01Scope and data controller
Chính sách này áp dụng cho ayou.global , các tên miền phụ và hồ sơ công ty (/enterprise/) và các trang di động liên quan (gọi chung là "trang web này"). Trang web này được vận hành bởi Anhui Panwang Information Technology Co., Ltd.(đăng ký tại An Huy, Trung Quốc; được gọi là "AYOU", "chúng tôi") vận hành.
Theo luật của EU/EEA và UK, chúng tôi thường đóng vai trò bên kiểm soát dữ liệu; theo PIPL của Trung Quốc, chúng tôi là bên xử lý dữ liệu cá nhân. Đối với hồ sơ độc lập của các nhà máy niêm yết, nhà máy có thể là bên kiểm soát chung hoặc bên kiểm soát độc lập — xem thông báo trên hồ sơ đó.
Contact Information
- Cán bộ Bảo vệ Dữ liệu Cá nhân:[Sẽ bổ sung]
- Email liên hệ về quyền riêng tư:privacy@ayou.global(địa chỉ mẫu — thay thế trước khi ra mắt)
- Địa chỉ bưu chính: An Huy, Trung Quốc [Địa chỉ đầy đủ sẽ được bổ sung]
- Đại diện tại EU (nếu có, GDPR Art. 27):[Sẽ bổ sung]
- Đại diện tại UK (nếu có, UK GDPR Art. 27):[Sẽ bổ sung]
Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào.
02Những dữ liệu chúng tôi thu thập
2.1 Thông tin Bạn Cung cấp
- RFQ & Thông tin Liên hệ: tên, công ty, quốc gia/khu vực, email, điện thoại/WhatsApp, danh mục cần thu mua, số lượng, giá mục tiêu và nội dung tin nhắn.
- Tài khoản & Xác minh: nếu bạn đăng ký tài khoản người mua, chúng tôi có thể thu thập thông tin đăng nhập, hồ sơ tư cách kinh doanh và hồ sơ xác minh.
- Dữ liệu Giao dịch & Thực hiện Đơn hàng: địa chỉ giao mẫu, thông tin hợp đồng và đơn hàng, cùng các thông tin liên hệ cần thiết trong chứng từ hải quan và logistics.
- Hồ sơ Trao đổi: email, tin nhắn trên trang, các phiên trò chuyện trực tiếp và đăng ký hội chợ thương mại giữa bạn và chúng tôi.
2.2 Thông tin Thu thập Tự động
- Dữ liệu Thiết bị & Nhật ký: địa chỉ IP (để xác định khu vực ở mức thô), loại và ngôn ngữ trình duyệt, OS, kích thước màn hình, thời gian truy cập, trang giới thiệu và nhật ký lỗi.
- Dữ liệu Sử dụng: các trang đã xem, thời gian trên trang, lượt nhấp và từ khóa tìm kiếm, các lựa chọn bộ lọc.Chỉ sau khi bạn đồng ý với cookie phân tíchthì sự đồng ý mới được xác lập, trước khi dữ liệu được liên kết với cá nhân.
- Cookie & Công nghệ tương tự: xem Thông báo Cookie。
2.3 Thông tin Chúng tôi Không Thu thập
Chúng tôi không cố ý thu thập dữ liệu cá nhân thuộc diện đặc biệt như chủng tộc hoặc sắc tộc, quan điểm chính trị, tôn giáo, dữ liệu sinh trắc học, sức khỏe hoặc xu hướng tính dục, và dịch vụ của chúng tôi không hướng tới trẻ em dưới 16 tuổi. Nếu những thông tin này được gửi cho chúng tôi do nhầm lẫn, vui lòng thông báo để chúng tôi xóa kịp thời.
03Mục đích & Cơ sở Pháp lý
| Purpose | Cơ sở Pháp lý theo GDPR / UK GDPR | Quy định PIPL của Trung Quốc |
|---|---|---|
| Trả lời RFQ, báo giá, sắp xếp mẫu và thực hiện đơn hàng | Thực hiện hợp đồng hoặc các bước trước hợp đồng (Art. 6(1)(b)) | Cần thiết để giao kết hoặc thực hiện hợp đồng (Art. 13(1)(2)) |
| Bảo mật tài khoản, chống gian lận, kiểm soát rủi ro và nhật ký kiểm toán | Lợi ích hợp pháp (Art. 6(1)(f)) | Cần thiết để tuân thủ pháp luật và giữ an toàn cho dịch vụ |
| Gửi cập nhật sản phẩm và hội chợ, báo cáo ngành | Sự đồng ý (Art. 6(1)(a)) hoặc ngoại lệ tiếp thị mềm cho khách hàng hiện hữu | Sự đồng ý của bạn |
| Phân tích và cải thiện trang web | Sự đồng ý (cookie không thiết yếu) | Sự đồng ý của bạn |
| Thuế, hải quan, kiểm soát xuất khẩu và giải quyết tranh chấp | Nghĩa vụ pháp lý (Art. 6(1)(c)) | Cần thiết để tuân thủ nghĩa vụ hoặc trách nhiệm pháp lý |
Trường hợp chúng tôi dựa trên lợi ích hợp pháp, chúng tôi đã đánh giá tính cần thiết và bảo đảm các quyền và tự do của bạn không bị lấn át. Bạn có thể phản đối việc tiếp thị trực tiếp dựa trên lợi ích hợp pháp bất kỳ lúc nào.
06Chuyển dữ liệu xuyên biên giới
Trang web này phục vụ người mua toàn cầu. Dữ liệu cá nhân có thể được xử lý tại Trung Quốc và chuyển dữ liệu xuyên biên giới trong các trường hợp sau:
6.1 Từ EU/EEA, UK và Thụy Sĩ
Trường hợp không có quyết định công nhận mức bảo vệ tương đương, chúng tôi sử dụng Điều khoản Hợp đồng Chuẩn của Ủy ban Châu Âu (2021/914) và UK IDTA, kèm đánh giá tác động chuyển dữ liệu và các biện pháp bổ sung (mã hóa, thu hẹp tối thiểu, kiểm soát truy cập).
6.2 Từ Trung Quốc đại lục
Theo Điều 38 PIPL, chúng tôi sử dụng một trong các cơ chế: đánh giá an toàn, chứng nhận bảo vệ thông tin cá nhân hoặc hợp đồng chuẩn. Theo Điều 39, chúng tôi thông báo cho bạn tên bên nhận ở nước ngoài, thông tin liên hệ, mục đích và phương thức xử lý, loại dữ liệu và cách thức thực hiện quyền của bạn, đồng thời xinsự đồng ý riêng biệt. Trường hợp có liên quan đến dữ liệu quan trọng hoặc ngưỡng khối lượng theo quy định pháp luật, hồ sơ đánh giá an toàn sẽ được nộp theo yêu cầu.
6.3 Các Khu vực Khác
Đối với các cơ chế chuyển dữ liệu xuyên biên giới theo yêu cầu tại Brazil (LGPD Art. 33), Nhật Bản (APPI Art. 28), Hàn Quốc (PIPA Art. 28-8) và các khu vực pháp lý tương tự, chúng tôi tuân thủ quy định hiện hành và lưu giữ hồ sơ.
07Thời hạn lưu trữ
- Hồ sơ RFQ & trao đổi: tính từ lần liên hệ cuối — 24 tháng; hồ sơ giao dịch được lưu theo hợp đồng và yêu cầu về thuế 10 năm。
- Dữ liệu tài khoản: lưu trong suốt thời gian tồn tại của tài khoản; bị xóa hoặc ẩn danh trong vòng 6 tháng kể từ khi đóng tài khoản.
- Hồ sơ sự đồng ý:180 ngày, và chúng tôi sẽ hỏi lại khi hết hạn.
- Nhật ký máy chủ:6 tháng, trừ khi pháp luật có quy định khác.
Sau khi hết hạn, chúng tôi xóa hoặc ẩn danh dữ liệu; trường hợp không thể xóa ngay về mặt kỹ thuật, việc xử lý dữ liệu sẽ dừng lại, ngoại trừ lưu trữ và bảo mật.
08Quyền của Bạn theo Khu vực
EU/EEA, UK & Thụy Sĩ
Bạn có thể truy cập, chỉnh sửa, xóa, hạn chế, phản đối, chuyển dữ liệu và rút lại sự đồng ý bất kỳ lúc nào, đồng thời khiếu nại với cơ quan quản lý địa phương (ICO tại UK). Chúng tôi phản hồi trong 1 tháng, có thể gia hạn thêm hai tháng đối với trường hợp phức tạp kèm lý do.
California, USA (CCPA/CPRA)
Bạn có thể được biết các danh mục và chi tiết dữ liệu được thu thập và chia sẻ, yêu cầu xóa hoặc chỉnh sửa, từ chối việc bán hoặc chia sẻ, hạn chế sử dụng dữ liệu cá nhân nhạy cảm và không bị phân biệt đối xử khi thực hiện quyền. Chúng tôi không bán hoặc chia sẻ dữ liệu cá nhân cho mục đích quảng cáo hành vi theo ngữ cảnh chéo. Bạn có thể Cài đặt Cookie gửi yêu cầu qua biểu mẫu hoặc email; chúng tôi phản hồi trong 45 ngày. Đại diện được ủy quyền có thể gửi yêu cầu thay cho bạn theo quy định pháp luật.
Brazil (LGPD)
Bạn có thể xác nhận việc xử lý, truy cập, chỉnh sửa, ẩn danh, chặn hoặc xóa, chuyển dữ liệu, biết các bên nhận chia sẻ, rút lại sự đồng ý và khiếu nại tới ANPD.
Nhật Bản (APPI) & Hàn Quốc (PIPA)
Bạn có thể yêu cầu công bố, chỉnh sửa, tạm ngừng sử dụng hoặc xóa, cùng hồ sơ cung cấp cho bên thứ ba; người dùng Hàn Quốc còn có thể yêu cầu tạm ngừng xử lý và kiểm tra.
Trung Quốc (PIPL)
Bạn có quyền được thông báo và quyết định, truy cập và sao chép, chỉnh sửa và bổ sung, xóa, rút lại sự đồng ý, chuyển dữ liệu (theo điều kiện của CAC) và yêu cầu chúng tôi giải thích quy định. Người thân thích có thể thực hiện quyền thay cho người đã mất theo quy định pháp luật.
Các khu vực khác
Chúng tôi cũng tôn trọng như nhau các quyền được trao tại Việt Nam (PDPD), Úc (Privacy Act 1988), Canada (PIPEDA), Singapore (PDPA) và các khu vực pháp lý khác.
Cách Thực hiện Quyền
Gửi email cho chúng tôi tại privacy@ayou.globalhoặc mục "Cookie Settings" ở chân trang. Để bảo vệ thông tin của bạn, chúng tôi có thể xác minh danh tính; chúng tôi sẽ không từ chối dịch vụ hay tăng giá vì bạn thực hiện các quyền của mình.
09Bảo mật & Ứng phó Sự cố
- TLS trong quá trình truyền, mã hóa khi lưu trữ và khóa được tách riêng khỏi thông tin xác thực truy cập.
- Phân quyền theo vai trò với đặc quyền tối thiểu, xác thực hai yếu tố và nhật ký kiểm toán.
- Đánh giá an ninh nhà cung cấp và DPAs; quét lỗ hổng định kỳ và kiểm thử xâm nhập.
- Khi xảy ra vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan quản lý và các cá nhân bị ảnh hưởng trong thời hạn luật định (72 giờ theo GDPR, ngay lập tức theo PIPL), kèm mô tả tác động và biện pháp khắc phục.
10Quyền riêng tư của trẻ em
Trang web này phục vụ hoạt động thu mua doanh nghiệp và chuyên gia ngành, không dành cho trẻ em dưới 16 tuổi. Nếu phát hiện đã vô ý thu thập dữ liệu của trẻ em, chúng tôi sẽ xóa ngay.
11Policy updates & languages
Chúng tôi có thể cập nhật chính sách này khi có thay đổi về pháp luật hoặc hoạt động kinh doanh; các thay đổi lớn được thông báo trên trang web hoặc qua email, với số phiên bản và ngày cập nhật ở đầu trang. Bản tiếng Trung có giá trị ưu tiên; các bản dịch chỉ để tham khảo và trong trường hợp có điểm chưa rõ, bản tiếng Trung sẽ chi phối (trừ khi pháp luật hiện hành có quy định khác).
12Liên hệ & Khiếu nại
Đối với câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại về chính sách quyền riêng tư này, hãy liên hệ privacy@ayou.global. Chúng tôi phản hồi sơ bộ trong vòng 15 ngày làm việc. Nếu chưa hài lòng, bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương; tại Trung Quốc đại lục, khiếu nại với cơ quan quản lý không gian mạng hoặc cơ quan quản lý thị trường.