隐私政策
我们是电缆制造商,不靠数据做生意。本页逐条说明:本网站、以及本公司自用(不外供)的亚马逊 SP-API 集成应用,分别会接触到哪些个人信息、用来做什么、保存多久、以及怎么要求删除。
一、我们是谁
东莞市统联电线电缆有限公司是本政策所述个人信息的处理者。我们在广东省东莞市虎门镇自有工厂生产电线电缆,以自有品牌 LUCKY TL 面向分销商、工程商与 OEM 客户开展 B2B 业务,并在亚马逊以自有卖家账户销售。
- 主体名称:东莞市统联电线电缆有限公司
- 经营地址:中国广东省东莞市虎门镇怀德大坑中路 3 号,邮编 523926
- 隐私事务邮箱:TongLianwire@outlook.com(邮件主题请注明“隐私”)
- 联系电话:+86 769 8226 2323
- 响应时限:30 日内答复,通常 3 个工作日内
二、本政策的适用范围
本政策覆盖两件事:
- 本网站(tonglianwire.com 及其中文版)—— 以产品展示与技术文章为主,带一个询价表单,另有仅本公司员工可登录的加密后台。
- 本公司内部的亚马逊集成应用 —— 通过亚马逊 Selling Partner API(SP-API)管理本公司自有卖家账户的商品、库存、订单与报表。该应用不对外提供、不出售、不授权给任何其他卖家使用,公众无法访问。
亚马逊商城及亚马逊自有 App 由亚马逊运营,您在上述场景中的活动适用亚马逊的隐私声明。本政策只约束数据到达我们之后的处理行为。
三、我们收集哪些信息
3.1 您主动提供给我们的信息
本网站联系页的询价表单不向服务器提交任何内容:点击“发送询价”后,页面只是调用您自己的邮件客户端并把内容填进去,发送前您可以完整查看和修改,网站不保存。若您确实发出邮件,或通过邮件、WhatsApp、微信、电话联系我们,我们会收到您选择提供的内容,通常是姓名、公司、国家/地区、邮箱、电话或社交账号,以及询价内容、图纸或规格要求。
3.2 系统自动记录的信息
网站服务器会记录短期技术日志:IP 地址、浏览器与操作系统、请求的页面、来源页面、访问时间。这类日志仅用于安全防护、防滥用与故障排查,不用于建立访客画像。日志按日轮转,14 天后销毁。
3.3 通过 SP-API 获取的亚马逊数据
该集成由本公司为自己名下的卖家账户、经亚马逊官方 OAuth 授权流程开通。在该授权范围内,我们可能访问并存储:
- 订单与发货记录 —— 订单号、下单时间、商品、数量、金额、配送与妥投状态;对卖家自配送(FBM)订单,还包括收件人姓名、收货地址,以及亚马逊提供的(脱敏)联系电话。
- 买家消息 —— 买家通过亚马逊消息系统就订单发来的沟通内容。亚马逊提供的是匿名化的买家邮箱别名,而非买家真实邮箱。
- 退货与退款记录 —— 退货原因代码与处理状态。
- 商品与 Listing 数据 —— 由我们自己发布的 ASIN、SKU、标题、五点、图片、价格与库存。
- 运营报表 —— 亚马逊为本账户生成的库存、结算、费用与绩效报表。
我们不会收到也不会存储任何支付卡号、银行凭证或亚马逊账户密码。亚马逊不会向卖家提供这些信息,我们也不会索取。
数据的来源。第 3.1、3.2 节是您主动提供或本站服务器自行记录的数据;第 3.3 节的亚马逊数据则由亚马逊(作为商城运营方)依据您在亚马逊下单时作出的授权提供给我们,并非我们自行在亚马逊上收集。
四、用途
- 回复询价与报价 —— 答复您的咨询、出具报价、确认图纸或样品。
- 履行合同 —— 生产、包装、发运、开票,以及处理退换货与索赔。
- 运营亚马逊店铺 —— 上架与维护 Listing、保持库存准确、处理并发运订单、答复买家消息、核对结算与费用。
- 履行法定义务 —— 税务、会计、出口管制、产品安全与认证记录的留存。
- 保障网站与集成安全 —— 识别滥用、未授权访问与欺诈。
我们不会用个人信息向单个买家投放广告,不建立跨站行为画像,不进行产生法律效力的自动化决策,也不将其用于训练人工智能或机器学习模型。我们不售卖个人信息,也不为跨场景行为广告而共享个人信息。
五、合法性依据
- 中国《个人信息保护法》 —— 在需要时以您的同意为依据(例如您主动发来询价);以订立、履行您作为一方当事人的合同所必需为依据;以及履行税务、会计、产品安全等法定义务所必需。
- 欧盟/英国 GDPR —— 履行合同或订立合同前的步骤(第 6(1)(b) 条);我们经营制造业务与保障系统安全的正当利益(第 6(1)(f) 条);履行法定义务(第 6(1)(c) 条);以及在要求情形下的同意(第 6(1)(a) 条)。
- 美国加州 CCPA/CPRA —— 我们仅为上述商业目的收集与使用相应类别信息,且不“出售”或“共享”(按 CPRA 定义)个人信息。
是否必须提供?法律并不要求您提供个人信息。您可以不提供任何信息而浏览本站、咨询一般问题;但若不提供联系方式,我们无法为您报价、发货或开票。
六、Cookie 与会话
本网站的公开页面不设置任何 Cookie:没有统计工具、没有广告像素、没有社交按钮、没有在线客服插件,也没有任何第三方追踪器。
全站唯一的 Cookie 是本公司管理员登录后台时下发的会话 Cookie,不含营销信息、第三方无法读取,关闭浏览器即失效;服务端会话在 12 小时无操作后回收。
七、共享与受托处理方
我们不售卖、出租或交换个人信息,仅在下列情形下披露或委托处理:
- 主机托管 —— 本网站与内部数据库运行在阿里云(阿里巴巴集团)位于中国内地的服务器上。
- 电子邮件 —— 商务往来通过微软 Outlook(Microsoft Corporation)处理。
- 亚马逊 —— 作为商城运营方,按卖家协议交换订单、Listing 与结算数据。
- 物流与货代 —— 仅为完成您所订货物的配送,提供收件人姓名、地址与电话。
- 专业顾问 —— 在税务与法定报告必需时,向我们的会计与审计机构提供。
- 监管与司法机关 —— 依法应当提供,或为确立、行使、抗辩法律请求所必需时。
上述各方均受约束,只能按我们委托的目的处理数据。我们目前不使用其他受托处理方;若新增,将在启用前于本页列明。
八、亚马逊数据:我们的专项承诺
亚马逊数据可能包含从未与我们直接打过交道的买家信息,因此我们对其适用比自有商务往来更严格的规则:
- 仅用于运营本公司自己的亚马逊卖家账户——Listing、库存、订单履约、本店订单客服与结算核对。
- 不出售、出租、许可或以其他方式向任何第三方披露亚马逊数据,不转交给其他卖家或服务商。
- 不将亚马逊数据用于训练、微调或评测人工智能/机器学习模型,不与其他来源的数据拼接用于买家画像或定向。
- 不基于亚马逊数据在亚马逊消息系统之外联系买家,不用于营销。
- 亚马逊数据存放于加密存储,传输采用 TLS 1.2 及以上,仅两名负责订单履约的员工可访问。
- 订单与买家数据在订单退货窗口关闭后 90 天内删除或匿名化;生成的报表 30 天后删除。
- 若授权被撤销、卖家账户关闭,或亚马逊要求,我们在 30 日内删除相关数据,并可应要求出具书面删除确认。
- 我们遵守亚马逊《数据保护政策》《可接受使用政策》及 SP-API 条款,不抓取亚马逊页面,也不通过官方 API 以外的任何方式获取数据。
如您是亚马逊买家,想了解某笔订单在我们这边留存了什么,可发邮件至第十七节地址,我们将在 30 日内答复;您也可以直接向亚马逊行使权利,完整交易记录由亚马逊保存。
九、跨境传输
我们位于中国,服务器位于中国内地。因此您从美国、欧盟、英国或其他地区发送给我们的数据,会被传输至中国并在中国存储。
就欧盟/英国出境的数据,我们依据欧盟委员会标准合同条款(适用时并附英国补充条款),并采取第十一节所述技术措施。就《个人信息保护法》规制的出境情形,我们在法律要求时另行取得您的单独同意,并完成安全评估或标准合同备案。
十、保存期限
我们仅在实现收集目的所必需的期限内保存数据,或按法律要求的期限保存;期满即删除或不可逆匿名化。
| 数据类别 | 保存期限 | 原因 |
|---|---|---|
| 未成交的询价与报价 | 自最后一次联系起 24 个月 | 便于接续此前的沟通 |
| 亚马逊订单、发货与买家信息 | 退货窗口关闭后 90 天 | 履约、退货与索赔处理 |
| 亚马逊生成的报表 | 30 天 | 运营核对 |
| 买家消息 | 24 个月 | 应对纠纷与拒付 |
| 服务器日志 | 14 天 | 安全与故障排查 |
| 发票与会计凭证(90 天后去除买家标识,仅留金额) | 10 年 | 中国会计与税务法定留存 |
| 管理员账户 | 至删除后 30 天 | 访问控制与审计 |
十一、安全措施
- 公开页面不收集任何数据。本站没有任何页面会把数据提交到我们服务器——询价表单是打开您本机的邮件客户端——因此单纯浏览不会向我们传输任何个人信息。
- 真正承载数据的通道均加密。邮件在邮件服务器之间经 TLS 传输;调用亚马逊 SP-API 使用 HTTPS(TLS 1.2 及以上);凭证不会出现在 URL 或浏览器中。
- 后台仅存放我们自己的内容(产品资料、文章、图片),不放客户或买家数据;采用密码登录与防暴力破解限速,域名证书签发后即改为仅 HTTPS 访问。
- 后台使用单一具名管理员账户,密码不少于 10 位,责任人变更时立即更换,人员离职即删除账户。
- 亚马逊 API 凭证仅存于服务器端、不进入浏览器,人员变动时立即轮换。
- 遵循最小权限:仅负责订单履约的员工可见订单与买家数据,且访问留痕。
- 站点与数据库备份存放于仅管理员可访问的位置,保存周期与线上数据一致。
- 员工受保密义务约束,并接受买家数据处理培训。
- 发生影响您个人信息的泄露事件时,我们将及时告知您与主管部门;适用 GDPR 情形下于 72 小时内通报。涉及亚马逊数据的,我们同时在知悉后 24 小时内通报亚马逊,这是其《数据保护政策》的要求。
十二、您的权利
在适用法律范围内,您可以要求我们:
- 告知是否持有您的个人信息,并提供副本;
- 更正不准确或不完整的信息;
- 删除您的数据(见第十三节);
- 限制或反对特定处理;
- 以可携带的机器可读格式提供您的数据;
- 撤回此前给出的同意(不影响撤回前已进行的处理)。
请发送邮件至 TongLianwire@outlook.com,主题注明“隐私”,并说明您希望行使的权利。我们在 30 日内答复,首次请求不收费。我们只会索取足以核实请求来自您本人的信息,不会多要。我们不会因您行使权利而对您区别对待。
如对答复不满意,您可向中国网信部门或省级通信管理机构投诉;欧盟/英国用户可向当地数据保护机构投诉;加州用户可向加州隐私保护局(CPPA)投诉。
十三、如何要求删除数据
- 发送邮件至 TongLianwire@outlook.com,主题写明“删除数据请求”。
- 说明涉及数据的邮箱、公司名或亚马逊订单号;我们可能提出一个核验问题。
- 我们于 3 个工作日内确认收到,并在 30 日内完成删除,随后书面告知您处理结果。
- 先删除在线系统内的数据,备份数据在其正常轮转周期内(不超过 30 日)一并清除。
两类例外我们会主动告知:法律要求必须留存的记录(例如发票,中国税法要求保存 10 年,但买家标识会在 90 天后剥离),以及为确立或抗辩法律请求所必需保留的数据。
十四、未成年人
本网站为 B2B 网站,不面向未成年人。我们不会有意收集不满 16 周岁者的个人信息。若您认为未成年人向我们发送了信息,请来信告知,我们将予以删除。
十五、禁止追踪与自动化决策
我们不跨站追踪访客,因此不存在需要“禁止追踪”(DNT)或全球隐私控制(GPC)信号去关闭的追踪行为,但我们仍尊重上述信号。我们不进行产生法律或同等重大影响的自动化决策与画像。
十六、政策变更
如我们改变个人信息的处理方式——例如新增服务商、开始使用亚马逊 API 的新模块、或启用网站统计——我们会在变更生效前更新本页与页首日期。影响买家或客户的重大变更,另将在首页公告 30 天。历史版本可应要求提供。
十七、联系方式
- 公司:东莞市统联电线电缆有限公司
- 地址:中国广东省东莞市虎门镇怀德大坑中路 3 号,邮编 523926
- 隐私事务邮箱:TongLianwire@outlook.com
- 电话:+86 769 8226 2323
- 联系人:我们将在回复您的第一封来信时告知具体的数据保护联系人