隐私政策

1. 数据控制者

您的个人数据的控制者为 OUTBO Sp. z o.o.，地址：ul. Chełmska 21, bud. 9, lok. 22, 00-724 Warszawa, Poland（波兰华沙），已在波兰国家法院登记处（KRS）企业登记簿登记，登记号 0000916238，税号（NIP）5272967776，统计号（REGON）389713158（以下简称“OUTBO Europe”或“我们”）。OUTBO Europe 是 EVG Group 的成员。

本政策说明我们如何处理与 outboeurope.com 网站（包括网站上的咨询表单）相关的个人数据，并提供欧盟《通用数据保护条例》（法规 (EU) 2016/679，以下简称“GDPR”）第 13 条要求提供的信息。

2. 数据保护联系方式

如对您的个人数据有任何疑问，或希望行使您的权利，请发送电子邮件至 [email protected]，或按上述邮寄地址致函我们。

3. 我们处理哪些个人数据

咨询表单。当您使用报价申请表单、资质资料申请表单或中文联系表单时，我们会处理：

• 身份和联系信息：您的姓名、工作邮箱、公司或工厂名称，以及您的首选联系方式（可能包括电话号码、WeChat ID 或其他即时通讯账号）；
• 与您的业务咨询相关的信息：产品类别、目标市场、SKU 数量、所需服务以及您的留言；资质资料申请表单还包括您的职位、公司网站、所属行业、申请原因和项目意向；中文联系表单还包括您的公司网站；
• 我们在收到咨询时添加的信息：日期和时间、表单类型、语言以及表单来源标签。

提供上述数据是自愿的。姓名、有效的工作邮箱和公司名称为必填项，否则我们无法处理您的咨询。请不要在留言中提供特殊类别的个人数据（例如健康数据）。

往来沟通。如果我们在您提交咨询后通过电子邮件或（根据您的选择）通过 WeChat 与您沟通，我们会处理相关沟通内容；如使用 WeChat，还会处理您的 WeChat 昵称和 ID。

技术数据。您访问本网站时，我们的托管服务提供商会处理提供网页和表单以及保障其安全所需的技术数据，例如您的 IP 地址、浏览器类型、所请求的网址和请求时间。您提交表单时，我们的应用程序会记录一条日志，其中包含表单类型和您填写的公司名称，但不包含您的留言或联系方式。DigitalOcean 在运营和保护其平台的过程中会处理请求数据。DigitalOcean 未公布其基础设施日志的固定保存期限，我们自己也不会保存这些日志。

分析数据（仅在您同意后）。如果您接受分析 Cookie，Google Analytics 4 会收集假名化的使用数据：浏览的页面、互动情况、设备和浏览器信息，以及根据您的 IP 地址推断的大致位置。Google 表示 Google Analytics 4 不会记录或存储 IP 地址。详见第 9 节。

字体和其他网页资源均由我们自己的托管服务提供。除您同意后加载的 Google Analytics 外，本网站不会从第三方加载内容。

4. 处理目的和法律依据

• 回复您的咨询、准备报价或提供资质资料，并就您的请求与您沟通（如您选择，也可通过 WeChat）。法律依据：如果您以个人身份与我们联系，并要求我们在签订合同前采取措施，依据为 GDPR 第 6(1)(b) 条；其他情况下，依据为 GDPR 第 6(1)(f) 条，即我们回复业务咨询以及与企业代表沟通的正当利益。
• 向您发送已收到咨询的自动确认邮件。法律依据：GDPR 第 6(1)(f) 条，即我们确认收到咨询的正当利益。
• 在内部记录和管理咨询：将咨询发送至我们的咨询邮箱、通知负责团队，并保存咨询登记，以便分配和跟进每一项咨询。法律依据：GDPR 第 6(1)(f) 条，即我们组织销售流程的正当利益。
• 安全运营网站，防止垃圾信息和表单滥用。法律依据：GDPR 第 6(1)(f) 条，即我们保障服务安全的正当利益。
• 确立、行使或抗辩法律主张。法律依据：GDPR 第 6(1)(f) 条。
• 使用 Google Analytics 统计网站使用情况。法律依据：您的同意（GDPR 第 6(1)(a) 条），以及根据波兰《电子通信法》（Prawo komunikacji elektronicznej）第 399 条，您对在您的设备上存储和读取 Cookie 的同意。

我们不会将通过表单提交的数据用于营销，不会为您订阅新闻通讯，也不会出售个人数据。提交表单并不代表您同意接收营销信息。

我们不会仅基于自动化处理（包括用户画像）作出对您产生法律效力或类似重大影响的决定。

5. 数据接收方

只有负责处理咨询的经授权 OUTBO Europe 人员可以访问您的数据。我们还会与以下接收方共享数据：

• EVG Group sp. z o.o.：仅代表我们处理咨询，作为我们的数据处理者。咨询会发送至 [email protected] 邮箱，转发至 EVG Group 的 Microsoft Teams 频道，并记录在 EVG Group Notion 工作区的咨询登记中，由 EVG Group 团队成员处理。
• DigitalOcean, LLC（美国）：网站及表单接口的托管服务。
• Plus Five Five, Inc.（Resend，美国）：发送内部咨询邮件以及发送给您的确认邮件。
• Microsoft Ireland Operations Limited：Microsoft 365 服务（Exchange Online 邮箱、Power Automate 和 Microsoft Teams），用于接收咨询并将其转发给负责团队。
• Notion Labs, Inc.（美国）：用于记录和跟踪咨询的咨询登记。
• Google Ireland Limited 及 Google LLC：Google Analytics，仅在您同意后使用。
• 公共机构：在法律要求我们披露数据的情况下。

DigitalOcean、Resend、Microsoft、Notion 和 Google（就 Google Analytics 而言）作为数据处理者为我们处理数据；如相关服务通过 EVG Group sp. z o.o. 使用，则作为其次级处理者。处理依据其服务条款中包含的数据处理条款（见第 6 节）。

WeChat（微信）。如果您通过我们的 WeChat（微信）官方账号与我们联系，或要求我们通过 WeChat 与您联系，请注意 WeChat 由腾讯集团公司运营。腾讯作为独立的数据控制者，根据其自身的条款和隐私政策处理消息和账户数据，我们无法控制该处理。我们仅在您选择时使用 WeChat，您也可以随时改用电子邮件与我们联系。

6. 向欧洲经济区以外传输数据

我们的部分服务提供商设立在美国或在美国存储数据。各服务提供商采用的保障措施如下。您可以通过第 2 节中的联系方式索取标准合同条款的副本。

• DigitalOcean, LLC：网站和表单接口托管于 DigitalOcean 位于德国法兰克福的区域。DigitalOcean 是一家美国公司；如数据被传输至美国，传输依据是 DigitalOcean 根据欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）获得的认证，并根据 DigitalOcean 的数据处理协议，以标准合同条款作为备用依据。
• Plus Five Five, Inc.（Resend）：在美国存储邮件内容和投递日志。数据传输的依据是 Resend 数据处理附录中的标准合同条款，以及 Resend 对欧盟-美国数据隐私框架的参与。
• Microsoft：存储在 Exchange Online、Exchange Online Protection 和 Microsoft Teams 中的数据保存在欧盟/欧洲自由贸易联盟（EFTA）境内。部分处理（例如支持、安全或服务运营）可能在欧洲经济区以外进行。此类传输受《Microsoft 产品和服务数据保护附录》中的标准合同条款以及 Microsoft 根据欧盟-美国数据隐私框架获得的认证保护。将咨询邮件转发至 Teams 的 Power Automate 同样适用该附录。
• Notion Labs, Inc.：咨询登记存储在美国。数据传输的依据是 Notion 数据处理附录中的标准合同条款。
• Google：Google Analytics 数据可能会传输至美国的 Google LLC，依据是 Google 根据欧盟-美国数据隐私框架获得的认证；在该框架不适用的情况下，依据为 Google Ads 数据处理条款中的标准合同条款。
• 腾讯（WeChat）：通过 WeChat 交换的消息可能在中华人民共和国境内处理，而欧盟委员会尚未就中国作出充分性认定。此类传输仅在您选择通过 WeChat 与我们沟通时发生。如果您不希望您的数据在中国境内处理，请改用电子邮件与我们联系。

7. 数据保存期限

• 未促成合作的咨询：自我们与您最后一次联系起保存 12 个月。我们每三个月审查一次已保存的咨询，因此删除将在 12 个月期满后的首次审查时进行，即最多再延后约 3 个月。在该次审查中，我们会从所有存储位置（咨询邮箱、团队频道、咨询登记以及包括 WeChat 对话在内的往来沟通）删除该咨询。
• 促成合作的咨询：相关数据将成为我们客户和合同记录的一部分，在合作期间保存，之后保存至法律主张的时效届满为止，并在会计和税务法律要求保存相关文件的期限内保存。
• 邮件发送服务提供商（Resend）保存的副本：30 天后自动删除；Resend 的备份最多再保存 7 天。
• 应用程序日志：网站运行期间显示在托管服务提供商的控制台中。日志转发已停用，因此不会存档。
• 与 Cookie 和用户标识符关联的 Google Analytics 数据：保存 2 个月，之后由 Google 删除；不会识别您身份的汇总报告将继续保留。
• 基于正当利益处理的数据：保存至您的反对成立为止，除非我们有令人信服的正当理由，或需要这些数据处理法律主张。
• 您的 Cookie 选择：在您的浏览器中保存 12 个月，或保存至您更改选择或清除浏览器存储为止。

8. 您的权利

根据 GDPR，您享有以下权利：

• 访问您的个人数据并获取副本（第 15 条）；
• 更正不准确的数据（第 16 条）；
• 删除您的数据（第 17 条）；
• 限制处理（第 18 条）；
• 数据可携带权，适用于您提供的、我们基于同意或合同以自动化方式处理的数据（第 20 条）；
• 基于与您的特定情况相关的理由，随时反对我们基于正当利益进行的处理（第 21 条）；
• 随时撤回您的同意，撤回不影响撤回前处理的合法性。对于分析 Cookie，请使用页脚中的“Cookie settings”或第 9 节中的按钮。

如需行使上述权利，请按第 2 节所述方式联系我们。我们可能会要求您确认身份。

您还有权向监管机构投诉。在波兰，监管机构为个人数据保护办公室主席（Prezes Urzędu Ochrony Danych Osobowych），地址：ul. Stawki 2, 00-193 Warszawa，网站：uodo.gov.pl。您也可以联系您居住地、工作地或涉嫌侵权行为发生地所在欧盟国家的监管机构。

9. Cookie 和分析

必要存储。我们会在您浏览器的本地存储中以“outbo-analytics-consent”为键保存您的 Cookie 选择。这是尊重您的选择所必需的，无需征得同意。本网站的基本功能不会设置其他 Cookie。

分析 Cookie（仅在您同意后）。在您点击“接受分析 Cookie”之前，我们不会加载 Google Analytics。之后，Google Analytics 会设置“_ga”和“_ga_KS4LPKHL6T”两个 Cookie，用于区分访问。根据 Google 的文档，它们的有效期为 2 年。如果您拒绝或之后撤回同意，Google Analytics 将不会被加载，我们也会从我们的域名中删除这些 Cookie。

我们未启用广告功能：我们不会就 Google 广告存储或个性化授予同意。

您可以随时更改您的选择：

您也可以在浏览器设置中阻止或删除 Cookie。

10. 安全

本网站和表单通过加密的 HTTPS 连接提供。只有处理咨询所需的人员才能访问咨询数据。我们使用成熟的服务提供商，其服务条款包含数据保护和安全承诺。

11. 政策变更与语言版本

我们可能会在服务、服务提供商或法律要求发生变化时更新本政策。最新版本始终发布在本页面，页首注明最近更新日期。

本政策提供英文版和中文版，两种版本提供相同的信息。