隐私政策与个人信息保护说明

1. 个人信息负责人

Chiao 由在中国注册的 Longchang Information Technology Co., Ltd. 运营。该公司负责本说明所述、由其作为个人信息控制者开展的处理。隐私事务业务联系地点为墨西哥城，联系邮箱为 privacy@mychiao.com。

2. 我们处理的信息

A. 网站访问者

当你访问官网或主动联系我们时，我们可能处理：

• 你主动提供的姓名、联系方式、公司名称和咨询内容。
• 浏览器类型、设备类型、访问时间、所访问页面、大致地区及安全日志等基础技术信息。
• 为核实并处理个人信息请求所必需的身份信息。

官网本身不验证账号；当前展示的登录页面不会传输其中输入的访问凭证。

B. Chiao 服务

商户使用 Chiao 服务时，我们可能代表商户处理：

• 商户账号及员工用户资料，包括姓名、联系方式和角色。
• 商户维护的客户记录，可能包括姓名、联系方式、地址和未结赊账余额。
• 商户客户要求开具发票时所需的税务资料。
• 商品目录、库存和定价资料。
• 商户连接销售平台时的买家姓名、电话号码、配送地址、订单金额和结算金额。

3. 处理目的

必要目的

个人信息用于提供服务、验证账号、代表商户管理订单和应收账款、代表商户准备税务文件、提供支持、保障安全和发现欺诈，以及履行法律义务。网站访问者的信息还用于回复咨询和安排产品演示。

非必要目的

目前没有非必要处理目的。未经单独同意，Chiao 不会将个人信息用于产品公告或服务改进研究。任何人均可通过 privacy@mychiao.com 拒绝或撤回对这类非必要处理的同意，且不会影响其使用服务。

个人信息不会被出售，不会提供给第三方用于广告，也不会用于训练机器学习模型。

4. 控制者与受托处理者角色

对于网站访问者资料以及商户账号和员工用户资料，Chiao 作为个人信息控制者。

对于商户自己的客户记录以及从已连接销售平台收到的买家资料，Chiao 作为商户的受托处理者，仅根据商户记录在案的指示处理，不用于 Chiao 自身目的。

个人信息由商户提供的人，应向该商户提出请求。如果其直接联系 Chiao，我们会在不过度延迟的情况下将请求转交相关商户。

5. 服务提供方与国际传输

数据在美国存储和处理；相关个人位于墨西哥；管理访问来自墨西哥；运营主体在中国注册。这构成国际传输。

个人信息不会提交给语言模型服务提供方；该服务只处理商品目录文本。

点击 WhatsApp 联系入口后，后续信息将由你与 Chiao 通过该服务传递，并同时受该服务自身隐私规则约束。除提供网站和服务、回复咨询、遵守法律要求或保护合法权益所必需的情形外，我们不会向其他主体披露个人信息。

6. 保存期限与删除

联系信息通常保存至相关沟通或业务关系结束后 30 天；法律要求继续保存或处理争议所必需的情况除外。

商户关系终止后，为该商户收集的全部数据将在 30 天内删除。商户提出请求时，我们会在删除前提供导出文件。法律义务要求保留的记录只保存最低必要期限，并会告知商户。

7. 安全措施

• 传输中和静态数据加密。
• 在数据库层执行租户隔离。
• 仅限获授权并启用多重身份验证的人员访问生产系统。
• 对敏感操作保留仅追加的审计记录。

8. 个人信息事件通知

发生个人信息泄露事件时，Chiao 会在事件被确认后的 72 小时内通知受影响商户，并依据相关协议通知已连接的销售平台。法律要求时，我们也会通知监管机关和受影响个人。

9. 你的 ARCO 权利

你可以请求访问我们保存的个人信息、要求更正不准确的信息、请求删除，或反对特定处理。请发送邮件至 privacy@mychiao.com，说明你的姓名、希望行使的权利、请求内容以及便于定位相关信息的说明。

我们会确认收到请求，并在必要时核实身份。依据适用的墨西哥个人信息保护要求，我们将在收到完整请求后的 20 天内答复；如无法删除某项信息，我们会说明所依据的义务及相应期限。

如需撤回同意或限制个人信息的使用，请发送邮件至 privacy@mychiao.com。如果你对答复不满意，可以向 Secretaría Anticorrupción y Buen Gobierno 提出申诉。根据自 21 March 2025 起生效的《私营主体持有个人信息保护联邦法》，该机关负责监督私营主体的个人信息保护。

10. Cookie

本网站只使用提供网站和保护网站安全所必需的 Cookie，不使用分析或其他非必要 Cookie。

11. 本说明的更新

当网站或服务功能、信息类别、服务提供方或适用要求发生变化时，我们会更新本页面并注明新的版本与生效日期。涉及新的处理目的时，我们会按照适用要求提供相应通知。