隐私政策
版本 4.1 · 最后更新:
相关内容: 服务条款 · Cookie 政策 · 隐私请求表单 · 合理使用政策 · 合规说明
本页是英文隐私政策（版本 4.1）的译文，尚未经过母语人士或律师审阅。如有不清楚或看似不一致之处，请查阅英文版本或与我们联系。
1. 我们是谁
SeedMatchGroup（“SeedMatchGroup”、“我们”、“我方”）为专业买家、农业项目业主和机构投资者运营一个私有、人工主导的 B2B 寻源采购与项目规划平台。我们的寻源专家会对项目概要进行审核，并在适当时与合适的独立供应商接洽。我们不运营公开或自动化的撮合交易市场，也不制造、育种、安装、担保、承保或资助任何产品或项目。
数据控制者。 SeedMatchGroup 自塞浦路斯共和国运营，决定本平台上个人数据的使用方式。SeedMatch Group 是其母集团 Global B2B Group 旗下的专业商业农业平台。注册法人实体名称、注册号及注册地址将在确认后在此补充；在此之前，您可通过第 13 条列明的联络渠道联系负责本平台的团队。我们尚未任命数据保护官。
2. 我们处理的个人数据类别
- 身份与联系方式： 姓名、职务、电子邮箱、电话/WhatsApp、公司、国家/地区、首选语言。
- 项目与寻源数据： 项目类型、作物、品种、面积、地点、预算范围、时间进度、许可批文状态、融资需求、RFQ 内容、上传的文件和自定义文本备注。
- 商业信息： 供应商、融资申请人或合作伙伴选择提供的公司注册登记、所有权结构、资质认证及相关文件。
- 账户与身份验证数据： 登录标识符、凭证（由我们的登录认证服务商进行哈希加密存储）、会话令牌、安全事件。
- 通信记录： 电子邮件、WhatsApp 消息、通话记录（时间、时长、电话号码）以及由我们的电话服务商生成的通话转录稿，以及我们团队添加的备注。
- 使用数据（仅在征得分析同意的情况下）： 浏览页面、来源网址和广告系列标签、设备类型、语言、时区以及基于每个标签页生成的随机临时会话标识符。
- 技术数据： 由我们的托管服务商处理的 IP 地址和浏览器信息，并在极短时间内用于限制恶意提交表单的行为。
我们不会索取特殊类别的数据（例如健康状况或政治观点）。请勿在自定义文本字段或上传内容中包含此类数据。
3. 处理目的与法律依据（GDPR 第 6 条）
| 处理目的 | 主要数据类型 | 法律依据 |
|---|---|---|
| 审核项目概要、RFQ、报价及联络请求，并向您予以答复 | 身份、联系方式、公司信息、项目/RFQ 详情、您上传的文件 | 根据您的要求在订立合同前采取的措施（GDPR 第 6(1)(b) 条）；针对商务联络人，基于我们回复专业咨询的合法利益（GDPR 第 6(1)(f) 条） |
| 创建和管理买家、供应商和合作伙伴账户 | 账户标识符、登录凭据、个人资料和展示信息数据 | 履行合同（GDPR 第 6(1)(b) 条） |
| 向合适供应商提供评估匹配度所需的项目详情以进行接洽（对买家身份信息予以最小化处理） | 项目/RFQ 详情；仅在经审核流程适当时提供联系方式 | 基于提供您所要求的寻源采购服务的合法利益（GDPR 第 6(1)(f) 条）；必要时基于您的指示 |
| 向独立融资服务机构共享融资申请 | 公司、联系人、项目及融资详情 | 您单独作出的自愿同意（GDPR 第 6(1)(a) 条） |
| 在我们的 CRM 中留存商务往来沟通记录（电子邮件、WhatsApp 消息、通话记录和文字转录稿） | 联系方式、消息与通话内容、时间戳 | 基于管理业务关系及跟进业务请求的合法利益（GDPR 第 6(1)(f) 条） |
| 行业情报资讯 / 简报订阅 | 电子邮箱、语言、选定议题 | 经电子邮件确认的同意（GDPR 第 6(1)(a) 条）；每封邮件中均包含退订链接 |
| 网站分析与 Google Ads 效果衡量 | 浏览页面、来源网址与广告系列标签、设备类型、语言、Cookie 标识符；用于广告转化的哈希加密邮箱/电话 | 通过 Cookie 横幅获得的同意（GDPR 第 6(1)(a) 条及 ePrivacy 规则）；在您主动选择同意前默认关闭 |
| 安全保障、防范滥用及服务稳定性 | IP 地址（用于访问频次限制）、技术与错误日志、账户安全事件 | 基于维护服务安全的合法利益（GDPR 第 6(1)(f) 条） |
| 会计核算、税务申报、制裁筛查及响应法定调证要求 | 业务及交易记录 | 履行法定义务（GDPR 第 6(1)(c) 条） |
当我们依据合法利益处理数据时，您有权随时提出异议（见第 7 条）。当我们依据您的同意处理数据时，您可以随时撤回同意；撤回同意不影响撤回前基于同意进行的处理的合法性。
营销说明。 提交表单绝不会自动使您订阅营销资讯。行业情报资讯仅在您主动订阅并通过电子邮件确认后才会发送。表单中提供的任何可选营销选项均独立设置，且默认处于未勾选状态。
4. 接收方、供应商及 RFQ 信息披露
提交 RFQ 并不会公开发布该需求，也不会自动将其发送给供应商。寻源专家会首先审核该请求。如果项目符合条件且要素充分明确，SeedMatchGroup 仅会向少数精选的合适供应商共享评估匹配度和准备方案所合理必需的项目信息。我们最初可能会隐去或最小化买家的身份信息及直接联系方式。仅在审核流程适宜、具备合法依据且在必要时经买家指示或同意的情况下，方会披露上述详细信息。
我们使用以下服务商和接收方：
| 接收方 | 用途 | 角色 |
|---|---|---|
| Lovable (Lovable Cloud) | 网站托管、数据库、登录认证、文件存储、事务性邮件发送以及用于分流、摘要和翻译的 AI 网关 | 处理者 |
| Google Ads 转化衡量、Google Analytics 和 Tag Manager（仅在获得同意的前提下）；从 fonts.gstatic.com 加载的网页字体；我们团队用于项目沟通的 Gmail 邮箱 | 处理者，且根据 Google 条款就其自身的某些目的而言作为独立控制者 | |
| Resend | 向经确认的订阅用户发送行业情报资讯邮件 | 处理者 |
| Zadarma | 企业电话通讯；来电通知和文字转录稿将同步至我们的邮箱及 CRM | 处理者 |
| WhatsApp (Meta) | 您在 WhatsApp 上向我们发送的消息 | 根据 WhatsApp 条款作为独立控制者 |
| Global B2B Group（我们的母集团） | SeedMatch 销售线索的集团级汇报（状态、负责人、跟进情况）；仅当工作人员针对该线索启用共享时才包含联系方式 | 集团公司 |
| 独立供应商及融资服务机构 | 经审核请求的项目详情；仅在获得您自愿同意的情况下提供融资详情 | 独立控制者 |
我们不会出售个人数据。我们还可能在法律要求或为了确立、行使或抗辩法律主张时披露数据。
向融资服务机构共享。 提交融资或项目请求绝不强制要求您同意共享该信息。如果您勾选了单独的自愿选项框，我们可能会将您的公司和联系方式、国家/地区、项目类型、项目及融资金额、时间表以及备注信息共享给与您项目相关的独立银行、出口信用机构、租赁或贸易融资机构，且仅用于该机构评估是否与您洽谈融资事宜之目的。我们会记录您做出同意的日期和版本文本；未经此项记录，我们的系统将自动拦截任何共享操作。目前我们尚无经过验证的融资合作伙伴。您可随时通过隐私请求表单撤回同意；撤回同意将终止后续的一切共享。
广告效果衡量。 仅在您通过 Cookie 横幅接受广告效果衡量的情况下：当您提交表单或使用联络链接时，我们可能会向 Google Ads 发送转化事件，并在您填写了相应信息时，以哈希加密（SHA-256）形式发送您的电子邮箱地址和电话号码，以便 Google 进行转化归因匹配。若未获得该项同意，则不会向 Google 发送任何数据。
5. 跨境数据传输
上述部分服务商（包括 Google、Resend、Meta 和 Lovable 的基础设施）可能会在欧洲经济区境外（例如美国）处理个人数据。在此情况下，数据传输将依据各服务商数据处理条款中所包含的保护机制进行，例如充分性认定（包括适用于通过认证的美国企业的《欧盟-美国数据隐私框架》）或欧盟委员会的标准合同条款（SCC）。您可通过第 13 条中列出的联络渠道向我们咨询适用于特定服务商的具体保护机制，并索取相关条款的副本。
6. 数据保留期限
我们仅在实现数据收集目的所必需的期间内保留个人数据：
- 项目请求与 CRM 记录： 在项目或业务关系存续期间保留，并在其终止后根据跟进需求、保持准确业务记录、履行会计及税务法定义务以及抗辩法律主张所需的期限内继续保留。
- 账户： 保留至您要求我们注销账户为止，届时予以删除或匿名化处理，除非法律义务要求我们保留其中一部分。
- 简报订阅： 保留至您退订为止；我们将保留退订抑制记录，以确保不再向您发送邮件。
- 同意选择： 您的 Cookie 偏好设置将在您做出选择后在您的浏览器本地存储 365 天，届满后我们将再次征询；您可以随时更改设置，清除浏览器本地存储也会将其移除。
- 使用统计数据： 以便于汇总的形式保留，用于趋势分析和归因报告。
我们目前未启用自动删除机制。数据记录由人工审核并手动删除，并在收到有效删除请求时始终予以删除，除非法律要求我们必须予以留存。
7. 您的权利及行权方式
根据欧盟 GDPR（以及其他国家或地区具有可比性的法律），您有权要求我们：向您提供对您个人数据的访问权并提供副本；纠正不准确数据；删除数据；限制数据的使用；以可迁移的格式将数据提供给您或另一家机构；并在我们依据合法利益或用于直接营销时停止使用该数据。您可以随时撤回同意。行使上述权利受法定条件和例外情形的制约；若存在适用的限制情形，我们将向您说明原因。
如何提出请求： 请使用隐私请求表单或发送电子邮件至 support@seedmatchgroup.com。在提供或删除数据前，我们可能会要求您确认身份。我们致力于在不无故拖延的情况下于一个月内予以答复；GDPR 允许我们将复杂请求的处理期限最长再延长两个月，届时我们将向您告知延期原因。除非请求明显缺乏事实依据或过分要求，否则行使权利均无需支付费用。
您亦有权向数据保护监管机构提出投诉，尤其是向您居住、工作或涉嫌侵权行为发生地所在的欧盟成员国监管机构投诉。在塞浦路斯，该机构为个人数据保护专员公署。我们希望在您联系监管机构之前，能有机会优先为您解决疑虑。
8. 自动化决策与人工智能
本平台采用专有技术和 AI 辅助功能进行请求分流、匹配支持、生成摘要、翻译以及测算工具运算。上述功能均为决策辅助工具。供应商接洽、RFQ 分配及任何商业引荐均须经人工审核；本平台不会作出仅依赖自动化处理且对您产生法律效力或类似重大影响的决策。
9. 安全保障措施
我们采取了管理、技术和组织层面的安全防护措施，包括对传输中的数据采用 HTTPS 加密、由我们的托管服务商对静态存储数据进行加密、针对每个数据库表设置访问规则、私有文件存储、基于角色的员工权限控制以及对敏感 CRM 操作建立审计记录。这些措施旨在降低风险，但无法彻底消除风险：没有任何系统能做到绝对安全。请务必使用高强度且唯一的密码，若您怀疑发生未经授权的访问，请立即与我们联系。安全漏洞报告：请参阅我们的漏洞负责任披露政策或发送电子邮件至 support@seedmatchgroup.com。
10. 未成年人
本平台是一项仅面向专业和商业用途的 B2B 服务。本平台不面向 16 周岁以下的未成年人，我们亦不会故意收集未成年人的个人数据。
11. Cookie 及类似技术
我们使用严格必要的浏览器本地存储（例如用于用户登录、语言偏好、您的 Cookie 选择以及您所填写的表单或测算工具进度）。分析工具（Google Analytics、Tag Manager 及我们自有的访问统计）和 Google Ads 转化衡量仅在您通过 Cookie 横幅确认同意后才会运行，您可随时通过页脚的“Cookie 设置”更改或撤回您的选择。如果您的浏览器发送了全球隐私控制（GPC）信号，我们将视其为该浏览器对上述可选工具的退出选择（opt-out）。详情请参阅 Cookie 政策；有关我们隐私控制机制及公开审查要点的通俗说明，请参阅隐私与合规概览。
12. 政策变更
我们可能会不时更新本政策。文首显示的版本和日期即代表最新变更；重大变更将在网站上予以显著提示。
13. 联系我们
如对隐私事宜有任何疑问或希望行使相关权利，请使用隐私请求表单或联系 support@seedmatchgroup.com。
本政策阐明了我们处理个人数据的方式。本文仅供一般信息参考，不构成法律意见。