一、总则与适用范围

  1. 本声明适用于客户通过 www.crisscrossmetals.com 网站、邮件、电话、即时通讯等方式向本公司提供的各类信息。
  2. “客户信息”包括：
    • 客户企业基本信息；
    • 客户联系人个人信息；
    • 询盘、报价、订单、合同、物流、付款等交易数据；
    • 双方沟通记录及其他与业务相关的信息。
  3. 本公司仅因业务沟通、报价、订单处理、生产安排、物流交付、售后服务、对账结算、合规审查等合法目的收集和使用客户信息。

二、网络信息安全保护

  1. 加密传输 客户通过本网站提交信息时，我们采用 HTTPS/TLS 等加密协议进行传输，降低信息在传输过程中被截取、篡改的风险。
  2. 加密存储 客户的敏感个人信息及交易数据在存储时采取加密或脱敏处理。密码、支付信息等敏感字段不以明文保存。
  3. 访问权限控制 我们实行最小权限原则，仅限因岗位职责需要接触客户信息的人员方可访问，并对相关账号权限进行管理。
  4. 安全防护措施 我们在服务器和网站层面部署防火墙等基础安全防护，并结合实际情况进行安全检查与系统更新。
  5. 备份与恢复 我们会对客户信息进行备份，以降低因系统故障、误操作等原因导致数据丢失的风险。
  6. 安全事件应急 如发生信息安全事件，我们将立即启动应急预案，采取补救措施，并按照适用法律要求及时通知相关客户和监管机构。

三、个人隐私保护

  1. 收集范围 我们可能收集以下个人信息：
    • 姓名、公司名称、职位；
    • 联系电话、电子邮件、国家/地区、地址；
    • 询盘内容、产品需求、留言信息；
    • 网站日志、IP 地址、Cookie 等网络技术信息。
  2. 使用目的 我们收集个人信息主要用于：
    • 回复客户询盘、提供报价；
    • 签订和履行合同；
    • 安排生产、物流和售后服务；
    • 客户身份核验、信用及合规审查；
    • 改善网站体验和客户服务。
  3. 使用限制 未经客户事先同意，我们不会将客户个人信息用于与上述目的无关的营销活动。如确需发送营销信息，我们将提供退出或取消订阅机制。
  4. 第三方提供限制 我们不会向无关第三方出售、出租、交换或非法披露客户个人信息。仅在下列情形提供：
    • 获得客户明确同意；
    • 法律、法规、司法机关或监管机构依法要求；
    • 为履行合同所必需，向支付机构、物流服务商、IT 服务商、审计机构等提供，并要求接收方承担同等保密义务。
  5. Cookie 与网站技术信息 我们可能使用 Cookie 及类似技术以提升网站功能、统计访问数据、保障网站安全。客户可以通过浏览器设置拒绝 Cookie，但可能影响部分网站功能。
  6. 用户权利 客户或其联系人有权依法要求查询、更正、删除、限制处理个人信息，或撤回同意。我们将在合理期限内响应。联系方式见本声明第九条。

四、交易数据披露

  1. 交易数据定义 交易数据包括但不限于：订单内容、产品规格、数量、价格、付款条件、交付信息、发票、报关单据、往来沟通等商业信息。
  2. 一般保密原则 所有交易数据均视为保密信息。未经客户书面同意，本公司不向任何第三方披露具体交易数据。
  3. 允许披露的例外情形 在下列情况下，本公司可在必要范围内披露交易数据：
    • 获得客户书面同意；
    • 法律、法规、司法机关、行政机关、监管机构依法要求披露；
    • 为履行合同必需，向银行、支付机构、物流、报关、审计、法律顾问等服务商披露，并签署保密条款或要求其承担保密义务；
    • 为防范欺诈、保障交易安全、保护本公司或客户合法权益所必需。
  4. 披露原则 如确需披露，我们将遵循“最少、必要、范围最小”原则，并尽量事先通知客户，除非法律禁止通知。
  5. 匿名化处理 经匿名化处理后无法识别特定客户的数据，可用于经营分析、行业统计、内部研究等，不视为客户信息披露。

五、公司信息披露

  1. 客户信息属于商业秘密 本公司将客户名单、客户联系方式、报价策略、交易条件、产品参数等视为商业秘密，不对外公开。
  2. 公司自身信息提供 为签订和履行合同，本公司可向客户提供营业执照、银行账户信息、质量证明、产品认证等必要公司信息。客户应仅将此类信息用于本次交易目的，不得擅自公开或用于其他用途。
  3. 涉及客户信息的对外披露 如因上市、审计、融资、法律诉讼、政府调查等原因需要披露涉及客户信息的内容，本公司将：
    • 仅披露法律或监管要求的最少必要信息；
    • 要求接收方承担保密义务；
    • 在法律允许的情况下事先通知客户。
  4. 专项保密协议 如客户对本公司信息或双方交易信息有更高保密要求，可与本公司另行签署保密协议（NDA）。

六、信息保存与销毁

  1. 客户信息保存期限为业务关系存续期间及法律法规要求的最短保存期限。
  2. 超过保存期限后，我们将对客户信息进行删除或匿名化处理；纸质文件采用安全方式销毁。
  3. 如客户要求删除个人信息，且该信息不涉及法定保存义务，我们将依法予以删除或停止使用。

七、第三方链接声明

本网站可能包含指向第三方网站的链接。第三方网站的隐私保护及信息安全政策不受本声明约束。我们建议客户在访问第三方网站前阅读其相关声明。

八、声明更新

本公司可能根据法律变化、业务调整或安全需求更新本声明。更新后的声明将在本网站公布，并在必要时通过邮件或站内通知等方式告知客户。

九、联系方式

如客户对本声明有任何疑问，或希望行使个人信息相关权利，可通过以下方式联系：

十、法律适用与免责

  1. 本声明及因客户信息保护产生的争议，适用中华人民共和国法律。
  2. 本公司已采取合理的行业标准安全措施保护客户信息，但鉴于互联网环境的开放性，我们无法保证信息传输和存储的绝对安全。
  3. 因不可抗力、政府行为、电信运营商故障、第三方恶意攻击、客户自身原因等非因本公司过错造成的信息泄露，本公司不承担违约或赔偿责任；但本公司将尽合理努力采取补救措施，并依法履行通知义务。

本声明以中文版本为准。其他语言版本仅供参考，如有歧义，以中文版本为准。