隐私政策

1. 我们是谁

本网站由 BODA High-Tech Computer Inc.（以下称"我们"）运营。我们是一家在美国加利福尼亚州注册成立的公司，注册办公地址为 919 Fremont Ave, Alhambra, CA 91803, United States。我们开发并运营 iHomepage CMS 建站平台。

就欧盟及英国《通用数据保护条例》（GDPR）而言，对于通过本网站处理的个人信息，我们是数据控制者。你可以随时通过 [email protected] 联系我们。

2. 本政策的适用范围

本政策适用于你浏览本网站、提交表单，或通过电子邮件、电话联系我们时，我们所处理的个人信息。本政策不适用于：

• 我们链接到的第三方网站，这些网站有各自的隐私政策；
• 我们的客户使用 iHomepage CMS 搭建并发布的网站，这类网站上的访客数据由该客户作为控制者负责；
• 你通过单独的商业协议向我们提供的信息，这类信息可能受其他附加条款约束。

3. 我们收集的信息

本网站没有登录功能，也不设用户账户。我们仅收集以下几类信息。

3.1 你主动提供的信息

当你联系我们或在本网站提交表单时，你可能会提供姓名、公司名称、电子邮箱、电话号码、所在国家，以及留言或询盘的内容。这些信息均为自愿提供；如果你选择不提供，我们可能无法答复你的问题。

3.2 自动收集的信息

与大多数网站一样，在页面被请求时，我们的服务器和基础设施服务商会自动记录一些技术信息，可能包括你的 IP 地址、浏览器类型和版本、操作系统、设备类型、来源页面、你浏览的页面，以及访问的日期和时间。这些信息用于提供网站服务、保障安全和排查故障。

3.3 分析信息（仅在你同意后收集）

如果你接受分析类 Cookie，第三方分析服务商可能会收集你使用本网站的情况，例如浏览了哪些页面、大致所在地区（根据截短后的 IP 地址推算）、会话时长，以及你在网站内的大致浏览路径。在服务商支持的情况下，我们会启用 IP 匿名化。除非你已表示同意，否则分析工具根本不会加载。

3.4 我们不收集的信息

我们不会在知情的情况下收集特殊类别的个人数据（例如健康、生物识别、种族或民族出身、政治观点、宗教信仰、工会会员身份或性取向等信息）。请不要在发给我们的信息中包含此类内容。我们不会在本网站上处理支付卡信息。

4. 我们如何使用信息

我们不会通过自动化方式使用你的个人信息作出对你产生法律效力或类似重大影响的决定，也不会在本网站上为广告目的进行用户画像。

5. 处理个人信息的法律依据（适用于欧洲经济区及英国访客）

在适用 GDPR 的情况下，我们依据以下法律依据处理个人信息：

• 同意（第 6(1)(a) 条）：适用于分析类 Cookie 和可选的电子邮件订阅。你可以随时撤回同意，撤回前基于同意进行的处理的合法性不受影响。
• 正当利益（第 6(1)(f) 条）：适用于运营网站并保障其安全、防止滥用，以及答复商务询盘。我们会在这些利益与你的权利和自由之间进行权衡。
• 履行合同或采取订立合同前的步骤（第 6(1)(b) 条）：适用于你联系我们洽谈使用我们服务的情形。
• 法定义务（第 6(1)(c) 条）：适用于适用法律要求我们保存或披露信息的情形。

6. Cookie 与数据分析

我们只使用少量 Cookie。严格必要的 Cookie（包括用于保存你的授权选择的 Cookie）无需征得同意即会设置，因为没有它们网站就无法正常运行。分析类 Cookie 只有在你选择"全部接受"后才会设置。

我们的Cookie 政策逐一说明了每个 Cookie 的用途和有效期，并介绍了如何更改你的选择，以及如何在浏览器中删除 Cookie。

7. 信息共享与服务提供商

我们不会出售你的个人信息，也不会为跨场景行为广告而共享你的个人信息。我们仅在以下情形下共享信息：

• 服务提供商（受托处理者）：按照我们的指示行事，例如网站托管和内容分发、邮件发送，以及（经你同意后的）网站数据分析服务。这些服务提供商受合同约束，只能为我们指定的目的处理数据，并须对数据给予适当保护。
• 专业顾问：在合理必要时，向律师、审计师和保险公司等专业顾问提供。
• 主管机关：在法律或法院命令要求我们披露信息时，或为保护任何人的权利、财产或安全而需要披露时。
• 承继实体：在合并、收购或资产出售过程中，前提是本政策继续适用于被转移的信息。

8. 跨境传输

我们设立于美国，我们的服务提供商可能在美国或其他国家处理信息。当欧洲经济区（EEA）、英国或瑞士访客的个人信息被传输到这些地区以外时，我们会采取适当的保障措施，通常是欧盟委员会发布的《标准合同条款》（SCCs）（在适用时另加英国附录），并在必要时辅以补充性的技术和组织措施。你可以通过下文的联系方式，要求我们提供有关这些保障措施的更多信息。

9. 信息保存期限

• 询盘和往来通信记录：自我们最后一次实质性联系起最长保存 24 个月，除非因法律索赔或持续的业务关系需要保存更长时间。
• 邮件订阅记录：保存至你退订为止，此后另保留一条最简的屏蔽记录，以确保我们不会再联系你。
• 服务器和安全日志：通常最长保存 12 个月。
• 分析数据：按照在分析服务商处配置的保存期限设置保存，一般不超过 14 个月。
• 同意记录：在授权 Cookie 的有效期内保存（最长 180 天），以及保存为证明合规所需的记录。

信息不再需要时，我们会将其删除，或进行不可逆的匿名化处理。

10. 信息安全

我们采取与风险相适应的技术和组织措施，包括对传输中的数据进行加密（HTTPS）、通过访问控制限制可查看已提交询盘的人员范围，以及定期更新我们运行的软件。任何传输或存储方式都不是绝对安全的，我们无法保证绝对安全；请不要通过未加密的电子邮件向我们发送敏感个人信息。

11. 你的权利

根据你所在的地区，你可能就你的个人信息享有以下部分或全部权利：

• 访问权：确认我们是否在处理你的信息，并获取一份副本；
• 更正权：要求更正不准确的信息；
• 删除权：在特定情况下要求删除信息；
• 限制处理权：在特定情况下限制我们使用信息的方式；
• 反对权：反对基于正当利益进行的处理，并可随时反对直接营销；
• 数据可携带权：以结构化、机器可读的格式获取你提供的信息；
• 撤回同意：在处理基于同意的情况下，随时撤回同意；
• 投诉权：向你所在地的监管机构投诉。在欧洲经济区，指你的居住地、工作地或涉嫌违规行为发生地所在国家的数据保护机构；在英国，指信息专员办公室（ICO）。

加利福尼亚州居民还可能享有以下权利：了解我们收集和披露的个人信息类别，要求删除或更正个人信息，以及不因行使上述权利而受到歧视性对待。如前所述，按照加州法律对相关术语的定义，我们不会出售或共享个人信息。

如需行使上述任何权利，请发送邮件至 [email protected]。我们会在适用法律规定的期限内答复：根据 GDPR 通常为一个月内，根据加州法律为 45 天内；在法律允许的情况下，我们可能会延长答复期限，并告知你原因。在处理你的请求之前，我们可能需要核实你的身份；如适用例外情形，我们可能会拒绝你的请求。

12. 儿童

本网站面向企业用户，并非针对儿童。我们不会在知情的情况下收集 16 岁以下人士的个人信息。如果你认为有儿童向我们提供了个人信息，请联系我们，我们会将其删除。

13. "请勿追踪"与"全球隐私控制"

由于业界尚无统一的标准来响应浏览器发出的"请勿追踪"（Do Not Track）信号，本网站不响应此类信号。不过，除非你主动同意，否则本网站不会设置任何分析类 Cookie，这可以达到类似的效果。在法律要求我们遵从"全球隐私控制"（Global Privacy Control）等退出偏好信号时，我们会将其视为拒绝非必要 Cookie 的请求。

14. 本政策的变更

我们可能会根据我们做法的变化或法律的变化更新本政策。更新时，我们会修改本页顶部的"最近更新"日期；如有重大变更，我们会在网站上以更醒目的方式予以提示。请定期查阅本页。

15. 联系我们

如对本政策或我们处理个人信息的方式有任何疑问，包括希望行使你的权利，请联系我们：