隐私政策

1. 个人信息处理者

佛山市马佳达贸易有限公司（Foshan Majiada Trading Co., Ltd.），中国广东省佛山市。邮箱：support@kixflow.com

2. 我们收集的数据

• 账户数据：姓名、邮箱、密码（仅以单向哈希形式保存）、语言，以及您填写的公司信息（公司名称、国家、WhatsApp 或电话号码）。
• 照片与询价：产品照片、描述、数量、您对问题的回答、您与我们团队的消息，以及我们为您准备的报价。
• 付款记录：套餐、金额、日期、付款方式及参考号、发票号码。我们不保存银行卡号。
• 使用与安全日志：登录时间、IP 地址、浏览器标识（Cookie），以及技术错误报告（不含您的姓名或邮箱）。
• 我们发给您的邮件及其发送结果。

3. 使用目的与法律依据

• 提供服务（账户、分析照片、联系工厂、准备报价、消息）：履行与您的合同。
• 付款、发票与会计：法定义务。
• 安全、防止欺诈和滥用（例如每人一次免费试用、登录次数限制）、修复错误和改进服务：我们的合法利益。
• 服务邮件（验证、询价进展、收据）：履行合同。
• 营销邮件：我们的合法利益，或在法律要求时基于您的同意。您可随时通过每封邮件中的链接退订。
• 可选的分析 Cookie：仅在您同意后使用。

4. 谁会收到您的数据

• 邮件发送服务商（发送我们的邮件）。
• AI 服务商（分析产品照片和描述、翻译消息）。
• 托管与数据库服务商。
• 支付服务商和银行（在您付款时）。
• 中国的工厂和供应商：会收到报价所需的产品信息、照片和数量。除非您要求（例如下单），我们不会向其提供您的姓名或联系方式。
• 中国的搜索与采购服务：只收到产品描述，不含您的个人信息。
• 法律要求时的政府机关。
• 我们不出售您的个人数据。

5. 跨境传输

Kixflow 在中国运营并服务其他国家的客户，因此您的数据会在中国以及我们服务商所在的国家（包括 AI 服务商所在的美国）处理。在 GDPR 或海湾国家法律要求时，我们采用欧盟委员会标准合同条款等适当保障措施；在适用中国《个人信息保护法》时，我们遵守其跨境传输规定。

6. 保存期限

• 账户数据、询价和照片：账户存续期间保存。您申请删除后，在 14 天内（即可取消删除的期限）删除或匿名化。
• 从未提交的询价草稿：创建 30 天后连同照片一起删除。
• 发票和付款记录：按税务和会计法律要求的期限保存；账户删除后保留的记录不含您的姓名和联系方式。
• 安全日志和邮件记录：账户存续期间保存，随账户一并删除或匿名化。
• 技术错误报告：最多 90 天。
• 备份：最多 14 天，之后被覆盖。

7. 您的权利

• 您有权查阅您的数据、获取副本（账户页面的“下载我的数据”）、更正（在账户页面）、删除（“删除我的账户”）、限制或反对处理（包括营销）、随时撤回同意，以及向您所在国家的数据保护机构投诉。
• 我们会在 30 天内答复，必要时可能先核实您的身份。

8. 安全

密码以单向哈希形式保存，连接使用 HTTPS，只有需要的员工才能访问数据，员工对账户的操作均有记录。

9. Cookie

• 我们只使用必要的 Cookie：__Host-kx_customer 和 __Host-kx_session（登录会话）、kx_clocale 和 kx_locale（语言）、kx_theme（显示方式）、kx_device（用于安全及每台设备一次免费试用的浏览器标识）以及 kx_consent（您在 Cookie 横幅中的选择）。
• 目前我们不使用分析或广告 Cookie。如今后加入分析功能，只有在您通过 Cookie 横幅同意后才会启用。您可以通过页面底部的“Cookie 设置”更改选择。

10. 未成年人

本服务不面向 18 周岁以下人士，我们不会有意收集其数据。

11. 政策变更

页面顶部的日期为当前版本。如有重大变更，我们会请您同意新版本。

12. 隐私请求

请发送邮件至 support@kixflow.com，主题注明“隐私请求”。