本政策说明你在使用本站或与我们联系时我们收集哪些个人数据、为何处理、保存多久、与谁共享，以及你享有哪些权利。本政策依照欧盟《通用数据保护条例》(GDPR) 编写，并在适用范围内兼顾《中华人民共和国个人信息保护法》(PIPL)。
适用范围
本政策适用于本域名下的网站及其全部语言版本，包括询盘与样品申请表、资料索取，以及我们与你之间的邮件往来。本政策不适用于你经由本站链接访问的第三方网站——其数据处理由相应运营方负责。
数据控制者
GDPR 第 4 条第 7 款意义上的数据控制者（即决定处理目的与方式的实体）为：
- 控制者
- 浙江煜特智能科技有限公司
- 注册地址
- 中国 浙江省海宁市盐官镇建设东路 1 号
我们收集哪些数据
我们把收集范围限制在答复你的询盘与保障站点安全运行所必需的信息之内。具体包括：
- 询盘与样品申请：你在表单中填写的姓名、公司、工作邮箱、国家/地区、应用领域、规格说明与留言正文。
- 往来通讯：你与我们的销售与应用工程师之间的邮件、报价、图纸与技术文件内容。
- 服务器与安全记录：随请求一并传输的 IP 地址与浏览器 User-Agent、所请求的页面、时间与 HTTP 状态码。IP 地址与 User-Agent 会与询盘一并保存，用于追溯滥用行为并留存请求来源证据。
- 语言偏好：一个记忆你所选界面语言版本的 Cookie。
我们不收集身份证件、支付卡数据、生物特征数据或精确位置数据，不建立广告画像，也不追踪你在其他网站上的行为。
处理目的与法律依据
我们仅为下列目的处理你的数据，每一项均有 GDPR 第 6 条第 1 款规定的法律依据：
- 答复询盘、制作报价、寄送样品并推进由此建立的商业关系——履行合同或应你请求在订立合同前采取的措施，GDPR 第 6 条第 1 款 (b) 项。
- 记忆你的语言选择、保障网站可用并防止滥用——我们在运营安全可用网站方面的正当利益，GDPR 第 6 条第 1 款 (f) 项。
- 履行税务、会计、出口管制与产品可追溯义务——遵守法律义务，GDPR 第 6 条第 1 款 (c) 项。
- 在你主动索取之后向你发送产品动态、技术说明或活动邀请——你的同意，GDPR 第 6 条第 1 款 (a) 项，你可随时撤回。
我们不将你的数据用于 GDPR 第 22 条意义上的自动化决策（包括画像）。
Cookie 与本地存储
本站不设置广告、营销或行为分析 Cookie，也不嵌入第三方追踪脚本，因此你看到的界面上没有同意弹窗。浏览器中仅存储以下严格必要的功能项：
- yute_lang —— 记忆你选择的语言版本，有效期约 12 个月。在你使用语言切换器或通过带语言前缀的链接进入时写入。
- yute_admin —— 我们内部内容管理后台的登录会话。该 Cookie 为 HttpOnly，12 小时后失效，绝不会发放给普通访问者。
你可以随时在浏览器设置中删除或屏蔽这些 Cookie。若语言 Cookie 被屏蔽或删除，站点会退回到你的浏览器语言，其次依据 IP 地址归属的国家/地区判断。
依据 IP 判断语言
当你尚未自行选择语言、且我们的 CDN 未提供你的国家/地区信息时，服务器会向第三方 IP 归属库 ipapi.co 发送你的 IP 地址，仅用于解析国家/地区代码并据此选择初始语言。传输内容仅为 IP 地址，不含其他数据；解析结果在服务器内存中缓存最长 12 小时，不写入日志或数据库。你一旦自行选择语言，之后的访问即不再执行该查询。
如果你不希望 IP 地址被发送给该服务，可在浏览器中设置语言偏好，或在站点上选择语言——服务器将改用该信息，不再执行上述查询。
数据共享与受托方
我们不出售、出租或交换个人数据。我们仅在下列情形共享：由受托服务商代表我们、按我们的指示处理，或法律要求披露。
- 承载本站、保障其可用并生成访问日志的主机与 CDN 服务商。
- 我们的企业邮箱服务商——你的询盘经其送达销售团队。
- ipapi.co —— 仅用于上文所述的 IP 归属地解析。
- 会计师、报关代理、货运代理或公共机关——在我们依法负有披露义务、或为执行你的订单所必需时。
凡由服务商代表我们处理个人数据的情形，我们均按 GDPR 第 28 条的要求签订数据处理协议。
跨境传输
我们设立于中国，自有系统运行的数据中心可能位于你所在国家之外，包括欧洲经济区之外。个人数据向境外传输时，我们依据 GDPR 第 46 条采取适当保障措施——特别是欧盟委员会标准合同条款——并结合传输加密等技术手段。你可通过本政策中的联系方式索取现有保障措施的副本。
为答复你的请求而必须传输数据时，我们仅传输该目的所必需的数据。
保存期限
我们仅在获准的目的所需期间内保存个人数据：
- 询盘与商务往来：处理你的请求与维持商业关系所需的期间，其后为法定保存义务（尤其是税务与出口管制规定）要求的期间。不再需要的数据将被删除或匿名化。
- 主机与 CDN 服务商的访问日志：由服务商按其策略生成与保留，通常为数日至数月。本应用自身不另行写入访问日志。
- 语言 Cookie：约 12 个月，或直至你在浏览器中删除。
与已完成订单相关的记录按法定期限保存，因为我们需要能够证明已交付产品的可追溯性。
你的权利
在 GDPR 适用于你的情形下，你享有下列权利，并可免费行使：
- 查阅——确认我们是否处理你的数据，并获得一份副本。
- 更正——要求更正不准确或不完整的数据。
- 删除——要求删除我们已不再需要、或处理不合法数据。
- 限制处理——在数据准确性或处理合法性的疑问解决之前，限制我们对数据的使用。
- 数据可携带——以结构化、通用、机器可读的格式获取你提供的数据，或要求将其传输给另一控制者。
- 反对——反对基于我们正当利益的处理，特别是可随时反对直接营销。
- 撤回同意——撤回你已给出的任何同意，撤回后对未来生效。
- 投诉——向监管机关投诉，例如你居住地、工作地或涉嫌侵权地所在的数据保护机构。
如需行使上述权利，请按本政策「数据保护请求联系方式」一节中的地址联系我们。我们可能要求你提供身份证明，以避免将数据披露给不当之人；我们会在一个月内答复。
数据安全
本站通过 HTTPS 提供，你提交的数据在传输过程中加密。内容管理后台仅可使用口令与限时会话访问，且仅限授权人员。询盘记录存放于具备文件系统访问控制的服务器上，不在网站公开发布，仅处理该询盘的销售人员可见。我们会随站点演进复核这些措施。
未成年人
本站面向工业与企业客户，不面向儿童，我们不会有意收集未满 16 周岁者的个人数据。若你认为有儿童向我们提交了数据，请与我们联系，我们将予以删除。
本政策的更新
当法律、服务商或我们的流程发生变化时，我们可能更新本政策。以你访问时本页发布的版本为准，页面顶部的日期标明最近一次修订时间。若变更实质影响我们对数据的使用方式，我们会在此明确提示。
数据保护请求的联系方式
数据保护相关的问题与请求请发送至 info@yutemag.com，主题注明「Privacy request」。请说明你希望行使的权利；若请求涉及你此前提交的询盘，请一并告知当初使用的邮箱地址。我们会在收到请求后一个月内答复。