1. Chúng tôi là ai (người kiểm soát dữ liệu)
Công ty Changzhou Best Supply Chain Management Co., Ltd. (gọi tắt là "BEST", "chúng tôi", "của chúng tôi") là người kiểm soát dữ liệu cá nhân được thu thập thông qua trang web này (bestalumsupply.com). Địa chỉ đăng ký của chúng tôi là: Building 5, 900 Chenfeng Road, Jintan District, Changzhou, Jiangsu, China. Đối với bất kỳ yêu cầu nào liên quan đến quyền riêng tư, vui lòng liên hệ với chúng tôi qua sales@bestalumsupply.com.
2. Dữ liệu cá nhân chúng tôi thu thập
Chúng tôi chỉ thu thập dữ liệu cá nhân khi bạn tự nguyện cung cấp cho chúng tôi, hoặc thông qua các phương tiện kỹ thuật hạn chế được mô tả dưới đây. Các danh mục là:
- Dữ liệu mẫu yêu cầu: tên, tên công ty, quốc gia, địa chỉ email, số điện thoại/WhatsApp và nội dung tin nhắn bạn gửi qua trang "Liên hệ".
- Thư từ: bất kỳ thông tin nào bạn chia sẻ thêm trong các email tiếp theo, tin nhắn WhatsApp, hoặc cuộc gọi điện thoại với đội ngũ bán hàng của chúng tôi.
- Dữ liệu kỹ thuật (chỉ phân tích khi có sự đồng ý của bạn): địa chỉ IP ẩn danh, loại trình duyệt, danh mục thiết bị, các trang đã truy cập và URL giới thiệu. Chúng tôi không thu thập vị trí chính xác, dấu vân tay kỹ thuật số hoặc định danh thiết bị.
- Dữ liệu cookie: xem Mục 4.
3. Cách chúng tôi sử dụng dữ liệu của bạn & cơ sở pháp lý
| Mục đích | Dữ liệu | Cơ sở pháp lý (GDPR) |
|---|---|---|
| Trả lời yêu cầu của bạn và cung cấp báo giá | Các trường mẫu yêu cầu | Hợp đồng / bước tiền hợp đồng (Điều 6(1)(b)) |
| Quản lý quan hệ khách hàng & xử lý đơn hàng | Chi tiết liên hệ, thư từ | Hợp đồng (Điều 6(1)(b)) |
| Tuân thủ nghĩa vụ kiểm soát xuất khẩu, hải quan và kế toán | Yêu cầu, hóa đơn, hồ sơ vận chuyển | Nghĩa vụ pháp lý (Điều 6(1)(c)) |
| Cải thiện trang web (lưu lượng trang, mẫu nhấp) | Phân tích ẩn danh | Sự đồng ý (Điều 6(1)(a)) — chỉ khi chọn tham gia |
| Truyền thông tiếp thị về sản phẩm hoặc dịch vụ mới | Địa chỉ email | Sự đồng ý (Điều 6(1)(a)) — đăng ký riêng |
Chúng tôi không bán dữ liệu cá nhân của bạn và không chia sẻ nó với bên thứ ba cho mục đích tiếp thị của họ.
4. Cookie & công nghệ tương tự
Trang web này sử dụng cookie theo ba danh mục:
- Cookie hoàn toàn cần thiết — cần thiết để trang web hoạt động (điều hướng trang, gửi mẫu, bảo mật cơ bản). Được đặt theo mặc định và không thể tắt.
- Cookie phân tích — chỉ được đặt sau khi bạn nhấp "Chấp nhận Tất cả" hoặc bật "Phân tích" một cách rõ ràng trong biểu ngữ cookie. Hiện đang tắt cho đến khi có sự đồng ý.
- Cookie tiếp thị — chỉ được đặt sau khi bạn bật "Tiếp thị" trong biểu ngữ cookie. Hiện đang tắt cho đến khi có sự đồng ý.
Bạn có thể thay đổi lựa chọn của mình bất cứ lúc nào bằng cách xóa dữ liệu trang web cho bestalumsupply.com trong trình duyệt và tải lại trang — biểu ngữ cookie sẽ xuất hiện lại và cho phép bạn chọn lại danh mục.
5. Bên xử lý bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các danh mục bên thứ ba sau đây, và chỉ tối thiểu dữ liệu cần thiết cho mục đích đã nêu:
- Web3Forms — nhận các bản gửi mẫu yêu cầu và chuyển tiếp chúng đến email nội bộ của chúng tôi. Web3Forms hoạt động như bên xử lý dữ liệu thay mặt chúng tôi. Chính sách bảo mật của họ có sẵn tại web3forms.com/privacy.
- Nhà cung cấp Hosting & CDN — lưu trữ các tệp trang web và phục vụ chúng cho khách truy cập toàn cầu.
- Đối tác logistics (forwarder vận chuyển, môi giới hải quan) — nhận tên, địa chỉ và chi tiết liên hệ chỉ sau khi đơn hàng được xác nhận, cho mục đích chứng từ vận chuyển và hải quan.
- Nhà cung cấp phân tích (Google Analytics 4) — nhận dữ liệu sử dụng ẩn danh chỉ sau khi bạn cấp sự đồng ý phân tích qua biểu ngữ cookie. Đã bật ẩn danh IP.
- Cơ quan chính phủ — khi được yêu cầu bởi luật kiểm soát xuất khẩu, hải quan, thuế hoặc kế toán áp dụng.
6. Chuyển giao dữ liệu quốc tế
Chúng tôi có trụ sở tại Trung Quốc và có thể chuyển giao dữ liệu cá nhân của bạn cho người nhận tại Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh, Hoa Kỳ, Đông Nam Á, Trung Đông và các khu vực khác trong quá trình cung cấp báo giá, sản xuất và vận chuyển. Khi GDPR hoặc luật tương đương yêu cầu, chúng tôi dựa vào Điều khoản Hợp đồng Tiêu chuẩn (SCCs) được Ủy ban Châu Âu thông qua (Mô-đun 1 / Mô-đun 2, tùy theo áp dụng) — hoặc bất kỳ cơ chế kế thừa nào — cùng với các biện pháp kỹ thuật và tổ chức bổ sung (mã hóa khi chuyển, kiểm soát truy cập, tối thiểu hóa, biện pháp bảo vệ xử lý theo hợp đồng) để đảm bảo dữ liệu của bạn được bảo vệ ở mức về cơ bản tương đương với luật EU/Vương quốc Anh.
Đối với chuyển giao xuyên biên giới từ Cộng hòa Nhân dân Trung Hoa, chúng tôi tuân thủ Luật Bảo vệ Thông tin Cá nhân của Cộng hòa Nhân dân Trung Hoa (PIPL, có hiệu lực từ 1 tháng 11 năm 2021) và bất kỳ đánh giá an ninh, nộp hợp đồng tiêu chuẩn hoặc chứng nhận mà Cơ quan Quản lý Không gian Mạng Trung Quốc (CAC) có thể yêu cầu cho khối lượng và độ nhạy cảm của thông tin cá nhân được chuyển. Chúng tôi sẽ không chuyển thông tin cá nhân ra khỏi Trung Quốc đến người nhận tại quốc gia hoặc khu vực chưa được CAC công nhận là cung cấp mức bảo vệ đầy đủ, trừ khi được miễn trừ pháp lý liên quan áp dụng (sự đồng ý, tính cần thiết của việc thực hiện hợp đồng, quản lý nhân viên, ứng phó khẩn cấp, v.v.) và đánh giá cần thiết đã hoàn tất.
7. Thời gian lưu trữ dữ liệu
| Danh mục | Thời gian lưu trữ |
|---|---|
| Bản gửi mẫu yêu cầu (chưa đặt đơn) | 12 tháng từ lần liên hệ cuối, sau đó xóa |
| Hồ sơ khách hàng (đã đặt đơn) | 7 năm từ giao dịch cuối, phù hợp với nghĩa vụ thuế & kế toán |
| Dữ liệu phân tích (Google Analytics 4) | 14 tháng, sau đó tự động xóa bởi GA4 |
| Hồ sơ đồng ý cookie | Cho đến khi bạn rút lại sự đồng ý hoặc 12 tháng không hoạt động |
8. Quyền của bạn theo GDPR / CCPA
Nếu bạn cư trú tại EEA, Vương quốc Anh hoặc California, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền tiếp cận — yêu cầu bản sao dữ liệu cá nhân chúng tôi lưu về bạn (Điều 15 GDPR).
- Quyền chỉnh sửa — yêu cầu chúng tôi sửa dữ liệu không chính xác hoặc không đầy đủ (Điều 16).
- Quyền xóa (Quyền được quên) — yêu cầu chúng tôi xóa dữ liệu của bạn, tùy thuộc vào nghĩa vụ lưu trữ pháp lý (Điều 17).
- Quyền hạn chế xử lý — yêu cầu chúng tôi tạm dừng xử lý trong khi tranh chấp được giải quyết (Điều 18).
- Quyền chuyển giao dữ liệu — nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (Điều 20).
- Quyền phản đối — phản đối xử lý dựa trên lợi ích hợp pháp hoặc cho tiếp thị trực tiếp (Điều 21).
- Rút lại sự đồng ý — bất cứ lúc nào, không có hiệu lực hồi tố (Điều 7(3)).
- Nộp khiếu nại — với cơ quan bảo vệ dữ liệu địa phương của bạn (ví dụ: CNIL ở Pháp, ICO ở Vương quốc Anh, AEPD ở Tây Ban Nha, hoặc cơ quan quản lý khu vực của bạn).
Để thực hiện bất kỳ quyền nào trong số này, liên hệ với chúng tôi tại sales@bestalumsupply.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Không có phí cho các yêu cầu hợp lý.
9. Cách liên hệ với chúng tôi
Đối với bất kỳ yêu cầu nào liên quan đến quyền riêng tư, vui lòng liên hệ với chúng tôi qua:
- Email: sales@bestalumsupply.com
- WhatsApp: +86 189 1582 0169
- Bưu chính: Changzhou Best Supply Chain Management Co., Ltd., Building 5, 900 Chenfeng Road, Jintan District, Changzhou, Jiangsu, China
10. Thay đổi đối với chính sách này
Chúng tôi có thể cập nhật chính sách này theo thời gian để phản ánh các thay đổi trong thực tiễn, dịch vụ hoặc luật áp dụng của chúng tôi. Ngày "Cập nhật lần cuối" ở đầu trang này sẽ luôn phản ánh bản sửa đổi mới nhất. Các thay đổi quan trọng sẽ được làm nổi bật trên biểu ngữ trang chủ ít nhất 14 ngày trước khi có hiệu lực.
11. Quyền riêng tư của trẻ em
Trang web này dành cho các chuyên gia kinh doanh và không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 16 tuổi (hoặc độ tuổi cao hơn mà luật khu vực tài phán của bạn có thể yêu cầu — ví dụ, theo Đạo luật Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em Hoa Kỳ (COPPA) hoặc Điều 8 của GDPR). Nếu chúng tôi biết rằng chúng tôi đã vô tình thu thập dữ liệu cá nhân từ một đứa trẻ, chúng tôi sẽ xóa nó càng sớm càng thực tế được. Nếu bạn tin rằng một đứa trẻ đã cung cấp cho chúng tôi dữ liệu cá nhân, vui lòng liên hệ với chúng tôi tại sales@bestalumsupply.com.
12. Ra quyết định tự động và hồ sơ hóa
BEST không sử dụng dữ liệu cá nhân của bạn cho bất kỳ quyết định nào tạo ra hiệu ứng pháp lý liên quan đến bạn hoặc ảnh hưởng đáng kể khác đến bạn, dựa chỉ trên xử lý tự động (Điều 22 GDPR, Mục 70 của PIPL). Quy trình báo giá, CRM và vận chuyển của chúng tôi liên quan đến xem xét bởi con người từ các đội bán hàng và logistics. Nếu bất kỳ tính năng tương lai nào có thể liên quan đến các quyết định tự động như vậy, chúng tôi sẽ cung cấp thông báo riêng và nhận bất kỳ sự đồng ý nào luật yêu cầu.
13. An ninh dữ liệu
Chúng tôi duy trì các biện pháp kỹ thuật và tổ chức phù hợp với rủi ro của dữ liệu cá nhân chúng tôi xử lý, bao gồm nhưng không giới hạn ở: mã hóa dữ liệu khi chuyển (HTTPS / TLS 1.2+); kiểm soát truy cập dựa trên vai trò trong các đội bán hàng và kỹ thuật của chúng tôi; ghi nhật ký truy cập; nguyên tắc đặc quyền tối thiểu; đào tạo nhân viên về xử lý dữ liệu; quy trình ứng phó sự cố; và xem xét định kỳ các bên xử lý thứ ba được liệt kê ở Mục 5. Trong trường hợp xảy ra vi phạm dữ liệu cá nhân có khả năng dẫn đến rủi ro cao đối với quyền và tự do của bạn, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền (và, khi được yêu cầu, các cá nhân bị ảnh hưởng) trong vòng 72 giờ kể từ khi nhận biết vi phạm, theo Điều 33 của GDPR và luật Trung Quốc áp dụng.
14. Cán bộ bảo vệ dữ liệu & leo thang khiếu nại
Nếu bạn muốn nêu mối quan ngại, thực hiện bất kỳ quyền nào trong Mục 8, hoặc leo thang khiếu nại quyền riêng tư chưa được giải quyết lên cán bộ cấp cao, vui lòng liên hệ với Điều phối viên Bảo vệ Dữ liệu của chúng tôi tại sales@bestalumsupply.com. Địa chỉ bưu chính của chúng tôi là: Data Protection Coordinator, Changzhou Best Supply Chain Management Co., Ltd., Building 5, 900 Chenfeng Road, Jintan District, Changzhou, Jiangsu, China.
Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền nộp khiếu nại với cơ quan bảo vệ dữ liệu địa phương của mình — ví dụ: Hội đồng Bảo vệ Dữ liệu Châu Âu (EDPB) thông qua cơ quan giám sát quốc gia của bạn, Văn phòng Ủy ban Thông tin (ICO) ở Vương quốc Anh, Văn phòng Tổng chưởng lý California, Cơ quan Quản lý Không gian Mạng Trung Quốc (CAC), hoặc bất kỳ cơ quan quản lý có thẩm quyền nào khác trong khu vực tài phán của bạn.