法律信息
隐私政策
本政策说明当您访问 lidream.com、提交订单请求或报价请求、联系我们或订阅我们的新闻通讯时，我们如何处理个人数据。本政策以欧盟《通用数据保护条例》（GDPR）为依据。
1. 数据控制者
- 数据控制者：Hainan New Li-Dream Technology Co., Ltd.
- 地址：可应要求提供——请联系 [email protected]
- 电子邮件：[email protected]
- 电话 / WeChat：+86 15674824355
欧盟代表（GDPR 第 27 条）：可应要求提供——请联系 [email protected]
关于您的个人数据的任何问题，您都可以联系我们或我们的欧盟代表。
2. 我们处理的数据及其目的
2.1 访问网站
当您打开页面时，您的浏览器会发送技术数据：IP 地址、日期和时间、请求的页面、来源页面、浏览器类型和操作系统。这是提供网站、保障网站安全和发现滥用行为所必需的。法律依据：我们对安全、正常运行的网站所具有的合法利益（GDPR 第 6(1)(f) 条）。
我们的网站通过 Cloudflare 的网络提供（见第 3 节）。我们自己的网络服务器和应用程序不会以明文形式保存您的 IP 地址：在需要用它来限制滥用时，例如统计重复提交表单的次数，我们只保存其加盐哈希值。我们保留服务器日志和安全日志的期限见第 5 节。
2.2 订单请求（购物车）
当您发送订单请求时，我们会处理：姓名、电子邮件地址、电话号码（可选）、国家、送货地址、您的留言、购物车中的商品和数量、网站语言、您发出请求的页面、订单号以及日期和时间。在我们报价并履行您的订单时，会增加报价、付款状态和承运商的运单号。
目的：准备报价，订立并履行合同，安排运输和清关，处理撤销、退货和保修索赔。法律依据：在合同订立前应您的要求采取的步骤以及合同的履行（GDPR 第 6(1)(b) 条）。若欧盟或成员国法律要求我们保存发票和订单记录，则法律依据为 GDPR 第 6(1)(c) 条。
2.3 报价请求（B2B、OEM 和动力电池）
对于报价请求，我们会处理：公司名称、您的姓名、电子邮件地址、电话号码、国家、您咨询的产品或规格、数量以及您的留言。法律依据：GDPR 第 6(1)(b) 条（应您的要求采取的合同前步骤），对于商务联系人，还包括我们回复商务咨询的合法利益（GDPR 第 6(1)(f) 条）。
2.4 联系表单、电子邮件、WhatsApp 和 WeChat
如果您联系我们，我们会处理您提供给我们的数据（通常是姓名、电子邮件地址、电话号码和留言），以便回复您。法律依据：如果您的留言涉及合同或订单，则为 GDPR 第 6(1)(b) 条，否则为 GDPR 第 6(1)(f) 条（我们回复咨询的利益）。
如果您选择通过 WhatsApp 或 WeChat 联系我们，这些消息也会由该服务的提供方按照其自己的隐私政策处理。只有当您先在这些渠道联系我们，或要求我们使用这些渠道时，我们才会使用它们。
2.5 新闻通讯
如果您订阅我们的新闻通讯，我们会处理您的电子邮件地址和首选语言。我们采用双重确认程序（double opt-in）：您会收到一封带有确认链接的电子邮件，只有点击该链接后，您才会被加入名单。我们会记录注册和确认的时间以及您 IP 地址的加盐哈希值，以便能够证明您的同意。法律依据：您的同意（GDPR 第 6(1)(a) 条）。您可以随时通过每封新闻通讯中的链接或通过电子邮件退订；这不影响退订前所作处理的合法性。
2.6 垃圾信息防护（Cloudflare Turnstile）
我们的表单由 Cloudflare Turnstile 保护，它会检查表单是由真人还是自动程序提交的。为进行此项检查，Cloudflare 会处理来自您浏览器和设备的技术数据。法律依据：我们保护表单免受垃圾信息和滥用的合法利益（GDPR 第 6(1)(f) 条）。
2.7 付款
我们不在网站上收款。您通过 PayPal 或银行转账支付我们的发票。如果您通过 PayPal 付款，PayPal 将作为独立的数据控制者，依据其自己的隐私声明处理您的付款数据。对于银行转账，您的银行账户信息由相关银行处理。我们会收到付款确认信息（金额、日期、付款人姓名和交易参考号）。法律依据：GDPR 第 6(1)(b) 条。
2.8 运输和海关
为递送您的订单，我们会将您的姓名、送货地址、电话号码和电子邮件地址，连同货物内容和价值，提供给负责该批货物的货运代理、承运商和报关行。它们需要这些数据来发送送货通知，并向目的地国家办理海关申报。法律依据：GDPR 第 6(1)(b) 条，对于海关申报，则为 GDPR 第 6(1)(c) 条。您订单所使用的货运代理和承运商取决于目的地和货物的大小；它们会在您的报价或发货确认中注明。
3. 服务提供商（数据处理者）及其他接收方
我们使用以下服务提供商，它们依据数据处理协议（GDPR 第 28 条），代表我们并按照我们的指示处理数据：
| 提供商 | 服务 | 处理地点 |
|---|---|---|
| Cloudflare, Inc. | 内容分发网络（CDN）、DNS、Turnstile 垃圾信息防护、@lidream.com 地址的电子邮件路由（Email Routing） | 全球网络，包括美国 |
| Alibaba Cloud | 网站、订单数据库和备份的托管 | 德国法兰克福 |
| Brevo | 发送订单确认、报价邮件和新闻通讯 | 欧盟（总部位于法国的提供商） |
| 可应要求提供——请联系 [email protected] | 接收并回复发送至我们 @lidream.com 地址的邮件的邮箱 | 可应要求提供——请联系 [email protected] |
签约的 Alibaba Cloud 实体：可应要求提供——请联系 [email protected]
在我们公司内部，只有处理订单、报价和客户服务的员工才能访问您的订单和报价数据。
我们不会出售您的个人数据，也不会将其用于广告目的而转交他人。
4. 向欧盟以外国家的传输
中国。我们设立在中国。当您向我们发送订单请求、报价请求或留言时，您是将数据直接提供给作为数据控制者的我们，由我们在中国的团队处理您的请求、报价、付款和发货。由于我们向欧盟客户提供产品，GDPR 适用于这一处理活动（GDPR 第 3(2)(a) 条）。其中部分数据由我们在欧盟的服务提供商为我们存储，特别是位于法兰克福的 Alibaba Cloud（网站、订单数据库和备份）和 Brevo（电子邮件），见第 3 节。欧盟没有针对中国的充分性认定决定。当我们在欧盟的服务提供商将这些数据提供给我们在中国的团队时，传输依据的是欧盟委员会的标准合同条款第 4 模块（处理者向控制者）（GDPR 第 46(2)(c) 条）。在个别情况下，传输也可以基于其对于履行您的合同或应您的要求在合同订立前采取的步骤属必要（GDPR 第 49(1)(b) 条）。与上述每家提供商签订的标准合同条款：可应要求提供——请联系 [email protected]
美国。Cloudflare 以及视所选提供商而定的我们的电子邮件托管提供商，可能会在美国处理数据。对于获得欧盟—美国数据隐私框架认证的提供商，传输依据的是欧盟委员会于 2023 年 7 月 10 日作出的充分性认定决定；您可以在 dataprivacyframework.gov 的数据隐私框架名单中查询某提供商的认证情况。否则，传输依据的是欧盟标准合同条款（GDPR 第 46(2)(c) 条）。各提供商所采用的保障措施：可应要求提供——请联系 [email protected]
保障措施副本。您可以发送电子邮件至 [email protected]，索取我们所依据的标准合同条款的副本。
5. 数据保留期限
- 税务记录（发票、订单、我们出具的报价和付款记录）：保留期限依据我们已办理增值税登记的欧盟成员国的税法和商法要求，自日历年度结束时起算。法律依据：GDPR 第 6(1)(c) 条。成员国及保留期限：可应要求提供——请联系 [email protected]
- 依据中国法律的会计记录：作为设立在中国的公司，我们按照中国会计档案管理规定要求的期限，保存包含订单和付款数据的会计凭证和账簿。法律依据为我们为遵守在中国适用的法律义务所具有的合法利益（GDPR 第 6(1)(f) 条）。保留期限：可应要求提供——请联系 [email protected]
- 已完成订单的其他数据（例如不属于税务或会计记录的送货详情和往来函件）：可应要求提供——请联系 [email protected]
- 未达成合同的订单请求、报价请求和联系留言：自我们最后一次联系起 2 年，除非它们促成了合同。
- 新闻通讯：直至您退订。之后我们仅保留您同意和退订的记录，以便能够证明这两者。
- 安全数据（限流和服务器日志中加盐的 IP 哈希值）：可应要求提供——请联系 [email protected]
- 数据库备份：备份在 30 天后滚动覆盖。
6. 您的权利
您有权：
- 访问我们持有的关于您的个人数据（GDPR 第 15 条）；
- 要求更正不准确的数据（GDPR 第 16 条）；
- 要求删除您的数据（GDPR 第 17 条）或限制对其的处理（GDPR 第 18 条），法律要求我们保留的除外；
- 以通用的机器可读格式接收您提供给我们的数据（GDPR 第 20 条）；
- 基于与您特定情况有关的理由，随时反对基于 GDPR 第 6(1)(f) 条进行的处理，以及反对将您的数据用于直接营销（GDPR 第 21 条）；
- 随时撤回您的同意，撤回对将来生效（GDPR 第 7(3) 条）。
如需行使您的权利，请发送电子邮件至 [email protected]。我们可能会要求您确认身份。
您还有权向数据保护监督机构提出投诉，特别是向您居住或工作所在地、或您认为侵权行为发生地的欧盟成员国的监督机构提出（GDPR 第 77 条）。各国监督机构的名单由欧洲数据保护委员会在 edpb.europa.eu 上公布。
7. 是否必须提供数据？
您无需提供个人数据即可浏览网站。要获得报价并向我们购买，我们需要您的姓名、电子邮件地址、国家和送货地址；没有这些信息，我们无法准备报价或送货。
8. 无自动化决策
我们不使用 GDPR 第 22 条意义上的自动化决策或用户画像。报价由我们的员工编制。
9. Cookie 和本地存储
有关本网站上的 Cookie 和类似技术的信息，请见我们的 Cookie 政策。
10. 安全
本网站仅通过加密连接（HTTPS）提供服务。订单数据的访问仅限于获授权的员工，并受密码保护。
11. 本政策的变更
当我们的服务或法律发生变化时，我们会更新本政策。最新版本的日期显示在本页面顶部。
本英文版本为具有约束力的版本，翻译仅为方便阅读而提供。