隐私政策

我们是谁以及如何联系我们

数据控制者：Partsformed
隐私联系邮箱：privacy@partsformed.com
如果您位于欧洲经济区/英国，您也可以通过此邮箱联系我们，以便联系欧盟/英国隐私事务负责人。

范围

本政策适用于我们收集的信息：

• 在网站上（包括联系/结账表单和账户），
• 通过与我们就网站相关的电子邮件、电话或聊天通信，
• 通过网站上的 Cookie 和类似技术。

本政策不适用于您通过外部链接访问的独立第三方处理的信息，也不适用于受 HIPAA 管辖的受保护健康信息（我们不会通过网站收集 PHI）。

我们收集的数据及来源

您提供的数据：

• 身份和联系信息（姓名、公司、电子邮件、电话、送货/账单地址）
• 账户凭证（如果您创建账户）
• 订单信息（购物车内容、购买的商品、送货说明、发票）
• 通信信息（支持请求、消息、上传文件）
• 营销偏好和同意（如电子邮件/SMS）

自动收集的数据：

• 设备/使用数据（IP 地址、基于 IP 的大致位置、时间戳、浏览页面、引用/退出页面、用户代理、语言及类似事件数据）
• Cookie/SDK 标识符及类似的在线标识符

来自第三方的数据：

• 支付处理方（支付状态；我们不会收到完整的银行卡号）
• 物流/履约及防欺诈合作伙伴（验证或风险信号）
• 公开或商业来源（例如 B2B 环境中的商业联系方式），法律允许的情况下。

处理目的及法律依据（GDPR/UK GDPR）

我们处理个人数据的目的：

• 履行合同并提供网站/服务（处理并交付订单、提供支持、管理账户）
• 运营和保护网站（调试、监控、防止欺诈和滥用）
• 改进服务和用户体验（分析、产品/服务开发）
• 发送交易性通信（订单更新、服务通知）
• 经您同意发送营销通信（如需要）并尊重您随时选择退出的权利
• 遵守法律义务（税务、会计、制裁/出口、监管要求）
• 追求合法利益（B2B 通讯、广告活动绩效评估），与您的权利保持平衡。您可以对基于合法利益的处理提出异议（见 §10）。

Cookie 和类似技术

我们使用 Cookie 和类似技术来运营网站、记住设置、分析流量，并在启用的情况下支持广告/再营销：

• 同意：在 EEA/UK，非必要的 Cookie 仅在您同意的情况下使用
• 偏好：您可以通过我们的 Cookie 横幅或浏览器设置管理 Cookie 偏好
• 分析：我们使用尊重隐私的分析实践（例如使用 IP 掩码和数据保留限制的 GA4），并且未经您的同意，不允许分析供应商将我们的数据用于其自身目的

个人数据披露

我们会将数据披露给：

• 根据合同提供服务/处理的供应商（托管/CDN、分析、电子邮件/SMS、符合 PCI-DSS 的支付处理、履约和快递、客户支持工具、安全/防欺诈）
• 业务合作伙伴，仅在履行您的订单所需的范围内（例如国际运输的报关/承运商）
• 法律要求或为保护权利、安全和保障而向当局或第三方披露
• 企业交易（例如合并、收购），法律允许的情况下

我们不会出售个人信息，也不会为加州消费者隐私法 (CPRA) 所定义的跨上下文行为广告而共享。如果我们将来开始此类行为，将更新本政策，并提供“不要出售或共享我的个人信息”链接。

国际传输

我们可能将个人数据传输到您所在国家以外的国家，包括美国及其他我们的服务供应商运营的司法管辖区。如有必要，我们会使用适当的保障措施（例如欧盟标准合同条款和英国附录）以及符合适用法律的补充措施。

保留

我们仅在实现上述目的所需的时间内保留个人数据，包括满足法律、会计或报告要求，然后删除或匿名化。典型示例：

• 订单/交易记录：最长 7 年（税务/会计）
• 支持消息：解决后最长 2 年
• 营销数据：直到您选择退出或经过定义的不活跃期
• Cookie：根据 Cookie 政策中显示的期限

安全

我们实施适当的技术和组织措施来保护个人数据，包括传输加密、访问控制、最小权限原则以及供应商尽职调查。没有任何传输或存储方法是百分之百安全的；如果我们发现影响您的违规情况，将按法律要求通知您和监管机构。

您的权利

您的权利取决于您的所在地。在适用情况下（例如 GDPR/UK GDPR），您可以请求：

• 访问您的数据及副本（常用格式的数据可移植性）
• 更正不准确的数据
• 删除（“被遗忘权”）
• 限制或反对某些处理（包括基于合法利益的处理和直接营销）
• 随时撤回同意（适用于基于同意的活动）
• 向数据保护主管机关提出投诉

行使权利的方法：发送电子邮件至 privacy@partsformed.com。我们可能需要验证您的身份并要求提供额外信息以处理您的请求。

美国州隐私通知（例如 CA/VA/CO/CT/UT）

如果您是美国某个拥有全面隐私法的州的居民，您可能有权知晓/访问、删除、更正、选择退出定向广告、分析或“出售/共享”（如适用）并对我们的决定提出上诉。您行使权利不会受到歧视。请求发送至 privacy@partsformed.com；经授权的代理可在验证后代表您行动。

儿童隐私

本网站不面向 13 岁以下儿童（或在要求父母同意进行营销的司法管辖区中 16 岁以下）。我们不会主动收集儿童的个人数据。如果您认为儿童提供了个人数据，请联系 privacy@partsformed.com，我们将立即删除。

第三方链接

网站可能包含第三方网站或服务的链接，这些网站或服务不受 Partsformed 控制。我们不对其内容或隐私实践负责。提供数据前请查看其政策。

本政策变更

我们可能会不时更新本政策。“生效日期”显示最后修订时间。重大变更将在此页面突出显示，并在法律要求的情况下，我们将征求您的同意。

联系方式

关于本政策的疑问或请求：privacy@partsformed.com
请添加您的邮寄地址，以及（如适用）欧盟/英国代表联系方式和加州居民的免费电话号码。

企业客户（B2B）的额外披露

当我们作为客户的数据处理方时（例如根据采购或服务协议处理数据），我们的处理受适用合同及数据处理附录 (DPA) 约束。当我们作为数据控制者时（例如网站分析、我们的营销），适用本政策。