隱私政策
這份政策說明我們如何收集、使用、保存和保護您的個人資訊。
大白話版本
- 我們只收集必要的資料，用來提供服務、保障安全和改進服務。
- 我們不出售你的資料，也不用於廣告。
- 數據存在騰訊雲。
- 你付款的銀行卡號，我們看不到，也保存不了。
- 訪客在你站點上留下的資料，由你決定怎麼處理，我們只替你保管。
- 你可以隨時聯絡我們，查閱、更正或刪除自己的資料。
- 訂單、付款、發票等記錄依法要保存，不能刪除。
- 遇到問題，請發電郵聯絡我們。
- 以上大白話版本，具體以正文為準。
完整政策
1. 適用範圍與處理者
1.1 個人資料處理者為上海帆質科技有限公司（住所：上海市金山工業區夏寧路666弄時興園區，以下簡稱「本公司」），聯絡電郵：support@b2bfront.com。用戶通過 Stripe 在線付款的，付款資料的處理者還包括收款方 YE TING（叶挺）個人。
1.2 本政策適用於下列情形：
- 訪問本公司官網（b2bfront.com）、使用本公司管理後台（app.b2bfront.com）；
- 在官網提交諮詢、診斷或獲取方案的表單；
- 被邀請作為成員加入某個站點；
- 通過 Stripe 為訂單付款。
1.3 本政策不適用於用戶的站點訪客在用戶站點上提交的詢盤等資料。該部分資料由站點所有者作為責任方，本公司僅為其代為保管，見第 11 節。
2. 本公司收集的資料
2.1 本公司在下列場景收集下列資料：
| 場景 | 收集的資料 | 說明 |
|---|---|---|
| 註冊和登入 | 電郵、顯示名、密碼（僅保存加密後的結果）、同意的條款版本、最近登入時間 | 電郵用於登入、驗證和通知 |
| 登入安全 | 裝置標籤、瀏覽器和作業系統摘要、登入 IP 的摘要、會話到期時間 | 僅用於識別新裝置登入和保護帳戶 |
| 電郵驗證和邀請 | 驗證碼、被邀請人電郵、角色、邀請到期時間 | 邀請 7 日內有效 |
| 成員和權限 | 成員電郵、角色、加入時間、操作記錄 | 操作記錄載明誰在何時做了什麼 |
| 官網諮詢表單 | 姓名、手機號碼、微信號、電郵（部分表單選填）、留言、主營產品、網址、方便聯絡的時間；來源頁和來路 | 用於聯絡用戶和評估需求 |
| 開站申請 | 公司名稱、站點名稱、公司簡介、主營產品簡介、期望的域名、城市 | 用於處理申請和開站 |
| 對公轉帳付款 | 訂單資料、付款人名稱、轉帳憑證、開票資料 | 用戶應僅上傳對公轉帳憑證，不得上傳含個人銀行卡號的截圖 |
| 在線付款（Stripe） | 付款人姓名、電郵、帳單地址（頁面要求時）、付款方式的品牌和末四位、國家、訂單號、支付結果 | 用戶的完整銀行卡號直接提交給 Stripe，本公司不接觸、不保存 |
| 電郵 | 本公司發送給用戶的電郵及其發送結果 | 用於帳戶通知、驗證碼、詢盤通知等 |
2.2 本公司不主動收集身份證號碼、個人銀行卡號、人臉等敏感個人資料。用戶在留言或上傳的檔案中主動提供的，請事先與本公司聯絡。
2.3 本公司不在官網和管理後台使用廣告腳本，也不向第三方統計服務提供訪問數據。
3. 使用目的與依據
3.1 本公司為下列目的使用上述資料：
| 目的 | 用到的資料 | 依據 |
|---|---|---|
| 建立和管理帳戶，提供後台和站點服務 | 帳戶、成員、站點相關資料 | 為履行與用戶的合約所必需；用戶的同意 |
| 保障安全、識別異常登入、防止垃圾資訊 | 登入裝置和 IP 摘要、操作記錄 | 為履行合約所必需；保護帳戶和系統安全 |
| 發送驗證碼、邀請、續費提醒、詢盤通知等服務電郵 | 電郵 | 為履行合約所必需 |
| 訂單、付款核對、開票、對帳 | 訂單、付款、開票資料 | 履行合約；履行法律規定的財務記錄義務 |
| 處理在線付款、退款，防止欺詐 | 付款人和訂單資料（經 Stripe） | 為履行合約所必需 |
| 回覆諮詢、評估需求、跟進服務 | 諮詢表單資料 | 用戶的同意 |
| 改進和維護服務、排查故障 | 操作記錄、使用情況 | 為履行合約所必需 |
| 處理用戶的權利請求，遵守法律 | 與請求相關的資料 | 履行法定義務 |
3.2 本公司不會將上述資料用於用戶不知悉的其他目的。需要用於新目的的，本公司將事先告知並重新取得同意。
4. Cookie 和類似技術
4.1 管理後台（app.b2bfront.com）使用 4 個 Cookie，均為登入所必需：兩個用於保持登入狀態，一個用於防止偽造請求，一個用於標記登入已結束。用戶選擇「記住我」的，Cookie 保留至到期時間，否則關閉瀏覽器後失效。
4.2 後台還在用戶的瀏覽器中保存介面偏好（側欄摺疊、主題），不含個人資料。
4.3 官網不使用廣告類 Cookie 或腳本。
4.4 付款頁面由 Stripe 提供，Stripe 可能使用 Cookie 或類似技術防止欺詐，適用 Stripe 的隱私政策。
4.5 用戶站點的訪客看到的 Cookie 橫幅，是站點所有者對訪客的告知，不是本公司對用戶的告知。見第 11 節。
5. 共享、委託處理與披露
5.1 本公司不出售用戶的個人資料，也不會為廣告目的向他人提供。為提供服務，本公司使用下列類別的服務商，由其在提供服務所必需的範圍內處理相關資料：
| 服務類別 | 用途 | 經手的資料 |
|---|---|---|
| 雲服務與存儲 | 伺服器、數據庫、檔案和備份（數據節點見第 6 節） | 全部平台數據 |
| 電郵發送 | 發送系統電郵 | 收件電郵、電郵內容（驗證碼、邀請、通知等） |
| 網絡與內容分發 | 域名解析、網站分發、詢盤轉發 | 站點內容、訪問流量、詢盤提交內容 |
| 辦公協作 | 本公司辦公電郵 | 用戶與本公司往來的電郵 |
| 在線付款（見 5.2） | 在線付款處理、防欺詐、對帳 | 付款人資料、付款方式、訂單金額、裝置和 IP 資料 |
5.2 關於 Stripe。 用戶通過 Stripe 付款的，Stripe 代本公司處理付款；同時，Stripe 對其中一部分資料（如反欺詐、反洗錢、遵守法律）自行決定處理方式，這部分適用 Stripe 的隱私政策（https://stripe.com/hk/privacy）。本公司不保存完整銀行卡號。
5.3 法律要求或有權機關依法要求的，本公司將依法提供，並在法律允許的情況下告知用戶。
5.4 本公司發生合併、分立等情形，需要轉移個人資料的，接收方將繼續受本政策約束，本公司將通知用戶。
5.5
6. 資料的存放地點
6.1 用戶的帳戶資料和站點數據保存在騰訊雲的日本數據節點和香港數據節點。 用戶站點的頁面通過內容分發網絡向全球訪客分發。
6.2 用戶註冊並勾選同意本政策和服務條款的，視為知悉並同意本公司在上述數據節點保存和處理其資料。用戶可隨時撤回同意，但撤回後本公司將無法繼續提供後台服務。
6.3 用戶通過 Stripe 付款的，付款資料由 Stripe 處理，可能在香港、美國等地。具體如下：
| 項目 | 內容 |
|---|---|
| 付款處理方 | Stripe Payments Europe, Limited 及其關聯方 Stripe, LLC |
| 聯絡方式 | 見 Stripe 隱私政策頁面 https://stripe.com/hk/privacy |
| 資料 | 付款人姓名、電郵、帳單地址、付款方式資料、訂單金額、裝置和 IP 資料 |
| 目的 | 完成付款、防止欺詐、對帳、退款 |
| 用戶行使權利的方式 | 通過 Stripe 隱私政策頁面向 Stripe 提出，或通過 support@b2bfront.com 聯絡本公司，由本公司協助轉達 |
6.4
7. 保存期限
7.1 本公司按下表保存資料，保存期限屆滿後予以刪除或匿名化：
| 資料 | 保存期限 |
|---|---|
| 帳戶資料 | 帳戶存續期間。帳戶停用後【待定】 |
| 登入會話和驗證碼記錄 | 失效或使用後 30 日，之後刪除 |
| 操作記錄（審計日誌） | 365 日 |
| 邀請記錄 | 邀請到期後【待定】 |
| 訂單、付款、發票等財務記錄 | 【待定·按法律規定的會計檔案保存期限，由會計確認】 |
| 在線付款記錄（訂單號、金額、付款方式品牌和末四位、結果） | 【待定·按會計檔案期限】。Stripe 自身的保留期見 Stripe 隱私政策 |
| 官網諮詢留資 | 結案滿 365 日後刪除 |
| 站點數據（站點內容、成員、詢盤） | 服務期內；到期後有 15 天寬限期；寬限期滿站點停用，停用後再保留 90 天，之後清除（見服務條款第 6 條） |
| 備份 | 定期備份，舊備份按輪換自動過期。備份中的舊副本不能單條提前刪除 |
8. 安全措施
8.1 本公司採取下列措施保護個人資料：
- 傳輸加密；
- 不同用戶的站點數據相互隔離，一個站點不能讀取另一個站點的數據；
- 密碼加密保存，登入 IP 僅保存摘要；
- 本公司工作人員默認無權查看用戶站點內的數據，代用戶操作須經用戶授權並留存記錄；
- 每日備份並定期演練恢復。
8.2 任何系統均無法保證絕對安全。發生個人資料洩露的，本公司將依法採取補救措施，並通知受影響的用戶和有關主管部門。
9. 用戶的權利
9.1 用戶可以：查閱、複製其個人資料；更正不準確的資料；要求刪除（例如處理目的已實現、用戶撤回同意、保存期限屆滿）；撤回同意；要求本公司解釋本政策；註銷帳戶。
9.2 行使方式。 用戶應發送電郵至 support@b2bfront.com，寫明帳戶電郵和具體要求。本公司將先核實用戶身份（向帳戶電郵回覆確認），並在【待定·建議 15 個工作日】內答覆。
9.3 請注意：
- 帳戶註銷通過電郵申請，本公司核實後辦理。名下有站點的，須先轉讓或下線站點；
- 訂單、付款、發票等財務記錄以及操作記錄，法律或對帳需要保存的，不能刪除，本公司將說明原因；
- 備份中的舊副本隨輪換過期，不能單條提前刪除；
- 已發送至用戶同事電郵的通知電郵，不在本公司控制範圍內。
9.4 收款方為香港的個人或公司的，用戶也可以依據香港《個人資料（私隱）條例》向本公司提出查閱和更正請求。
9.5 本公司未妥善處理用戶請求的，用戶可以向有關主管部門投訴。
10. 未成年人
本公司的服務面向企業，不面向未滿 18 周歲的人。發現未成年人向本公司提供了資料的，請聯絡本公司刪除。
11. 站點訪客的資料
11.1 站點訪客無需註冊。 訪客在用戶站點上提交的詢盤（姓名、電郵、電話、留言、附件等），由站點所有者決定處理方式。本公司代為保管，按站點所有者的設置和指示處理，不為自身目的使用。
11.2 訪客要求查看、更正或刪除其提交的資料的，應聯絡其提交詢盤的企業。訪客直接來信本公司的，本公司轉交對應企業，並在企業同意後協助處理。
11.3 站點所有者應在其站點上向訪客說明資料的處理方式，並在需要時取得同意（包括 Cookie 同意）。
11.4 站點詢盤資料默認保存 92 日，之後個人資料將被抹除，僅保留國家、狀態等統計資料；站點所有者可以調整該期限。
12. 本政策的變更
本公司可隨時更新本政策，更新後的版本標明版本號和更新日期。涉及處理目的、方式等重大變化的，至少提前 7 日通過電郵和後台通知，並在需要時重新取得用戶的同意。
13. 聯絡方式與個人資料保護聯絡人
- 聯絡電郵：support@b2bfront.com
- 地址：上海市金山工業區夏寧路666弄時興園區
本政策以簡體中文文本為準；本公司提供的其他語言文本僅供參考，內容不一致的，以簡體中文文本為準。