隐私政策

1. 关于本政策

KY Automation（以下称“本平台”“我们”）运营 kyautomation.com，这是一个将工业自动化零部件采购方与合格供应商对接的采购平台。本隐私政策说明我们如何收集、使用、共享和保护您的个人信息。使用本网站即表示您同意本政策的条款。

数据控制者： KY Automation。联系方式见第 14 条。

本网站并非面向个人消费者。我们收集的所有个人信息均来自以职业身份行事的商务代表——采购专员、工程师和维护人员。

2. 我们收集的信息

您主动提供的信息：

• 联系与公司信息——姓名、邮箱地址、电话号码、公司名称——在您通过网页表单询价或联系我们时提交。
• 询价内容——制造商、完整型号、数量及应用详情。
• 订单登记信息——当您在接受报价后向我们转发订单确认邮件时，其中包含双方信息、型号、订单金额、日期以及质保或退货条款。
• 沟通记录——您与我们之间的电子邮件往来。

自动收集的信息：

• 技术数据——IP 地址、浏览器类型与版本、操作系统、设备类型、时区设置。
• 使用数据——访问的页面、页面停留时间、来源 URL、跳出率。通过 Google Analytics 收集；不含可识别个人身份的信息。
• Cookie 数据——请参阅我们的 Cookie 政策。

我们不会收集的信息：

• 支付信息——我们不收集或存储信用卡号、银行账户信息或任何金融凭证。支付由买方与供应商直接完成。
• 账户凭证——我们不要求您创建账户、设置密码或登录。

3. 我们如何使用您的信息

• 为您匹配供应商。 当您提交询价时，我们会将其分发给网络中可能供应该型号的供应商。这是本平台的核心功能——为您获取报价，以便您进行比较和决策。
• 登记您的订单。 当您在接受报价后转发订单确认邮件时，我们会将其存档。若之后出现售后问题，我们有记录，可以介入协助。
• 保持联系。 报价进展、订单登记确认、售后支持——我们通过电子邮件就您需要了解的事项与您保持沟通。
• 改进网站。 我们使用 Google Analytics 了解哪些页面有效、哪些无效，从而改进网站。这不会识别您的个人身份。
• 遵守法律。 法院命令、监管要求、防范欺诈——在法律有要求时，我们会处理相关数据。
• 业务变更。 如果本平台未来被收购或合并，您的数据可能作为业务资产被转移。若发生这种情况，我们会通知您。

我们不使用自动化决策或用户画像。没有任何算法在背后对您进行评分、分类或预测。

如果您位于欧洲经济区或英国，上述处理的法律依据为：应您要求采取的合同前措施（供应商匹配）、合同履行（订单登记）、合法利益（电子邮件沟通、网站分析、业务转让）以及法律义务。我们的合法利益处理已经过评估，且不会凌驾于您的权利之上。您可以随时提出反对——见第 7 条。

4. 我们与谁共享您的信息

我们仅与以下类别的接收方共享您的个人信息：

供应商网络。 您提交的询价信息——包括公司名称、联系人、邮箱地址、电话号码以及您正在采购的物料——会共享给通过我们审核流程的供应商。共享仅限于可能供应所询型号的供应商，且仅用于向您提供报价这一目的。供应商协议明确禁止将您的信息用于报价以外的任何目的。

服务提供商。 以下第三方根据书面合同提供技术服务，且仅在必要范围内访问数据：

• 网站托管与电子邮件基础设施提供商。
• Google Analytics（Google LLC）——接收页面浏览事件、流量来源数据和设备类型信息。不会发送姓名或邮箱地址。IP 地址在传输前会做匿名化处理。

法律与监管。 在法律要求时——法院命令、执法机关或监管机构的合法要求、防范欺诈或犯罪、保护人身或公共安全。

业务转让。 在合并、收购、重组或资产出售的情况下，您的信息可能作为业务资产被转移。接收方将被要求继续遵守本隐私政策。在适用法律有要求时，我们会在转移前通知您并取得您的同意。

5. 数据保留

在适用期限届满后，数据会被安全删除或匿名化。若存在未解决的法律争议或法定要求，相关数据将保留至该事项结束。您可以随时请求提前删除（见第 7 条）。

6. Cookie 与跟踪

完整详情见我们的 Cookie 政策。简而言之，本网站使用一类浏览器 Cookie——Google Analytics（_ga, _ga_*）——用于匿名使用统计。您可以在首次访问时通过 Cookie 横幅拒绝这些 Cookie。

您的同意偏好存储在 localStorage（并非 Cookie）中，这样横幅不会在每次访问时重复出现。本网站不使用广告 Cookie、定向 Cookie 或跨站跟踪。如需更改偏好，请清除浏览器 Cookie 并重新加载网站——横幅会再次出现。

7. 您的权利

根据您所在的司法管辖区，您可以行使以下权利。为防止未经授权的访问，我们在处理请求前可能需要核实您的身份。

• 访问权——请求获取我们持有的关于您的个人数据的副本。
• 更正权——请求更正不准确或不完整的信息。
• 删除权（被遗忘权）——请求删除您的数据，但须遵守法定保留义务和未解决的争议。
• 限制处理权——请求我们在特定情况下限制对您数据的处理方式。
• 数据可携权——请求以结构化、通用且机器可读的格式导出您提供给我们的数据。
• 反对权——反对基于合法利益的处理（见第 3 条）。
• 撤回同意权——撤回先前给出的同意；这不影响撤回前已进行的处理的合法性。
• 拒绝出售权（CCPA）——我们不出售个人信息。加利福尼亚州居民可以确认这一点，并要求我们不得这样做。

如需行使上述任何权利，请使用第 14 条中的联系方式。我们将在 30 天内回复。对于复杂的请求，我们可能再延长 30 天，并会告知您原因。如果我们无法完全满足某项请求——例如，删除会违反法定保留义务——我们会说明原因。

如果您对我们的回复不满意，您有权向您所在司法管辖区内的数据保护机构提出投诉——欧洲经济区用户可向所在成员国的数据保护机构（DPA）投诉；英国用户可向信息专员办公室（ICO）投诉；中国用户可向国家互联网信息办公室投诉；加利福尼亚州用户可向加州隐私保护局投诉。

8. 跨境数据传输

我们的服务器位于中华人民共和国境内。如果您从中国境外访问本网站，您的信息将被传输至中国并在中国处理。我们采取以下保障措施：

• 与任何海外服务提供商签订欧盟标准合同条款（SCC）或等效机制。
• 仅传输第 3 条所述目的所必需的最少数据。
• 对传输中和静态存储的数据均应用加密。

9. 数据安全

我们实施合理的技术和组织措施——SSL/TLS 加密、带有审计日志的服务器访问控制以及定期安全审查——以保护您的个人信息，防止未经授权的访问、更改、披露或销毁。

没有任何电子传输或存储方法是 100% 安全的。如果发生涉及您个人信息的数据泄露，且可能对您造成高风险，我们将在适用法律要求的时间范围内通知您及相关监管机构。

10. 数据泄露通知

如果发生涉及您个人信息的安全事件——例如未经授权的访问、披露、更改或销毁——且该事件可能对您的权利构成高风险，在适用法律有要求时，我们将在 72 小时内通知您并向相关监管机构报告。通知将说明：事件的性质、受影响数据的类别、可能的后果、我们已采取或计划采取的措施，以及我们建议您采取的自我保护步骤。

11. 第三方链接

本网站可能包含指向第三方网站的链接——供应商网站、Trustpilot、社交媒体平台。一旦您离开我们的网站，我们不对这些第三方的隐私做法负责。我们建议您阅读您访问的每个网站的隐私政策。

12. 儿童隐私

本网站并非面向 16 岁以下的个人。我们不会在知情的情况下收集儿童的个人信息。如果我们发现无意中收集了此类数据，我们会及时删除。

13. 政策更新

我们可能会不时修订本隐私政策。更新版本以页面顶部的“最后更新”日期标示，并在发布时生效。重大变更——即处理目的、接收方类别或您的权利受到实质影响的变更——将通过网站公告通知。在法律有要求时，我们会在变更生效前取得您的同意。

14. 联系我们

如对本隐私政策有疑问，或需行使您的数据权利：

最后更新： 2026 年 7 月。