隐私政策
一、我们是谁
你的个人数据处理者（controller）是 [[待填: 法定主体全称]] （[[待填: 注册地址]]），以 TORQUORA 品牌（中文名「紧固云」）运营。 隐私事务联系邮箱：[[待填: privacy@…]]。
对于身处欧洲经济区（EEA）或英国的个人：我们在 GDPR / 英国 GDPR 第 27 条下的代表为 [[待填: 如需要，填写欧盟/英国代表]]； 数据保护负责人（如已任命）：[[待填]]。
二、适用范围
本政策适用于本服务 —— 网站、询价与报价流程、Ora 助手，以及我们为你生成的文件（报价单、订单确认、合同等）。 本服务面向企业客户，不面向未满 18 周岁的个人。
三、我们收集的个人数据
| 类别 | 示例 | 来源 |
|---|---|---|
| 账号数据 | 邮箱、姓名、密码（仅以加盐哈希存储）、账号角色（采购方 / 供应商）、邮箱验证码 | 你注册或登录时提供 |
| 商务联系数据 | 公司名称、联系人、电话、营业地址、你提供的税号或注册信息 | 你在资料页或询价过程中提供 |
| 询价与报价数据 | 规格、图纸、规格书、BOM、样品照片、数量、交期要求、你发给 Ora 的消息 | 你通过平台提供 |
| 交易与单据数据 | 报价单、订单与合同记录、签署记录（签署人、时间、方式），以及合同要求时的银行账户信息 | 服务内生成或你提供 |
| 技术数据 | IP 地址、设备与浏览器信息、时间戳、登录令牌、安全与错误日志 | 你使用服务时自动产生 |
| 存储在你设备上的数据 | 登录令牌、语言偏好、询价清单、界面偏好（浏览器本地存储） | 你的浏览器，在你使用服务时写入 |
四、处理目的与合法性基础
| 目的 | 合法性基础 |
|---|---|
| 提供服务：账号、询价、报价、订单、合同、交付协调 | 履行合同（GDPR 第 6(1)(b) 条） |
| 回答你的问题、运行 Ora 助手 | 履行合同，或我们就回应商务询价享有的正当利益（第 6(1)(f) 条） |
| 安全、防欺诈、滥用检测、访问与审计日志 | 正当利益（第 6(1)(f) 条） |
| 会计、开票、税务及法定记录保存 | 法定义务（第 6(1)(c) 条） |
| 使用去标识化的汇总统计改进服务 | 正当利益（第 6(1)(f) 条） |
| 向你发送产品或服务更新邮件 | 在需要时取得你的同意（第 6(1)(a) 条），可随时撤回 |
我们不会仅以自动化方式作出对你产生法律效果的決定。
五、AI 助手「Ora」
当你与 Ora 对话或上传图纸、规格书时，你提供的内容（连同品类、同一会话中的此前消息等必要上下文） 会交由第三方 AI 模型服务商处理，用于解析需求、抽取规格并生成回复。
- 我们使用这些内容来回答你的请求，**不会**用它训练对外公开的模型；
- 报价、价格与合同条款由我们的人员审核。Ora 负责抽取与起草，不自行缔结合同或确定有约束力的价格；
- 请避免上传与本次询价无关、且包含他人个人数据的文件。
六、与谁共享
我们仅在必要范围内共享个人数据，接收方包括：
- 运行平台的主机与基础设施服务商；
- 存放你上传文件的对象存储与内容分发服务商；
- 发送验证码、报价单与通知的邮件服务商；
- 处理第五部分所述内容的 AI 模型服务商；
- 必要时的专业顾问（审计、律师、保险）；
- 法律要求时的政府机关、法院或监管机构。
我们**不出售**你的个人数据，也不将其用于跨情境行为广告。
七、数据在哪里处理
我们的平台及所使用的服务商主要位于 [[待填: 确认托管区域]]， 因此可能涉及将个人数据传输出 EEA 或英国（包括传输至中国）。发生此类传输时，我们依据适当保障措施 —— 欧盟委员会批准的标准合同条款（SCC）以及（如适用）英国附录 —— 并配合传输风险评估。你可向我们索取相关保障文件的副本。
八、保存期限
- 账号数据：账号存续期间，之后 [[待填: 月数]] 个月；
- 询价、报价、订单与合同：[[待填: 年数]] 年，以满足合同与税务要求；
- 上传文件：[[待填: 期限]]，除非它属于合同记录的组成部分；
- 安全与访问日志：[[待填: 期限]]。
超过必要期限后我们会删除或匿名化处理，法律另有要求的除外。
九、你的权利（EEA 与英国）
你有权：
- 访问我们持有的你的个人数据并获取副本；
- 要求更正不准确的数据；
- 在法律允许的范围内要求删除；
- 限制或反对处理；
- 以可机读的格式获取你的数据（可携带权）；
- 随时撤回同意（不影响撤回前已进行的处理）；
- 向监管机构投诉（英国为信息专员办公室 ICO）。
行使上述权利请发邮件至 [[待填: privacy@…]]，我们会在一个月内答复。
十、美国各州隐私权
若你是美国已颁布综合隐私法的州（如加利福尼亚、科罗拉多、康涅狄格、犹他、弗吉尼亚）的居民， 你可能有权了解我们收集的个人信息、获取副本、要求删除或更正、选择退出个人信息的「出售」或「共享」 （我们不出售，也不用于跨情境行为广告）、限制敏感个人信息的使用，并有权不因行使这些权利而受到歧视。 你也可以通过授权代理人提出请求。请联系 [[待填: privacy@…]]。
十一、Cookie 与本地存储
我们只使用运行服务所必需的手段，不使用广告或跨站追踪 Cookie。具体地，你的浏览器会存储： 登录令牌（保持登录状态）、语言偏好、询价清单与界面偏好。清除浏览器存储会使你退出登录并重置这些偏好。 若我们未来引入统计分析或其他非必要 Cookie，将在需要时先取得同意。
十二、安全
我们通过传输加密、加盐哈希存储密码、最小权限访问控制、审计日志与备份来保护个人数据。 任何系统都无法做到绝对安全；若发生可能影响你权利的数据泄露，我们将依法通知你与主管机关。
十三、未成年人
本服务面向企业，不面向未满 18 周岁的个人；我们不会在知情情况下收集儿童的个人数据。
十四、政策变更
随着服务演进，我们可能更新本政策。新版本会发布在本页；如有重大变更，我们会通过邮件或服务内通知告知你。
十五、联系方式
问题、请求或投诉：[[待填: privacy@…]]， [[待填: 通讯地址]]。 欧洲经济区 / 英国代表：[[待填]]。