隐私政策
本声明说明：当你访问 www.szoriental.com 时，我们收集哪些个人数据、为什么收集、数据会给到谁、保存多久，以及你享有哪些权利。本声明面向我们的商业伙伴——制药企业、注册事务与采购人员——对欧盟/欧洲经济区访客适用《通用数据保护条例》（GDPR），对其他地区访客同样说明我们的处理方式。
数据控制者
- 公司名称
- 深圳沃兰德药业有限公司
- 注册地址
- 中国广东省深圳市龙岗区同乐村大坑路 43 号
- 电话
- +86 755 2892 8743
- 传真
- +86 755 8487 3052
- 法定代表人
- 苗晋川
- 统一社会信用代码
- 9144030061890620XX
- 数据保护联系人
- 未指定数据保护负责人（本站不属于 GDPR Art.37 强制指定情形）；数据保护事宜联络 info@szoriental.com
如对本声明有疑问，或要行使下文列出的任何权利，请致信上方邮箱。我们按 GDPR 第 12(3) 条要求在 30 天内答复。
我们处理哪些数据、为什么处理
我们只处理你主动提供的数据，以及任何 Web 服务器都必然看到的技术数据。本站没有广告网络、没有用户画像分析、没有跨站追踪。
1. 服务器访问日志
当你的浏览器请求页面时，我们的 Web 服务器会记录请求的 URL、你的 IP 地址、浏览器类型、来源页面与时间戳。目的：维持站点运行、发现滥用、执行地区访问规则。法律依据：安全运营的正当利益（GDPR 第 6(1)(f) 条）。这些日志保存在服务器上，不会与关于你的其他数据合并。
2. 询价表单
如果你提交询价表单，我们会处理：姓名、公司、工作邮箱、国家、你的角色、你咨询的产品与 CAS 号、预计数量、目标市场、你索取的文件、你的留言正文、提交来源页面，以及你的 IP 地址。目的：为你准备并发送报价、质检单（CoA）、安全数据表（SDS）或注册文件。法律依据：你请求的、为订立合同而采取的必要步骤（GDPR 第 6(1)(b) 条），以及你在表单勾选框中给出的同意（第 6(1)(a) 条）。我们还会把你公司的邮箱域名记录进客户系统，以便同事看到询盘历史。
3. AI 产品助手
当你向页面内的助手提问时，我们会把你的问题和该对话最近八轮内容发送到应答模型，连同你所在的页面路径与界面语言。你的 IP 地址不会转发给模型。目的：即时回答产品、文件与法规问题。法律依据：你对该回答的请求（GDPR 第 6(1)(b) 条），以及你合理地期待对话框会作答（第 6(1)(f) 条）。问题、答案、你的 IP 地址、页面与响应耗时会写入日志表，以便我们了解合作伙伴真正关心的问题。助手受到刻意限制：它不会透露生产工艺、价格或客户身份，它生成的任何未通过校验位验证的 CAS 号都会在到达你之前被替换。
4. 转交人工同事
如果助手无法回答，或你要求转人工，会弹出一张卡片，请你填写邮箱、主题和可选留言。如果你提交，我们会保存你的邮箱、主题、留言、到目前为止的对话转录、页面与你的 IP 地址。目的：让同事接手你的咨询，无需你重复说明。法律依据：你对被联系的请求（GDPR 第 6(1)(b) 条）。
5. 地区访问控制
我们会用自有服务器上的国家/地区数据库核对每个请求的 IP 地址，以便拒绝来自特定司法辖区的在线服务。核对在我方基础设施内完成；你的 IP 地址不会发送给外部查询服务。目的：遵守贸易限制。法律依据：履行法律义务（GDPR 第 6(1)(c) 条）。
6. 你自己设备上的浏览器存储
助手会在你的浏览器中记住一个随机会话标识和几个显示标记，以便保持对话连贯、避免重复提示。这些数据留在你的设备上。产品页还会通过浏览器把产品名与 CAS 号传递给询价表单，你无需重新输入。此类数据本身都不会单独传给我们。
Cookie
本站不设置任何 Cookie，也不使用广告或统计类 Cookie。因为什么都不设置，所以没有需要点击关闭的同意横幅——这是刻意的。我们确实使用浏览器存储，数据留在你的设备上：
- 一个随机的助手会话标识，使对话能在单次访问内延续。
- 你已经关闭过哪些助手提示。
- 一个每日使用计数，仅用于限制来自你自己浏览器的自动化请求。
- 从产品页带到询价表单的产品名与 CAS 号。
你可以随时通过浏览器设置清除全部这些数据，且不影响你浏览本站。
谁接收你的数据
我们不出售、出租你的数据，也不为营销目的共享。数据仅到达以下接收方：
- 我方销售、注册与质量人员，以便回答你的咨询。
- 幸福实业（香港）投资集团旗下的关联公司，当其中一家生产或发运你咨询的产品时。
- 下文列明的云基础设施与 AI 应答服务提供方，严格以我方处理者身份行事。
我们绝不会把你的询盘透露给其他客户或本清单之外的第三方。注册文件、证书与质量标准均在保密协议下交换。
处理者与跨境传输
涉及两项外部服务，我们如实点名，而不是用一个笼统说法带过：
- AI 应答：你的问题与最近几轮对话会被发送到阿里云的模型服务以生成答案。你的 IP 地址不会被转发。此项需要一份符合 GDPR 第 28 条的数据处理协议，已列入我方核验清单。
- 托管：本网站及其数据库运行在阿里云于中国内地运营的服务器上。
- 由于该服务器位于欧盟/欧洲经济区之外，在那里处理你的数据构成向第三国的传输。对于询价与转交表单，我们依据的是：该传输对于履行你所请求的订立合同前步骤是必要的（GDPR 第 49(1)(b) 条）。我们正在评估是否引入标准合同条款以获得更广泛的保障；该评估已作为待办事项记录，不会在本页被当作已完成事项陈述。
我们保存多久
询盘与转交记录在业务关系存续期间，以及商业、税务与药品记录保存义务所要求的期限内保存。AI 问答日志为内部质量复核目的保存。服务器访问日志按服务器上配置的期限保存。
对当前状态的如实说明：本站尚未运行自动删除任务，因此记录目前不会按固定周期清除。留存期因此由上述义务与应请求的人工复核决定——包括你下文的删除权，我们会予以执行。我们宁愿如实写明这一点，也不愿印上一个系统实际并不执行的留存期限。
你的权利
- 查阅权——取得我们所持有的你的个人数据副本（第 15 条）。
- 更正权——要求更正不准确的数据（第 16 条）。
- 删除权——在法律允许的情形下删除数据（第 17 条）。
- 限制处理权——限制我们对数据的使用（第 18 条）。
- 反对权——反对基于正当利益的处理，包括上文所述的访问日志（第 21 条）。
- 数据可携权——以机器可读格式获得你提供给我们的数据（第 20 条）。
- 撤回同意权——随时撤回，且不影响此前已合法进行的处理（第 7(3) 条）。
要行使上述任何权利，请致信上方邮箱。我们可能要求你验证身份，以免向错误的人披露数据。
你还向你所在欧盟成员国的数据保护监管机构、或向中国的主管机关提出投诉的权利。
提供数据是否强制？
不强制。浏览产品目录无需你提供任何信息。只有当你选择发送询盘、或要求助手把你转给人工同事时才需要数据——且仅限于回答你所必需的范围。拒绝填写某个字段，只是意味着我们可能无法准确报价。
自动化决策
我们不将你的数据用于具有法律效力或类似重大影响的自动化决策或画像（GDPR 第 22 条）。助手生成文字回答；它不决定是否向你供货、以什么价格、按什么条款——这些由人决定。
安全措施
数据库与 Web 服务位于同一主机，只能由该主机访问，不能从互联网直接访问。管理后台仅限本地访问，且不在发布站点内。除非来自我方自有域名，否则对我们 API 的跨站提交会被拒绝。请求按 IP 限流，询价表单带有一个蜜罐字段，因此自动化提交会被丢弃而不作为线索入库。客户数据的访问仅限于需要它的员工。
传输加密目前尚不完整，我们如实说明：本站当前在服务器地址上以明文 HTTP 提供服务，HTTPS 将在 DNS 切换与证书签发完成后启用。在此之前，你提交的数据原则上可能在传输中被观察到——这也是我们正在部署加密通道的原因，也是我们不向你索取询价所需之外任何信息的原因。
本声明的变更
如果我们改变数据处理方式，会更新本页与页首日期。任何扩大处理范围的重大变更，会在生效之前（而非之后）在站点上公告。