隐私与合规
隐私与合规
最近审查：2026 年 10 月 22 日
本译文尚未经过母语人士审校。以英文页面为参考版本。 English
ColdMatch Group 运营一个以买方为先的工业制冷与冷链项目采购平台。本页以通俗语言说明平台处理哪些个人数据、您有哪些选择和权利，以及我们在所服务市场中隐私与合规工作的现状。
本页性质
本页仅供参考，不是认证、标志或法律意见。没有任何监管机构或认证机构批准或审核过 ColdMatch 的做法。某项法律是否适用取决于您所在地点和我们的企业规模等事实；下表列出了仍需与合格律师确认的事项。
您的信息的保密性
客户、供应商、RFQ及项目信息（包括上传的文档和私密项目空间中的内容）均作为机密信息处理。除非您另行同意，否则这些信息不会被公开，也不会用于营销。访问权限仅限于经授权的ColdMatch人员、您邀请进入项目空间的人员，以及为提供您所请求的服务而需要访问这些信息的服务提供商；其他披露仅在法律要求时进行。
我们已核实的安全措施（2026年10月22日）
- 网站连接使用采用TLS 1.2或TLS 1.3的HTTPS；HTTP会被重定向，且HSTS已启用。
- 数据库访问规则将CRM记录、项目空间、请求和文件的访问权限限制为其所有者、受邀成员或经授权的团队成员；未登录的访客无法读取这些内容。
- 上传的文件保存在私有存储中，只能通过在几分钟内失效的链接打开，并在存储前接受文件类型和可执行内容检查。
- 私密区域会指示搜索引擎不要对其建立索引，主要CRM操作会被记录在日志中，我们的备份归档使用AES-256加密。
我们尚未独立核实托管服务提供商对静态数据的加密情况，因此不对此作出任何声明。没有任何系统是完全安全的，我们无法保证未经授权的访问绝不会发生。
平台处理的信息
- 您在询价、线索、联系和订阅表单中填写的联系方式和公司信息，以及您选择提供的项目信息（产品、容量、温度、地点、预算、时间表）。
- CRM 中的买方和供应商记录，供团队审核需求、代表买方联系合适的供应商并跟进。
- 您通过 WhatsApp 或电话联系我们时的消息和通话记录：号码、显示名称、消息内容和通话详情，如通话服务提供，还包括录音或文字记录。
- 计算器中输入的内容用于显示结果；当您随需求一起发送、分享或输入 AI 助手时，会传送给我们的团队。
- 来自分析和广告效果衡量的设备与使用数据；在需要同意的地区，仅在您同意后收集。
我们不要求提供健康信息等敏感个人数据。在 ColdMatch 团队批准引荐之前，买方的联系方式不会向供应商显示。
您的选择与权利
- 通过隐私请求表单，您可以要求查阅、更正、删除、可携、限制处理或提出反对，撤回同意，拒绝出售或共享个人信息，或对某项决定提出申诉。
- 在每页底部的“Cookie 设置”中，您可以接受、拒绝或撤回可选的分析和广告效果衡量。
- 我们不出售个人数据。如果您的浏览器发送 Global Privacy Control 信号，广告效果衡量将保持关闭。
- 每封营销或更新邮件都附有退订链接，我们表单中的营销勾选框从不预先勾选。
- 您可以向居住地或工作地的数据保护机构投诉。
政策与请求渠道
仍需法律审查的事项
- ColdMatch 是否必须任命或公布代表、数据保护官或本地隐私负责人（例如依据 GDPR、UK GDPR、LGPD、POPIA 或魁北克第 25 号法律）。
- 处理活动记录、影响评估，以及涵盖服务提供商和跨境传输的合同与保障措施。
- 适用哪些美国州隐私法律（企业规模门槛尚未评估）。
- 各类记录经确认的保存期限。