1. 关于本政策
本政策说明【公司法定全称】(以下简称”我们”或”Kepma”)在您访问 kepmaguitar.com 及其各语言版本时,如何收集、使用、存储和保护您的个人信息。
我们不提供账户注册、评论或内容上传功能。因此,我们收集的个人信息范围有限,主要来自您主动提交的咨询表单,以及网站运行过程中自动产生的技术数据。
2. 我们是谁
| 项目 | 内容 |
|---|---|
| 数据控制者 | 【湖南省卡玛乐器制造有限公司】 |
| 注册地址 | 【湖南省长沙市宁乡经济技术开发区海信路 】 |
| 联系邮箱 | contact@kepmaguitar.com |
| 网站备案 | 湘ICP备2024041061号-2 |
3. 我们收集哪些信息
3.1 您主动提供的信息
当您通过网站的”联系我们”表单向我们咨询时,我们会收集您填写的内容,通常包括:姓名、电子邮箱、电话或即时通讯账号、所在国家或地区、公司名称(如为经销商咨询)、以及您的咨询内容。
这些字段中哪些为必填,以表单页面实际显示为准。 您可以选择不提供非必填信息,但这可能影响我们回应您咨询的能力。
3.2 自动收集的技术信息
您访问网站时,我们及我们的服务商会自动记录:IP 地址、浏览器类型与版本、操作系统、访问时间、访问页面与停留时长、来源页面(referrer)、设备类型与屏幕分辨率、语言偏好。
这些数据用于保障网站安全运行、分析访问情况和改进内容,不用于识别您的个人身份。
4. Cookie 与类似技术
本网站使用以下 Cookie:
| Cookie | 来源 | 用途 | 有效期 |
|---|---|---|---|
acw_tc | 阿里云 ESA | CDN 流量调度 | 1 小时 |
cdn_sec_tc | 阿里云 ESA | CDN 安全防护 | 1 小时 |
_ga | Google Analytics | 区分访客 | 2 年 |
_ga_86H39EVSHY | Google Analytics | 维持会话状态 | 2 年 |
XSRF-TOKEN | 钉钉表单 | 表单防跨站请求伪造 | 会话期间 |
pll_language | Polylang | 记住您的语言选择 | 1 年 |
您可以通过浏览器设置拒绝或删除 Cookie。禁用必要 Cookie 可能导致部分功能(如语言切换、表单提交)无法正常工作。
5. 我们使用的第三方服务
| 服务 | 提供方 | 用途 | 数据流向 |
|---|---|---|---|
| Google Analytics 4 | Google LLC(美国) | 网站访问统计与分析 | 美国及 Google 全球服务器 |
| 钉钉在线表单 | 阿里巴巴(中国) | 承载”联系我们”表单 | 中国境内 |
| 阿里云 ESA | 阿里云(中国) | 内容分发与安全防护 | 全球边缘节点 |
| 飞书企业邮箱 | 北京字节跳动(中国) | 接收与存储咨询邮件 | 中国境内 |
重要提示: 我们的联系表单以嵌入框架(iframe)方式集成钉钉表单服务。您在该表单中填写的信息直接提交至钉钉服务器,同时受钉钉的隐私政策约束。
6. 我们如何使用您的信息及法律依据
| 使用目的 | GDPR 法律依据 |
|---|---|
| 回复您的产品咨询、经销合作或售后请求 | 履行合同前的必要步骤 / 合法利益 |
| 向您发送您所请求的产品资料 | 合同履行 |
| 分析网站访问情况以改进产品与内容 | 合法利益 |
| 防范欺诈、滥用与网络攻击 | 合法利益 / 法律义务 |
| 遵守适用的法律法规要求 | 法律义务 |
我们不会将您的个人信息用于自动化决策或用户画像,也不会出售您的个人信息。
7. 信息共享
我们仅在下列情形共享您的信息:
- 授权经销商:当您的咨询涉及本地购买、试琴或售后,我们可能将您的联系方式转交至您所在国家/地区的授权经销商,以便其直接与您联系。如您不希望我们这样做,请在咨询中注明。
- 服务提供商:上述第 5 节列明的技术服务商,仅在为我们提供服务所必需的范围内处理数据。
- 法律要求:应司法机关、监管机构的合法要求,或为保护我们及他人的合法权益。
8. 跨境数据传输
我们的服务器及主要数据处理设施位于中华人民共和国境内。
如果您从中国境外(包括欧洲经济区、英国、日本、韩国等)访问本网站或提交咨询,您的信息将被传输至中国境内并在当地存储和处理。
对于欧洲经济区及英国用户:中国目前未获得欧盟委员会的数据保护充分性认定。我们通过【标准合同条款(SCCs)/ 您的明示同意 / 履行合同所必需】作为传输依据。您有权向我们索取相关保障措施的信息。
9. 信息保留期限
| 数据类型 | 保留期限 |
|---|---|
| 咨询表单内容与往来邮件 | 最后一次联系后 3 年 |
| 已建立业务关系的经销商联系信息 | 合作关系存续期间及终止后 5 年(税务与合同要求) |
| 服务器访问日志 | 6 个月 |
| Google Analytics 数据 | 14 个月 |
超过保留期限的数据将被删除或匿名化处理。
10. 您的权利
无论您身处何地,您均可以要求:查阅我们持有的您的个人信息、更正不准确的信息、删除您的个人信息、撤回您此前给予的同意。
如果您位于欧洲经济区或英国,您还享有 GDPR 赋予的以下权利:限制处理权、数据可携权、反对处理权(特别是基于合法利益的处理),以及向您所在国的数据保护监管机构投诉的权利。
行使上述权利,请发送邮件至 contact@kepmaguitar.com。我们将在收到请求后 30 日内回复。为保护您的信息安全,我们可能需要先验证您的身份。
11. 未成年人
本网站面向成年人及乐器专业用户。我们不会有意收集 14 周岁以下(欧洲经济区为 16 周岁以下)未成年人的个人信息。如您认为我们无意中收集了此类信息,请联系我们,我们将及时删除。
12. 信息安全
我们采取包括 HTTPS 全站加密传输、HSTS 强制安全传输、访问权限最小化控制、服务商安全审查在内的技术与管理措施保护您的信息。但请理解,没有任何互联网传输或存储方式是绝对安全的。
13. 政策更新
我们可能不时更新本政策。重大变更将在本页面显著位置公布,并更新页首的”最近更新”日期。建议您定期查阅。
14. 联系我们
如对本政策有任何疑问、意见或投诉:
邮箱: contact@kepmaguitar.com
地址:【湖南省长沙市宁乡经济技术开发区海信路 湖南省卡玛乐器制造有限公司】