东方制造网（MadeinEast）隐私政策（二）
继《东方制造网（MadeinEast）隐私政策（一）》
一、我们如何保护您的个人信息
（一）采取各类安全措施保护个人信息安全
为保障您的信息安全，我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，确保未收集与实现服务功能无关的个人信息。
（二）采取存储、删除个人信息的相关措施
东方制造网收集的有关您的信息和资料可能会在我们公司和/或我们的关联公司所在地进行存储和处理，也有可能会在我们认为有必要知悉该等信息的主体处进行保存和处理。当您注销帐号时，我们将删除或匿名化处理您的个人信息。
除非法律法规有其他要求，我们仅在为实现目的所必需的时间内保留您的个人信息，并在超出上述保留时间后删除或匿名化处理您的个人信息。
（三）互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账户安全。
在使用东方制造网服务时，您不可避免的要向潜在的交易对方披露自己的个人信息，请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是您的帐户或密码发生泄露，请您立即联络我们的客服，以便我们采取相应措施。
公开信息是指您自愿公开分享的任何信息。任何人都可以在使用和未使用东方制造网期间查看或访问这些信息。请注意，您在使用我们服务时自愿共享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开上传相关信息。
互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（四）对安全事件采取的告知义务、上报义务与处置措施
在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们会及时将事件相关情况以邮件、信函、电话、推送通知的方式告知您，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。
二、您如何管理您信息
我们非常重视您对个人信息的关注，并尽全力保护您对于个人信息查询、更正、删除、注销帐户、撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。
您可以通过以下方式访问及管理您的信息：
（一）查询、更正和补充您的信息
您有权查询、更正或补充您的信息。您可以通过以下方式自行进行：
您可以在电脑端登录帐户后，在个人信息-我的账户，进行查看、修改和补充您的个人信息。
（二）删除您的信息
您可以通过“（一）查询、更正和补充您的信息”中列明的方式删除您的部分信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
- 如果我们处理个人信息的行为违反法律法规；
- 如果我们收集、使用您的个人信息，却未征得您的明确同意；
- 如果我们处理个人信息的行为严重违反了与您的约定；
- 如果您不再使用我们的产品或服务，或您主动注销了账号；
- 如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。
（三）注销您的账户
您可以联系在线客服或通过拨打025-5709 7787客服热线寻求帮助，我们将在7个工作日内协助您申请注销您的账户。
在您主动注销账户之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。
（四）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定，在利用个人信息进行自动决策之前，我们将进行个人信息保护影响评估，确保个人信息的处理目的、处理方式等符合合法、正当、必要原则，同时评估对个人权益的影响及安全风险，确保采取的保护措施合法、有效并与风险程度相适应。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
（五）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
一般情况下，我们将在3个工作日内给您回复，如您不满意，还可以通过在线客服或通过拨打025-5709 7787客服热线发起投诉。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
- 与国家安全、国防安全有关的；
- 与公共安全、公共卫生、重大公共利益有关的；
- 与犯罪侦查、起诉、审判和执行判决等有关的；
- 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
- 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
- 涉及商业秘密的。
三、我们如何处理未成年人的信息
东方制造网的产品、网站和服务主要面向成人，因此我们不以未成年人（未成年人年龄按您所在国法律以及各国家和地区的文化惯例确定）为目标用户，也不会刻意收集未成年人的个人信息。同时，我们敦请监护人主动参与并关注未成年人的活动、兴趣和爱好。如果东方制造网发现未成年人的个人信息在未事先获得监护人同意的情况下被收集，将会删除该信息。
四、您的信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。您理解并同意，由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在遵守适用的个人信息跨境传输法律法规的前提下，可能根据公司运营的实际需求将根据本政策搜集的信息存储于中国大陆以外的其他国家/地区的服务器上、可能将您的个人信息的部分/全部提供给境外的关联公司、与我们关联公司有合作关系的中国大陆以外的第三方。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。如果您不同意信息出境或者您想要了解更多信息，请发送邮件至support@made-in-east.com，我们将根据您的来信妥善处理，我们提供的授权软件和在线服务可能会因为您不同意信息出境而无法使用。以下具体描述我们如何将您的个人信息向境外提供。
（一）个人信息出境的基本情况
1. 个人信息出境目的
数据出境的目的是，为了按照核心商业模式，完成业务所需的必备环节而产生的数据出境活动，包括为促进买家卖家双方国际贸易提供一站式服务；为达成该商业目的，增加客户的可信度，顺利完成订单交易；为保障国内供应商与国外买家顺利进行国际贸易。
2. 个人信息出境方式
境外买家为信息的境外接收方。您的信息在出境后将在我们于国外的服务器上存储，然后将供境外买家浏览。
1）个人信息在境外服务器的存储环节
您的信息将在我们在德国、美国控制的服务器上存储，我们不会为境外买家开设下载、导出该信息的任何设置，其只能通过页面浏览的方式查询该信息。
2）将个人信息提供给境外买家
境外买家作为境外接收方，可通过以下途径知晓您的个人信息。其一，境外买家在未登录情况下可以公开查看您的个人姓名、性别、工作单位、职务这些个人信息。其二，当境外买家登陆之后，未向您发送询盘、未产生订单等业务数据之前，向其公开个人电话号码。其三，境外买家给您发送询盘、在您予以回复后，或者境外买家与您产生交易后，在征得您的单独同意后，向其提供您的电子邮件地址、IP地址。
其中，前两种情形为您主动公开的个人信息，以上加粗的信息会在征得您同意之后公开展示到东方制造网，第三种情形中的电子邮件地址、IP地址是从中国境内向境外传输的个人信息。
3. 出境的个人信息范围
出境的是您的个人姓名、性别、工作单位、职务、个人电话号码、电子邮件地址、IP地址信息。东方制造网的出境数据均采集中自东方制造网供应商客户端，出境数据范围不包含除东方制造网以外的其他产品或服务的数据，也不包含公司内部员工数据以及经营管理数据。供应商的注册地主要来自广东、江苏、浙江、山东等地，供应商所在行业主要为工业制造业、健康卫生等行业。
4. 向境外提供个人信息的流程
我们将根据业务的需要，根据《个人信息保护法》39条的规定，按照以下描述向境外买家提供您的电子邮件地址、IP地址信息，在境外买家登录、发送询盘，并得到您对询盘的回复后，我们将在征求您的同意之后，向境外买家提供您的电子邮件地址、IP地址信息。在向境外买家提供您的电子邮件地址、IP地址信息之前，我们将在您浏览买家详细信息时展示境外买家的基本信息，并在您回复外买家的询盘界面以页面展示的形式为您展现境外买家的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向您行使本法规定权利的方式和程序等事项，并需要您主动点击确认代表您提供电子邮件地址、IP地址信息。
5. 个人信息保护影响评估
根据《个人信息保护法》55条的规定，在向境外提供您的电子邮件地址、IP地址信息之前，进行个人信息保护影响评估。将保存个人信息保护影响评估报告至少3年。
6. 境外接收方处理用途
将您的信息提供给境外买家，其处理数据的用途是进行商业交易。
7. 境外接收方处理方式
将您的信息提供给境外买家，境外买家可以利用接收到的您电子邮箱等向您发送邮件实现处理目的。
（二）境外个人信息的存储、管理与再转移
1. 境外个人信息存储地点
您的信息在我们在德国、美国控制的服务器上存储，我们不会为境外买家开设下载、导出该信息的任何设置，其只能通过页面浏览的方式查询该信息。
2. 境外个人信息存储期限
个人信息的保存期限为完成交易和查询历史交易信息的目的所需最短时间，综合参考《中华人民共和国网络交易监督管理办法》第三十一条和《中华人民共和国个人信息保护法》，我们将在您注销账户后保存3年您的出境个人信息。
3. 境外个人信息处理措施
我们在达到保存期限、完成约定目的或者法律文件终止后出境数据的处理措施是，对个人信息（包括所有备份）进行删除或匿名化处理，除非取得您的关于存储期限的单独同意。
4. 境外数据再转移
对于境外接收方将出境数据再转移给其他组织、个人存在约束性要求，境外接收方承诺，不将个人信息提供给位于中华人民共和国境外的第三方，除非同时符合以下要求：
A.确有业务需要提供个人信息；
B.已告知您该第三方身份、联系方式、处理目的、处理方式、个人信息种类以及行使个人信息主体权利的方式和程序等事项，并已取得您单独同意；在难以告知或者难以取得您单独同意时，及时告知我们，并请求我们协助您告知或者取得单独同意。
5. 出境个人信息安全保障措施
在实际控制权或者经营范围发生实质性变化，或者所在国家、地区数据安全保护政策法规和网络安全环境发生变化以及发生其他不可抗力情形导致难以保障数据安全时，我们和境外接收方应当采取的安全措施如下：
1）我们的技术性安全保障措施
我们在向您收集信息之后会将您个人信息存储在自建和托管的机房，且按照安全管控要求对其进行加密后存储。再通过数据库同步方式传输至境外，数据传输过程中使用HTTPS协议，保障传输通道安全。
在数据从国内传输到国外的过程中，使用专线传输。国内外机房通过国际专线，实现数据实时双向同步。因为是数据库层面的实时同步，在数据整个生命周期各阶段流转是一样的，只要某一个点的数据发生更新，就会实时同步到其他点。
平台的用户只能通过网页访问和移动客户端访问。仅公司运维同事能通过远程方式访问存储在境外数据中心的数据。
2）我们的管理性安全保障措施
我们在与机房运营者/所有者（以下称“存储方”）的合同中规定了我们和存储方的相关数据安全义务，并已合理的努力确保我们和存储方能够履行相应义务。
我们作为数据传输方制定了公司内部的《个人信息出境管理制度》，并相应落实。其中包括权限控制、场景控制的条款，仅在境外买家发送询盘且您回复后，境外买家才能获取您出境的个人信息。我们与买家用户约定《有关保护供应商出境个人信息的协议》，为保障您的个人信息权利，在该协议中对个人信息出境的基本情况以及境外个人信息的存储与管理作出约定，并且为您提供了维权与救济途径。
3）境外买家的技术性保障措施
您的个人信息在我们于国外控制的服务器上存储，我们不会为境外买家开设一键下载、导出该信息的任何设置，境外买家只能通过页面浏览的方式查询该信息。境外买家应采取安全措施，如定期升级杀毒软件、使用安全浏览器、不与他人共享账号密码等方式，确保境外买家接收到的您的个人信息不被泄露，若境外买家不按照本协议约定造成您的个人信息泄露或可能泄露，我们有权停止向境外买家展示您的个人信息，或将境外买家拉入黑名单，停止向境外买家提供服务等方式。
4）您的管理性安全保障措施
我们与境外买家应根据您的要求向您提供本协议（法律文件）的副本，您可以按我们披露给您的联系方式联系我们提供该副本。
（三）个人信息主体的权利
1. 您的知情同意权
根据《个人信息保护法》39条的规定，我们作为个人信息处理者向您履行以下义务：
在把电子邮件地址、IP地址向境外买家提供之前，向您告知境外买家的名称或姓名、联系方式，以及个人信息出境说明。
个人信息处理者（我们）基本信息包括以下内容：
个人信息处理者: 南京艾应数字科技有限公司 地址: 江苏省南京市六合区石林C-PARK15层
电话: 025-5709 7787 邮箱: support@made-in-east.com
2. 您的第三方受益权
在此向您告知，我方与境外接收方通过签订含有保障您个人信息条款的法律文件保障您的个人信息权益，在该法律文件中，我们承诺：
在该法律文件中约定将您作为第三方受益人，如果您未在三十天内明确拒绝，则可以依据该法律文件享有第三方受益人的权利。
3. 您的其他权利
我们在我方与境外接收方的合同中，确保您对已经出境的个人信息行使查阅权、复制权、更正与补充的权利、删除权的方式和程序等，您有权要求我方以及境外接收方对个人信息处理规则进行解释与说明，确保数据安全和个人信息权益能够得到充分有效保障。
当您要求对已经出境的个人信息行使上述权利时，您可以请求我方采取适当措施实现，或直接向境外接收方提出请求。我方无法实现的，应当通知并要求境外接收方协助实现。
境外接收方应当按照我方的通知，或根据您的请求，在合理时限内实现个人信息主体依照相关法律法规行使的权利。境外接收方应当以显著方式、清晰易懂的语言真实、准确、完整地告知您相关信息。
如您提出过多或不合理要求，尤其是具有重复性的要求，境外接收方可在考虑到要求获准的执行和操作成本后，可以收取合理的费用，或拒绝按其要求行事。
如境外接收方拟拒绝您的请求，应告知您其拒绝的原因，以及您向相关监管机构提出投诉、寻求司法救济的途径。
（四）违约与救济
1. 您可采取的救济措施
当出境数据遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等风险时，境外接收方应妥善开展应急处置，保障您维护您的个人信息权益。我方与境外接收方均同意，如您与我方或者境外接收方其中一方在遵守法律文件发生争议，应互相通知对方有关情况，并合作以及时解决争议。
如争议未能友好解决，您可根据上述规定行使第三方受益人的权利，境外接收方接受您的下列维权主张：
A.向监管机构提出投诉；
B.向南京艾应数字科技有限公司所在地的人民法院提起诉讼。
境外接收方同意和您有关的、就本合同争议的解决依据为中华人民共和国相关法律法规。
境外接收方同意您所作的维权选择不会减损您根据其他法律法规寻求救济的实体性或程序性权利。
2. 补救措施
如果我们发现境外接收方有违约行为，我们可以按照上述保障性措施（我们有权停止向境外接收方展示您的个人信息，或将境外接收方拉入黑名单，停止向其提供服务等方式）向其停止提供个人信息。
五、本隐私权政策如何更新
为给您提供更好的服务，我们的业务可能不时变化，本隐私政策也将随之调整。未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。我们会在本页面上发布对隐私权政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知，包括我们会通过在我们东方制造网网站（网站地址：www.madeineast.com，以下简称“东方制造网”）发出更新版本或以其他方式提醒您相关内容的更新，也请您访问我们以便及时了解最新的隐私政策。在前述情况下，若您继续使用我们的服务，即表示同意接受修改后的本政策并受之约束。
本政策所指的重大变更包括但不限于：
- 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
- 我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等；
- 个人信息共享、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化；
- 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
- 个人信息安全影响评估报告表明存在高风险。
您如果不同意该等变更，可以选择停止使用东方制造网服务；如您仍然继续使用东方制造网服务的，即表示您已充分阅读、理解并同意受经修订的本政策的约束。我们还会将本政策的旧版本存档，若您需要查阅旧版本可通过上述联系方式与我们联系。
我们的任何修改都会将您的满意度置于首位。最后，我们鼓励您在每次使用东方制造网服务时都查阅我们的隐私政策。