核心说明
- 我们收集完成账户、样品、RFQ 和技术支持所必需的业务联系与需求信息。
- Supabase 用于身份验证、数据库和私有文件存储；Resend 用于发送业务邮件；经同意后 Google Analytics 用于网站使用分析。
- 我们不出售个人信息，不使用广告追踪，也不在网站上收集银行卡或电子钱包信息。
1. 适用范围与责任主体
本政策适用于 www.vericoating.com 及其英文和中文页面。VeriCoating 由 VERICOATING (SUZHOU) TECHNOLOGY CO., LTD 运营，负责决定本网站相关个人信息的处理目的和方式。
本政策不适用于我们无法控制的第三方网站，也不取代双方针对具体交易签署的合同、保密协议或数据处理条款。
2. 我们收集的信息
| 类别 | 可能包含的信息 | 主要用途 |
|---|---|---|
| 账户与个人资料 | 邮箱、登录凭据的安全表示、姓名、公司、国家或地区、WhatsApp/电话号码、账户标识 | 创建账户、身份验证、预填业务表单、提供账户功能 |
| 样品申请 | 联系人和公司信息、职位、网站、应用、基材、前处理、固化、膜厚、施工方式、月用量、采购时间、特殊要求、收件人、地址、邮编、电话、所选产品和样品形式 | 评估申请、准备和寄送样品、沟通技术与物流要求 |
| 询价（RFQ） | 联系人、公司、邮箱、电话、国家或地区、公司类型、目的地/港口、期望交付日期、贸易术语、数量、合规要求、是否打样及其他要求 | 技术与商务评估、报价、交付规划和后续沟通 |
| 技术咨询与附件 | 姓名、公司、业务邮箱、国家或地区、主题、问题详情、产品系列、来源页面，以及您选择上传的 TDS、图纸、规格、表格或图片 | 分派技术审核、形成建议、联系回复并保留请求记录 |
| 通信与服务记录 | 我们与您之间的邮件、请求编号、状态、内部处理记录和客服结果 | 履行请求、质量控制、争议处理和业务记录 |
| 设备与安全信息 | IP 地址、浏览器/设备类型、请求时间、页面路径、会话标识、错误和安全日志（由我们或基础设施服务商产生） | 安全、故障排查、防滥用和服务运行 |
| 经同意的网站分析数据 | 页面 URL 与标题、来源页面、会话与匿名化客户端标识、近似地区、浏览器/设备类别及不含表单内容的交互事件 | 衡量访问和采购工具使用情况，改进网站内容与体验 |
| 仅保存在设备上的信息 | 收藏的产品标识、未提交的样品/RFQ/技术咨询草稿、产品选择状态和本地问答文本 | 恢复本地偏好与草稿；除非您提交表单，否则通常不会发送给我们 |
3. 信息来源
- 您在注册、完善资料、提交表单、上传文件或与我们通信时直接提供；
- 您使用网站时由浏览器、服务器和安全系统自动产生；网站分析数据仅在您同意后由 Google Analytics 产生；
- 您所属公司、同事、代理、货运或项目合作方在有权提供的情况下向我们提供；
- 从我们为履行请求而合作的制造、物流、合规或技术服务方处获得。
4. 我们如何使用信息
- 提供登录、账户、收藏、请求记录和客户支持；
- 核验产品、应用、样品、数量、合规、交付和技术要求；
- 回复询价和咨询，发送提交确认、状态更新及必要的服务邮件；
- 协调内部人员及必要的制造、实验、仓储或物流合作方；
- 维护安全、排查错误、防止垃圾信息、欺诈和未经授权的访问；
- 在您同意后统计页面、来源和采购工具的使用情况，改进网站内容与体验；
- 遵守适用法律、出口管制、财务记录和争议处理义务；
- 在获得同意或适用法律允许时改进服务和开展相关 B2B 沟通。
5. 信息共享与服务提供商
我们不会出售个人信息，也不会为了第三方的跨站广告而共享个人信息。我们仅在完成服务、保护权利或遵守法律所必要的范围内共享。
| 接收方 | 作用 | 可能涉及的信息 |
|---|---|---|
| Supabase | 身份验证、数据库、会话支持及技术咨询附件的私有存储 | 账户、资料、业务请求、文件和必要技术数据 |
| Resend 与邮件基础设施 | 向您和我们的业务团队投递确认、询价和支持邮件 | 姓名、邮箱、公司、请求摘要及邮件内容 |
| Google Analytics | 仅在您同意后提供网站访问和交互分析；广告存储与广告个性化保持关闭 | 页面 URL/标题、来源、近似地区、浏览器/设备类别、匿名化客户端与会话标识及交互事件 |
| 托管、网络与内容分发服务商 | 运行网站、传输内容、保障性能和安全 | IP、请求、设备和运行日志 |
| 制造、技术、质量和物流合作方 | 评估可行性、打样、测试、报价、生产或交付 | 完成任务所需的产品、项目、联系和收货信息 |
| 专业顾问与主管机关 | 法律、审计、保险、合规、权利保护或法定义务 | 与具体事项必要且相关的信息 |
6. 跨境处理
VeriCoating 面向全球工业采购方，我们、客户及服务提供商可能位于不同国家或地区。因此，个人信息可能在您所在地区以外处理。不同地区的数据保护规则可能不同。
我们会依据适用法律，采取合同、访问控制、最小化共享和服务商审查等合理措施保护跨境处理。若法律要求特定传输机制或单独同意，我们会在适用时落实。
7. 信息保留
我们只在实现本政策所述目的所需期间保留信息，并综合考虑账户状态、请求或交易周期、质量追溯、争议时效、安全需求及法定记录义务。账户资料通常在账户存续期间保留；样品、RFQ、技术咨询、通信和附件会在处理、售后、质量追溯或法定义务所需期间保留。
当不再需要时，我们会删除、匿名化或限制访问；备份中的信息可能在常规轮换周期内延后清除。设备上的收藏和草稿由您控制，通常保留到提交、覆盖、会话结束或清除浏览器网站数据。
Google Analytics Cookie 通常最长保留 2 年，具体取决于分析配置；相关用户级和事件级数据按照 GA4 属性的数据保留设置处理。您撤回同意后，我们会停止后续标签加载并尝试清除本域名下的分析 Cookie。
8. 信息安全
我们采用与信息性质相适应的技术和组织措施，包括加密传输、受控的管理员访问、身份验证、私有附件存储、最小权限和日志检查。任何系统都无法保证绝对安全；如怀疑账户或文件被未经授权访问，请立即联系我们。
9. 您的选择与权利
根据您所在地和适用法律，您可能有权：
- 查询我们是否处理您的个人信息，并请求访问或副本；
- 更正不准确或不完整的信息；
- 请求删除、限制处理或反对某些处理；
- 在适用时请求可携带的数据副本；
- 撤回基于同意的处理，但不影响撤回前的合法处理；
- 向有权的数据保护机构投诉。
10. 服务邮件与业务沟通
提交账户、样品、RFQ 或技术咨询后，我们会发送完成请求所必需的验证码、确认、状态或回复邮件。您不能在保留相关服务的同时拒收所有必要服务邮件。对于非必要的营销信息，您可以使用邮件中的退订方式或联系我们停止接收。
11. 未成年人
本网站面向企业和专业采购用户，不以未满 18 周岁人士为目标。我们不会有意收集未成年人的个人信息；如您认为未成年人向我们提供了信息，请联系我们删除。
12. 自动化决策
产品筛选、预填和本地规则式问答用于辅助浏览，不会对您产生法律或类似重大影响。我们目前不使用仅基于自动化处理作出的此类重大决定。
13. 政策更新与联系我们
我们可能因功能、服务商或法律要求变化而更新本政策，并在页面顶部标明日期。重大变化将在合理可行时通过网站或账户联系方式提示。
隐私联系邮箱：[email protected]；邮寄地址：中国江苏太仓文治路 5 号力合未来科技谷 1 号楼。