隐私政策

1. 我们是谁，本政策适用范围

2. 我们收集的信息

• ∞联系表单信息——当您提交联系表单时，我们会收集您的姓名、电子邮箱、公司、目的地国家、留言内容以及您咨询的产品。
• ∞IP 地址哈希值——我们会先用 SHA-256 算法加盐处理您的 IP 地址后再存储，该哈希值无法还原为原始 IP 地址。我们仅用它将联系表单的提交次数限制在每 10 分钟 3 次，以防止垃圾信息。
• ∞语言 Cookie——记住您正在浏览网站所使用的语言（英语、泰语、简体中文或阿拉伯语）。
• ∞产品浏览量汇总统计——我们按产品和日期记录每个产品页面被浏览的次数，这是每日汇总数字，不与任何具体访客、Cookie 或 IP 地址关联。

3. 处理目的与法律依据

• ∞回复您的询价并提供报价——基于与您订立合同前的必要步骤，以及我们提供批发/出口询价服务的合法利益。
• ∞防止联系表单被滥用或产生垃圾信息（基于 IP 哈希的频率限制）——基于我们维护表单可用性的合法利益。
• ∞统计产品浏览情况（浏览量计数器背后的浏览器会话存储标记）——基于您通过 Cookie 横幅给予的同意。这是本网站唯一需要并依赖您同意的处理行为。

4. 数据保留期限

• ∞联系表单提交记录：自您最近一次联系我们之日起保留 24 个月，之后删除。
• ∞Cookie 同意选择：保留 180 天，之后我们会重新征求您的同意。
• ∞语言 Cookie：保留 365 天。

5. 向服务提供商披露

• ∞Supabase——托管我们的数据库（联系表单提交记录、产品数据）。
• ∞Vercel——托管本网站，并通过其全球网络提供服务。
• ∞Resend——当有人提交联系表单时向我们发送邮件通知，该邮件包含您提交的内容。

6. 跨境数据传输

7. 第三方内容

8. 您的权利

• ∞查阅我们持有的您的个人数据
• ∞获取数据副本，或要求我们将数据转移给您或其他机构（数据可携权）
• ∞反对我们处理您的数据
• ∞要求删除或销毁您的数据
• ∞要求限制我们对数据的使用
• ∞要求更正不准确的数据
• ∞撤回您先前给予的同意（例如产品浏览量统计所依赖的同意）
• ∞向泰国个人数据保护委员会（PDPC）投诉

9. 如何行使您的权利

10. 数据安全

• ∞网站的所有传输数据均通过 HTTPS 加密。
• ∞后台管理系统仅限我们批准的员工账户访问。
• ∞我们的数据库实施行级安全策略（RLS），即便是我们自己的应用代码，也无法读取未被明确授权的数据。

11. 数据泄露通知

12. 数据控制者

13. 本网站使用的 Cookie

14. 本政策的变更