隐私政策

1. 概述

由南京希辰生物科技有限公司运营的 XichenPep（"我们"、"我们的"）致力于保护访问本网站（xichenpep.com）的客户、供应商和访客（"您"、"您的"）的个人数据隐私。本隐私政策说明了我们在您使用本网站以及与我们进行化妆品多肽产品相关业务沟通时，如何收集、使用、存储和保护您的个人信息。

我们作为数据控制者，依据适用的数据保护法规处理您的个人数据，包括但不限于《通用数据保护条例》（GDPR）、《中华人民共和国个人信息保护法》以及其他适用于我们运营所在司法管辖区的相关隐私法律。

2. 我们收集的信息

我们在您使用本网站或与我们沟通时，可能收集以下类别的个人数据：

• 身份与联系信息：姓名、电子邮件地址、公司名称、国家/地区，以及您在询盘表单（如感兴趣的产品、纯度、数量与需求描述）或邮件往来中提供的信息。
• 业务通信数据：您与我们之间通过询价表单、电子邮件或其他通信渠道交换的信息内容，包括与产品规格、技术要求和商业条款相关的详情。
• 技术与连接数据：您访问本站时，我们的托管服务商会处理标准的请求元数据，例如 IP 地址、浏览器 User-Agent、请求的 URL 与时间戳，用于交付网站、防范滥用并保障可用性。本站不使用分析或行为画像工具。

我们不会故意收集敏感类别的个人数据（例如健康信息、生物识别数据或政府身份证号码）。我们的服务严格限于化妆品多肽的 B2B 贸易，因此我们不会请求或处理与消费者健康或医疗状况相关的信息。

3. 我们如何使用您的信息

我们将收集的个人数据用于以下目的：

• 履行合同前及合同义务：回复产品询价、提供技术规格、准备报价、处理订单以及履行我们与您之间合同的任何其他必要步骤。
• 合法商业利益：维护和改进我们的网站、分析使用趋势、确保网络安全、防止欺诈以及管理客户关系。我们在这些利益不会凌驾于您的数据保护权利的前提下进行此类处理。
• 法律义务：遵守适用的法律法规、法院命令或监管要求，包括与出口管制、化学品安全和税务申报相关的义务。
• 同意（如适用）：在征得您明确同意的情况下，向您发送营销通讯或产品更新信息。您可以随时撤回同意。

4. 处理的法律依据（GDPR）

对于受 GDPR 管辖的个人，我们在以下法律基础上处理您的个人数据：(a) 为履行您作为一方当事人的合同所必需，或为在签订合同前应您的要求采取措施；(b) 为遵守我们所承担的法律义务所必需；(c) 为我们或第三方追求的合法商业利益所必需，但您的利益或基本权利和自由要求保护个人数据的除外；(d) 您已同意为一个或多个特定目的处理您的数据。

5. 数据存储与安全

您的个人数据存储于我们托管服务商位于美国的服务设施中。我们通过《标准合同条款》（SCC）等合同保障措施，确保将个人数据传输至欧洲经济区（EEA）以外地区时的合规性。

我们实施适当的组织性和技术性安全措施，保护您的个人数据免受未经授权的访问、更改、披露或销毁。这些措施包括传输层安全（TLS）加密、访问控制，以及定期对托管平台的安全配置进行扫描。然而，通过互联网传输信息并非完全安全，我们无法保证传输至我们网站的数据的绝对安全性；您需自行承担传输风险。

6. 第三方服务与数据共享

我们不会向第三方出售、出租或交易您的个人数据。我们仅在以下有限情况下共享您的信息：

• 邮件投递服务商：我们使用第三方邮件投递服务发送询盘通知。该服务商仅接收发送事务性邮件所必需的最低限度数据（您的姓名、电子邮件地址和询盘内容）。
• 托管与基础设施服务商：我们的网站运行于第三方托管平台，该服务商作为数据处理者，依据我们的指示处理网站流量与表单提交数据。
• 法律要求：如法律、法院命令或政府机构要求，我们可能披露您的信息以响应有效的法律程序。

7. Cookie 与分析

本网站不使用跟踪、广告或画像类 Cookie。可能出现的 Cookie 仅限于托管平台安全层下发的必要 Cookie（例如显示询盘表单人机验证控件时），其唯一目的是保障网站的可用性与防滥用。

我们不使用网站分析或行为跟踪工具。托管平台向我们提供聚合的、不识别个人的流量统计，仅用于维护与优化网站。您在产品列表中选择的视图模式（列表/网格）保存在您自己浏览器的本地存储（localStorage）中，不会传输给我们。

8. 数据保留

我们仅在实现本政策所述目的所必需的期限内保留您的个人数据，包括为满足法律、会计或报告要求所需的期限。具体如下：

• 询价与往来记录：在业务关系存续期间保留，并在其后保留合理期限，以便处理与既往询价相关的后续问题。您可随时按第 9 条要求我们删除（法律要求保留的情形除外）。
• 订单、发票与税务相关记录：按适用税务与会计法律要求的期限保留。
• 服务器访问日志：仅用于安全防护与故障排查，保留期限不超过 30 天。

9. 您的数据保护权利

根据您的司法管辖区，您可能享有以下与个人数据相关的权利：

• 访问权：请求获取我们持有的关于您的个人数据的副本。
• 更正权：要求我们更正我们所持有的关于您的不准确或不完整的个人数据。
• 删除权（"被遗忘权"）：在特定情况下要求删除您的个人数据，例如当数据不再为实现收集目的所必需时。
• 限制处理权：在特定情况下要求限制对您个人数据的处理。
• 数据可携权：以结构化、机器可读的格式接收您的个人数据，并在技术上可行的情况下将其传输给另一控制者。
• 反对权：基于与您特定情况相关的理由，反对基于合法利益处理您的个人数据。
• 撤回同意权：如处理基于同意进行，您有权随时撤回同意，撤回不影响此前基于同意的处理的合法性。

如需行使上述任何权利，请通过下方第13条所列的联系方式与我们联系。我们将在收到可验证的请求后一个月内作出回应。若请求特别复杂，该期限最多可延长两个月。您也有权向主管数据保护监管机构提出投诉。

10. 国际数据传输

南京希辰生物科技有限公司总部位于中华人民共和国南京市，并使用位于美国的基础设施服务。因此，您的个人数据可能被传输至您所在司法管辖区以外的国家处理与存储。我们通过《标准合同条款》（SCC）等合同保障措施，确保此类传输符合适用的数据保护法律。

11. 儿童隐私

本网站仅面向企业对企业（B2B）的商业受众，不面向未成年人。我们不会故意收集未成年人的个人数据；如发现已收集此类数据，我们将予以删除。

12. 本政策的变更

我们可能会定期更新本隐私政策，以反映我们数据实践的变化或法律要求的变化。任何修改将在修订后的政策发布至本页面后生效。我们建议您定期查阅本页面。重大变更可能会通过网站通知或（如有业务往来）电子邮件进行额外通知。