隐私政策

1. 我们是谁

Uspica Global（“Uspica”、“我们”）运营 uspica.com。Uspica 是一个在线信息平台，企业可在此发布有机认证产品的供应和求购信息，并在双方同意之前匿名进行交易。

我们决定您的个人数据如何使用，因此我们对其负责（即“控制者”）。您可以通过 support@uspica.com 联系我们。

2. 我们收集的信息

• 账户信息：您的姓名、公司名称、邮箱地址、电话号码、营业地址和密码。密码以加密（哈希）形式存储。
• Google 登录：如果您使用 Google 登录，Google 会与我们共享您的姓名、邮箱地址和头像。
• 信息和报价：产品、数量、价格、原产地、证书、您上传的照片和文件，以及您发送和收到的报价。
• 购买记录：您购买的代币套餐、金额、日期和账单信息。银行卡信息直接发送给我们的支付服务商。我们从不查看或存储您的完整卡号。
• 消息：您通过联系表单、电子邮件或订阅电子报时发送给我们的内容。
• 技术数据：您的 IP 地址、浏览器类型、访问的页面及时间。我们的服务器出于安全目的记录这些信息。

3. 我们如何使用

• 创建并运营您的账户。
• 在不显示您公司名称的情况下向其他会员展示您的信息。
• 传递报价并向您发送相关邮件，例如在您收到报价或报价被接受时。
• 销售代币套餐、维护您的代币余额，并为 7 天内未被查看的报价退还代币。
• 防止欺诈和滥用，例如每个邮箱只发放一次免费报价。
• 回复您的消息和支持请求。
• 发送我们的电子报（仅限您已订阅的情况）。您可以随时退订。
• 保存税务和会计法律要求的记录。

4. 我们的法律依据

在 GDPR 等数据保护法律适用的情况下，我们依据以下法律依据：

• 合同：我们需要这些数据来提供您所注册的服务。
• 合法利益：保障平台安全、阻止欺诈并改进服务。
• 同意：用于电子报。您可以随时撤回同意。
• 法律义务：保存发票并回应主管机关的合法要求。

5. 谁能看到您的信息

• 其他会员可以看到您的信息和报价，但看不到您的公司名称或联系方式。
• 您的贸易伙伴：报价被接受后，双方公司将看到对方的公司名称、联系人姓名、邮箱地址和电话号码，以便直接沟通。
• 私密文件（如实验室报告）存储在锁定的文件夹中。只有您、我们的团队以及报价被接受后的贸易伙伴可以打开。
• 帮助我们运营网站的服务提供商：网站托管、支付处理（WooPayments，由 Stripe 提供支持）、邮件发送和 Google 登录。他们只获得完成工作所需的数据。
• 主管机关，仅在法律要求时。

我们绝不出售或出租您的个人数据。

6. 国际传输

Uspica 由世界各地的企业使用，我们的服务提供商可能会将数据存储在其他国家。当数据离开欧洲经济区或英国时，我们会采取法律要求的保障措施，例如欧盟委员会的标准合同条款。

7. 我们保留多长时间

• 账户数据、信息和报价：在您的账户开放期间保留。账户关闭后，我们将删除或匿名化这些数据，法律要求保留的除外。
• 订单和发票：按税务和会计法律要求的期限保留。
• 联系消息：在为您提供帮助所需的期限内保留。
• 您邮箱地址的编码指纹，用于确保每个邮箱只发放一次免费报价。它无法还原为您的邮箱地址。

8. Cookie

我们只使用网站正常运行所需的 Cookie：

• 保持您登录状态并保护账户的登录 Cookie。
• 购买代币时的购物车和结账 Cookie。
• 支付过程中由支付服务商设置的防欺诈 Cookie。
• Google 登录 Cookie，仅在您使用“使用 Google 登录”按钮时。

我们不使用广告或追踪 Cookie。如果将来添加分析工具，我们将更新本政策，并在法律要求时征得您的同意。

9. 安全

我们在每个页面使用 HTTPS，以加密形式存储密码，阻止对私密文件的直接访问，并仅在需要时向员工授予访问权限。没有任何系统是绝对安全的，因此请使用强密码，如发现任何异常请立即告知我们。

10. 您的权利

根据您所在地区，您可以要求我们：

• 向您展示我们持有的关于您的个人数据。
• 更正错误数据。您也可以在交易台资料中自行更正。
• 删除您的数据或关闭您的账户。
• 以通用文件格式向您提供数据副本。
• 停止或限制我们使用您的数据。

请发邮件至 support@uspica.com，我们将在 30 天内回复。您也可以向您所在国家的数据保护机构投诉。

11. 儿童

Uspica 是面向 18 岁及以上人士的商业平台。我们不会故意收集儿童的数据。

12. 本政策的变更

如果我们更改本政策，将更新本页顶部的日期。如果变更重要，我们还会在生效前通过邮件通知您。