隐私政策

1. 适用范围与处理者身份

本政策适用于 ChemBuyGuide 网站、账户、结构检索、供应商目录、询价及相关在线服务。个人信息处理者为 实际注册公司全称。

• 联系地址：实际注册地址或运营地址
• 隐私请求邮箱：[email protected]
• 企业或机构客户向平台提交其他联系人信息前，应确保具有适当授权并完成必要告知。

2. 我们处理的数据及来源

• 账户与身份数据：姓名、工作邮箱、所属企业或机构、登录凭证及验证状态。
• 业务数据：搜索条件、询价内容、联系表单、供应商互动及用户主动提交的文件或消息。
• 必要技术数据：安全日志、请求时间、状态码、设备或浏览器的必要兼容信息。
• 经同意的分析数据：不含查询参数的页面路径、页面标题、来源域名、语言及伪匿名访问标识。
• 数据可能直接来自你、你所在机构、供应商、依法公开来源或受托服务提供商。

3. 处理目的、依据与选择

• 为创建账户、履行服务、处理询价、提供客户支持和发送必要服务通知。
• 为履行法定义务、保护账户和平台安全、防止欺诈与滥用。
• 在适用法律允许的范围内，基于合同履行、法定义务、合理必要的安全利益或你的同意处理信息。
• 分析统计属于可选处理，默认关闭；拒绝或撤回不会影响登录、检索和询价等核心功能。
• 营销信息、敏感个人信息、向境外提供或其他依法需要单独同意的处理，将另行告知并取得相应授权。

4. Cookie 与访问分析

• 必要 Cookie 用于语言、登录、安全和保存隐私选择。完整名称、用途和期限见 Cookie 政策。
• 未作出选择或选择“仅必要 Cookie”时，我们不会发送自建页面分析，也不会加载 Google Analytics。
• 分析开启后仍会移除 URL 查询参数和 fragment，不将 OAuth code、密码重置参数或邮箱验证参数写入分析数据。
• 你可通过页脚“Cookie 设置”随时撤回，并触发后续停止与可删除分析标识的清理。

5. 委托处理、共享与跨境

• 我们仅向托管、邮件、客户支持、安全、分析等完成服务所必需的处理者提供最少数据，并通过合同约束用途和安全义务。
• Google Analytics 仅在同意且已配置时加载，适用于包括中国大陆在内的访客。
• 如发生依法受监管的跨境传输，我们将完成必要评估、合同或认证，并在需要时取得单独同意。
• 除合并重组、法定义务、权利保护或取得授权外，我们不会出售个人信息或向无关第三方披露。

6. 保存期限与安全

• 账户数据保留至账户注销及处理相关法律义务所需期限届满。询价、合同和交易相关数据按履约、审计及法定期限保存。
• 原始访问分析记录最长保留 6 个月；汇总且无法合理关联个人的数据可保留更长时间。
• 我们采取访问控制、传输加密、权限隔离、日志审计和备份恢复等措施，并限制仅授权人员访问。
• 发生可能影响你权益的安全事件时，我们将依法通知并采取补救措施。

7. 你的权利与请求流程

• 你可以请求查阅、复制、更正、补充、删除、限制处理、撤回同意或注销账户。
• 请通过 [email protected] 提交请求。为防止越权访问，我们可能需要核验身份和请求权限。
• 我们将在适用法律要求的期限内答复；无法满足时会说明原因和投诉渠道。
• 删除请求可能受合同、财税、争议处理、安全或其他强制保存义务限制。

8. 未成年人、更新与投诉

• 本服务主要面向企业和机构专业用户，不以未成年人为目标。发现误收未成年人信息时将依法处理。
• 重大变更将通过页面提示、邮件或重新同意方式通知；历史版本应保持可查询。
• 你可先向我们投诉；也可依法向有管辖权的个人信息保护或数据保护机构提出投诉。