1. 我们是谁
深圳启远航科技有限公司（以下简称“我们”）运营 globalsmtparts.com 及其中文页面（以下简称“本网站”）。本网站面向 SMT 设备、配件、耗材及相关采购询价业务。
本隐私政策说明您访问本网站、提交联系表单、提交询价清单（RFQ）、上传询价附件或通过邮箱、电话、WhatsApp 等方式与我们沟通时，我们如何收集、使用、保存、共享和保护您的个人信息。
如果您不同意本隐私政策，请停止使用本网站，或不要向我们提交个人信息。
2. 我们收集的信息
我们可能收集以下信息：
您主动提交的信息：姓名、公司名称、国家/地区、工作邮箱、电话、WhatsApp、需求说明、产品名称、料号、数量、备注，以及您在表单或通信中提供的其他内容。
RFQ 附件信息：您在询价清单页面上传的图片、PDF 或 XLSX 文件，以及附件的原始文件名、文件类型、文件大小、校验值和上传记录。附件用于理解您的采购需求，例如铭牌、旧件照片、BOM 或技术资料。
询盘来源信息：落地页、引荐来源、UTM 参数、广告点击 ID（如
gclid、msclkid、fbclid）等。这些信息用于判断询盘来源和改进获客效果。网站访问与设备信息：IP 地址、IP 哈希、访问日期、访问页面、语言、国家/地区、浏览器 User-Agent、Referer、是否疑似爬虫等。这些信息用于访问统计、安全排查和网站运营。
安全与反滥用信息：CSRF 令牌、会话信息、表单提交时间、隐藏字段、Cloudflare Turnstile 验证结果（如启用）等，用于防止伪造请求、垃圾提交和自动化滥用。
沟通与跟进信息：我们与您就询盘、报价、交付、售后或商务合作进行沟通时产生的邮件、消息、跟进记录和内部处理状态。
请不要通过本网站提交与采购或商务沟通无关的敏感个人信息。
3. 我们如何使用信息
我们将您的信息用于以下目的：
回复您的咨询、确认需求、提供报价、寻源建议或其他 SMT 采购相关服务。
保存和管理 RFQ、产品询价、联系表单和后续销售跟进。
验证附件格式和安全性，防止恶意文件、垃圾信息和滥用行为。
统计网站访问量、访客国家/地区、热门页面和询盘来源，用于改进网站内容和用户体验。
通过内部后台、邮件系统（如启用）或 PushDeer 等通知工具提醒授权人员处理新询盘、新访客和运营日报。
维护网站、数据库、日志、备份和安全审计。
遵守适用法律法规、监管要求、争议解决、合同履行和合法权益保护。
4. 处理依据
在适用法律要求我们说明处理依据时，我们通常基于以下一种或多种依据处理您的信息：
为回应您的询价、沟通请求或履行与您相关的交易前措施或合同。
为网站安全、业务运营、客户跟进、服务改进和防止滥用所需的合法权益。
在适用法律要求同意的场景下，基于您的同意。例如您主动提交表单、勾选隐私政策确认，或允许使用非必要追踪技术。
为遵守法律义务、处理争议、维护权利或响应合法政府、司法或监管请求。
5. Cookie、本地存储和类似技术
本网站目前不主动接入 Google Analytics、Google Tag Manager、Meta Pixel、再营销广告等第三方营销追踪脚本。我们使用以下必要或功能性存储技术：
名称或类型 | 存储位置 | 用途 | 保留时间 |
|---|---|---|---|
| Cookie | 维持必要的服务器会话，支持安全、后台登录和表单保护 | 通常在会话结束或退出登录后失效 |
| Cookie、隐藏表单字段或请求头 | 防止跨站请求伪造，保护表单和后台 API | 通常在会话期间有效 |
| 浏览器 | 保存您加入 RFQ 清单的产品，便于继续浏览后统一提交 | 直到您提交后清空、手动清除浏览器数据或站点触发清空 |
| 浏览器 | 保存当前会话的落地页、来源、UTM 和点击 ID，并在您提交询盘时随表单提交 | 浏览器标签页或会话结束后通常自动清除 |
Cloudflare Turnstile | 第三方安全验证（如启用） | 判断表单提交是否来自真人，减少垃圾提交和自动化攻击 | 由 Cloudflare 按其政策处理 |
您可以通过浏览器设置删除或阻止 Cookie、localStorage 和 sessionStorage。如果禁用必要存储，RFQ 清单、表单提交、后台登录或安全验证可能无法正常工作。
如果未来我们接入广告、再营销、跨站追踪、行为分析或其他非必要 Cookie/类似技术，我们将按适用法律更新本政策，并在需要时提供同意或退出机制。
6. 我们如何共享信息
我们不会出售您的个人信息，也不会为了跨站行为广告向第三方出售或共享您的个人信息。我们可能在以下必要场景共享或披露信息：
基础设施与技术服务商：网站托管、云服务器、数据库、网络安全、邮件服务、文件存储、备份、日志和运维服务提供商。
安全验证服务：如启用 Cloudflare Turnstile，Cloudflare 可能处理与验证相关的浏览器、设备和网络信息。
通知工具：如启用 PushDeer，我们可能将新询盘、新访客国家/地区和运营统计以消息形式发送给授权接收人。询盘通知可能包含姓名、公司、邮箱、电话、WhatsApp、国家、留言、产品行和附件数量。
物流、供应链或商务合作方：在您要求报价、采购、发货、售后或寻源协助时，我们可能与必要合作方共享与需求相关的信息。
专业顾问和合规机构：律师、会计、审计、保险、监管、司法或政府机构，在法律允许或要求的范围内处理。
业务转让：如发生合并、重组、资产转让或类似交易，您的信息可能作为相关业务资产的一部分转移，但接收方仍应按适用法律保护信息。
我们要求服务提供商仅为约定目的处理信息，并采取合理的保密和安全措施。
7. 国际传输
我们位于中国，网站服务器可能部署在新加坡或其他地区。为处理询盘、报价、客户跟进、网站运维和安全管理，您的信息可能由中国境内的授权人员访问和处理，也可能由我们使用的服务提供商在其所在地区处理。这些地区的数据保护法律可能不同于您所在地法律。
在适用法律要求时，我们会采取合理措施保护跨境传输中的个人信息，例如使用合同约束、访问控制、安全措施和必要的数据最小化。
8. 信息安全
我们采取合理的技术和组织措施保护您的信息，包括访问权限控制、CSRF 防护、内容安全策略、文件格式校验、私有附件目录、管理员鉴权、日志控制和传输加密配置等。
RFQ 附件不会作为公开素材发布到 /uploads/**，仅授权管理员可在后台访问或下载。附件会进行格式和结构校验，但首版可能不接入恶意文件扫描；请不要上传与询价无关或包含高敏感信息的文件。
请注意，互联网传输和电子存储无法保证绝对安全。
9. 数据留存
我们仅在实现本政策所述目的所需期间内保留个人信息，除非法律、合同、争议处理、财务记录、合规审计或合法权益保护要求更长的留存期。
一般而言：
询盘、RFQ、附件和沟通记录会在采购跟进、客户服务、合同履行、争议处理或合规需要期间保留。
访问统计、日志和安全记录会在运营分析、安全排查和审计需要期间保留。
备份中的信息会按照备份轮换和恢复策略逐步删除或覆盖。
当信息不再需要时，我们会删除、匿名化或采取其他合理方式限制继续使用。
10. 您的权利
根据您所在地适用法律，您可能享有以下权利：
查询、访问或获取我们持有的您的个人信息。
更正不准确或不完整的信息。
删除您的个人信息。
限制或反对某些处理活动。
撤回基于同意的处理，但撤回不影响撤回前处理的合法性。
要求数据可携带（如适用）。
投诉或向所在地监管机构寻求救济。
在适用法律下，选择退出个人信息出售、共享或定向广告。我们目前不出售个人信息，也不进行跨站行为广告共享。
为保护信息安全，我们可能需要验证您的身份后再处理权利请求。您可以通过本政策末尾的联系方式提交请求。
11. 第三方链接和外部平台
本网站可能包含 WhatsApp、地图、第三方网站或其他外部平台链接。您点击这些链接或在外部平台与我们沟通时，相关第三方可能按其自己的隐私政策处理您的信息。我们建议您阅读其隐私政策。
12. 儿童隐私
本网站面向企业客户和采购人员，不面向未成年人。我们不会故意收集 16 岁以下儿童的个人信息。如果您认为儿童向我们提交了个人信息，请联系我们，我们会在合理核实后删除相关信息。
13. 政策更新
我们可能因业务、技术、法律或合规要求更新本隐私政策。更新后的政策会发布在本页面，并标明新的生效日期。重大变更会在合理情况下通过网站提示或其他适当方式告知。
14. 联系我们
如您对本隐私政策、个人信息处理或权利请求有任何问题，请联系我们：
深圳启远航科技有限公司
邮箱：[email protected]
地址：中国深圳市光明区