最近更新：2026 年 9 月（生效日期：2026.09.20）
1. 引言
本隐私政策依据《通用数据保护条例》（欧盟 2016/679，"GDPR"）制定，说明衢州市广源化工贸易有限公司（"我们"）如何收集、使用、存储、处理、披露与保护位于欧洲经济区（EEA）的客户、合作伙伴、网站访客及其他个人（"您"或"数据主体"）的个人数据。本政策适用于通过我们的官方网站、业务询盘、电子邮件往来、海外贸易合作、合同履行等渠道收集的个人数据。
2. 数据控制者信息
公司名称：衢州市广源化工贸易有限公司；经营范围：化工产品销售、危险化学品经营、进出口贸易；联系地址：中国浙江省衢州市；联系邮箱 / 电话：sales@qzgychem.com。我们作为独立的数据控制者，依据 GDPR 决定个人数据处理的目的与方式。
3. 我们收集的个人数据类别
我们仅收集合法业务目的所必需的个人数据：3.1 身份数据：姓名、职务、公司名称、企业代表的身份信息；3.2 联系数据：电子邮箱、电话号码、业务地址与邮寄地址；3.3 交易与合作数据：询盘记录、报价信息、合同内容、订单记录、支付结算信息以及物流交付数据；3.4 网站技术数据：IP 地址、浏览器类型、设备信息、访问时间等匿名技术数据。我们不会收集种族、宗教、政治观点、健康数据或生物识别等敏感个人数据。
4. 数据处理的合法性基础
4.1 同意（GDPR 第 6(1)(a) 条）：您已明确同意为特定业务询盘与沟通目的处理您的个人数据；4.2 合同履行（第 6(1)(b) 条）：为履行化工贸易合同、订单交付、物流安排与售后服务所必需；4.3 合法利益（第 6(1)(f) 条）：用于合法经营、客户关系维护、市场分析与业务优化；4.4 法律合规（第 6(1)(c) 条）：为遵守适用的法律、税务、国际贸易与安全合规义务。
5. 数据处理目的
我们仅将您的个人数据用于以下合法业务目的：回复产品咨询、报价申请与合作洽谈；履行贸易合同、完成交付与物流安排及售后支持；维护业务沟通、推送产品与行业信息；内部业务统计、市场分析与服务优化；遵守国际贸易规则、安全监管与法律合规要求；在可能的商业纠纷中主张合法权益。
6. 数据共享与披露
未经您明确的书面同意，我们不会为商业营销目的出售、出租或交易您的个人数据。仅在履行业务所必需时，向以下合法接收方披露：跨境贸易交付所需的授权物流、货运代理与报关服务商；提供网站运营、技术维护与数据存储的第三方服务商；依据强制性法律要求的监管机关、司法机关或政府部门；公司合并、收购或业务转让情形下的承继主体（并继续承担数据保护义务）。所有第三方接收方均须签署保密协议并严格遵守 GDPR 数据保护标准。询盘表单的传输渠道：本站询盘表单通过本公司自有服务器程序，以加密连接（TLS）经本公司企业邮箱直接发送至我们，不经过任何第三方表单中转服务商，服务器端不留存您的询盘内容；该邮件在传输与保存环节受本公司邮箱服务条款约束。
7. 数据保留期限
我们仅在实现相应业务与法律目的所需的最短期限内保留个人数据：业务询盘数据在沟通结束或询盘失效后保留 3 年；合同与交易数据在合同履行完成后保留 5–10 年以符合国际贸易与税务存档要求；网站技术数据在收集后 12 个月内自动清除；法律监管要求的数据按最长法定保存期限保留。保留期届满后，我们将彻底删除或匿名化处理您的个人数据。
8. 国际数据传输
您的个人数据可能被传输至欧洲经济区以外的中国进行处理。为符合 GDPR 要求，我们已对所有跨境传输实施充分的技术、物理与组织保障措施，以保护您的个人数据并确保保护水平与 GDPR 标准相当。
9. GDPR 项下的数据主体权利
若您是欧洲经济区居民，依据 GDPR 第 15–22 条享有以下权利：访问权；更正权；删除权（被遗忘权）；限制处理权；数据可携权；反对权；撤回同意权；以及向当地数据保护监管机构投诉的权利。
10. 如何行使您的权利
您可通过官方联系渠道发送电子邮件或书面信函行使上述权利。我们将依据 GDPR 在一个月内回复您的合理请求（复杂请求可延长两个月）。处理前我们将核验您的身份以确保数据安全。
11. 数据安全保护
我们已实施全面的技术与组织安全措施，防止个人数据被未经授权的访问、披露、更改、销毁与非法传输，包括数据加密、访问权限管理、定期安全检查与员工保密培训。所有数据处理人员均严格遵守数据保密义务。
12. 自动化决策与画像
我们的网站与业务运营不采用 GDPR 第 22 条所指的自动化决策或用户画像，所有业务判断与合作评估均由专业业务团队人工审核。
13. Cookie 政策
我们的网站可能使用必要的 Cookie 以优化浏览体验并统计访问数据，这些技术性 Cookie 不涉及敏感个人数据收集。您可随时通过浏览器设置管理或禁用 Cookie。
14. 政策更新
我们保留根据业务调整与法律更新需求更新本 GDPR 隐私政策的权利。更新版本将发布在官方网站上并即时生效，更新后继续使用我们的网站与业务合作即视为接受修订后的政策。
15. 联系方式
如对本隐私政策与个人数据保护有任何疑问、建议或权利行使请求，请通过电子邮件 sales@qzgychem.com 与我们联系，我们将专业、及时地处理您的咨询与请求。