隐私政策

1. 谁对网站负责

JOTAIN Materials 的运营主体为Jotain Materials Co., Ltd.在本通知中，“ JOTAIN”、“我们”和“我们的”均指该公司。问题或隐私请求可以发送至[email protected]。请在主题中注明“隐私请求”，并说明所涉及的问询或往来，以便我们可以核实并回复该请求。

本通知适用于 jotainmaterials.com、其本地化页面、在线 RFQ 表单以及与网站相关的直接通信。已签署的合同、已接受的采购订单、雇佣流程或其他受特定规则管辖的关系，可能有额外的隐私通知和记录保存要求。

2. 网站处理的信息

您提供的信息

当您提交 RFQ（询价）或发送电子邮件时，信息可能包括联系人姓名、公司、商务邮箱、产品或应用、牌号和标准、尺寸、数量、交货状态、目的地、证书或检验需求、留言，以及另行发送的图纸或规格。

请避免发送工业询价不需要的个人信息。

技术和安全信息

托管和安全系统必然会接收请求信息，例如 IP 地址、日期和时间、请求路径、浏览器或用户代理，以及网络或错误数据。对于系统已接收的 RFQ（询价），应用会存储一个加盐哈希，该哈希由连接标识符派生，用于滥用控制；询价记录中不存储原始 IP 地址。系统还使用随机提交标识符防止重复记录。

偏好设置与可选统计

语言选择器会将所选语言保存在浏览器本地存储的 jotain-preferred-locale 字段中。分析统计的同意选择保存在 jotain_analytics_consent Cookie 中，183 天后过期，除非被替换或清除。

如果允许分析，网站可能会向 Google Analytics 和 Cloudflare Web Analytics 发送页面路径和有限的交互事件。该网站设计的分析事件负载不包含 RFQ 字段值、联系人姓名、公司和电子邮件地址。

3. 为什么使用这些信息

• 询价处理：评估需求、提出技术问题、准备或讨论报价，并保留相关商务往来记录。
• 依请求采取的订约前措施：评估拟议材料、加工、检验、包装与供货方案能否满足买方所述需求。
• 安全性和服务完整性：验证 Cloudflare Turnstile 令牌、限制滥用提交频率、排查故障、防止重复 RFQ（询价），并保护网站和收件人。
• 业务记录和法律义务：保存询价、报价、已接受订单、争议、合规核查和安全事件所必需的记录。
• 可选网站改进：仅在获得同意后，我们才会了解页面的总体使用情况，并改进技术资料和询价路径。

根据访问者所在地和具体情境，数据处理可能基于应相关个人请求采取的订约前措施、履行合同、遵守法律义务、JOTAIN 在 B2B 沟通和服务安全方面的合法利益，或对可选分析的同意。

您可以通过页脚的“网站偏好设置”更改同意选择。拒绝分析不会阻止您访问网站或 RFQ 路径。

4. 服务提供商与必要接收方

网站使用 Cloudflare 基础设施提供托管、内容分发和安全服务，并使用 Cloudflare Turnstile 以及用于保存询价记录的 Cloudflare D1。Cloudflare 可能处理提供这些服务所需的网络和浏览器信号，其数据处理方式详见 Cloudflare 隐私政策及 Turnstile 文档。

在您同意且已配置测量 ID 的情况下，Google Analytics 可能处理有限的使用数据。JOTAIN 在用户明确同意前拒绝保存分析数据，停用 Google Signals 和广告个性化信号，也不会有意发送询价内容。Google 的同意信号指南和 PII 指南说明了相关服务的控制措施。

在 JOTAIN 内，访问权限应限于因询价、技术、商务、安全、财务、法律或订单工作而确有需要的人员。

如为答复或执行请求所需，相关详情可能与候选钢厂、加工商、检验人员、物流服务商、专业顾问或主管机关共享。仅应共享该目的所合理必要的信息。服务提供商的处理可能发生在访问者所在司法管辖区之外，但须遵守适用法律和服务商的合同保障措施。

5. 保留标准

信息所需保留的时长取决于询价状态、是否后续形成报价或订单、保留技术和商务背景的需要、安全与防重复需要、适用时效期限，以及税收、海关、贸易、质量或其他记录保存义务。

当这些目的不再需要可识别数据时， JOTAIN 应删除或匿名化信息，但仍须遵守法律保留和必要交易记录。删除请求将根据这些标准，以及任何优先适用的法律义务或抗辩索赔需要进行评估。

6. 选择和隐私权

在适用法律允许的范围内，个人可以要求访问、更正、删除或限制个人信息，接收其副本，或反对某些处理。

可以通过“网站偏好设置”撤回今后可选分析的同意。请求可能需要合理的身份验证；如果法律或法律索赔要求，某些记录可能仍需保留。欧盟相关指南介绍了GDPR 原则；欧盟委员会还概述了个人权利。

如当地法律有规定，个人也可向主管数据保护机构投诉。您也可以先通过以下邮箱联系 JOTAIN：[email protected]，以便识别并解决具体记录。JOTAIN 不使用网站 RFQ 作出具有法律或类似重大影响的完全自动化决定；Turnstile 和速率控制用于筛查滥用行为，且仍可直接发送电子邮件。

7. 安全和更新

JOTAIN 采用技术和组织保障措施，以降低未经授权访问、丢失、误用或篡改的风险，包括加密传输、受控服务凭证、服务器端验证、加盐标识符、速率限制，以及限制公众访问询价记录。

任何互联网传输或存储系统都无法保证绝对安全；如未事先约定适当渠道，请勿通过公开表单发送受出口管制、高度敏感或受特殊监管的数据。

本通知可能会在网站行为、服务提供商或法律要求发生变化时更新。页面显示的日期与结构化字段dateModified用于标识当前发布版本。重大变更应在相关数据处理开始前或开始时在此反映。