1. Общие положения и сфера применения

  1. Настоящее заявление распространяется на всю информацию, которую клиенты предоставляют Компании через www.crisscrossmetals.com, электронную почту, телефон, мессенджеры и аналогичные каналы.
  2. «Информация клиента» включает:
    • основные корпоративные сведения о клиенте;
    • персональные данные контактных лиц клиента;
    • данные о сделках: запросы, котировки, заказы, контракты, логистика и платежи;
    • записи коммуникаций между сторонами и иную информацию, связанную с деятельностью.
  3. Компания собирает и использует информацию клиентов только в законных целях: деловая коммуникация, котировки, обработка заказов, планирование производства, логистика и поставка, послепродажное обслуживание, сверка и расчёты, комплаенс-проверка.

2. Сетевая информационная безопасность

  1. Шифрование при передаче Когда клиенты отправляют информацию через этот сайт, мы используем протоколы шифрования, такие как HTTPS/TLS, снижая риск перехвата или изменения данных при передаче.
  2. Шифрование при хранении Чувствительные персональные данные и данные о сделках при хранении шифруются или обезличиваются. Чувствительные поля, такие как пароли и платёжные реквизиты, не хранятся в открытом виде.
  3. Управление доступом Мы применяем принцип наименьших привилегий: доступ к информации клиентов имеют только сотрудники, которым она нужна по должности, и мы управляем правами соответствующих учётных записей.
  4. Меры защиты На уровне сервера и сайта мы используем базовые средства защиты, такие как межсетевой экран, и проводим проверки безопасности и обновления системы по мере необходимости.
  5. Резервное копирование и восстановление Мы создаём резервные копии информации клиентов, чтобы снизить риск её потери из-за сбоев системы, ошибок оператора и подобных причин.
  6. Реагирование на инциденты При возникновении инцидента информационной безопасности мы незамедлительно активируем план реагирования, принимаем меры по устранению последствий и своевременно уведомляем затронутых клиентов и регуляторов, как того требует применимое право.

3. Защита персональных данных

  1. Объём собираемых данных Мы можем собирать следующие персональные данные:
    • имя, название компании и должность;
    • номер телефона, адрес электронной почты, страна/регион и адрес;
    • содержание запроса, требования к продукции и сообщения;
    • техническая информация: журналы сайта, IP-адрес и файлы cookie.
  2. Цели использования Мы собираем персональные данные главным образом чтобы:
    • отвечать на запросы и предоставлять котировки;
    • заключать и исполнять договоры;
    • организовывать производство, логистику и послепродажное обслуживание;
    • проверять личность клиента и проводить кредитные и комплаенс-проверки;
    • улучшать работу сайта и обслуживание клиентов.
  3. Ограничения использования Мы не будем использовать персональные данные клиентов для маркетинга, не связанного с указанными выше целями, без предварительного согласия клиента. При отправке маркетинговых сообщений мы предоставим возможность отказаться от подписки.
  4. Ограничения передачи третьим лицам Мы не продаём, не сдаём в аренду, не обмениваем и не раскрываем незаконно персональные данные клиентов посторонним третьим лицам. Передача возможна только если:
    • клиент дал явное согласие;
    • этого требуют закон, нормативный акт, судебный орган или регулятор;
    • это необходимо для исполнения договора — тогда данные передаются платёжным организациям, логистическим и ИТ-провайдерам, аудиторам и аналогичным сторонам, обязанным принять равнозначные обязательства о конфиденциальности.
  5. Файлы cookie и техническая информация сайта Мы можем использовать файлы cookie и аналогичные технологии для улучшения работы сайта, сбора статистики посещений и обеспечения безопасности. Клиенты могут отключить cookie в настройках браузера, но часть функций сайта может работать некорректно.
  6. Права пользователя Клиенты и их контактные лица вправе в соответствии с применимым правом запрашивать доступ к персональным данным, их исправление или удаление, ограничение обработки либо отзывать согласие. Мы ответим в разумный срок. Контактные данные — в разделе 9.

4. Раскрытие данных о сделках

  1. Определение данных о сделках Данные о сделках включают, помимо прочего, содержание заказов, спецификации продукции, количества, цены, условия оплаты, сведения о поставке, инвойсы, таможенные документы и связанную коммерческую переписку.
  2. Общий принцип конфиденциальности Все данные о сделках считаются конфиденциальными. Компания не раскрывает конкретные данные о сделках третьим лицам без письменного согласия клиента.
  3. Допустимые исключения Компания вправе раскрыть данные о сделках в необходимом объёме, если:
    • клиент дал письменное согласие;
    • раскрытие требуется по закону, нормативному акту, требованию судебного или административного органа либо регулятора;
    • раскрытие необходимо для исполнения договора — поставщикам услуг: банкам, платёжным организациям, логистическим и таможенным агентам, аудиторам и юридическим консультантам, при условии соблюдения положений о конфиденциальности или равнозначных обязательств;
    • это необходимо для предотвращения мошенничества, обеспечения безопасности сделки либо защиты законных прав и интересов Компании или клиента.
  4. Принципы раскрытия Если раскрытие неизбежно, мы следуем принципу минимального, необходимого и наиболее узкого объёма и стремимся заранее уведомить клиента, если уведомление не запрещено законом.
  5. Обезличенные данные Данные, обезличенные так, что конкретного клиента невозможно идентифицировать, могут использоваться для бизнес-анализа, отраслевой статистики и внутренних исследований и не считаются раскрытием информации клиента.

5. Раскрытие информации о компании

  1. Информация клиентов — коммерческая тайна Компания рассматривает списки клиентов, их контактные данные, ценовую стратегию, торговые условия и параметры продукции как коммерческую тайну и не раскрывает их публично.
  2. Информация, предоставляемая Компанией Для заключения и исполнения договоров Компания может предоставлять клиентам необходимые сведения о себе: свидетельство о регистрации, банковские реквизиты, сертификаты качества и сертификаты на продукцию. Клиенты должны использовать такие сведения только в целях данной сделки и не вправе публиковать их или использовать иначе без разрешения.
  3. Внешнее раскрытие с участием информации клиентов Если информацию клиентов необходимо раскрыть в связи с листингом, аудитом, финансированием, судебным разбирательством или государственной проверкой, Компания:
    • раскроет только минимальный объём, требуемый законом или регулятором;
    • потребует от получателя принять обязательства о конфиденциальности;
    • заранее уведомит клиента, если это допускается законом.
  4. Отдельные соглашения о конфиденциальности Клиенты, которым требуется более высокий уровень конфиденциальности в отношении информации Компании или сведений о сделках сторон, могут заключить с Компанией отдельное соглашение о неразглашении (NDA).

6. Хранение и уничтожение

  1. Информация клиентов хранится в течение срока деловых отношений и минимального периода, установленного законодательством.
  2. По истечении срока хранения мы удаляем или обезличиваем информацию клиентов; бумажные документы уничтожаются безопасным способом.
  3. Если клиент требует удалить персональные данные и на них не распространяется установленная законом обязанность хранения, мы удалим их или прекратим использование в соответствии с законом.

7. Ссылки на сторонние сайты

Этот сайт может содержать ссылки на сторонние ресурсы. Политики конфиденциальности и информационной безопасности таких ресурсов не регулируются настоящим заявлением. Рекомендуем клиентам ознакомиться с их положениями перед посещением.

8. Обновление заявления

Компания может обновлять настоящее заявление в связи с изменениями законодательства, корректировкой деятельности или требованиями безопасности. Обновлённые редакции публикуются на этом сайте и при необходимости доводятся до клиентов по электронной почте или через уведомление на сайте.

9. Контакты

Если у вас есть вопросы по настоящему заявлению или вы хотите реализовать права в отношении персональных данных, свяжитесь с нами:

  • Эл. почта otto@crisscrossmetals.com
  • Компания Chengdu Kuangye Zongheng Mining Technology Consulting Co., Ltd., Китай

10. Применимое право и оговорки

  1. Настоящее заявление и любые споры, связанные с защитой информации клиентов, регулируются правом Китайской Народной Республики.
  2. Компания приняла разумные меры безопасности отраслевого уровня для защиты информации клиентов, однако в силу открытости интернет-среды мы не можем гарантировать абсолютную безопасность передачи и хранения.
  3. Компания не несёт ответственности за нарушение обязательств или убытки, если раскрытие информации произошло не по её вине — например вследствие обстоятельств непреодолимой силы, действий органов власти, сбоя оператора связи, злонамеренной атаки третьих лиц или причин, зависящих от самого клиента. Тем не менее Компания предпримет разумные усилия по устранению последствий и исполнит обязанности по уведомлению в соответствии с законом.

Преимущественную силу имеет китайская версия настоящего заявления. Версии на других языках предоставляются только для справки; при расхождениях действует китайская версия.