隐私政策

您的隐私对我们很重要

简介

西安模联科技致力于保护您个人信息的隐私与安全。本隐私政策说明我们如何收集、使用、披露和保护与您相关的信息。

生效日期：
最近更新：

数据控制者： ModulesLink, Inc., 100 Innovation Way, Shenzhen, Guangdong 518000, China. 数据保护官（DPO）： dpo@moduleslink.com

我们收集的信息

当您联系我们或请求报价时，我们可能收集您的姓名、电子邮箱、电话号码及公司信息等个人资料。

  • Identity Data: Name, job title, company name (when you contact us, request a quote, or register for an account)
  • Contact Data: Email address, phone number, mailing address
  • Technical Data: IP address, browser type and version, time zone settings, operating system (collected automatically via cookies and server logs)
  • Usage Data: Pages visited, time spent on pages, referring website, page interaction data
  • Marketing Data: Preferences in receiving marketing communications

2. 数据处理的法律依据（GDPR 第6条）

我们在以下法律依据下处理您的个人数据：

  • Consent (Art. 6(1)(a)): When you opt-in to receive marketing emails or accept non-essential cookies
  • Contractual Necessity (Art. 6(1)(b)): To fulfill quote requests, process orders, and deliver products
  • Legal Obligation (Art. 6(1)(c)): To comply with tax, accounting, and regulatory record-keeping requirements
  • Legitimate Interest (Art. 6(1)(f)): For website security, fraud prevention, and business analytics (with balancing test)

我们如何使用您的信息

我们使用您的个人信息回复询盘、提供报价、交付产品与服务，并持续改进我们的网站与服务。

  • 回复咨询并提供报价
  • 处理和履行订单，包括发货和开票
  • 提供客户支持和技术协助
  • 通过分析改进我们的网站、产品和服务
  • 发送营销通讯（仅在获得您的同意后）
  • 维护网站安全并防范欺诈
  • 遵守法律和监管义务

4. 第三方数据共享

我们与以下类别的接收者共享您的个人数据：

  • Logistics providers: DHL, FedEx (for product delivery)
  • Payment processors: Stripe, PayPal (for payment processing)
  • Analytics providers: Google Analytics 4 (with IP anonymization)
  • Hosting providers: Cloudflare, AWS (for website hosting)
  • Legal authorities: When required by law, court order, or regulatory request

We do NOT sell your personal data to any third party. Sub-processors are bound by data processing agreements (DPAs) compliant with GDPR Art. 28.

5. 国际数据传输

您的个人数据可能会被传输至欧洲经济区（EEA）或您居住国以外的国家/地区并进行处理（例如托管于美国或在中国制造）。我们确保此类传输受以下机制保护：

  • 欧盟委员会批准的标准合同条款（SCC）
  • 与所有分包处理者签订的数据处理协议
  • 约束性公司规则（如适用）
  • 向获得充分性认定的国家传输（如英国、日本、韩国）

6. 数据保留

我们仅在实现本政策所述目的所必需的期限内保留您的个人数据：

  • Customer accounts and order data: 7 years (tax/legal record-keeping requirement)
  • Marketing data: Until you withdraw consent or unsubscribe
  • Inquiry records: 3 years from last interaction
  • Server logs: 90 days for security purposes

7. 您的数据保护权利（GDPR 第 15-22 条）

根据 GDPR、CCPA 及其他法律，您享有以下权利：

  • Right of Access (Art. 15): Request a copy of your personal data
  • Right to Rectification (Art. 16): Correct inaccurate or incomplete data
  • Right to Erasure (Art. 17): Request deletion of your personal data
  • Right to Restriction (Art. 18): Limit processing in certain circumstances
  • Right to Data Portability (Art. 20): Receive your data in a machine-readable format
  • Right to Object (Art. 21): Object to processing based on legitimate interest
  • Right to Withdraw Consent (Art. 7(3)): Withdraw consent at any time

如需行使这些权利，请发送邮件至 privacy@moduleslink.com 并附身份证件复印件。我们将在 30 天内回复。您也可以向您所在地的数据保护监管机构投诉（如爱尔兰 DPC 或您所在国家的 DPA）。privacy@moduleslink.com with a copy of your ID. We respond within 30 days. You may also lodge a complaint with your local Data Protection Authority (e.g., DPC Ireland or your country's DPA).

我们如何保护您的信息

我们采取适当的安全措施，保护您的个人信息免受未经授权的访问、使用或披露。

  • 对所有传输中数据进行 TLS 1.3 加密（HTTPS）
  • 对静态敏感数据进行 AES-256 加密
  • 员工基于角色的访问控制（RBAC）和多因素身份验证（MFA）
  • 定期安全审计和渗透测试
  • 与 ISO 27001 对齐的信息安全管理

9. 数据泄露通知

如发生很可能危及您的权利与自由的个人数据泄露事件，我们将根据 GDPR 第 33 条要求，在知悉泄露后 72 小时内通知相关监管机构。如泄露很可能对您的权利造成高风险，我们还将毫不迟延地通知您（GDPR 第 34 条）。

10. 儿童隐私

本网站面向企业客户和专业人士。我们不会故意收集 16 岁以下儿童的个人信息。如您认为我们收集了儿童的数据，请立即联系我们予以删除。

11. 政策更新

我们可能会不时更新本隐私政策。重大变更将通过电子邮件（如果我们有您的联系方式）通知您，并在生效前 30 天在网站上发布醒目通知。顶部的"最近更新"日期表示政策最近一次修订的时间。

联系我们

如对我们的隐私政策有任何疑问，请联系我们。

您也可以使用我们的联系表单进行一般咨询。联系我们 for general inquiries.