Политика конфиденциальности

Кто мы

Сайт управляется компанией Henan Huanzhou Information Technology Co., Ltd. («мы»). Мы являемся контролёром персональных данных, собираемых через этот сайт.

Какие данные мы собираем

Данные, которые вы отправляете через форму запроса:

• имя (обязательно) и рабочий e-mail (обязательно) — чтобы ответить вам;
• компания, страна/регион, продукт и выбранный SKU, количество, предпочтительный способ связи, номер WhatsApp (необязательно) — для подготовки предложения;
• текст ваших требований (обязательно);
• необязательные вложения: до 3 файлов (PDF/JPG/PNG), до 25 МБ каждый.

Технические данные при отправке формы

Чтобы форма оставалась работоспособной и защищённой от злоупотреблений, мы также записываем: хеш вашего IP-адреса с солью (сам IP-адрес в открытом виде не хранится), User-Agent браузера, страницу отправки, язык интерфейса и время между открытием и отправкой формы.

Cookie и локальное хранилище

Мы не используем рекламные, аналитические и сторонние отслеживающие cookie. Язык интерфейса (en/ru) сохраняется в локальном хранилище браузера только при вашем явном переключении языка.

Какие данные мы не собираем

Мы не запрашиваем и не нуждаемся в документах, удостоверяющих личность, данных банковских карт, биометрии, данных о здоровье и точном местоположении. Пожалуйста, не отправляйте такие данные в сообщении или вложениях.

Зачем мы обрабатываем данные

Мы не используем ваши данные для рекламы, массовых рассылок, профилирования и автоматизированных решений и не продаём их. Запросы не передаются сторонним ИИ-сервисам.

• чтобы ответить на запрос и подготовить предложение — необходимо для исполнения вашего запроса (ст. 6(1)(b) GDPR);
• чтобы обеспечивать безопасность сайта и защиту от злоупотреблений: ограничение частоты, фильтрация спама (наш законный интерес — ст. 6(1)(f));
• для соблюдения правовых обязанностей, например требований к учёту (ст. 6(1)(c)).

Кто имеет доступ

Только наши сотрудники и два обработчика, действующие по нашему поручению: поставщик облачного хостинга (серверы в США, где хранятся сайт и данные запросов вместе с вложениями) и Google (Gmail), через который нам приходит уведомление о запросе — сами файлы вложений по почте не отправляются. В остальных случаях данные раскрываются только по требованию закона.

Международная передача данных

Данные хранятся на серверах в США. Если вы отправляете запрос из ЕС/ЕЭЗ, такая передача необходима для обработки вашего запроса (ст. 49(1)(b) GDPR). По вашему желанию мы можем общаться по e-mail.

Сколько мы храним данные

• записи о запросах и вложения — 24 месяца после последнего контакта, затем удаляются;
• ежедневные резервные копии — хранятся 7 последних копий, поэтому удалённые данные могут оставаться в копиях до ~7 дней;
• журналы доступа — хранятся недолго в соответствии с политикой хостинг-провайдера (для диагностики безопасности).

Ваши права

В соответствии с применимым законодательством (например GDPR или CCPA) вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки или возразить против неё, получить данные в переносимом виде, а также отозвать согласие в любой момент. Напишите на адрес ниже с темой «Privacy request»; обычно мы отвечаем в течение 30 дней. Вы также можете подать жалобу в местный орган по защите данных.

Как мы защищаем данные

• сайт работает по HTTPS/TLS;
• вложения хранятся в приватном каталоге, недоступном публично (анонимные запросы получают 404, маршрутов скачивания нет);
• IP-адреса хранятся только в виде хеша с солью;
• для формы запроса применяются ограничение частоты и фильтрация спама;
• доступ к данным сервера ограничен уполномоченными сотрудниками.

Дети

Это деловой сайт для специалистов по снабжению и техподдержке. Он не предназначен для детей до 16 лет, и мы сознательно не собираем их данные. Напишите нам, если считаете, что данные ребёнка были отправлены, и мы их удалим.

Изменения политики

Мы можем обновлять эту политику и соответственно менять дату вступления в силу. О существенных изменениях — например, если мы добавим аналитику — сообщим на сайте.