隐私政策

引言

ChemAbout（以下简称"我们"或"ChemAbout"）尊重您的隐私。本隐私政策说明我们在您使用 ChemAbout 平台时如何收集、使用、存储、共享并保护个人信息。ChemAbout 目前处于预览阶段，运营主体及其适用的数据保护法律框架将在正式商业化前另行公告。本政策应与我们的《服务条款》一并阅读。使用我们的服务，即表示您知悉我们将按本政策所述方式处理您的信息。

信息收集

我们收集以下类型的信息以提供和改进我们的服务：

• 账户信息：包括您的电子邮件地址、密码（加密存储）等注册信息
• 企业信息：包括公司名称、所在国家/地区、企业网站等
• 产品信息：您发布的产品名称、CAS号等化学品相关信息
• 使用信息：包括登录时间、操作记录等服务使用数据

信息使用

我们使用收集的信息用于以下目的：

• 供需匹配：根据您的产品信息为您匹配潜在的商机
• 沟通交流：在您授权后向相关方提供联系方式
• 服务改进：分析使用数据以优化我们的服务
• 安全保障：检测和防止欺诈、滥用等违规行为

处理的合法性基础

在适用法律（如欧盟/英国 GDPR 或中国《个人信息保护法》）要求处理个人信息须有合法性基础的情形下，我们依据以下基础进行处理：在提供账户、匹配、通知及平台服务时基于与您之间合同的履行；为运营、保障、改进和推广平台、防止欺诈和滥用以及开展核实与风控活动而具有的合法利益；为遵守我们所适用的法律义务，包括制裁、出口管制、反洗钱及税务义务；以及在适用法律要求并取得您同意的情形下基于同意，您可随时撤回该同意，且不影响撤回前已进行处理的合法性。

自动化决策与匹配

我们的供需匹配使用自动化逻辑——基于您提供的产品名称、CAS 号、混合物成分、地区、市场覆盖等信息——展示可能相关的交易对手与商机。这些匹配结果仅为推荐，对您不产生法律或类似重大效力；是否以及如何联系任一交易对手由您决定，所有交易决定仍由您做出。我们也对欺诈、制裁风险及滥用信号进行自动化检查以保护平台；当此类检查对您使用本服务造成实质性限制时，您可联系我们请求人工复核。

认证、风控与平台完整性

我们可能使用账户、企业、网站、注册信息、产品、采购需求、联系方式、登录、活动、举报及提交历史等信息，用于核实身份、评估商业真实性、防止欺诈和滥用、执行服务条款、保护用户、维护平台完整性，并支持争议或事件处理。

准确性与更正

您有责任保持所提供的个人和企业信息准确并及时更新。对于看似不准确、过时、不完整、未经授权或与平台记录不一致的信息，我们可能要求您更正、更新、验证或删除。

法律、安全与合规披露

在适用法律要求或允许的情况下，或为合理保护 ChemAbout、用户或公众所必要时，我们可能在涉嫌欺诈、违法活动、安全风险、权利侵害、争议或条款执行相关事项中，保存并向监管机构、执法机关、法院、专业顾问、服务提供商、受影响方或其他适当接收方披露必要信息。

信息共享

我们不会出售您的个人信息。我们仅在以下情况下共享您的信息：与您已授权的交易对手共享，以实现供需匹配和直接的商务沟通；与下文所述的服务提供商共享，以协助我们运营、保障和支持平台；为履行法律义务及响应政府要求而共享，并区分强制性配合（如法院命令、传票或其他具有法律约束力的请求）与酌情配合（我们会根据用户的合法利益进行评估）；为保护 ChemAbout、用户或第三方的权利、安全、完整性或财产而共享，包括与涉嫌欺诈、制裁筛查或滥用有关的情形；以及在合并、收购、融资或重组等公司交易中共享，受适当的保密保障约束。

服务提供商与处理者

我们依赖可信的第三方服务提供商来运营、托管和支持本平台。包括：托管应用、数据库和上传文件的云基础设施与边缘计算服务商；用于发送账户、安全及通知邮件的事务性邮件服务商；在适用情况下用于身份核验、制裁筛查和风控的工具；以及在适用情况下使用的客户支持与分析工具。这些服务商按照我们的指示行事，受保密义务和数据保护义务约束，并不得将您的个人信息用于其自身的营销目的。如您合理要求，我们可以提供有关所使用服务商类别的进一步信息。

跨境数据传输

ChemAbout 使用不限定于任何单一国家的云基础设施和服务提供商来交付并保护本平台。您的信息可能被传输至、存储于或处理于您所在国家以外的司法辖区，包括其个人信息保护水平可能与您本地法律不完全相同的司法辖区。平台目前处于预览阶段，运营主体公布后，我们将一并公告与其相关的跨境数据传输保障措施。在此之前，如您对信息处理有任何疑问，欢迎随时与我们联系。

数据安全

我们采取技术与组织措施保护您的个人信息，防止未经授权的访问、篡改、披露、丢失或销毁。相关措施包括：传输加密（HTTPS/TLS）、上传文件及敏感字段的静态加密、密码加盐哈希存储、基于角色的访问控制及最小权限原则、安全相关操作的审计日志、自动化滥用与入侵检测，以及对安全控制的定期审查。任何互联网传输或电子存储方式都并非完全安全；我们将尽合理商业努力保护您的信息，但无法保证绝对安全。

安全事件通知

若我们获悉发生了可能对您的权利与自由造成风险的个人数据泄露事件，我们将根据适用法律通知有管辖权的监管机构及受影响用户，对于欧盟/英国等司法辖区，在法律要求的情形下通常会在获悉泄露后的 72 小时内通知。通知将在已知范围内说明事件性质、所涉数据与用户类别、我们已采取的应对措施，以及您可采取以减轻潜在损害的步骤。

数据保留

我们仅在本政策所述目的所需期间内保留个人信息，包括提供服务、安全保护、反欺诈、争议处理、法律合规和审计。账号删除请求需先经过审核；获批准后，在可行范围内我们会于30天内删除或匿名化个人信息，除非法律要求或允许更长保留期。安全日志、同意记录和最小化审计记录可能为合规和平台完整性目的保留，并在不再必要时删除或匿名化。

上传文件和附件

您为协助入驻或相关支持请求上传的文件，可能由我们或服务提供商安全存储，并与您的账户或请求记录关联。账号删除请求获批准后，我们会删除相关附件，除非因法律、安全、争议、反欺诈或合规目的需要保留有限记录。

您的权利

您对您的个人信息享有以下权利。我们将在您所在司法辖区的数据保护法律适用范围内尊重这些权利：

• 访问权：您可以查看我们持有的关于您的个人信息。
• 更正权：您可以更新或更正不准确或不完整的信息。
• 删除权：您可以请求删除您的账户及相关个人数据，受法定保留要求的限制。
• 数据可携权：您可以请求以机器可读格式导出您的个人数据。
• 反对与限制处理权：您可以反对基于合法利益进行的处理，并要求在请求审核期间限制处理。
• 撤回同意权：在基于同意进行处理的情形下，您可以随时撤回同意，该撤回不影响撤回前已进行处理的合法性。
• 投诉权：如您所在司法辖区适用，您可以向当地有管辖权的数据保护或隐私监管机构提出投诉。

数据主体请求

您可以通过账户或联系我们提交与个人数据有关的请求。我们会在披露、导出、更正或删除个人数据前核验请求人身份。

• 请求流程：我们会记录请求类型、状态、请求人、截止日期和处理结果，以便追踪和审计隐私请求。
• 数据导出：登录用户可以请求以机器可读格式导出与其相关的账户、企业成员关系、采购需求、匹配、通知、安全、反馈、供应商线索和入驻协助请求数据。
• 账号删除：删除请求会先记录为待处理并由管理员审核。我们会在删除或匿名化数据前检查企业所有权、活跃需求、R2 附件、D1 记录、安全记录及法定保留要求。
• 身份核验：在合理需要时，我们可能要求提供额外信息，以确认请求人是数据主体本人或授权代表。
• 限制和保留：对于法律主张、安全、反滥用、会计、审计或监管合规所需或允许的记录，我们可能选择保留、限制使用或匿名化，而不是直接删除。

未成年人保护

ChemAbout 是一个面向企业的 B2B 平台，服务于企业、专业用户及其授权代表。我们不会有意将服务定向于 18 岁以下个人（或您所在司法辖区适用法律要求的更高最低年龄），亦不会有意收集其个人信息。如我们发现未经适当授权而收集了未成年人的个人信息，我们将采取合理措施删除该等信息。

浏览器存储和类似技术

我们使用必要的浏览器存储和类似技术来提供核心平台功能，例如保持登录状态、保护账户安全以及记住基础偏好。如果未来引入非必要分析、广告或类似追踪技术，我们会在适用法律要求的范围内提供额外告知和选择。

• 必要存储：用于登录、安全和认证后的平台功能。
• 偏好存储：用于记住您选择的基础界面设置。
• 非必要追踪：目前不用于第三方广告或类似追踪；如未来使用，将按要求告知并提供相应选择。

Cookie 政策

我们使用 Cookie 和类似技术来提供、保护和改进我们的服务。您可以通过浏览器设置管理 Cookie，但这可能影响某些功能的使用。

本政策的变更

我们可能不时更新本隐私政策，以反映服务、技术或适用法律的变化。更新后的版本将在本页面发布，并相应更新「最后更新」日期。对于实质性且对您权利造成不利影响的变更，我们将在变更生效前通过站内通知或电子邮件提前给予合理通知。变更生效日后您继续使用本服务，即表示您知悉更新后的政策；如您不同意，应停止使用本服务。

联系我们

如您对隐私事项有任何疑问，或希望查询、更正、删除您的数据，请通过 [email protected] 联系我们，我们将在合理时间内回复并处理。平台目前处于预览阶段，数据处理流程会随运营主体正式设立而进一步完善。