01适用范围与个人信息控制者
本政策适用于 ayou.global 及其子域名、企业主页（/enterprise/）与相关移动页面（合称"本网站"）。本网站由 安徽盘网信息技术有限公司（注册地：中国安徽省；以下称"盘网""我们"）运营。
就欧盟/欧洲经济区与英国法律而言，我们通常作为数据控制者（Data Controller）；就中国《个人信息保护法》而言，我们作为个人信息处理者。涉及入驻厂家独立企业主页时，厂家可能作为共同或独立控制者，具体以该主页公示为准。
联系信息
- 个人信息保护负责人：[待填写]
- 隐私事务邮箱：privacy@ayou.global（示例地址，上线前替换）
- 邮寄地址：中国安徽省 [待填写详细地址]
- 欧盟境内代表（如适用，GDPR 第 27 条）：[待填写]
- 英国境内代表（如适用，UK GDPR 第 27 条）：[待填写]
我们不会将您的个人信息出售给任何第三方。
02我们收集哪些信息
2.1 您主动提供的信息
- 询盘与联系信息：姓名、公司名称、国家/地区、邮箱、电话/WhatsApp、采购品类、数量、目标价格与留言内容。
- 账户与验证信息：如您注册采购账户，我们可能收集登录凭据、企业资质文件与验证记录。
- 交易与履约信息：样品寄送地址、合同与订单信息、报关与物流单证中必要的联系人信息。
- 沟通记录：您与我们的邮件、站内消息、在线客服与展会登记记录。
2.2 自动收集的信息
- 设备与日志：IP 地址（用于粗粒度地区判断）、浏览器类型与语言、操作系统、屏幕尺寸、访问时间、来源页面、出错日志。
- 使用数据：浏览的页面、停留时长、点击与搜索关键词、筛选条件。仅在您同意分析 Cookies 后才会以可关联方式统计。
- Cookies 与同类技术：详见 Cookies 声明。
2.3 我们不会主动收集的信息
我们不有意收集种族或民族、政治观点、宗教、生物识别、健康、性取向等特殊类别个人信息，也不面向 16 周岁以下儿童提供服务。如您误将此类信息发送给我们，请及时通知我们删除。
03处理目的与法律依据
| 处理目的 | GDPR / UK GDPR 法律依据 | 中国 PIPL 对应规则 |
|---|---|---|
| 回复询盘、报价、安排样品与履约 | 履行合同或订立合同前的步骤（第 6(1)(b) 条） | 订立、履行合同所必需（第 13 条第 1 款第 2 项） |
| 账号安全、反欺诈、风控与日志审计 | 合法利益（第 6(1)(f) 条） | 履行法定职责或义务、维护服务安全所必需 |
| 发送产品与展会资讯、行业报告 | 同意（第 6(1)(a) 条）或既有客户的软性营销例外 | 取得您的同意 |
| 分析与改进网站 | 同意（非必要 Cookies） | 取得您的同意 |
| 税务、报关、出口管制与争议解决 | 法定义务（第 6(1)(c) 条） | 履行法定职责或义务所必需 |
当我们依赖合法利益时，已进行必要性评估，并确保该利益不凌驾于您的权利与自由之上。您可随时反对基于合法利益的直接营销处理。
06跨境传输
本网站面向全球采购商，个人信息可能在中国境内处理，并在以下情形跨境传输：
6.1 从欧盟/欧洲经济区、英国、瑞士传出
如无充分性认定，我们采用欧盟委员会标准合同条款（SCCs，2021/914）及英国国际数据传输附录，并结合传输影响评估（TIA）与补充技术措施（加密、最小化、访问控制）。
6.2 从中国境内传出
我们依据《个人信息保护法》第 38 条，选择通过安全评估、个人信息保护认证或订立标准合同之一，并依第 39 条向您告知境外接收方名称、联系方式、处理目的与方式、信息种类及行使权利的方式，取得您的单独同意。若涉及重要数据或达到法定数量阈值，将依法申报安全评估。
6.3 其他地区
巴西（LGPD 第 33 条）、日本（APPI 第 28 条）、韩国（PIPA 第 28-8 条）等法域要求的跨境机制，我们按适用规定执行并保持记录。
07保存期限
- 询盘与沟通记录：自最后一次联系起 24 个月；成交客户按合同与税务要求保存 10 年。
- 账户信息：账户存续期间，注销后 6 个月内删除或匿名化。
- Cookies 同意记录：180 天，到期重新征询。
- 服务器日志：6 个月，法律另有要求除外。
期限届满后，我们将删除或匿名化处理；因技术原因无法立即删除的，将停止除存储与安全保护外的处理。
08您的权利（按地区）
欧盟/欧洲经济区、英国、瑞士
您有权访问、更正、删除、限制处理、反对处理、数据可携带，以及随时撤回同意，并向所在地监管机构投诉（英国为 ICO）。我们将在收到请求后 1 个月内回复，复杂情形可延长 2 个月并说明原因。
美国加利福尼亚州（CCPA/CPRA）
您有权知悉收集与共享的类别与具体信息、要求删除、更正、拒绝出售或分享、限制敏感个人信息使用，并享有不因行使权利而被歧视的权利。我们不出售个人信息，也不为跨情境行为广告分享个人信息。您可通过 Cookies 设置 或邮箱提交请求；我们将在 45 天内回复。授权代理人可按法定要求代为提交。
巴西（LGPD）
您有权确认处理存在、访问、更正、匿名化、封锁或删除、可携带、了解共享对象、撤回同意，并向 ANPD 投诉。
日本（APPI）与韩国（PIPA）
您有权请求披露、更正、停止使用或删除，并可要求提供第三方提供记录；韩国用户还可请求暂停处理与查阅。
中国（PIPL）
您有权知情与决定、查阅与复制、更正与补充、删除、撤回同意、转移（符合国家网信部门规定条件时），并要求我们解释处理规则。近亲属可依法为死者行使相关权利。
其他地区
越南（PDPD）、澳大利亚（Privacy Act 1988）、加拿大（PIPEDA）、新加坡（PDPA）等法域赋予的权利，我们同样予以尊重。
如何行使
发送邮件至 privacy@ayou.global，或使用页脚「Cookies 设置」。为保护您的信息，我们可能要求验证身份；我们不会因您行使权利而拒绝提供服务或提高价格。
09安全措施与事件响应
- 传输层 TLS 加密、静态数据加密、密钥与访问凭证分离管理。
- 基于角色的最小权限、双因素认证、操作审计日志。
- 供应商安全评估与数据处理协议；定期漏洞扫描与渗透测试。
- 发生个人信息泄露时，我们将在法定时限内（GDPR 72 小时、PIPL 立即）通知监管机构与受影响的个人，并说明影响与补救措施。
10儿童隐私
本网站面向企业采购与行业专业人士，不面向 16 周岁以下儿童。如我们发现无意中收集了儿童信息，将尽快删除。
11政策更新与语言
我们可能因法律或业务变化更新本政策，重大变更会通过站内提示或邮件通知，并在页首更新版本与日期。本政策以中文版本为准；其他语言译本仅供参考，若存在歧义以中文版为准（适用法律强制要求除外）。
12联系我们与投诉
如对本政策有疑问、希望行使权利或投诉，请联系 privacy@ayou.global。我们将在收到后 15 个工作日内初步答复。若您不满意，可向所在地数据保护机构投诉；在中国，可向网信、市场监管等部门反映。