隐私政策

01引言

Tolmere（"我们"、"本平台"或"Tolmere"）是由 长沙高伦布复合材料有限公司 在母公司 Global TradeHub Limited（香港）战略指导下开发并运营的外贸自动化平台。本隐私政策说明我们如何收集、使用、存储、保护及共享您的个人信息。本政策依据《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》、《数据安全法》以及适用的国际数据保护标准（包括 GDPR 相关条款）制定。

02我们收集的信息

账户信息

公司名称、统一社会信用代码 / 营业执照号、联系人姓名、电子邮箱、手机号码、微信 ID。

使用数据

IP 地址、浏览器类型、设备信息、访问日志、浏览页面记录、与 AI 自动化工具的交互数据。

业务数据

询盘内容、报价记录、买家线索信息、通过平台处理的海关数据。其中可能包含您导入或管理的海外买家联系人个人信息（采购经理姓名、邮箱等）。

支付信息

账单详情与交易记录。我们不存储完整信用卡号；支付处理由持牌第三方支付机构完成。

通信数据

通过 AI 回复与自动跟进系统处理的邮件、WhatsApp 消息、微信消息及其他通信内容。

03信息使用目的

我们仅在以下目的范围内使用您的个人信息：

1. 提供、运营和维护 Tolmere 平台及 AI 自动化服务；
2. 处理您的询盘、生成报价单、管理买家线索；
3. 就账户管理、服务更新及技术支持与您沟通；
4. 通过匿名化分析改进 AI 模型与服务质量；
5. 履行法律义务，包括税务、海关及出口合规要求；
6. 防范欺诈、滥用及安全事件。

我们不会向第三方出售您的个人信息。

04数据存储与安全

您的数据存储于中华人民共和国境内及 / 或香港特别行政区的服务器上，具体取决于服务模块。中国大陆与香港之间的数据传输依据 PIPL 及跨境数据传输相关法规的合法基础进行。我们采用 TLS 1.3 传输加密、AES-256 存储加密、访问控制及定期安全审计等行业标准安全措施。

数据保留期限。在您的账户活跃期间持续保留；根据中国商业及税务法规，业务交易记录通常保留 3–5 年。账户注销后，数据将在 30 天内匿名化或安全删除，法律法规另有保留要求的除外。

05跨境数据传输

作为跨境贸易自动化平台，Tolmere 可能处理您导入的海外买家联系信息（姓名、邮箱、公司地址）。当海外个人数据在我们的中国境内系统中处理时，我们确保：（1）以明示同意或合同必要性作为法律依据；（2）采用标准合同条款（SCC）或其他 PIPL 合规的传输机制；（3）数据最小化 — 仅保留必要的业务联系字段。对于来自欧盟的买家数据，在标准充分性认定不可用的情况下，可能适用 GDPR 第 49 条豁免条款（明示同意 / 合同履行）。

06您的权利（PIPL & GDPR）

您享有以下权利：

1. 知情权与决定权 — 了解并决定您的个人信息如何被处理；
2. 查阅与复制权 — 访问并获取您的个人信息副本；
3. 更正与补充权 — 对不准确的个人信息进行更正或补充；
4. 删除权 — 在法定条件下请求删除您的个人信息；
5. 撤回同意权 — 随时撤回同意（不影响此前基于同意已进行的合法处理）；
6. 解释权 — 要求我们对处理规则作出解释。

如需行使上述权利，请联系数据保护官邮箱 [email protected]。

07Cookie 与追踪技术

我们使用必要的 Cookie 以维持会话状态与登录状态。分析类 Cookie（如有）仅在获得您同意后使用，且可随时关闭。来自微信、WhatsApp Business API、阿里巴巴国际站等集成的第三方 Cookie 受各平台自身 Cookie 政策约束。

08第三方服务与集成

Tolmere 集成以下服务：微信公众号 API、WhatsApp Business API、阿里巴巴国际站、中国制造网（Made-in-China）、海关数据提供商。当您连接这些渠道时，亦适用其各自的隐私政策。我们仅共享实现集成功能所必需的最少数据。我们对第三方平台的隐私实践不承担责任。

09儿童隐私

Tolmere 是面向企业用户的 B2B 外贸自动化平台。我们不会故意收集未满 18 周岁人士的个人信息。如发现此类数据，我们将立即删除。

10企业与个人信息处理

本节规范 Tolmere 平台内（a）企业 / 公司信息及（b）个人信息的处理方式，涵盖员工、客户公司代表及海外买家联系人的个人信息。

企业信息处理

我们处理的企业信息包括：工商注册信息、纳税人识别号、进出口许可证号、用于生成形式发票的银行账户信息、公司地址及贸易历史。此类信息仅用于：（1）生成合规贸易单据；（2）海关数据匹配与买家线索验证；（3）计费与订阅管理。

代表人个人信息

注册企业账户时，我们收集授权代表人的姓名、手机号及邮箱。此信息用于：（1）账户验证与安全；（2）法律通知要求；（3）账户紧急联系。我们将代表人个人数据与直接消费者数据同等保护。

海外买家联系数据

我们的买家线索（Buyer Finder）功能提取公开的海关进口记录。当显示买家联系详情（姓名、邮箱、职位）时，我们确保：（1）仅限于业务联系信息；（2）Tolmere 自身不将其用于大规模未经请求的营销；（3）作为数据控制者，由您自行开展合法触达；（4）买家提出退出请求时，提供退出机制。

数据最小化与目的限定

我们仅收集您使用的具体外贸自动化功能所必需的数据。我们不会将业务询盘数据用于无关的营销目的。AI 生成的回复与报价记录用于质量保障，但未经匿名化不会用于训练通用语言模型。

安全措施

基于角色的访问控制；传输层 TLS 与存储层 AES-256 加密；所有数据访问均有审计日志；发生数据泄露时依法在 72 小时内向监管机构及受影响用户通报；所有接触数据的人员每年接受 PIPL 合规培训。

11受托处理方与基础设施

• 云基础设施：Cloudflare（全球 CDN 与边缘安全）、腾讯云（中国大陆）。
• AI 服务：大语言模型 API（匿名化提示词，不持久存储原始提示）。
• 邮件 / 短信：第三方事务性邮件服务商。

完整受托处理方名单可应要求提供。

12联系我们 / 数据保护官

我们已依据 PIPL 要求任命数据保护官。您亦有权向国家互联网信息办公室（网信办）或当地网信部门提出投诉。