隐私政策

1. 适用范围与责任主体

本政策适用于访问本网站、创建账户、提交询价或评论、下单、付款、查询订单及申请售后的个人。网站运营和交易中的个人信息处理责任主体为XINDA；具体交易主体以正式报价、订单确认或发票所列主体为准。

本政策不适用于第三方独立运营的网站或服务。通过本站链接访问第三方页面时，请同时查看该第三方的隐私说明。

2. 我们处理的信息

你主动提供的信息

• 姓名、公司、部门、职位、邮箱、电话和联系偏好；
• 账单与收货地址、税务或采购信息、最终用户及最终用途信息；
• 询价型号、数量、应用、目标交期、BOM、图纸、附件和沟通记录；
• 账户登录标识、地址簿、订单、售后请求和评论内容；
• 质量问题相关的照片、视频、序列号、测试结果和维修记录。

交易与服务信息

我们会记录报价、购物车、订单、币种、金额、付款状态、物流、退款、开票和客服处理状态。支付卡号等敏感支付凭据由支付服务商直接处理，本站不保存完整卡号或安全码。

3. 信息来源

我们可能从以下来源取得信息：

• 你本人、你的雇主、采购代理人或代表你联系的同事；
• 账户、询价、结账、评论、邮件和售后表单；
• 支付机构、承运商、经销或服务合作方返回的交易与履约状态；
• 浏览器、服务器日志和用于维持安全会话的必要 Cookie；
• 为贸易合规、反欺诈或企业客户核验而依法查询的公开或授权来源。

代表他人提交信息前，请确认你有权提供该信息，并将本政策告知相关人员。

4. 处理目的与依据

我们只在与业务服务相符且具有适当依据的范围内处理信息，主要包括：

• 响应询价，核对型号、兼容性、价格、库存、交期和贸易条件；
• 创建和管理账户，处理订单、付款、配送、发票、退换与维修；
• 提供技术支持、质量追溯、安全通知和产品服务信息；
• 保护账户和网站，识别欺诈、滥用、安全事件及重复请求；
• 维护业务记录、改善流程并履行税务、会计、产品质量和贸易合规义务；
• 建立、行使或抗辩法律权利，以及执行网站与交易条款。

依据具体场景，处理可能基于履行合同或订立合同前的请求、适用法律义务、经权衡的合法业务利益，或你明确作出的同意。需要同意的处理，你可以按适用规则撤回同意，但撤回不影响此前处理的合法性。

5. Cookie、日志与设备信息

网站会使用维持登录、购物车、结账、安全防护、语言或币种偏好所必需的 Cookie 及类似存储。拒绝这些必要技术可能导致账户、购物车或付款功能无法正常工作。

服务器还可能自动记录 IP 地址、访问时间、请求路径、来源页面、浏览器类型、设备与操作系统信息、响应状态和安全事件。这些信息用于运行维护、故障排查、容量规划和防止滥用。

在后台启用相应服务后，本站可能使用 Google Analytics 4（GA4）统计访问来源、页面与电商漏斗，使用 Microsoft Clarity 分析热图和会话体验，或使用 Meta Pixel 衡量 Facebook 与 Instagram 广告带来的转化。要求事前同意的地区只会在你允许后加载这些服务；其他地区会按退出机制默认启用，你可以随时在页脚拒绝。相关事件可能包含页面地址、来源参数、浏览器与设备信息、匿名或服务商生成的标识、产品或型号 ID、币种、金额、询价和订单转化状态。

启用第一方广告归因且相应分析或广告类别有效时，本站会记录访问链接中的 utm_source、utm_medium、utm_campaign、utm_content、utm_term、gclid 或 fbclid，以及落地页面、引荐域名和记录时间。系统分别保留首次接触与最近一次有效接触，并在你提交询价或订单时保存快照，供后台判断客户和成交来自哪个渠道或广告活动。直接访问不会覆盖此前有效的广告来源。

我们不会通过这些分析事件发送支付卡信息、订单访问令牌、登录凭据、表单正文、邮箱、电话或收货地址。带有支付或订单访问凭据的页面会移除敏感查询参数后再发送 GA4 页面地址，并暂停会自行读取完整浏览器地址的 Clarity 与 Meta Pixel。

“访问分析”控制 GA4 与 Clarity，“广告衡量”控制 Meta Pixel。拒绝非必要项不会影响浏览商品、询价、购物车、账户或付款。你可以在页脚打开 Cookie 设置修改选择；要求事前同意的地区在用途发生实质变化时会被要求重新选择。启用浏览器 Do Not Track 或 Global Privacy Control 时，本站会按后台策略停止非必要追踪。

6. 付款、订单与账户

只有在具体订单符合条件且网站明确显示可用方式时，在线付款才会由已签约并实际启用的支付服务商处理。支付服务商会依其条款处理支付凭据、设备、身份核验和反欺诈信息；我们只接收完成订单所需的交易编号、状态、金额、币种和有限的付款方式摘要。未在付款页面实际显示的服务商不构成可用付款方式。

账户密码以受保护的方式处理，我们不会要求你通过邮件提供密码或完整支付卡信息。评论功能会显示你提交的评论正文以及经选择的公开显示名称；邮箱、订单记录和后台审核信息不会作为评论公开展示。

7. 服务商与信息共享

在完成上述目的所必要的范围内，信息可能提供给以下类别的接收方：

• 云托管、数据库、对象存储、网络安全和网站运维服务商；
• 在你允许相应类别时，Google Analytics、Microsoft Clarity 与 Meta 等分析和广告衡量服务商；
• 支付、银行、会计、开票和反欺诈服务商；
• 邮件、客服、承运、报关、仓储、维修和供应链合作方；
• 经授权并有业务需要的员工、关联服务团队和专业顾问；
• 依法提出要求的监管机构、司法机关或其他有权主体。

我们要求代表我们处理信息的服务商仅按约定目的使用信息并采取适当保护。发生合并、重组、融资或资产转让时，相关信息可能在保密和适用法律约束下随业务转移。

8. 跨境处理

由于客户、承运商、支付机构和技术服务商可能位于不同国家或地区，信息可能在你所在地区以外被访问、存储或处理。不同地区的数据保护规则可能存在差异。

发生跨境处理时，我们会根据适用要求采用合同约束、访问控制、数据最小化或其他可用保障。你也可以联系我们了解与你请求相关的跨境处理类别。

9. 保存期限

我们不会在没有业务或法律需要时无限期保存个人信息。保存期限会根据记录类型、订单和保修周期、客户关系、安全需求、争议期限以及税务、会计、产品质量和贸易合规义务确定。

• 账户信息通常保存至账户注销并完成必要的安全与合规保留期；
• 报价、订单、付款、物流、发票和售后记录按交易及法定记录要求保存；
• 未成交询价在继续跟进、审计和防止重复滥用所需期限内保存；
• 安全日志按调查、恢复和防护所需的有限期限保存。
• 第一方广告归因 Cookie 最长保存 30 天；询价单和订单中的归因快照随对应业务记录按其保存期限保留。
• 分析与广告标识及事件由相应服务商按其产品设置、合同和隐私规则保存；我们会在服务商后台选择与业务目的相称的期限。

保存期结束后，信息将被删除、匿名化，或在无法立即删除的备份中隔离并限制使用。

10. 信息安全

我们采取与信息性质和风险相称的组织与技术措施，包括权限分离、最小访问、传输保护、密码保护、日志记录、备份和服务凭据管理。只有为履行工作职责而需要的人员可以访问相关信息。

任何互联网传输或存储方式都无法保证绝对安全。若发现可能影响你的安全事件，我们会按照适用法律和事件影响采取调查、控制、补救与通知措施。你应妥善保管账户凭据，并在怀疑账户被滥用时及时联系我们。

11. 你的权利与选择

根据你所在地区适用的法律，你可能有权：

• 查询我们是否处理你的信息并获得相关副本；
• 更正不准确或不完整的信息；
• 要求删除、限制处理或在适用时取得可移转的数据；
• 反对基于特定利益进行的处理，或撤回此前同意；
• 通过页脚 Cookie 设置拒绝或撤回访问分析与广告衡量；
• 向有管辖权的数据保护机构提出投诉。

提交请求时，请说明请求类型和相关账户、询价或订单。为保护信息安全，我们可能核验身份、授权关系及请求范围。部分信息可能因交易履行、法定义务、争议处理或他人权利而无法立即删除；如适用，我们会说明原因。

12. 未成年人、修订与联系

本网站面向企业、科研和专业采购人员，不以未成年人为目标。若你认为未成年人未经适当授权向我们提供了个人信息，请联系我们处理。

我们可能因服务、技术或法律变化修订本政策，并在页面顶部更新版本和生效日期。对于影响显著的变更，会通过网站提示或其他适当方式说明。隐私请求可通过本页下方的政策联系方式提交。