本隐私政策说明我们通过本网站收集哪些个人数据、为何收集、保存多久以及您享有哪些权利。本政策适用于以下所列公司运营的网站，以及您通过联系表单向我们发送的咨询。
1. 数据控制者
负责本网站及通过本网站提交的数据的控制者为：
- 深圳市寰桥咨询有限责任公司
- Shenzhen Huanqiao Consulting Co., Ltd.
- 深圳市宝安区沙井街道共和社区家和路15号206
- Room 206, No. 15 Jiahe Road, Gonghe Community, Shajing Street, Bao'an District, Shenzhen, China
- 统一社会信用代码（Unified Social Credit Code）: 91440300MAKMNFCG7E
- 电子邮箱: sourcing@heglobalbridge.com
我们尚未在欧盟指定代表。如有任何数据保护请求，请直接通过 sourcing@heglobalbridge.com 与我们联系。
2. 我们收集哪些个人数据
我们仅收集您在填写联系或咨询表单时主动提供的数据：
- 姓名
- 公司名称（选填）
- 电子邮箱
- 产品类别（从表单中选择）
- 供应商名称或链接（如您提供）
- 您的留言及您选择附带的任何文件或详细信息
负责传递您留言的表单处理服务还可能收集传递所必需的有限技术数据，例如您的IP地址及基础服务器日志。详情：Formspree, Inc. 将提交的表单数据存储在美国；其隐私政策见 https://formspree.io/legal/privacy-policy/。
3. 我们如何使用您的数据及法律依据
| 数据 | 目的 | 法律依据（GDPR） |
|---|---|---|
| 姓名、公司 | 识别您的身份并回复您 | 合同前措施，Art. 6(1)(b) |
| 电子邮箱 | 回复您的咨询并进行跟进 | 合同前措施，Art. 6(1)(b) |
| 产品类别、供应商名称、留言 | 了解需求、评估范围并准备报价 | 合同前措施，Art. 6(1)(b) |
| 表单提交行为本身 | 您明确同意我们处理所提交的数据 | 同意，Art. 6(1)(a) |
我们仅将数据用于回复咨询、准备报价和执行您委托的服务。除非您另行要求我们进行营销，否则不会将数据用于营销目的；我们也不会做出对您产生法律效力的自动化决策。
4. 同意与撤回
联系表单在发送前要求您明确同意。同意复选框默认不勾选。您可以随时通过发送邮件至 sourcing@heglobalbridge.com 撤回同意，撤回自即日起生效。撤回不影响此前基于同意处理数据的合法性。
5. 谁将收到您的数据
- 表单处理服务：您的留言通过 Formspree, Inc. 传递，其数据存储在美国。其隐私政策：https://formspree.io/legal/privacy-policy/。
- 电子邮件托管：我们通过 Zoho Mail 阅读和回复咨询，该服务由 Zoho Corporation 运营，数据存储在日本。其隐私政策：https://www.zoho.com/privacy.html。
- 本公司经授权、需要该数据以处理咨询的工作人员。
我们不会出售您的数据。我们不会将您的咨询、供应商名称或商业信息分享给供应商或其他第三方供其自行使用。仅在法律有明确要求时才会披露。
6. 跨境数据传输
我们位于中国，您的咨询在此处理。上述服务商分别将数据存储在美国（Formspree, Inc.）和日本（Zoho Mail）。欧盟委员会已对日本作出充分性认定，即日本对个人数据提供充分的保护水平，因此向日本传输个人数据无需额外的保障措施。对于存储在美国的数据，美国不享有充分性认定，我们将依赖适当的保障措施，例如标准合同条款，并在必要时采取补充措施。详情可应要求提供。
7. 我们保存您的数据多久
自我们与您最后一次联系起，咨询记录保存 24个月，除非您提前要求我们删除。此后，记录将被删除或匿名化，除非法律要求更长期限，或为确立、行使或抗辩法律索赔所必需。
8. 您在GDPR项下的权利
若GDPR适用于您，您享有以下权利：
- 访问权 — 查询我们是否处理您的数据并获得副本（Art. 15）。
- 更正权 — 要求更正不准确或不完整的数据（Art. 16）。
- 删除权 — 在Art. 17规定的情形下要求我们删除您的数据。
- 限制处理权 — 在Art. 18规定的情形下限制我们对您数据的处理。
- 数据可携带权 — 以结构化、通用且机器可读的格式获取您提供给我们的数据（Art. 20）。
- 反对权 — 反对基于合法利益的处理（Art. 21）。
- 随时撤回同意（Art. 7(3)）。
- 向监管机构，特别是您居住或工作的欧盟成员国监管机构提出投诉（Art. 77）。
如需行使任何权利，请发送邮件至 sourcing@heglobalbridge.com。在采取行动前，我们可能会要求您验证身份。我们通常在一个月内回复。
9. Cookie与追踪
本网站不使用Cookie。具体而言，我们不使用广告或分析Cookie、第三方追踪脚本或CAPTCHA验证码服务，且提交联系表单不会设置Cookie。
10. 安全
咨询数据的访问仅限于经授权的工作人员，我们使用上述表单处理及电子邮件服务提供的访问控制和加密措施。互联网传输方法无法做到绝对安全，因此我们无法保证绝对安全，但我们会以适当的技术和组织措施处理您的数据。
11. 本政策的变更
我们可能会更新本政策，例如当我们的服务或法律义务发生变化时。更新后的版本将发布在本页面，并标注新的“最后更新”日期。
12. 联系方式
有关本政策或您的个人数据的问题，请联系：sourcing@heglobalbridge.com。