露茜进出口有限公司（YWLUX）隐私政策
发布日期：2025 年 5 月 4 日
最近更新：2025 年 5 月 4 日
1．引言
露茜进出口有限公司（下称“本公司”“我们”“YWLUX.COM”）尊重并高度重视您的个人信息与隐私保护。本隐私政策（下称“本政策”）阐述当您访问、注册或使用我们运营的 B2B 电子商务平台、Odoo 订货系统、移动应用、小程序及相关客服与社交渠道（统称“本平台”）时，我们如何收集、使用、共享、存储并保护您的个人信息，以及您就该等信息享有的权利。
在您开始使用本平台之前，请务必仔细阅读并充分理解本政策的全部内容；一旦您访问或使用本平台，即表示您已阅读、理解并同意本政策。
2．适用法律与合规框架
我们在处理个人信息时，将严格遵守以下法律法规（包括但不限于）：
- 《中华人民共和国个人信息保护法》（PIPL）
- 《中华人民共和国数据安全法》
- 欧盟《通用数据保护条例》（GDPR）
- 英国《数据保护法 2018》
- 美国加利福尼亚《消费者隐私法》（CCPA/CPRA）
- 以及其他我们运营或向其出口产品的国家或地区的强制性数据保护法规
除非法律另有强制性规定，本公司对您的个人信息保护程度不低于上述法规要求。
3．术语说明
- 个人信息 / Personal Data：能够单独或结合其他信息识别特定自然人身份或反映其活动情况的各种信息。
- 处理 / Processing：对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等行为。
- 数据主体 / Data Subject：本政策所称“您”，即向我们提供个人信息或使用本平台服务的个人或个人代表。
- 敏感个人信息：包括身份证或护照号码、银行账户、精准定位、交易记录等一旦泄露或滥用可能对个人造成重大影响的信息。
4．我们收集的个人信息类别
-
账户注册与业务资料
- 企业名称、统一社会信用代码或公司注册号
- 企业主要联系人姓名、职务、办公邮箱、电话、传真、微信、WhatsApp、LinkedIn 账号
- 公司所在地、发票抬头、纳税人识别号
-
身份与合规凭证
- 法人或授权代表身份证／护照信息（KYC 与 AML）
- 海关进出口备案号、食品接触材料或化学品合规证书、MSDS 等
- 最终受益人 (UBO) 信息（如适用）
-
交易与物流数据
- 订单号、SKU、数量、金额、付款方式、信用条款
- 银行账户、SWIFT／ABA 代码、支付流水
- 物流单号、托运人、收货人、海外仓地址、报关信息、签收回执
-
客户服务与市场互动
- 您与我们通过电话、电子邮件、在线客服、微信、WhatsApp 等渠道的沟通记录
- 您在样品申请、拼柜订阅、营销活动报名中提交的问卷或偏好设置
-
设备与 Cookie 信息
- 访问本平台时的 IP 地址、浏览器类型、时区、语言设置
- 通过 Cookie、像素标签、JavaScript SDK 收集的页面停留、点击、滚动等日志
- 设备标识符（如 IMEI／UDID）及使用统计
特别提示：我们一般不收集与贸易履约无关的生物识别信息、宗教信仰、健康医疗或未成年人信息。如因特定业务场景确需处理上述敏感个人信息，我们将另行获得您的明示同意或符合法律规定的其他合法性基础。
5．个人信息的收集方式
- 您在注册账户、下单、申请样品或参加活动时主动填写表单
- 您与客服或销售通过电话、邮件、聊天工具的互动
- 银行或支付服务商根据您的指令回传付款信息
- 物流服务商、海外仓系统传输运单和清关数据
- Cookie、Web Beacon、服务器日志等自动化技术收集的访问信息
6．处理个人信息的目的与法律依据
- 建立与维护商业账户、验证身份：为履行合同或应您请求在签订合同前采取措施
- 履行采购、样品、拼柜、物流、售后等合同义务：为履行与您之间的合同
- 开具发票、报关报检、出口合规审计：为遵守法律义务
- 进行信用评估、风险控制、防止欺诈：基于我们或第三方的合法利益
- 发送市场推广、拼柜通知、行业洞察：基于您的同意
- 改善产品与服务、统计访问数据、产品研发：基于合法利益或基于经您授权的 Cookie 同意
您可以随时撤回对营销等非必要处理活动的同意，但撤回前基于同意的处理活动的合法性不受影响。
7．个人信息的共享、披露与委托处理
我们仅在下列情况下共享您的个人信息，并要求接收方承担不低于本政策的保密与安全义务：
- 供应链与制造伙伴：为实现 OEM／ODM、贴牌、打样、合规备案所必需
- 物流、清关与海外仓服务商：为托运、报关、仓储和签收目的
- 支付与金融机构：为完成付款、授信、保险或资金结算
- 法律与监管要求：为遵守法院判决、执法机关合法要求或行使合法权利
- 业务重组或交易：在兼并、收购、资产转让等情形下，要求新的相关方继续遵守本政策
我们不会向任何第三方出售或出租您的个人信息用于其自身营销。
8．跨境数据传输
由于总部位于中国义乌，服务网络覆盖北美、欧洲、东南亚及中东等地，您的个人信息可能在不同司法辖区的服务器、云服务或海外仓系统之间传输与存储。为此，我们将：
- 与位于欧盟、英国、美国等地区的合作伙伴签署标准合同条款（SCC）或数据处理协议（DPA）
- 如有必要，依据中国 PIPL 完成数据出口安全评估或认证
- 采用 TLS／SSL 加密传输，实施最小权限访问控制
9．信息安全保障
技术措施
- 采用 HTTPS／TLS 1.3 加密传输
- 对数据库及备份进行 AES-256 静态加密
- 定期开展渗透测试、漏洞扫描、日志监控；部署 WAF、防火墙与 DDoS 防护
组织管理措施
- 建立信息安全与隐私保护管理体系，并积极寻求 ISO 27001／27701 认证
- 实施最小权限、双因素认证（2FA），对涉密岗位进行背景审查与定期培训
数据泄露响应
- 在检测到疑似泄露事件后 72 小时内启动应急预案，并按法律要求向监管机构与受影响主体通报
10．数据保留与销毁
- 交易与发票：按照法律要求保留 7–10 年，用于退税、审计与税务留档
- 合同与合规文件：合同存续期结束后再保留 6 年，用于保护双方权益
- 营销通讯记录：您撤回同意后 30 天内删除
- 设备日志：默认保留 12 个月，用于安全审计与系统优化
到期后，我们将对数据进行匿名化处理或安全删除，除非法律另有要求或为行使法律主张、防御索赔所必需。
11．您的权利
在适用法律允许的范围内，您可以：
- 访问我们是否处理您的个人信息并获取副本
- 更正不准确或不完整的信息
- 删除符合法律条件的个人信息
- 限制在特定条件下对个人信息的处理
- 反对基于合法利益或直邮营销目的的处理
- 可携以结构化、常用、机器可读格式获取并转移数据（GDPR）
- 撤回同意：随时撤回对非必要处理的同意
- 自动化决策权：对仅基于自动化处理并对您产生重大影响的决策表达异议
行使上述权利，请发送邮件至 ywlux@outlook.com。我们将在验证身份后，于一个月内（法律允许可延长一次，总计不超过 60 天）答复。
12．营销通讯与偏好管理
- 您可以在账户设置、邮件页脚或联系客服选择接收或退订拼柜通知、新品目录、行业报告等营销信息。
- 对于短信、微信、WhatsApp 推送，您回复“TD”或“STOP”即可退订，我们将在合理期限内处理。
13．Cookie 与类似技术
我们使用以下类型的 Cookie：
- 严格必要 Cookie：用于登录会话、购物车与订单结算
- 性能统计 Cookie：用于站点分析与性能监测
- 功能性 Cookie：用于记忆语言、地区与展示偏好
- 广告／再营销 Cookie：用于向您推送定向广告或活动信息
首次访问时，您可以通过 Cookie 横幅管理偏好；也可在浏览器中清除或禁用非必要 Cookie，但这可能影响部分功能。
14．未成年人信息保护
本平台面向具备完全民事行为能力的商业主体及其授权代表。我们不会主动收集 16 岁以下未成年人个人信息。如发现未成年人向我们提交信息，请立即联系我们，我们将及时删除相关数据。
15．第三方网站与服务链接
本平台可能包含指向第三方网站、社交媒体或 SaaS 服务的链接。第三方对个人信息的处理适用其自身隐私政策，我们不对其隐私实践承担责任。在访问前，请先阅读并理解其隐私政策。
16．本政策的更新
我们可能因业务调整、法律法规变化或技术升级而更新本政策。更新后的版本将发布于官网及移动端并注明“最近更新”日期。若更新涉及您的重要权利变化，我们将通过站内通知、电子邮件或其他显著方式另行通知，并在必要时征求您的同意。除非另行说明，修订版自发布之日起生效。
17．联系方式
隐私与数据保护办公室
露茜进出口有限公司（YWLUX.COM）
地址：浙江省义乌市城西街道圣寿路 358 号 4 栋 1 楼
邮政编码：322000
电子邮件：ywlux@outlook.com
如您对本政策或我们处理个人信息的方式有疑问、意见或投诉，或认为我们未依法妥善处理您的个人信息，请随时与我们联系。对于符合相关法律定义的正式投诉，我们将在收到后 30 天内给出书面答复；若您对我们的回复不满意，且适用法律允许，您有权向有关监管机构或法院提起投诉或诉讼。
18．法律适用与争议解决
- 本政策的订立、生效、履行、解释及争议解决，优先适用数据主体所在地的强制性数据保护法律。
- 如无强制性法律冲突，您与本公司因本政策或使用本平台产生的任何争议，首先应友好协商解决；协商不成的，可提交本公司注册地有管辖权的人民法院诉讼解决，除非适用法律另有强制规定。
若本政策的中英文文本存在任何歧义或冲突，以中文版本为准。感谢您对 YWLUX 的信任与支持！