ข้อตกลงความเป็นส่วนตัวของ Yantai XT Machinery Manufacturing Co., Ltd.

1. คำประกาศข้อตกลงและขอบเขตการบังคับใช้

(1) วัตถุประสงค์ของคำประกาศ

(2) ขอบเขตการบังคับใช้

1. ขอบเขตของหน่วยงาน: ข้อตกลงนี้ใช้กับลูกค้าทั้งหมด (รวมถึงลูกค้าองค์กรและบุคคลธรรมดาที่เชื่อมต่อ) พันธมิตร และผู้เยี่ยมชมเว็บไซต์ที่สร้างความสัมพันธ์ทางธุรกิจกับบริษัท
2. ขอบเขตของสถานการณ์: ครอบคลุมการให้คำปรึกษาทางธุรกิจ การเจรจาสั่งซื้อ OEM/ODM การปรับแต่ง การผลิตและการส่งมอบ บริการหลังการขาย และกระบวนการทั้งหมด รวมถึงการโต้ตอบข้อมูลส่วนบุคคลที่เกิดขึ้นผ่านช่องทางใดๆ เช่น เว็บไซต์อย่างเป็นทางการ อีเมล โทรศัพท์ การสื่อสารแบบออฟไลน์ ฯลฯ
3. ขอบเขตของข้อมูล: รวมถึงข้อมูลส่วนบุคคล ความลับทางการค้า และข้อมูลที่ละเอียดอ่อนอื่นๆ ที่บริษัทรวบรวมในระหว่างการดำเนินธุรกิจ ข้อมูลที่ไม่ระบุตัวตนจะไม่ถูกผูกมัดโดยข้อตกลงนี้ความลับทางการค้า: หมายถึงข้อมูลทางเทคนิคและข้อมูลการดำเนินงานที่ไม่เป็นที่รู้จักต่อสาธารณชน มีมูลค่าทางการค้า และผู้มีสิทธิได้ใช้มาตรการรักษาความลับ รวมถึงกระบวนการผลิตของลูกค้า ความต้องการในการปรับแต่ง ภาพวาดทางเทคนิค แผนการจัดซื้อ และแผนการทางเทคนิคหลักของบริษัท

ข้อมูลส่วนบุคคล

1. : หมายถึงข้อมูลที่บันทึกในรูปแบบอิเล็กทรอนิกส์หรือรูปแบบอื่นๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่สามารถระบุตัวตนได้ รวมถึงแต่ไม่จำกัดเพียง ชื่อ นามสกุล ตำแหน่งงาน หมายเลขโทรศัพท์ติดต่อ อีเมล ที่อยู่ ฯลฯ ไม่รวมข้อมูลที่ได้รับการประมวลผลแบบไม่ระบุตัวตนสำนักงานคณะกรรมการความมั่นคงปลอดภัยไซเบอร์และการสื่อสารข้อมูลแห่งชาติแห่งสาธารณรัฐประชาชนจีน สำนักงานข้อมูลอินเทอร์เน็ตแห่งรัฐแห่งสาธารณรัฐประชาชนจีนความลับทางการค้า: หมายถึงข้อมูลทางเทคนิคและข้อมูลการดำเนินงานที่ไม่เป็นที่รู้จักต่อสาธารณชน มีมูลค่าทางการค้า และผู้มีสิทธิได้ใช้มาตรการรักษาความลับ รวมถึงกระบวนการผลิตของลูกค้า ความต้องการในการปรับแต่ง ภาพวาดทางเทคนิค แผนการจัดซื้อ และแผนการทางเทคนิคหลักของบริษัท
2. ข้อมูลส่วนบุคคล: หมายถึงชื่อรวมของข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลที่ละเอียดอ่อน ความลับทางการค้า และข้อมูลที่ไม่เปิดเผยอื่นๆ ที่ได้รับการคุ้มครองโดยข้อตกลงนี้
3. ผู้ควบคุมข้อมูล: หมายถึงบริษัท นั่นคือหน่วยงานที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูลหมายถึงผู้ให้บริการบุคคลที่สามที่ได้รับมอบหมายจากบริษัทให้ประมวลผลข้อมูลส่วนบุคคล
4. 3. กฎการรวบรวมและการใช้ข้อมูลส่วนบุคคล(1) ขอบเขตและวิธีการรวบรวม

ข้อมูลส่วนบุคคลที่จำเป็น

: เพื่อให้การเชื่อมต่อทางธุรกิจเป็นจริง รวบรวมชื่อ นามสกุล ตำแหน่งงาน หมายเลขโทรศัพท์ติดต่อ อีเมล และข้อมูลอื่นๆ ของผู้ติดต่อของลูกค้า สำหรับธุรกิจข้ามพรมแดน อาจรวบรวมข้อมูลประจำตัวเพิ่มเติมที่สอดคล้องกับข้อกำหนดด้านกฎระเบียบของพื้นที่เป้าหมาย ซึ่งได้รับผ่านการส่งโดยลูกค้าหรือการบันทึกการสื่อสาร

1. ข้อมูลความลับทางการค้า: ตามความต้องการในการปรับแต่ง รวบรวมข้อมูล เช่น ผังโรงงานของลูกค้า พารามิเตอร์การผลิต คุณสมบัติของวัตถุดิบ มาตรฐานทางเทคนิคของผลิตภัณฑ์ ฯลฯ และได้รับผ่านการส่งเอกสาร การเข้ารหัส และวิธีการรักษาความปลอดภัยอื่นๆ
2. ข้อมูลกระบวนการโต้ตอบ: ในระหว่างการเยี่ยมชมเว็บไซต์อย่างเป็นทางการ การให้คำปรึกษาออนไลน์ และสถานการณ์อื่นๆ จะรวบรวมที่อยู่ IP ของอุปกรณ์ บันทึกการเรียกดู เนื้อหาการให้คำปรึกษา และข้อมูลอื่นๆ โดยอัตโนมัติ เพื่อเพิ่มประสิทธิภาพการตอบสนองของบริการ
3. (2) ข้อจำกัดและการใช้หลักการใช้งาน

: ปฏิบัติตามหลักการทางกฎหมาย เหมาะสม จำเป็น สุจริต และซื่อสัตย์อย่างเคร่งครัด ใช้ข้อมูลส่วนบุคคลเฉพาะภายในขอบเขตของวัตถุประสงค์ทางธุรกิจที่ชัดเจน และห้ามประมวลผลเกินขอบเขตที่ได้รับอนุญาต

1. การใช้งานเฉพาะ:
2. ข้อมูลส่วนบุคคลใช้สำหรับการสื่อสารทางธุรกิจ การติดตามคำสั่งซื้อ การเชื่อมต่อบริการหลังการขาย และการตรวจสอบตัวตนตามกฎหมายข้อมูลความลับทางการค้าใช้สำหรับการออกแบบโซลูชันที่กำหนดเอง การจับคู่กระบวนการผลิต การเพิ่มประสิทธิภาพการทดสอบอุปกรณ์ และสถานการณ์บริการ OEM/ODM
   • ข้อมูลการโต้ตอบใช้เพื่อปรับปรุงประสบการณ์เว็บไซต์อย่างเป็นทางการ เพิ่มประสิทธิภาพกระบวนการบริการ และไม่ใช้สำหรับการตลาดที่แม่นยำและวัตถุประสงค์เพิ่มเติมอื่นๆ
   • 4. การจัดเก็บและการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
   • (1) กฎการจัดเก็บ
    

ระยะเวลาการจัดเก็บ

: ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้ในช่วงระยะเวลาการดำเนินธุรกิจและภายใน 2 ปีหลังจากสิ้นสุด ข้อมูลความลับทางการค้าจะถูกเก็บรักษาไว้ภายในระยะเวลาการรักษาความลับ (รวมถึง 3 ปีหลังจากสิ้นสุดความร่วมมือ) หลังจากเกินระยะเวลา ข้อมูลจะถูกลบหรือประมวลผลแบบไม่ระบุตัวตนในลักษณะที่ไม่สามารถย้อนกลับได้

1. วิธีการจัดเก็บ: ใช้เซิร์ฟเวอร์การเข้ารหัสในพื้นที่และการจัดเก็บข้อมูลบนคลาวด์ที่สอดคล้องกัน เพื่อดำเนินการจัดเก็บข้อมูลแบบเข้ารหัสสองชั้นสำหรับข้อมูลทางเทคนิคหลัก เช่น ข้อมูลจำเพาะของวัตถุดิบสแตนเลส และพารามิเตอร์การเชื่อม เพื่อให้มั่นใจในความสมบูรณ์ของข้อมูล
2. (2) มาตรการรักษาความปลอดภัยการป้องกันทางเทคนิค

: ปรับใช้ไฟร์วอลล์และระบบตรวจจับการบุกรุก ใช้เทคโนโลยีการเข้ารหัส AES-256 สำหรับพารามิเตอร์การตัดด้วยเลเซอร์ กระบวนการประกอบ และข้อมูลที่ละเอียดอ่อนอื่นๆ และดำเนินการสแกนช่องโหว่และการตรวจสอบความปลอดภัยเป็นประจำ

1. กลไกการจัดการ: สร้างระบบการจัดลำดับชั้นของสิทธิ์ อนุญาตให้บุคลากรที่เกี่ยวข้อง เช่น เทคนิคและการผลิต เข้าถึงข้อมูลภายในขอบเขตที่ได้รับอนุญาตเท่านั้น พนักงานทุกคนที่เข้าถึงข้อมูลส่วนบุคคลจะต้องลงนามในข้อตกลงการรักษาความลับ โดยระบุหน้าที่ในการรักษาความลับในระหว่างและหลังการทำงาน
2. การจัดการเหตุฉุกเฉิน: จัดทำแผนฉุกเฉินสำหรับการรั่วไหลของข้อมูล เมื่อเกิดการรั่วไหลของข้อมูล จะเปิดใช้งานการตอบสนองภายใน 24 ชั่วโมง ใช้มาตรการต่างๆ เช่น การแยกข้อมูล การตรวจสอบแหล่งที่มา และแจ้งให้ผู้ที่ได้รับผลกระทบและหน่วยงานกำกับดูแลทราบทันที
3. 5. กฎการส่งและการแบ่งปันข้อมูลส่วนบุคคล(1) การส่งภายใน

การส่งข้อมูลเฉพาะภายในแผนกต่างๆ ของบริษัท เช่น ฝ่ายขาย เทคนิค การผลิต และหลังการขาย เพื่อปฏิบัติหน้าที่การทำงาน การส่งข้อมูลจะดำเนินการผ่านเครือข่ายภายในที่เข้ารหัส และห้ามส่งผ่านช่องทางที่ไม่ได้รับอนุญาต

(2) การแบ่งปันกับบุคคลที่สาม

: แบ่งปันข้อมูลเฉพาะกับพันธมิตรที่บรรลุวัตถุประสงค์ทางธุรกิจ รวมถึงผู้ให้บริการด้านโลจิสติกส์ (ต้องทราบที่อยู่ในการจัดส่งอุปกรณ์) และสถาบันรับรอง (ต้องตรวจสอบพารามิเตอร์ผลิตภัณฑ์) ฯลฯ และจะไม่เปิดเผยข้อมูลส่วนบุคคลใดๆ ต่อบุคคลที่สามที่ไม่เกี่ยวข้อง