本《隐私政策》说明 DUAQI Limited(下称"DuaQi"、"我们")在您使用位于 duaqi.com 的 DuaQi B2B 市场及相关服务(统称"平台")时,如何收集、使用、披露和保护您的个人数据。我们就所处理的有关您的个人数据担任数据控制者,并遵循欧盟《通用数据保护条例》(EU) 2016/679(下称"GDPR")和爱尔兰《数据保护法 2018》。
1. 我们是谁
DUAQI Limited
爱尔兰 基尔肯尼 R95 C8PP Maudlin 街 69 号
税号:3672470TH
电话:+353 86 0877427
一般咨询:hello@duaqi.com
隐私咨询 / 数据主体请求:privacy@duaqi.com
2. 我们收集的个人数据
我们收集您直接提供的个人数据、您使用平台时生成的数据,以及我们从第三方(如支付处理方)接收的数据。
- 账户与资料数据 — 全名、电子邮箱、加密密码、账户角色(供应商 / 代理 / 分销商)、电话号码、语言偏好。
- 业务与验证数据(供应商) — 公司名称、注册号、法律与工厂地址、联系人详情、上传文件(营业执照、证书)。
- 业务与验证数据(代理) — 全名、头像照片、电话、联系邮箱、专长、目标国家、经验说明、LinkedIn 链接。
- 市场活动 — 已发布的报价、收发的申请、对话与消息、交易动态、评价、评级、徽章、收藏。
- 计费与交易数据 — 订阅状态、账单周期、信用钱包余额与交易、发票记录。卡片详情不存储在我们的服务器,而由 Stripe 处理与保存(见 §6)。
- 技术数据 — IP 地址、设备与浏览器类型、语言、时区、访问页面、会话时间戳。通过必要 Cookies 与服务器日志收集。
- 通讯 — 您发送给我们的电子邮件、事务性邮件元数据(送达、退信)。
3. 我们如何使用您的数据与合法依据
- 提供平台服务(创建账户、身份验证、展示与路由申请和交易、投递消息)。合法依据:合同履行(GDPR 第 6(1)(b) 条)。
- 验证供应商与代理(对上传文件与资料数据进行 KYC 审核)。合法依据:运营可信市场的正当利益(第 6(1)(f) 条),以及适用情况下的法律义务。
- 处理付款与信用。合法依据:合同履行与法律义务(税务、会计)。
- 发送事务性邮件(注册收到、账户已验证、密码重置、交易更新、消息摘要、账单提醒)。合法依据:合同履行与正当利益。
- 防止欺诈与滥用、遵守适用法律、维护我方权利并执行《服务条款》。合法依据:正当利益与法律义务。
- 改进平台 — 通过聚合的、非识别性的分析。合法依据:正当利益。
4. Cookies
我们使用少量必要 Cookies(会话、语言偏好、CSRF),没有这些 Cookies,平台无法运行;这些 Cookies 无需同意。如使用非必要 Cookies(如分析),我们会在您首次访问时通过 Cookie 横幅请求同意,您可随时通过清除浏览器中的 cookie-consent Cookie 更改您的选择。
5. 我们与谁分享您的数据
- 其他市场参与者。您选择在平台上发布的信息(资料、报价、评价、发给对方的消息)将与相关用户共享。访客浏览市场时仅能看到有限的公开字段。
- 服务提供方(数据处理者)。我们使用经过严格筛选、在我们指示下行事并受数据处理协议约束的处理者,包括:
- Stripe Payments Europe, Limited — 付款处理、计费描述符管理、欺诈筛查。请参阅 Stripe 的隐私声明。
- 托管与邮件基础设施 — 我们的服务器在欧盟运营;外发邮件由我们自有基础设施发送。
- 主管机关 — 在法律、法院命令或具有约束力的法律请求要求时披露。
6. 国际数据传输
平台同时服务于欧盟与中国用户,因此个人数据可能传输至欧洲经济区之外(例如传给您往来的中国供应商)。当我们将个人数据传输至欧盟未作「充分性认定」的国家时,我们依据欧盟委员会通过的《标准合同条款》并在适当时采用补充保障措施。
7. 数据保留
- 有效账户 — 保留至您的账户处于有效期内。
- 已关闭账户 — 为遵循爱尔兰会计与税法,我们在账户关闭后最多保留核心资料与交易记录 6 年,之后将删除或匿名化。
- 市场消息与交易记录 — 在任一方仍有有效账户期间保留,之后匿名化或删除。
- KYC 文件 — 保留至账户存续期及反洗钱法要求的期限。
8. 您的权利
在适用法律(包括 GDPR)允许下,您有权:
- 访问您的个人数据并获取副本;
- 更正不准确的数据;
- 删除个人数据("被遗忘权");
- 限制或反对某些处理;
- 以可移植格式接收您的数据;
- 随时撤回同意(当处理基于同意时);
- 向当地监管机关提起投诉。爱尔兰的监管机关是数据保护委员会。
行使上述任何权利,请联系 privacy@duaqi.com。我们将在 30 天内回复。
9. 安全
我们采取适当的技术与组织措施保护个人数据,包括传输中的 TLS、密码哈希、访问控制、加密备份以及基于「必要知悉」原则的员工访问限制。没有任何系统是绝对安全的;在发生个人数据泄露的极少数情况下,我们将通知受影响的用户,并在必要时于 72 小时内通报监管机关。
10. 儿童
DuaQi 是面向企业的(B2B)平台,不面向儿童。我们不会有意收集 18 岁以下任何人的数据。
11. 本政策的变更
我们可能更新本政策,以反映我们的服务变化或适用法律的变化。重大变更将在平台上公告,并(在重要时)通过邮件通知。文首"最近更新"日期反映最近的修订。
12. 联系方式
如有任何隐私问题或希望行使您的权利,请发送邮件至 privacy@duaqi.com,或写信至 DUAQI Limited, 69 Maudlin Street, Kilkenny R95 C8PP, Ireland。