Yantai XT Manufacturing Co., Ltd. Informativa sulla privacy

I. Dichiarazione e ambito di applicazione dell'informativa

(I) Scopo della dichiarazione

(II) Ambito di applicazione

1. Ambito dei soggetti: Questa informativa si applica a tutti i clienti (compresi i clienti aziendali e le persone fisiche connesse), i partner e i visitatori del sito web che hanno stabilito relazioni commerciali con la Società.
2. Ambito degli scenari: Copre la consulenza aziendale, la negoziazione degli ordini, la personalizzazione OEM/ODM, la produzione e la consegna, i servizi post-vendita e altri processi completi, inclusi gli scambi di dati privati generati tramite il sito web ufficiale, e-mail, telefono, comunicazione offline e altri canali.
3. Ambito dei dati: Include le informazioni personali, i segreti commerciali e altre informazioni sensibili raccolte dalla Società durante le attività commerciali. Le informazioni trattate in forma anonima non sono vincolate da questa informativa.Ufficio per la sicurezza informatica e l'informatizzazione del Comitato Centrale, Ufficio per le informazioni di Internet dello Stato della Repubblica Popolare Cinese.

II. Definizione dei termini chiave

1. Informazioni personali: Si riferiscono alle informazioni registrate in forma elettronica o in altre forme relative a persone fisiche identificabili, inclusi, a titolo esemplificativo, nome, posizione, numero di telefono di contatto, indirizzo e-mail di lavoro, indirizzo, ecc., escluse le informazioni trattate in forma anonima.Ufficio per la sicurezza informatica e l'informatizzazione del Comitato Centrale, Ufficio per le informazioni di Internet dello Stato della Repubblica Popolare Cinese.
2. Segreti commerciali: Si riferiscono alle informazioni tecniche e operative che non sono note al pubblico, hanno valore commerciale e sono state protette da misure di riservatezza dal titolare dei diritti, inclusi i processi di produzione dei clienti, le esigenze di personalizzazione, i disegni tecnici, i piani di approvvigionamento e le soluzioni tecnologiche principali della Società.
3. Dati privati: Si riferiscono collettivamente alle informazioni personali, alle informazioni personali sensibili, ai segreti commerciali e ad altre informazioni non pubbliche protette da questa informativa.
4. Titolare del trattamento dei dati: Si riferisce alla Società, ovvero l'entità che determina lo scopo e le modalità del trattamento dei dati privati; il responsabile del trattamento dei dati si riferisce ai fornitori di servizi di terze parti incaricati dalla Società di trattare i dati privati.

III. Regole per la raccolta e l'utilizzo dei dati privati

(I) Ambito e modalità di raccolta

1. Informazioni personali necessarie: Per realizzare la connessione aziendale, raccogliere il nome, la posizione, il numero di telefono di contatto e l'indirizzo e-mail dei contatti dei clienti; per le attività transfrontaliere, potrebbero essere raccolte informazioni aggiuntive sull'identità in conformità con i requisiti di conformità della regione di destinazione, che vengono ottenute tramite la fornitura attiva da parte del cliente o la conservazione dei registri di comunicazione.
2. Informazioni sui segreti commerciali: In base alle esigenze di personalizzazione, raccogliere informazioni come i disegni di layout dell'officina dei clienti, i parametri di produzione, le proprietà dei materiali e gli standard tecnici dei prodotti, che vengono ottenute tramite la presentazione scritta, la trasmissione crittografata e altri metodi sicuri.
3. Informazioni sul processo di interazione: Durante le visite al sito web ufficiale, le consultazioni online e altri scenari, raccogliere automaticamente l'indirizzo IP del dispositivo, i registri di navigazione, il contenuto della consultazione e altri dati, utilizzati per ottimizzare la reattività del servizio.

(II) Limitazioni e scopi di utilizzo

1. Principi di utilizzo: Rispettare rigorosamente i principi di legalità, correttezza, necessità e buona fede, e utilizzare i dati privati solo per raggiungere gli scopi commerciali specificati, senza superare l'ambito autorizzato del trattamento.
2. Usi specifici:
   • Le informazioni personali vengono utilizzate per la comunicazione aziendale, il follow-up degli ordini, la connessione ai servizi post-vendita e la verifica dell'identità di conformità;
   • I segreti commerciali vengono utilizzati per la progettazione di soluzioni personalizzate, l'abbinamento dei processi di produzione, l'ottimizzazione del debug delle apparecchiature e altri scenari di servizio OEM/ODM;
   • I dati di interazione vengono utilizzati per migliorare l'esperienza del sito web ufficiale e ottimizzare i processi di servizio, e non vengono utilizzati per il marketing di precisione e altri scopi aggiuntivi.
    

IV. Archiviazione e protezione dei dati privati

(I) Regole di archiviazione

1. Periodo di conservazione: Le informazioni personali vengono conservate per la durata dell'attività e per 2 anni dopo la sua cessazione, e i segreti commerciali vengono conservati per il periodo di riservatezza (compresi 3 anni dopo la cessazione della collaborazione). Dopo la scadenza del periodo, verranno eliminati o trattati in forma anonima in modo irreversibile.
2. Metodo di archiviazione: Adottare un modello che combini server di crittografia locale e archiviazione cloud conforme, implementare l'archiviazione a doppia crittografia per i dati tecnici principali come le specifiche dei materiali in acciaio inossidabile e i parametri di saldatura, garantendo l'integrità dei dati.

(II) Misure di sicurezza

1. Protezione tecnologica: Implementare firewall, sistemi di rilevamento delle intrusioni, utilizzare la tecnologia di crittografia AES-256 per i dati sensibili come i parametri di taglio laser e i processi di assemblaggio, e condurre regolarmente scansioni delle vulnerabilità e audit di sicurezza.
2. Meccanismo di gestione: Stabilire un sistema di classificazione delle autorizzazioni, consentendo solo al personale dei dipartimenti tecnici, di produzione e altri dipartimenti correlati di accedere ai dati entro l'ambito autorizzato; tutti i dipendenti che accedono ai dati privati devono firmare accordi di riservatezza, specificando gli obblighi di riservatezza durante e dopo l'impiego.
3. Gestione delle emergenze: Sviluppare un piano di emergenza per la divulgazione dei dati. Una volta che si verifica una divulgazione di informazioni, la risposta verrà attivata entro 24 ore, adottando misure come l'isolamento dei dati e le indagini sulla fonte, e informando tempestivamente le parti interessate e le agenzie di regolamentazione.

V. Regole per la trasmissione e la condivisione dei dati privati

(I) Trasmissione interna

(II) Condivisione con terzi

1. Ambito di condivisione: Condividere i dati solo con le parti che collaborano per raggiungere gli scopi commerciali, inclusi i fornitori di servizi logistici (che devono conoscere l'indirizzo di consegna dell'apparecchiatura), le agenzie di certificazione (che devono verificare i parametri del prodotto), ecc., e non divulgare mai alcun dato privato a terzi non correlati.
2. Vincoli di condivisione: Firmare un "Accordo sul trattamento dei dati" con terzi, specificando i loro obblighi di riservatezza e i confini del trattamento dei dati, e verificare regolarmente la conformità di terzi per garantire la sicurezza e il controllo dei dati.

(III) Trasferimento transfrontaliero

VI. Diritti e modalità di esercizio degli utenti