隐私政策

我们仅收集为提供服务所必需的个人数据，并始终以合法、公正、透明的方式进行处理。根据您与我们的互动方式，我们可能收集以下类别的信息：

• 联系信息：通过联系表单或电子邮件提交的姓名、电子邮件、公司名称和留言。
• 账户信息：在下载中心注册时提交的姓名与电子邮件，用于访问受限资源。
• 聊天记录：您在使用在线客服时主动发送的对话内容。
• 使用数据：通过 Cookie 与日志收集的访问统计、设备类型、浏览器与推荐来源。
• 客户运营数据：作为 RFID 部署客户，为交付与维护服务而处理的资产、库存与设备标识数据。

我们使用 Cookie 及类似技术来记住您的语言偏好、保持会话状态并分析网站流量。您可以通过浏览器设置随时删除 Cookie，也可通过首次访问时显示的同意横幅选择仅接受必要 Cookie。我们将 Cookie 分为以下三类：

• 必要 Cookie：语言偏好与登录会话，关闭后网站无法正常工作，无需额外同意。
• 分析 Cookie：匿名流量与行为分析（如页面浏览量、停留时长），用于改进体验。
• 营销 Cookie：用于衡量推广活动效果与个性化内容，仅在您同意后启用。

我们仅在为提供服务、履行合同或遵守法律义务所必需的范围内处理您的个人数据，绝不用于未告知的其他用途。具体用途包括：

• 响应您的咨询、发送提案并提供售后技术支持。
• 向您交付已订阅的新闻通讯、白皮书与技术资源。
• 改进产品、网站性能与用户体验。
• 为客户运行 RFID 部署、监控与维护服务。
• 履行法律、税务与合规义务。

我们绝不会出售您的个人数据。在为提供服务所必需的情况下，我们仅在严格的合同与保密约束下与下列第三方共享数据，并签订数据处理协议（DPA）：

• 云端基础设施与托管服务商，用于运行平台与存储数据。
• Odoo ERP，用于为客户同步 RFID 业务数据。
• 匿名化的分析工具，用于统计网站流量。
• 在法律要求或为保护我方合法权益时，可能向主管机关披露。

我们以最高标准保护您的数据，采用纵深防御策略，从网络传输、存储到访问控制层层把关：

• 传输层 TLS 1.3 加密，存储层 AES-256 加密，密钥由 HSM 硬件安全模块托管。
• 基于角色的最小权限访问控制与多因素身份验证。
• 通过 ISO 27001 信息安全管理体系认证，定期进行安全审计与渗透测试。
• 多区域容灾架构与 7×24 监控，承诺 99.9% 服务可用性。

根据《通用数据保护条例》（GDPR）及其他适用数据保护法律，您对您的个人数据享有以下权利。您可随时通过本页底部列出的联系方式行使这些权利，我们将在 30 天内予以答复。

• 访问权：了解我们持有您哪些个人数据。
• 更正权：要求更正不准确或不完整的数据。
• 删除权（被遗忘权）：在特定条件下要求删除您的数据。
• 限制处理权与数据可携权。
• 反对权：针对基于合法利益的处理提出反对。
• 撤回同意权：随时撤回此前给予的同意，不影响撤回前处理的合法性。

如对本隐私政策有任何疑问、希望行使您的数据权利或提交投诉，请通过以下方式与我们联系。我们设有数据保护专员负责监督数据合规事宜。

• 电子邮件：info@spidersrfid.com
• 公司地址：香港九龙尖沙咀亚士厘道34号雅仕大厦7楼A5室
• 您也有权向所在地的数据保护监管机构提出投诉。