1. 我们处理哪些资料
- 企业与联系人资料：公司法定名称、税号/VAT、注册号、地址、国家、联系人姓名、邮箱、电话、WhatsApp、网站、经营类型、预计采购量和语言。
- 账号与安全资料：经过保护的登录凭证、会话、IP地址或其衍生值、浏览器信息、登录尝试和技术日志。
- 选择 Google 登录时：Google 稳定身份标识、姓名、邮箱以及邮箱已验证状态；平台不保存 Google 访问令牌或刷新令牌。
- 商业需求资料：所选库存、每个批次或款式的采购方式与数量、备注、需求编号和处理状态。
- 使用资料：仅在允许分析后，以随机标识关联目录浏览和收藏；设备本地保存的选品；以及用户主动开启的网页通知订阅。
2. 处理目的与法律依据
- 注册、B2B审核、账号、询价和报价：为订立或履行合同前的必要步骤（GDPR第6(1)(b)条）。
- 保护网站、账号和基础设施，防止滥用及维护权利：合法利益（第6(1)(f)条）。
- 履行税务、会计或监管要求：法定义务（第6(1)(c)条）。
- 内部统计目录浏览和关注度：用户同意（第6(1)(a)条），可在Cookie设置中随时撤回。
- 网页推送通知：用户同意及浏览器授权，均可随时取消。
3. 必填资料与来源
标为必填的资料用于核验B2B经营者或回复需求；不提供时无法完成相应服务。资料通常由本人或其代表的企业直接提交；企业核验可能参考公开登记信息。
4. 接收方、服务商与跨境传输
- TRA-COM SRLS 获授权的工作人员及承担保密义务的专业顾问。
- Cloudflare：用于托管应用、数据库、文件、安全防护和内容分发。
- 只有用户主动选择 Google 登录时，Google 才会接收登录所需的技术资料；平台仅申请 openid、email、profile 三项基础权限。
- 为客服、通知和运营提供必要服务的技术供应商。卖家商品图片可能经 APIMart 和已配置的AI服务商处理；该用途不会发送买家个人资料。
- 只有用户主动打开并发送消息时，WhatsApp/Meta 才会收到相应资料，并适用其自身条款。
- 服务商在欧洲经济区以外处理资料时，应依据充分性决定或GDPR规定的适当保障完成传输。
5. 保存期限
- 商业需求：提交后最长365天；如法律义务或争议处理确有需要，可依法延长。
- 账号与企业档案：合作关系存续期间，以及履行法律义务或处理争议所需期间。
- 登录会话：通常30天；登录尝试和安全记录按较短或与风险相称的期间保存。
- 通知与偏好：保存至用户撤回、停用或从账号/浏览器删除。
6. 你的权利
你可以通过隐私邮箱申请查阅、更正、删除、限制处理、数据可携，提出反对或撤回同意；撤回不影响此前处理的合法性。你也可以向意大利个人数据保护局（garanteprivacy.it）投诉。
7. 自动化决定、未成年人及更新
平台不会仅依靠自动化处理作出对个人产生法律效果的决定。本服务仅面向专业经营者，不面向未成年人。发生重大变化时，平台会更新日期和政策内容。
8. 通过 Stripe 付款
正式报价提供在线付款时，我们使用 Stripe 处理付款、预防欺诈、验证交易并管理收据、争议和退款。Stripe 可能接收身份及联系方式、账单与送货地址、金额、币种、订单编号、设备资料、IP 地址及支付方式资料。完整银行卡资料不会存储在我们的系统中。
处理依据包括履行合同、法定义务以及保障支付安全和防止欺诈的合法利益。Stripe 可作为处理者，并可能就监管、安全和服务改进等目的依其隐私政策作为独立控制者。付款编号、结果、金额、退款及会计文件会按合同、税务、会计、反欺诈和维权所需期限保存。