（一）收集的信息类型及目的
- 订单相关信息：
- 收集内容：客户姓名 / 公司名称、联系方式（电话、邮箱）、 shipping 地址、开票信息（公司税号、地址）、支付信息（银行卡号后 4 位，仅用于核对支付，不存储完整卡号）。
- 收集目的：用于处理订单（备货、发货）、开具发票、跟进物流状态，及在订单异常时（如缺货、地址有误）及时联系客户。
- 设备使用与售后信息：
- 收集内容：设备型号、序列号、使用场景（如 “汽车零部件检测”）、故障现象、维修记录、校准数据（需客户主动提供或授权获取）。
- 收集目的：提供精准售后支持（如故障诊断、配件匹配），优化设备性能（如根据客户反馈改进硬度计校准算法），及推送设备维护提醒（如 “校准到期通知”）。
- 网站使用信息：
- 收集内容：访问设备（电脑 / 手机型号）、IP 地址、浏览器类型、访问时间、浏览页面（如 “硬度计产品页”“售后政策页”）、搜索关键词（如 “显微维氏硬度计选型”）。
- 收集目的：分析用户需求（如高频访问的产品类型），优化网站结构与内容（如提升 “FAQ” 页面搜索排名），及防止恶意访问（如识别异常 IP 攻击）。
- 营销相关信息：
- 收集内容：客户订阅的营销邮件偏好（如 “设备新品”“行业解决方案”）、参加线下展会 / 线上研讨会的报名信息（如姓名、公司、职位）。
- 收集目的：推送个性化营销内容（如针对汽车行业客户推送 “轴承检测硬度计方案”），邀请客户参与产品测试或行业活动。
（二）信息存储与保护
- 存储方式：
- 订单与售后信息：存储于国内合规云服务器（阿里云 / 腾讯云），采用 AES-256 加密算法，仅授权人员（如客服、技术工程师）可访问（需双重身份验证：账号密码 + 手机验证码）。
- 网站使用信息：通过百度统计、Google Analytics 等工具收集，数据匿名化处理（不关联个人身份信息），存储期限 1 年，到期自动删除。
- 支付信息：由第三方支付机构（支付宝、微信支付、PayPal）处理，我们不存储完整银行卡号、支付密码等敏感信息，仅保留支付成功的交易流水号用于对账。
- 保护措施：
- 技术防护：网站启用 SSL 证书（HTTPS 协议），防止数据传输中被窃取；服务器部署防火墙、入侵检测系统，定期进行漏洞扫描（每月 1 次）。
- 管理防护：建立信息访问权限分级制度（如客服仅可查看订单地址，不可查看售后维修数据）；定期对员工进行隐私保护培训（每季度 1 次），签署保密协议，严禁信息外泄。
- 应急处理：若发生信息泄露（如服务器被攻击），立即启动应急预案（暂停相关服务、排查漏洞），24 小时内通知受影响客户，并向监管部门报备（如中国网信办、欧盟 GDPR 监管机构）。
（三）信息共享与披露
- 共享范围：仅在以下必要场景共享信息，且确保接收方遵守隐私保护要求：
- 物流合作方：共享客户姓名、地址、电话，用于货物运输与派送，要求物流方不得将信息用于其他用途，且运输完成后 30 天内删除。
- 售后合作方（如国外当地维修服务商）：共享设备型号、故障信息，用于提供维修服务，要求合作方签署保密协议，服务完成后删除相关数据。
- 监管与合规机构：根据法律要求（如税务申报、海关清关、司法调查），向税务部门、海关、法院等披露必要信息，确保合规运营。
- 禁止共享：不向任何第三方（如广告商、数据公司）出售、出租客户信息，除非获得客户书面授权（如 “授权第三方代收货品”）。
（四）客户权利
- 客户权利：
- 访问与修改：客户可通过官网 “个人中心” 查看订单信息、售后记录，或联系客服修改个人信息（如更新地址、电话），申请后 3 个工作日内完成处理。
- 删除与注销：若客户不再使用我们的产品 / 服务，可申请删除个人信息（除法律要求保留的订单记录，如发票存根需保留 5 年），或注销账户，申请后 7 个工作日内完成操作，并出具信息删除确认函。
- 拒绝营销：客户可随时取消营销邮件订阅（点击邮件底部 “取消订阅” 链接），或告知客服停止推送营销信息，24 小时内生效。
（五）政策更新
本隐私政策将根据法律法规变化（如《个人信息保护法》《GDPR》）或业务调整更新，更新后将在官网首页显著位置公示（保留原政策存档，供客户查阅历史版本），公示满 7 天后生效。若更新内容涉及客户核心权利（如信息收集范围扩大），将通过邮件 / 短信单独通知客户，客户继续使用服务即视为接受更新后的政策。
