1. 关于本政策
本政策说明【公司法定全称】(以下简称” 我们” 或”Kepma”) 在您访问 kepmaguitar.com 及其各语言版本时, 如何收集、使用、存储和保护您的个人信息。
我们不提供账户注册、评论或内容上传功能。因此, 我们收集的个人信息范围有限, 主要来自您主动提交的咨询表单, 以及网站运行过程中自动产生的技术数据。
2. 我们是谁
| 项目 | 内容 |
|---|---|
| 数据控制者 | 【湖南省卡玛乐器制造有限公司】 |
| 注册地址 | 【湖南省长沙市宁乡经济技术开发区海信路 】 |
| 联系邮箱 | contact@kepmaguitar.com |
| 网站备案 | 湘 ICP 备 2024041061 号-2 |
3. 我们收集哪些信息
3.1 您主动提供的信息
当您通过网站的” 联系我们” 表单向我们咨询时, 我们会收集您填写的内容, 通常包括: 姓名、电子邮箱、电话或即时通讯账号、所在国家或地区、公司名称 (如为经销商咨询) 、以及您的咨询内容。
这些字段中哪些为必填, 以表单页面实际显示为准。 您可以选择不提供非必填信息, 但这可能影响我们回应您咨询的能力。
3.2 自动收集的技术信息
您访问网站时, 我们及我们的服务商会自动记录:IP 地址、浏览器类型与版本、操作系统、访问时间、访问页面与停留时长、来源页面 (referrer) 、设备类型与屏幕分辨率、语言偏好。
这些数据用于保障网站安全运行、分析访问情况和改进内容, 不用于识别您的个人身份。
4. Cookie 与类似技术
本网站使用以下 Cookie:
| Cookie | 来源 | 用途 | 有效期 |
|---|---|---|---|
acw_tc | 阿里云 ESA | CDN 流量调度 | 1 小时 |
cdn_sec_tc | 阿里云 ESA | CDN 安全防护 | 1 小时 |
_ga | Google Analytics | 区分访客 | 2 年 |
_ga_86H39EVSHY | Google Analytics | 维持会话状态 | 2 年 |
XSRF-TOKEN | 钉钉表单 | 表单防跨站请求伪造 | 会话期间 |
pll_language | Polylang | 记住您的语言选择 | 1 年 |
您可以通过浏览器设置拒绝或删除 Cookie 。禁用必要 Cookie 可能导致部分功能 (如语言切换、表单提交) 无法正常工作。
5. 我们使用的第三方服务
| 服务 | 提供方 | 用途 | 数据流向 |
|---|---|---|---|
| Google Analytics 4 | Google LLC(美国) | 网站访问统计与分析 | 美国及 Google 全球服务器 |
| 钉钉在线表单 | 阿里巴巴 (中国) | 承载” 联系我们” 表单 | 中国境内 |
| 阿里云 ESA | 阿里云 (中国) | 内容分发与安全防护 | 全球边缘节点 |
| 飞书企业邮箱 | 北京字节跳动 (中国) | 接收与存储咨询邮件 | 中国境内 |
重要提示: 我们的联系表单以嵌入框架 (iframe) 方式集成钉钉表单服务。您在该表单中填写的信息直接提交至钉钉服务器, 同时受钉钉的隐私政策约束。
6. 我们如何使用您的信息及法律依据
| 使用目的 | GDPR 法律依据 |
|---|---|
| 回复您的产品咨询、经销合作或售后请求 | 履行合同前的必要步骤 / 合法利益 |
| 向您发送您所请求的产品资料 | 合同履行 |
| 分析网站访问情况以改进产品与内容 | 合法利益 |
| 防范欺诈、滥用与网络攻击 | 合法利益 / 法律义务 |
| 遵守适用的法律法规要求 | 法律义务 |
我们不会将您的个人信息用于自动化决策或用户画像, 也不会出售您的个人信息。
7. 信息共享
我们仅在下列情形共享您的信息:
- 授权经销商: 当您的咨询涉及本地购买、试琴或售后, 我们可能将您的联系方式转交至您所在国家/地区的授权经销商, 以便其直接与您联系。如您不希望我们这样做, 请在咨询中注明。
- 服务提供商: 上述第 5 节列明的技术服务商, 仅在为我们提供服务所必需的范围内处理数据。
- 法律要求: 应司法机关、监管机构的合法要求, 或为保护我们及他人的合法权益。
8. 跨境数据传输
我们的服务器及主要数据处理设施位于中华人民共和国境内。
如果您从中国境外 (包括欧洲经济区、英国、日本、韩国等) 访问本网站或提交咨询, 您的信息将被传输至中国境内并在当地存储和处理。
对于欧洲经济区及英国用户: 中国目前未获得欧盟委员会的数据保护充分性认定。我们通过【标准合同条款 (SCCs)/ 您的明示同意 / 履行合同所必需】作为传输依据。您有权向我们索取相关保障措施的信息。
9. 信息保留期限
| 数据类型 | 保留期限 |
|---|---|
| 咨询表单内容与往来邮件 | 最后一次联系后 3 年 |
| 已建立业务关系的经销商联系信息 | 合作关系存续期间及终止后 5 年(税务与合同要求) |
| 服务器访问日志 | 6 个月 |
| Google Analytics 数据 | 14 个月 |
超过保留期限的数据将被删除或匿名化处理。
10. 您的权利
无论您身处何地, 您均可以要求: 查阅我们持有的您的个人信息、更正不准确的信息、删除您的个人信息、撤回您此前给予的同意。
如果您位于欧洲经济区或英国, 您还享有 GDPR 赋予的以下权利: 限制处理权、数据可携权、反对处理权 (特别是基于合法利益的处理), 以及向您所在国的数据保护监管机构投诉的权利。
行使上述权利, 请发送邮件至 contact@kepmaguitar.com 。我们将在收到请求后 30 日内回复。为保护您的信息安全, 我们可能需要先验证您的身份。
11. 未成年人
本网站面向成年人及乐器专业用户。我们不会有意收集 14 周岁以下(欧洲经济区为 16 周岁以下) 未成年人的个人信息。如您认为我们无意中收集了此类信息, 请联系我们, 我们将及时删除。
12. 信息安全
我们采取包括 HTTPS 全站加密传输、 HSTS 强制安全传输、访问权限最小化控制、服务商安全审查在内的技术与管理措施保护您的信息。但请理解, 没有任何互联网传输或存储方式是绝对安全的。
13. 政策更新
我们可能不时更新本政策。重大变更将在本页面显著位置公布, 并更新页首的” 最近更新” 日期。建议您定期查阅。
14. 联系我们
如对本政策有任何疑问、意见或投诉:
邮箱: contact@kepmaguitar.com
地址:【湖南省长沙市宁乡经济技术开发区海信路 湖南省卡玛乐器制造有限公司】