生效日期： 26 五月 2026 · 最后更新： 26 五月 2026
本隐私政策适用于由 Auto X Supply（以下简称“Auto X”或“我们”）运营的网站，以及我们通过 Apple App Store、Google Play、Microsoft Store 或任何第三方平台发布的任何相关移动或桌面应用程序（统称“本服务”）。使用本服务即表示您确认已阅读并理解本政策。
1. 我们是谁
负责您个人信息的数据控制者为：
- Auto X Supply
- Auto X Supply — Head Office No. 327, Linghai Road, Lingshanwei Subdistrict, Huangdao District, Qingdao City, Shandong Province
- Guangzhou, Guangdong Province, People's Republic of China
- 电子邮箱： info@autoxsupply.com
- 电话： +86 19053230545
如有任何隐私相关问题——包括行使您的权利、索取数据副本或提出疑虑——请以“Privacy request”为主题发送邮件至上述电子邮箱。我们将在 30 天内回复。
2. 摘要
- 我们收集您通过询价、采购、订单、货运跟踪、付款和账户表单提供的信息；有关您访问的信息（例如设备、浏览器、语言以及根据您的 IP 地址推断的大致位置）；以及帮助我们运营本服务的合作伙伴（托管、电子邮件、支付、运输）提供的信息。
- 我们使用这些信息来回复您的询价、履行并发运您的订单、收取付款、保障本服务的安全、履行我们的法律义务并改进本服务。
- 我们不会出售您的个人信息，也不会在本服务上展示第三方广告。
- 您可以随时要求我们提供访问、更正、导出或删除您的信息、撤回同意或注销您的账户——详见下文第 11 节。
3. 我们收集的信息
3.1 您提供给我们的信息
- 身份和联系数据 — 您在联系我们、创建账户、请求报价、下单、跟踪货运或申请职位时提交的姓名、公司、电子邮箱、电话号码、国家及任何其他详细信息。
- 账户凭据 — 您的电子邮箱和经过哈希处理的密码（我们绝不会以明文形式查看或存储您的密码）。如果您通过第三方身份提供商登录，我们会收到该提供商向我们提供的基本个人资料信息。
- 订单和货运数据 — 车辆品牌/型号/年份、车架号或 VIN、所需零部件、您上传的照片、收货地址、国际贸易术语及货运参考编号。
- 付款数据 — 在线收取付款时，付款由第三方支付服务商处理；我们仅收到交易参考号、金额、币种和状态。我们不会查看或存储完整的卡号或银行凭据。
- 往来通信 — 您与我们团队往来的电子邮件、WhatsApp 消息、聊天消息及通话记录的内容。
3.2 自动收集的信息
- 设备和连接数据 — IP 地址、User-Agent 字符串、设备类型、操作系统、浏览器、屏幕尺寸、来源 URL 以及您的浏览器发送的语言偏好。
- 使用数据 — 浏览的页面、访问时间、点击的链接、下载的文件，以及用于保障本服务可用性和检测滥用行为的类似诊断信息。
- 大致位置 — 我们通过第三方地理位置查询服务，根据您的 IP 地址推断大致的国家、地区和城市。本网站不会收集精确的 GPS 位置。
- Cookie 及类似技术 — 完整列表见下文第 5 节。
3.3 来自第三方的信息
- 身份提供商和单点登录服务（如果您选择使用它们登录）。
- 支付服务商，向我们确认您的付款结果。
- 运输承运商和货运代理，向我们提供货运跟踪和送达确认事件。
- 公开的企业名录和贸易资信证明（当您要求我们在提供贸易账期前核实贵公司时）。
4. 我们如何使用您的信息（目的和法律依据）
根据欧盟和英国《通用数据保护条例》（GDPR），每项目的均由下列一项或多项法律依据支持。凡以同意为依据的，您可以随时撤回同意。
- 提供本服务 — 回复询价、准备报价、采购并发运零部件、收取付款、管理客户账户并提供客户支持。法律依据：履行合同，或应您的请求为订立合同采取的步骤。
- 运营并保护本服务 — 托管网站、防止欺诈和滥用、检测并阻止攻击、保留审计日志、备份数据以及诊断技术问题。法律依据：运营可靠、安全服务的合法利益。
- 履行法律义务 — 满足出口、海关、税务、会计、反洗钱、制裁筛查及类似要求。法律依据：法律义务。
- 与您沟通 — 发送事务性电子邮件（订单确认、发货更新、密码重置）并回复您的消息。法律依据：履行合同以及回复询价的合法利益。
- 改进本服务 — 分析汇总的流量和使用数据，以了解哪些页面和服务有用。法律依据：改进我们产品与服务的合法利益。
- 营销 — 我们默认不发送营销邮件。当地法律要求征得同意的，我们会在将您加入营销名单前征求您的同意，且每封营销邮件都会附带一键退订链接。法律依据：同意（和/或在当地法律允许的情况下，针对现有客户的合法利益）。
5. Cookie 及类似技术
Cookie 是浏览器存储在您设备上的小型文本文件。我们仅使用少量严格必要的 Cookie 和一个偏好设置 Cookie。我们不使用第三方广告、再营销或跨站跟踪 Cookie。
| Cookie | 用途 | 类型 | 有效期 |
|---|---|---|---|
.AspNetCore.Identity.Application |
使您保持账户登录状态。 | 严格必要 | 会话/最长 14 天 |
.AspNetCore.Antiforgery.* |
保护表单免受跨站请求伪造（CSRF）攻击。 | 严格必要 | 会话 |
.AspNetCore.Culture |
记住您选择的语言（英文/阿拉伯文）。 | 偏好设置 | 1 年 |
autox_vid |
为每位访客生成的随机标识符，供管理团队查看当前网站在线人数并检测异常流量。它不会与您的账户或任何个人标识关联。 | 分析（第一方） | 1 年 |
您可以通过浏览器设置阻止或删除 Cookie。禁用严格必要的 Cookie 将导致核心功能（登录、表单提交）无法使用。
6. 代表我们处理数据的第三方
我们依靠少数可信的服务提供商（“子处理者”）来提供本服务。他们均仅根据我们的指示处理个人信息，并受要求采取适当安全和保密措施的合同约束。
| 服务提供商 | 职责 | 处理的数据 | 位置 |
|---|---|---|---|
| Microsoft Azure | 云托管、数据库、文件存储 | 您提交到本服务的所有数据 | 欧盟或部署时选择的区域 |
| Azure Communication Services | 发送事务性电子邮件 | 收件人电子邮箱、邮件主题和正文 | Microsoft |
| ip-api.com | IP 大致位置查询 | 您的 IP 地址（仅为查询而发送；除缓存外我们不予存储） | ip-api.com |
| Google Fonts | 从 Google CDN 提供的网页字体 | 您的 IP 地址和浏览器请求头（用于字体请求） | Google LLC |
| 支付服务商 | 银行卡及银行付款处理 | 您在服务商安全页面上提供的付款信息 | 视服务商而定——付款前予以披露 |
| 货运及快递承运商 | 运输与清关 | 您的姓名、地址、电话及订单信息 | 发货国与目的地国 |
当我们在 Apple App Store、Google Play、Microsoft Store 或其他平台发布应用时，这些平台运营方也可能依照其自身的隐私政策收集安装、崩溃及诊断数据，我们对此无法干预。
7. 国际数据传输
Auto X Supply 在全球范围内开展业务。您提交的个人信息可能会在您所在国家/地区以外的国家——包括中华人民共和国、欧盟和美国——存储或处理，具体取决于我们的员工、子处理者和客户所在的位置。当个人数据离开欧洲经济区、英国或瑞士时，我们依据欧盟委员会的标准合同条款、充分性认定或适用法律允许的其他合法传输机制进行传输。
8. 我们如何共享信息
我们仅按本政策所述共享个人信息：
- 与第 6 节所列的子处理者共享，基于合同约定，用于提供本服务。
- 在采购和检验您所订购零部件所严格必需的范围内，与我们的供应商、制造商及合作维修厂共享。
- 在将货物出口至您的目的地所严格必需的范围内，与航运、海关、保险及检验机构共享。
- 与负有保密义务的专业顾问（律师、审计师、会计师）共享。
- 如 Auto X Supply 涉及合并、收购、融资或资产出售，则与买方或继受实体共享——您的数据在转移时仍受本政策所述的同等保护。
- 在法律要求的情况下，或为确立、行使或抗辩法律主张，与法院、监管机构、税务机关、执法机构及其他政府部门共享。
我们不出售或出租个人信息，也不会为第三方自身的营销目的与其共享个人信息。
9. 我们保留您信息的期限
我们仅在实现本政策所述目的所需的期间内保留个人信息，之后仅在法律要求的期限内保留（例如，会计和海关记录通常最长保留十年）。参考保留期限如下：
- 账户数据：在您的账户存续期间保留；账户注销后，出于防欺诈和应对法律主张的目的最长再保留 24 个月。
- 订单、货运、发票及税务记录：最长保留 10 年，以履行会计、海关及税务义务。
- 未产生订单的询价及报价往来信函：最长保留 24 个月。
- Web 服务器访问日志：出于安全和防滥用目的最长保留 90 天。
- 用于管理后台仪表盘的内存访客活动日志：按 24 小时滚动窗口保留，从不写入磁盘。
10. 安全
我们采用行业标准的组织与技术措施保护个人信息：传输过程使用 HTTPS / TLS 加密、云存储静态加密、密码经加盐哈希处理、基于角色的访问控制、审计日志、定期备份、表单防伪造保护，并持续为操作系统、运行时和依赖组件更新补丁。任何传输或存储方式都无法保证 100% 安全；我们建议您为账户设置高强度且唯一的密码，如怀疑账户遭到任何未经授权的使用，请立即联系 info@autoxsupply.com 通知我们。
11. 您的权利
根据您所在的地区，您可能享有以下部分或全部权利：
- 访问权 — 索取我们所持有的您个人信息的副本。
- 更正权 — 要求我们更正不准确或不完整的信息。
- 删除权（“被遗忘权”） — 要求我们删除您的个人信息（须遵守法定保留义务）。
- 限制处理权 — 要求我们在相关请求核查期间暂停处理您的信息。
- 可携权 — 在处理基于同意或合同的情况下，获取您提供给我们的数据的机器可读副本。
- 反对权 — 反对基于合法利益进行的处理，包括用户画像。
- 撤回同意 — 在我们依据同意进行处理的情况下，随时撤回同意，且不影响此前已进行的处理。
- 投诉权 — 向您当地的数据保护机构提出投诉。
如需行使上述任何权利，请致函 info@autoxsupply.com ，邮件主题请注明“Privacy request”（隐私请求）。在处理请求前，我们可能需要核实您的身份。
11.1 加利福尼亚州居民（CCPA / CPRA）
如果您居住在加利福尼亚州，您有权知悉我们收集哪些类别的个人信息、信息来源、使用目的以及与之共享信息的第三方类别——上文均已说明。您还有权要求删除您的个人信息、更正不准确的信息，并选择退出为跨情境行为广告而进行的任何个人信息“出售”或“共享”。我们不进行此种意义上的个人信息出售或共享。您行使上述任何权利均不会受到歧视性对待。
11.2 巴西（LGPD）、英国、瑞士及其他司法辖区
巴西、英国、瑞士以及其他具有类似数据保护法律的司法辖区的居民享有同等权利，可通过致函上述联系地址行使这些权利。
12. 儿童隐私
本服务面向企业及成年消费者，不面向 16 岁以下儿童，我们也不会有意收集 16 岁以下儿童的个人信息。如您认为有儿童向我们提供了个人信息，请与我们联系，我们将予以删除。当我们的任何应用在 Google Play、Apple App Store、Microsoft Store 或类似平台上架时，其年龄分级设置确保该应用不面向儿童。
13. “请勿跟踪”（Do Not Track）与全球隐私控制（Global Privacy Control）
我们的网站不使用会响应“请勿跟踪”（Do Not Track）或全球隐私控制（Global Privacy Control）信号的跨站广告或第三方分析工具。第 5 节所述的严格必要 Cookie 和偏好 Cookie 在任何情况下都会继续使用，因为没有它们本服务无法运行。
14. 应用商店及移动平台披露
当 Auto X 在移动或桌面平台发布应用时，除本政策其余条款外，还适用以下平台专项条款：
- Apple App Store / 应用跟踪透明度（App Tracking Transparency） — 在 Apple 应用跟踪透明度（App Tracking Transparency）框架的含义下，我们不会出于广告或效果衡量目的在其他公司的应用或网站间跟踪您，因此我们不会请求应用跟踪透明度权限。
- Google Play / 数据安全（Data Safety） — 第 3 节所列的数据类别、第 4 节所述的目的以及第 6 节和第 8 节所述的共享情况，构成我们向 Google Play“数据安全”（Data Safety）表单提交披露内容的依据。数据在传输过程中使用 HTTPS / TLS 加密。
- Meta（Facebook / Instagram）SDK 与像素 — 公开网站不加载 Meta Pixel、Conversions API 或任何 Meta SDK。如日后在营销活动或应用中新增此类功能，我们将更新本政策，并在启用前于产品内予以提示。
- Microsoft Store / Windows — 通过 Microsoft Store 分发的任何 Auto X 应用仅收集本政策第 3 节和第 5 节所述的信息；Microsoft 会依照其自身的隐私声明另行收集标准的安装、遥测及诊断数据。
- 应用内权限 — 应用请求的任何敏感运行时权限（摄像头、照片库、位置、通讯录、通知等）仅在使用相应功能时才会请求，并附有通俗易懂的说明，且可随时在设备设置中撤销。
15. 删除您的账户和数据
您可以随时通过以下方式请求删除您的账户及与之关联的个人信息：
- 发送电子邮件至 info@autoxsupply.com ，主题注明“Delete my account”（删除我的账户）；或
- 致函第 1 节所列的总部地址。
我们将在 7 天内确认收到请求，并在 30 天内完成删除，但为履行法律义务而必须保留的信息除外（例如发票、海关及税务记录——见第 9 节）。因法律原因保留的数据将受到访问限制，且仅用于该目的。
16. 自动化决策
我们不会使用对您产生法律效力或重大影响的纯自动化决策（包括用户画像）。定价、采购及信用决定均经过我们团队的人工审核。
17. 第三方链接
本服务可能包含指向第三方网站的链接——例如支付服务商、快递公司的货运跟踪页面或合作制造商的网站。一旦您访问此类链接，您与该第三方共享的数据即由其根据自身隐私政策负责。我们建议您在提交个人信息前先阅读这些政策。
18. 本政策的变更
我们可能不时更新本政策，以反映法律、本服务或我们实践的变化。届时我们会更新本页顶部的“最后更新”日期；若属重大变更，我们将以更显著的方式通知（例如在首页展示横幅或向注册用户发送电子邮件）。变更生效后继续使用本服务，即视为接受更新后的政策。
19. 联系我们
有关本政策或我们处理您个人信息的问题、意见、请求和投诉，可发送至：
- 电子邮箱： info@autoxsupply.com
- 邮寄地址： Auto X Supply — Head Office No. 327, Linghai Road, Lingshanwei Subdistrict, Huangdao District, Qingdao City, Shandong Province, Guangzhou, Guangdong Province, People's Republic of China
- 电话： +86 19053230545
如果您位于欧洲经济区、英国或瑞士，且我们未能解决您的疑虑，您有权向当地监管机构投诉。