隐私政策

1. 范围

本政策适用于 silicraft.lumorb.com、在线客服服务、与 [email protected] 或 [email protected] 的邮件往来、询盘表单提交，以及与我们的工程、质量和客户团队的任何线下接触。

2. 我们收集的数据

我们收集 (a) 您在询盘表单或聊天中提供的身份与联系数据——姓名、公司、工作邮箱、电话、国家、行业、目标等级与留言；(b) 自动获取的技术数据——IP 地址、用户代理、区域设置、引荐来源、浏览器指纹与时间戳；(c) 您提供的内容——图纸、CAD 文件、照片与通过询盘 dropzone 或聊天附件上传的参考资料；(d) 对话数据——聊天记录，仅在您主动选择时记录。

3. 目的与法律依据

我们处理您的数据用于 (a) 响应您的询盘并提供工程报价（合同履行）；(b) 维护通讯与报价记录（合法利益）；(c) 遵守 FDA、ISO、海关与贸易管制记录保存（法律义务）；(d) 改进我们的网站与聊天服务质量（合法利益，与您的权利平衡）。

4. 保留

询盘记录保留 7 年，以满足 ISO 13485 记录保存、FDA 21 CFR Part 820 与海关审计要求。不活跃账户上的个人联系数据在 3 年不活跃后匿名化。聊天记录保留 90 天，除非您为活跃询盘申请更长的保留期。

5. 共享

我们仅与以下方共享您的数据：(a) 我们的托管与邮件基础设施供应商 (auraos.lumorb.com)；(b) Resend，我们的事务性邮件投递供应商；(c) Cloudflare，我们的 CDN 与 DDoS 防护供应商；(d) 在 NDA 下的专业顾问（审计、律师、报关行）。我们不出售您的个人数据。

6. 跨境传输

我们在中国的运营基础设施位于香港特别行政区、美国（Cloudflare 边缘节点）和新加坡。当跨境传输个人数据时，我们依赖 (a) 欧盟委员会批准的标准合同条款，(b) 签署中国跨境传输标准合同，(c) 供应商侧的数据驻留控制。

7. 您的权利

在适用法律允许的范围内，您有权 (a) 查阅我们持有的您的个人数据；(b) 更正不准确或不完整的数据；(c) 在遵守我们法定保留义务的前提下请求删除；(d) 限制或反对处理；(e) 获取您提供给我们的数据的可携性；(f) 在基于同意的处理中撤回同意。行使这些权利请致信 [email protected]。

8. Cookie

我们仅使用严格必要的第一方 Cookie来维持会话（语言偏好、CSRF 令牌）。我们不使用营销 Cookie 或第三方跟踪。

9. 安全

数据在传输中（TLS 1.3）与静止时（AES-256）加密。访问按角色划分并审计。通过询盘表单上传的图纸存储在我们的项目存储桶中，并启用桶级 ACL。

10. 儿童

我们的服务不面向 16 岁以下的儿童。我们不会故意收集儿童的个人数据。

11. 政策变更

重大变更将通过更新上方的"生效日期"告知。在生效日后继续使用即视为接受。

12. 投诉

如需数据保护投诉，请致信 [email protected]。欧盟居民也可向其监管机构投诉。加州居民可联系加州总检察长。