1. 引言
Passloom（"我们"或"我们的"）致力于在提供安全、可审计的数字产品护照（DPP）执行基础设施的同时，保护您的隐私。
本隐私政策说明了我们在您使用我们的平台、服务和相关应用程序（统称"服务"）时，如何收集、使用、处理和保护信息。
2. 本政策的适用范围
本隐私政策适用于：
- Passloom 平台的用户
- 企业客户、合作伙伴、供应商和供货商
- 网站访客和服务使用者
3. 我们收集的信息
我们仅收集交付合规执行、可审计性和系统功能所必需的数据。
3.1 个人信息
- 姓名
- 电子邮件地址
- 电话号码
- 公司名称、角色和账户凭证
3.2 业务与运营数据
- 产品数据（例如 SKU、材料、产地）
- 订单和发货数据
- 供应链和工厂数据
- 生成 DPP 所需的合规相关数据
3.3 证据与审计数据
- 文件、认证和证明材料
- 图片、时间戳和流程记录
- 审计追踪和验证记录
👉 此类数据用于构建可验证、可追溯的合规证据链。
3.4 技术数据
- IP 地址
- 设备和浏览器信息
- 系统日志和使用分析
3.5 上传内容
- 通过平台提交的文件、图片、认证和证明材料
4. 我们如何使用信息
我们仅将收集的信息用于提供和改进我们的服务：
- 运营和维护 Passloom 平台
- 处理合规工作流并生成数字产品护照（DPP）
- 创建结构化、可验证的证据链和审计追踪
- 支持与现有系统（ERP、PLM、MES 等）的集成
- 传达更新、任务和服务通知
- 确保系统安全、完整性和法规合规性
👉 未经明确同意，我们不会将您的数据用于营销目的。
5. 处理的法律依据（GDPR）
在适用情况下，我们基于以下法律依据处理个人数据：
- 履行合同
- 合法商业利益
- 遵守法律义务
- 用户同意（在需要时）
6. 数据共享与披露
我们仅在有限和受控的情况下共享数据：
6.1 服务提供商
- 云托管提供商
- 基础设施和数据处理合作伙伴
- 在合同义务下运营的技术服务提供商
6.2 经授权的业务参与方
- 品牌、供应商、工厂和供应链合作伙伴
- 仅在执行特定工作流所必需时
6.3 监管或法律机构
- 法律、法规或官方要求所要求时
- 包括合规审计和监管检查
👉 我们不会向第三方出售、出租或交易个人数据。
7. 数据所有权与控制
- 您保留对您数据的完全所有权
- Passloom 作为数据处理者代表您行事
- 您可以随时请求访问、导出或删除您的数据（受法律保留要求限制）
8. 数据存储与安全
我们实施适当的技术和组织措施，包括：
- 传输中和静态数据的加密
- 访问控制和认证机制
- 审计日志记录和监控
出于合规目的：
- 证据和审计记录可被构造成防篡改形式
- 系统日志保持操作和数据变更的可追溯性
9. 数据保留
我们仅在以下必要时间内保留数据：
- 服务交付和平台功能
- 合规和审计要求
- 法律义务
保留期限因数据类型和监管要求而异。
10. 国际数据传输
您的数据可能会在您所在的法域之外传输和处理。
我们确保采取适当的保护措施，包括：
- 标准合同条款（SCC）
- 安全的传输机制和合同保护
11. 用户权利
根据适用法律，您可能拥有以下权利：
- 访问您的数据
- 更正不准确的数据
- 请求删除
- 限制或反对处理
- 请求数据可携带性
如需行使这些权利，请通过 [email protected] 联系我们。
13. 第三方链接
我们的服务可能包含指向第三方网站或服务的链接。
我们不对其隐私实践负责。
14. 本政策的变更
我们可能会不时更新本隐私政策。
重大变更将通过平台或电子邮件进行通知。
更新版本将包含修订后的"生效日期"。