Если решение об адекватности не применяется, мы используем Стандартные договорные положения Европейской комиссии (2021/914) и британский IDTA вместе с оценкой влияния передачи и дополнительными мерами (шифрование, минимизация, контроль доступа).
6.2 Из материкового Китая
В соответствии со статьёй 38 PIPL мы применяем один из механизмов: оценку безопасности, сертификацию защиты персональной информации либо стандартные договорные положения. В соответствии со статьёй 39 мы сообщаем вам наименование и контактные данные зарубежного получателя, цели и способы обработки, типы данных и порядок реализации ваших прав, а также получаем вашеотдельное согласие. Если речь идёт о важных данных или установленных законом пороговых объёмах, в установленном порядке проводится оценка безопасности.
6.3 Другие регионы
Для механизмов трансграничной передачи, требуемых в Бразилии (LGPD, ст. 33), Японии (APPI, ст. 28), Южной Корее (PIPA, ст. 28-8) и аналогичных юрисдикциях, мы соблюдаем применимые правила и ведём учёт.
07Сроки хранения
- Записи RFQ и переписка: с момента последнего контакта — 24 месяца; записи о сделках хранятся в соответствии с условиями договоров и требованиями налогового законодательства 10 лет。
- Данные аккаунта: в течение всего срока существования аккаунта; удаляются или обезличиваются в течение 6 месяцев после закрытия.
- Записи о согласии:180 дней, и по истечении срока запрашиваем согласие повторно.
- Журналы сервера:6 месяцев, если иное не предусмотрено законом.
По истечении срока хранения мы удаляем или обезличиваем данные; если немедленное удаление технически невозможно, обработка прекращается, за исключением хранения и обеспечения безопасности.
08Ваши права по регионам
ЕС/ЕЭЗ, Великобритания и Швейцария
Вы вправе в любое время получить доступ к своим данным, исправить или удалить их, ограничить обработку, возразить против неё, перенести данные и отозвать согласие, а также подать жалобу в местный надзорный орган (ICO в Великобритании). Мы отвечаем в течение 1 месяца, с возможностью продления на два месяца для сложных случаев с указанием причин.
Калифорния, США (CCPA/CPRA)
Вы вправе узнать категории и конкретные сведения о собранных и переданных данных, запросить их удаление или исправление, отказаться от продажи или передачи данных, ограничить использование конфиденциальной персональной информации и не подвергаться дискриминации за реализацию своих прав. Мы не продаём и не передаём персональную информацию для кросс-контекстной поведенческой рекламы. Вы можете Настройки cookie подать запрос через форму или по электронной почте; мы отвечаем в течение 45 дней. Уполномоченные представители вправе подавать запросы от вашего имени в случаях, предусмотренных законом.
Бразилия (LGPD)
Вы вправе подтвердить факт обработки, получить доступ к данным, исправить, обезличить, заблокировать или удалить их, перенести данные, узнать получателей передачи, отозвать согласие и подать жалобу в ANPD.
Япония (APPI) и Республика Корея (PIPA)
Вы вправе запросить раскрытие, исправление, приостановку использования или удаление данных, а также записи о передаче третьим лицам; пользователи из Республики Корея также могут запросить приостановку обработки и проведение проверки.
Китай (PIPL)
Вы вправе быть информированным и принимать решения, получать доступ и копии данных, исправлять и дополнять их, удалять, отзывать согласие, осуществлять передачу данных (с соблюдением условий CAC) и просить нас разъяснить наши правила. Близкие родственники вправе реализовать права умершего лица в порядке, установленном законом.
Другие регионы
Мы в равной мере уважаем права, предоставляемые во Вьетнаме (PDPD), Австралии (Privacy Act 1988), Канаде (PIPEDA), Сингапуре (PDPA) и других юрисдикциях.
Как реализовать права
Напишите нам на адрес privacy@ayou.globalили воспользуйтесь ссылкой «Cookie Settings» в нижней части сайта. Для защиты ваших данных мы можем проверить вашу личность; мы не откажем в обслуживании и не повысим цены из-за реализации вами своих прав.
09Безопасность и реагирование на инциденты
- Шифрование TLS при передаче данных, шифрование при хранении и раздельное хранение ключей и учётных данных доступа.
- Ролевая модель минимальных привилегий, двухфакторная аутентификация и журналы аудита.
- Оценка безопасности поставщиков и соглашения DPA; регулярное сканирование уязвимостей и тестирование на проникновение.
- При утечке персональных данных мы уведомляем надзорные органы и затронутых лиц в установленные законом сроки (72 часа по GDPR, незамедлительно по PIPL), описывая последствия и меры по их устранению.
10Конфиденциальность детей
Сайт предназначен для деловых закупок и специалистов отрасли, а не для детей до 16 лет. Если мы узнаем, что случайно собрали данные ребёнка, мы незамедлительно их удалим.
11Policy updates & languages
Мы можем обновлять настоящую политику в связи с изменениями законодательства или деловой практики; о существенных изменениях объявляется на сайте или по электронной почте с обновлением версии и даты в начале документа. Преимущественную силу имеет версия на китайском языке; переводы носят справочный характер, а при возникновении неоднозначностей применяется китайская версия (за исключением случаев, когда иное требуется применимым законодательством).
12Контакты и жалобы
По вопросам, запросам о реализации прав или жалобам в связи с настоящей политикой пишите на адрес privacy@ayou.global. Мы направляем предварительный ответ в течение 15 рабочих дней. Если ответ вас не удовлетворит, вы можете подать жалобу в местный орган по защите персональных данных; в континентальном Китае — в органы по вопросам киберпространства или рыночного регулирования.