Политика конфиденциальности

内蒙古优讯通讯有限责任公司 (далее «мы») управляет сайтом uxtrade.net и сопутствующим мини-приложением WeChat. В настоящей Политике описано, какие сведения мы собираем при оказании услуг по интеграции слаботочных систем безопасности и связи, зачем мы их собираем, как храним и передаём, а также какими правами вы обладаете.

Главное

• Мы собираем сведения только в объёме, необходимом для обработки запросов, подготовки коммерческих предложений, заявок на ремонт, работы аккаунтов и контентных сервисов.
• Указанные вами контактные данные используются для ответа на ваш запрос; данные аккаунта — для входа и просмотра ваших коммерческих предложений.
• Часть данных обрабатывается третьими лицами: обработка текстов ИИ — DeepSeek, генерация изображений — модели Alibaba Cloud Tongyi (Qwen), вход и подтверждение номера телефона — WeChat, хранение файлов — объектное хранилище Qiniu Cloud, отправка писем с предложениями — служба SMTP.
• Мы не продаём ваши персональные данные и не передаём их третьим лицам, кроме случаев, указанных в настоящей Политике, или требований закона.
• Вы можете запросить доступ, исправление или удаление своих данных, а также закрытие аккаунта; каналы и сроки указаны в разделах 9 и 11.

1. Область применения и дата вступления в силу

Политика применяется к сайту uxtrade.net (включая мобильные страницы и страницы с предложениями по ссылке) и к мини-приложению WeChat «优讯通讯».

Политика вступает в силу 2026-09-01; текущая версия — 1.0. Мы можем обновлять Политику по деловым или правовым причинам; порядок обновления описан в разделе 12.

2. Какие данные мы собираем и как

Мы собираем минимально необходимые данные в девяти категориях ниже. Каждая категория соответствует функции, реально существующей на сайте.

2.1 Данные аккаунта на сайте (предоставляете вы)

При регистрации на uxtrade.net мы собираем: имя, номер мобильного телефона, адрес электронной почты и пароль. Пароль хранится в виде необратимого хеша; мы не храним и не можем восстановить ваш пароль в открытом виде.

При входе мы проверяем адрес электронной почты и хеш пароля и выдаём вашему браузеру учётные данные сеанса (cookie), чтобы сервер мог определить состояние входа.

• Цель: создание аккаунта, аутентификация при входе, автозаполнение контактных данных в форме запроса, доступ к вашим коммерческим предложениям.
• Если не предоставить: регистрация и вход невозможны, но вы можете анонимно просматривать сайт и отправить запрос.

2.2 Формы запроса и связи (заполняете вы; возможна анонимная отправка)

Форма «Связаться с нами / Получить предложение» собирает: имя (обязательно), телефон (обязательно), электронную почту (необязательно), название организации (необязательно) и текстовое описание задачи (необязательно). В форме также есть невидимое для человека поле-«приманка», используемое только для выявления автоматического спама; обычные пользователи его не заполняют.

Если вы вошли в аккаунт, форма пытается подставить ваши имя, телефон и электронную почту.

• Цель: связь с вами, понимание задачи, присвоение номера предложению, дальнейшее сопровождение.
• Обратите внимание: не указывайте в описании задачи чувствительные персональные данные, не относящиеся к делу (например, номер удостоверения личности, номер банковской карты, сведения о здоровье).

2.3 Коммерческие предложения, договоры и ссылки для совместного доступа

Для подготовки предложения или договора мы фиксируем в деловой системе: наименование заказчика, контактный телефон, электронную почту, название организации, описание проекта или задачи, а также позиции, суммы и текст условий.

Когда предложение или договор направляется вам ссылкой, эта ссылка содержит случайный токен доступа. Любой, у кого есть ссылка, может просмотреть содержимое, поэтому не пересылайте её посторонним. Общий доступ можно отключить.

• Цель: подготовка предложений и договоров, сверка расчётов, послепродажное обслуживание и гарантийный учёт.

2.4 Заявки на ремонт, онлайн-консультации и запросы в мини-приложении

Заявка на ремонт: описание оборудования и неисправности, контактное лицо, телефон и случайная ссылка-токен для доступа к заявке.

Онлайн-консультация: введённые вами в окне чата псевдоним и текст сообщений. При поступлении нового обращения мы направляем внутреннее уведомление сотрудникам поддержки через WeCom.

Запрос в мини-приложении WeChat: чтобы запрос был отслеживаемым, отправка запроса в мини-приложении требует входа; запись связывается с вашим аккаунтом мини-приложения, а источник указывается в описании задачи.

• Цель: приём заявок на ремонт, ведение обращений, ответы на консультации, обработка запросов.

2.5 Данные аккаунта мини-приложения WeChat (с вашего разрешения)

При входе в мини-приложении WeChat возвращает нам случайный идентификатор пользователя (openid), изолированный для каждого мини-приложения; на его основе мы создаём аккаунт. Если вы используете возможности псевдонима и аватара WeChat, мы сохраняем подтверждённые вами псевдоним и адрес аватара.

Когда вы нажимаете «Получить номер телефона» и проходите быструю проверку номера в WeChat, мы получаем и сохраняем ваш номер. Решение о предоставлении — за вами; отказ не влияет на просмотр сайта и онлайн-консультации.

Учётные данные входа в мини-приложение хранятся в локальном хранилище вашего устройства, чтобы не требовался повторный вход; выход из аккаунта удаляет эти данные.

• Цель: идентификация в мини-приложении, привязка запросов и заявок на ремонт, послепродажная связь, отображение данных аккаунта.
• Если не предоставить: отправка запросов и заявок на ремонт в мини-приложении и синхронизация данных аккаунта невозможны.

2.6 Загружаемые вами изображения и файлы

Изображения и файлы, которые вы предоставляете при смене аватара или в переписке с нами (например, фотографии места неисправности, чертежи), загружаются и сохраняются в нашем объектном хранилище для связи со службой поддержки, подготовки предложений и послепродажного учёта.

Не загружайте чувствительные персональные данные, не относящиеся к делу, а также данные других лиц.

• Цель: диагностика неисправности, согласование решения, послепродажный архив.

2.7 Журналы доступа (собираются автоматически)

Для обеспечения доступности и безопасности сайта (выявление атак, массового сбора данных и аномальных обращений), а также для ориентировочной статистики источников трафика наши серверы автоматически записывают журналы доступа со следующими полями: IP-адрес, путь запроса и параметры, метод запроса, идентификатор браузера/устройства (User-Agent), страница-источник (Referer), время обращения.

По IP-адресу мы выполняем грубое определение местоположения (страна, регион, город, оператор связи) для оценки региона посетителя и применения мер безопасности (например, блокировки вредоносных IP).

В панели администратора есть отдельный модуль статистики посещений для анализа динамики трафика; он не используется для рекламы или межсайтового отслеживания.

• Цель: защита и ограничение частоты обращений (антизлоупотребление по IP), ориентировочная статистика трафика, определение региона посетителя.

2.8 Подсчёт просмотров статей (деперсонализация)

Чтобы учитывать реальные просмотры новостных материалов и избегать повторного подсчёта, мы вычисляем хеш (SHA-256) IP-адреса посетителя с добавлением соли и сохраняем только первые 16 символов как деперсонализированный признак, по которому определяем, был ли этот посетитель уже учтён. В целях подсчёта открытый IP-адрес не сохраняется.

В браузере также сохраняется отметка «уже учтено» в сеансовом хранилище, чтобы страница не отправляла данные повторно.

• Цель: статистика популярности материалов.

2.9 Cookie и локальное хранилище

Мы используем небольшое число необходимых cookie и записей локального хранилища браузера. Сторонних рекламных и межсайтовых трекинговых SDK нет.

• Cookie языковых предпочтений (yx_locale): запоминает выбранный язык интерфейса, срок — около одного года.
• Cookie входа: учётные данные сеанса для аккаунта сайта и мини-приложения, поддерживают состояние входа; после выхода становятся недействительными.
• Сеансовое хранилище (sessionStorage): временное состояние, например отметка об учёте просмотра статьи в текущем сеансе; исчезает при закрытии вкладки.
• Локальное хранилище (localStorage): используется только в панели администратора для черновиков редактирования; на публичной части сайта не используется.
• Вы можете удалить или заблокировать cookie в настройках браузера. После этого потребуется заново задать язык и войти в аккаунт; остальные функции просмотра не затрагиваются.

Для посетителей за пределами материкового Китая: при первом посещении внизу страницы появляется уведомление о cookie и конфиденциальности, где можно выбрать «Принять» или «Только необходимые». Выбор сохраняется локально в браузере и может быть удалён в любой момент.

3. Как мы используем данные и когда передаём их

Мы используем данные для: ответов на запросы и консультации, подготовки предложений и договоров, приёма и сопровождения заявок на ремонт, входа в аккаунт и идентификации, послепродажного обслуживания и гарантии, безопасности сайта и предотвращения злоупотреблений, статистики популярности материалов и исполнения правовых обязанностей (например, регистрационных требований и содействия законным расследованиям).

Мы не используем ваши персональные данные для автоматизированного принятия решений, существенно влияющих на вас (например, автоматическая ценовая дискриминация или автоматический отказ в обслуживании).

3.1 Мы не продаём персональные данные

Мы не продаём ваши персональные данные и не передаём их для сторонней рекламы. Мы предоставляем данные третьим лицам только: с вашего согласия; когда необходимую услугу, указанную в настоящей Политике, оказывает обработчик (см. 3.2); либо когда этого требует закон или судебный либо административный орган в установленном порядке.

3.2 Перечень обработчиков и передачи данных (фактические потоки данных)

Ниже перечислены третьи лица, фактически подключённые к сайту, и обрабатываемые ими данные. Каждый «случай» возникает только при реальном использовании соответствующей функции, а не при каждом посещении.

• Обработка текстов ИИ · DeepSeek (api.deepseek.com): обрабатывается текст, передаваемый для подготовки или перевода текстов предложений, систематизации сведений о продукции и формирования подсказок для статей и изображений; он может содержать описание вашего проекта и задачи, название организации, наименования и характеристики товаров. Случай: когда мы внутренне готовим черновики предложений или статей, либо когда вы просите перевести предложение на другой язык.
• Обработка изображений ИИ · линейка Alibaba Cloud Tongyi (DashScope, dashscope.aliyuncs.com, включая Qwen-Image и Wanx): обрабатывается текстовый запрос (prompt) для генерации изображения; запросы формируются текстовой моделью на основе внутренних материалов и обычно не содержат ваших контактных данных. Случай: когда мы генерируем изображения для сайта или статей.
• Авторизация WeChat и проверка номера телефона · Tencent WeChat: обрабатываются код входа, openid, разрешённые вами псевдоним и аватар, номер телефона, возвращённый быстрой проверкой, а также URL текущей страницы, необходимый для подписи WeChat JS-SDK. Случай: при входе в мини-приложении, авторизации номера телефона или использовании функции «Поделиться» в WeChat.
• Объектное хранилище и доставка файлов · Qiniu Cloud (qiniu.com): обрабатываются загружаемые нами файлы изображений, аудио, видео и текстовых материалов, включая предоставленные вами фотографии и аватары. Случай: при загрузке или отображении материалов.
• Отправка электронной почты · настроенный нами SMTP-провайдер: обрабатываются адрес получателя, тема письма, текст и вложения предложения или договора. Случай: когда мы направляем вам предложение, договор или уведомление по электронной почте.
• Определение региона по IP · службы геолокации IP и локальная база IP: обрабатывается IP-адрес посетителя (для определения страны, региона, города и оператора). Случай: при записи журнала доступа.
• Загрузка внешнего скрипта · Tencent (WeChat JS-SDK, res.wx.qq.com): скрипт выполняется при загрузке страницы и может получать обычные сведения о браузере и IP-адрес; мы используем его возможности только для функции «Поделиться» внутри WeChat.
• Уведомления WeCom · Tencent WeCom: при поступлении нового онлайн-обращения мы направляем внутреннее уведомление сотрудникам поддержки через WeCom (уведомление содержит факт обращения, а не полный текст переписки). Случай: при создании нового сеанса онлайн-консультации.

Мы не подключали сторонние рекламные или межсайтовые трекинговые SDK. Если в дальнейшем появятся новые сторонние сервисы, мы обновим Политику и укажем их в этом перечне.

4. Подробнее о cookie и аналогичных технологиях (для посетителей за пределами материкового Китая)

Сайт предназначен для посетителей в материковом Китае и за рубежом. По умолчанию мы используем только технические средства, необходимые для работы сервиса, и не размещаем рекламные трекеры до вашего выбора.

При первом посещении внизу страницы появляется уведомление о том, что мы используем необходимые cookie и локальное хранилище. Вы можете выбрать «Принять» или «Только необходимые»; выбор сохраняется локально в браузере. При выборе «Только необходимые» функциональные cookie (язык, вход) всё равно используются по мере необходимости — это обязательное условие предоставления сервиса.

5. Где хранятся данные

Сайт, панель администратора и деловая база данных размещены на управляемых нами серверах; основная база данных — реляционная.

Статические материалы (изображения, аудио и видео, текстовые материалы) хранятся в объектном хранилище Qiniu Cloud; если Qiniu недоступно, система автоматически сохраняет их в локальный каталог на сервере.

При использовании зарубежных сторонних сервисов ИИ или при доступе посетителей из-за рубежа соответствующие запросы могут предполагать трансграничную передачу. Мы осуществляем такую передачу с соблюдением применимых требований законодательства.

6. Сроки хранения

Мы храним данные минимально необходимый для цели срок (либо дольше, если этого требует закон).

• Запросы, предложения, договоры и переписка: в течение срока обслуживания и 3 лет после его окончания (послепродажное обслуживание, гарантия, сверка расчётов).
• Данные аккаунта: в течение срока существования аккаунта; после закрытия — согласно разделу 9.
• Данные аккаунта мини-приложения (openid, псевдоним, аватар, телефон): в течение срока существования аккаунта; после закрытия удаляются или обезличиваются.
• Журналы доступа (включая IP): не более 6 месяцев, затем удаляются или агрегируются в статистику без IP.
• Деперсонализированные отметки просмотров статей: не более 12 месяцев.
• Записи о ремонте: 1 год после окончания гарантийного срока.

По истечении этих сроков мы удаляем или обезличиваем данные так, чтобы они более не позволяли вас идентифицировать.

7. Как мы защищаем данные

Мы применяем соразмерные риску меры: пароли хранятся в виде хешей; панель администратора и пользовательские интерфейсы разделены и защищены контролем доступа; административные интерфейсы проверяют источник запроса для снижения риска межсайтовой подделки запросов; для входа, регистрации, запросов и привязки телефона действуют ограничения частоты; вредоносные IP могут блокироваться.

Мы не гарантируем абсолютную безопасность при любых обстоятельствах. Абсолютно безопасных способов передачи и хранения данных в интернете не существует; пожалуйста, бережно храните пароль и не отправляйте чувствительные сведения по открытым каналам.

В случае инцидента с безопасностью персональных данных мы незамедлительно примем меры, требуемые законом, и при необходимости сообщим вам через объявление на сайте или по указанным вами контактным данным об основных обстоятельствах, возможных последствиях, принятых мерах и о том, что вы можете сделать для защиты своих интересов.

8. Ваши права

В пределах применимого законодательства вы обладаете следующими правами в отношении своих персональных данных. Перед исполнением запроса мы можем проверить вашу личность, чтобы данные не попали к посторонним.

• Доступ и копирование: имя, электронную почту и телефон аккаунта можно посмотреть на странице аккаунта; остальные записи — по запросу.
• Исправление и дополнение: данные аккаунта можно изменить самостоятельно или через службу поддержки; об ошибках в деловых записях сообщите нам.
• Удаление: вы можете потребовать удаления, если цель обработки достигнута, вы отозвали согласие или мы обрабатывали данные незаконно.
• Отзыв согласия: вы можете в любой момент отозвать согласие на авторизацию телефона или WeChat; отзыв не влияет на обработку, уже выполненную на основании согласия.
• Закрытие аккаунта: см. раздел 9.
• Возражение или ограничение: в пределах, допускаемых законом, вы можете потребовать ограничить обработку ваших данных.
• Разъяснение и жалоба: вы можете запросить разъяснение настоящей Политики и подать жалобу по каналам раздела 11.

9. Закрытие аккаунта и удаление данных (каналы и сроки)

Аккаунт на сайте: кнопки самостоятельного закрытия на сайте пока нет. Направьте запрос с зарегистрированного адреса электронной почты на sales@uxtrade.cn с темой «Закрытие аккаунта». После проверки личности мы выполним запрос, как правило, в течение 15 рабочих дней, и ответим письмом.

Аккаунт в мини-приложении WeChat: самостоятельное закрытие в мини-приложении пока недоступно. Обратитесь в службу поддержки (телефон 0471-3683776, электронная почта sales@uxtrade.cn); после проверки мы удалим или обезличим данные вашего аккаунта в мини-приложении (openid, псевдоним, аватар, номер телефона).

Последствия закрытия: вход в аккаунт станет невозможен, а незавершённые дела, связанные с аккаунтом (например, текущий запрос или заявка на ремонт), могут стать недоступны для просмотра онлайн. Для исполнения правовых обязанностей, урегулирования споров или обеспечения безопасности мы можем сохранить минимально необходимые записи (например, заключённый договор, журналы, которые обязаны храниться по закону); сроки указаны в разделе 6.

Экспорт данных: самостоятельный экспорт пока недоступен. Запросите его письмом с зарегистрированного адреса; мы предоставим данные аккаунта и записи предложений на ваше имя в общедоступном читаемом формате. Части, содержащие данные других лиц или коммерческую тайну, предоставлены быть не могут.

Мы честно описываем текущее положение: кнопок «закрыть аккаунт в один клик» и «экспорт в один клик» на сайте пока нет; указанные каналы — единственный доступный способ. Мы добавим соответствующие пункты на страницы, когда появится техническая возможность.

10. Защита несовершеннолетних

Наши услуги предназначены для корпоративных заказчиков и совершеннолетних пользователей; несовершеннолетние не являются нашей целевой аудиторией.

Если вам меньше 18 лет, пользуйтесь сервисом с согласия и под руководством законного представителя; если вам меньше 14 лет, данные должен предоставлять или аккаунтом управлять законный представитель.

Если мы обнаружим, что собрали персональные данные ребёнка без подтверждаемого согласия законного представителя, мы в кратчайшие сроки удалим такие данные. Законный представитель может запросить удаление по каналам раздела 11.

11. Как с нами связаться

По вопросам персональных данных (доступ, исправление, удаление, закрытие аккаунта, жалобы, разъяснение Политики) обращайтесь:

• Организация: 内蒙古优讯通讯有限责任公司
• Электронная почта по вопросам конфиденциальности и права: sales@uxtrade.cn
• Электронная почта для жалоб и обращений: sales@uxtrade.cn
• Телефон: 0471-3683776
• Адрес: Hohhot, Inner Mongolia, China
• Регистрация сайта: 蒙ICP备2026005797号-2

Получив запрос, мы сначала проверяем личность и, как правило, отвечаем в течение 15 рабочих дней; если вопрос сложный и требует больше времени, мы сообщим причину и предполагаемый срок.

12. Обновление Политики

Мы можем обновлять настоящую Политику. При обновлении мы изменяем номер версии и дату вступления в силу на этой странице.

О существенных изменениях — расширении объёма собираемых данных, изменении круга получателей, изменении способов осуществления ваших прав — мы предупредим заранее заметным объявлением на сайте и при необходимости запросим согласие повторно.

Текущая версия: 1.0; дата вступления в силу: 2026-09-01.

13. Языковые версии и статус

Политика доступна на упрощённом китайском, английском, русском и монгольском языках. При расхождении перевода с версией на упрощённом китайском преимущество имеет версия на упрощённом китайском.

Настоящий текст является проектом соответствия инженерного уровня, описывающим фактическую обработку данных в системе; до публикации в качестве окончательного текста рекомендуется юридическая проверка.

Приложение: Общие юридические условия (применяются ко всем соглашениям и политикам сайта)

Настоящее приложение содержит общие условия наших документов: Политики конфиденциальности, Политики использования cookie, Пользовательского соглашения, Отказа от ответственности, Политики допустимого использования, Уведомления об интеллектуальной собственности и товарных знаках, Уведомления о защите данных несовершеннолетних, Уведомления о правах субъекта данных и закрытии аккаунта, страницы «Жалобы и сообщения о нарушениях» и Заявления о доступности. Оно отображается вместе с каждым из этих документов.

Приложение 1. Сведения о контролёре и контактные данные

• Оператор персональных данных (контролёр): 内蒙古优讯通讯有限责任公司
• Адрес регистрации: Hohhot, Inner Mongolia, China
• Веб-сайт: uxtrade.net
• Общие деловые контакты: sales@uxtrade.cn; 0471-3683776
• Специальный адрес для вопросов конфиденциальности и юридических вопросов: sales@uxtrade.cn
• Жалобы и сообщения о нарушениях: sales@uxtrade.cn; 0471-3683776
• Регистрация сайта (ICP): 蒙ICP备2026005797号-2

В отношении описанной обработки мы являемся «оператором персональных данных» в смысле Закона Китайской Народной Республики о защите персональных данных и «контролёром» в смысле статьи 4(7) Общего регламента по защите данных (GDPR).

Наше основное место деятельности находится на территории Китайской Народной Республики. Если применимое иностранное право требует назначить местного представителя (например, в соответствии со статьёй 27 GDPR) или сотрудника по защите данных, мы назначим его в установленном законом порядке и опубликуем сведения на этой странице. До такого назначения вы можете связаться с нами напрямую по адресу sales@uxtrade.cn, и мы самостоятельно рассмотрим ваш запрос.

Приложение 2. Виды обработки, категории данных и правовые основания

Ниже перечислены фактически осуществляемые нами виды обработки, соответствующие категории данных и правовые основания (статья 6(1) GDPR).

• Регистрация и вход в аккаунт — Данные: имя, номер мобильного телефона, адрес электронной почты, хеш пароля, идентификатор сессии. Основание: необходимо для заключения и исполнения договора об оказании запрошенных вами услуг (статья 6(1)(b)); обеспечение безопасности аккаунта и системы — наш законный интерес (статья 6(1)(f)).
• Формы запроса предложения и обратной связи — Данные: имя, телефон, электронная почта, название компании, описание потребности. Основание: необходимо для совершения действий по вашему запросу до заключения договора (статья 6(1)(b)). Форма также содержит скрытое поле-«приманку», предназначенное исключительно для выявления автоматических спам-отправок; добросовестные посетители его не заполняют, и оно не является вашими персональными данными.
• Коммерческие предложения, договоры и послепродажная сверка — Данные: наименование заказчика, контактный телефон, электронная почта, название компании, описание проекта или потребности, позиции и суммы предложения, токен доступа по ссылке. Основание: исполнение договора (статья 6(1)(b)); послепродажное сопровождение и гарантийная прослеживаемость — наш законный интерес (статья 6(1)(f)).
• Онлайн-заявки на ремонт и онлайн-консультации — Данные: контактное лицо, телефон, описание оборудования и неисправности, псевдоним и текст сообщений. Основание: исполнение договора или действия по вашему запросу (статья 6(1)(b)).
• Вход в мини-приложение WeChat, псевдоним, аватар и авторизация номера телефона — Данные: код входа, openid, подтверждённые вами псевдоним и адрес аватара, номер мобильного телефона. Основание: ваше согласие (статья 6(1)(a)). Вы можете отозвать согласие в любое время; отзыв не влияет на законность обработки, осуществлённой на основании согласия до его отзыва.
• Отправка предложений и договоров по электронной почте — Данные: адрес получателя, тема письма, текст и вложения. Основание: исполнение договора (статья 6(1)(b)).
• Журналы доступа и обеспечение безопасности — Данные: IP-адрес, путь запроса и параметры, метод запроса, User-Agent, страница-источник (Referer), время доступа, а также приблизительно определённые по IP страна, регион и оператор связи. Основание: обеспечение безопасности сервиса и сети, предотвращение атак и злоупотреблений — наш законный интерес (статья 6(1)(f)); это также относится к основаниям, допускаемым статьёй 13 Закона Китайской Народной Республики о защите персональных данных, с учётом уточнений китайского законодательства.
• Статистика популярности статей (деперсонализация) — Данные: деперсонализированный идентификатор, состоящий из первых 16 символов солевого хеша IP-адреса посетителя. Основание: оценка популярности контента — наш законный интерес (статья 6(1)(f)). Идентификатор не содержит IP-адрес в открытом виде и не связан с аккаунтом.
• Управление контентом и материалами — Данные: статьи, сведения о продукции, кейсы и иллюстрации, которые мы создаём, фотографируем, генерируем или используем на законном основании (часть иллюстраций генерируется искусственным интеллектом по текстовым подсказкам). Основание: исполнение договора и свобода предпринимательской деятельности (статья 6(1)(b) и (f)).
• Исполнение правовых обязанностей — Данные: минимально необходимый объём по требованию компетентных органов (регистрационные сведения, законно запрошенные материалы). Основание: правовая обязанность (статья 6(1)(c)).
• Рассмотрение жалоб и сообщений о нарушениях — Данные: сведения о заявителе и его контакты, документы, подтверждающие права, адрес страницы, на которую подана жалоба. Основание: правовая обязанность и наши законные интересы (статья 6(1)(c) и (f)).

Если в дальнейшем мы введём необязательные cookie или маркетинговые сообщения, мы предварительно получим ваше согласие и укажем их здесь. Мы не применяем к вам исключительно автоматизированные решения, порождающие юридические последствия или аналогичным образом существенно влияющие на вас (например, автоматическую ценовую дискриминацию или автоматический отказ в обслуживании).

Приложение 3. Обработчики и третьи лица — получатели данных

Мы привлекаем перечисленных ниже третьих лиц на основе принципа минимизации данных. Они обрабатывают данные по нашим поручениям и являются обработчиками в смысле статьи 28 GDPR. Указанная «цель» возникает только тогда, когда соответствующая функция фактически используется, а не при каждом посещении.

• Qiniu Cloud (объектное хранилище и доставка контента): обрабатывает изображения, аудио- и видеоматериалы, а также текстовые файлы, включая загружаемые вами аватары и фотографии с места неисправности. Цель: хранение и ускоренная доставка материалов.
• DeepSeek (api.deepseek.com; генерация и перевод текста): обрабатывает передаваемый нами текст, который может включать тексты коммерческих предложений, сведения о продукции, черновики статей и подсказки для иллюстраций, а также содержащиеся в них описания проектов и потребностей, названия компаний и характеристики товаров. Цель: генерация текста, подготовка материалов и многоязычный перевод.
• Alibaba Cloud Tongyi Qianwen / DashScope (включая Qwen-Image и Tongyi Wanxiang; генерация изображений): обрабатывает передаваемые нами текстовые подсказки. Цель: создание иллюстраций для сайта и статей. Подсказки обычно формируются текстовой моделью на основе внутренних материалов и, как правило, не содержат ваших контактных данных.
• Tencent WeChat (вход в мини-приложение, быстрая проверка номера телефона, JS-SDK для分享): обрабатывает код входа, openid, авторизованные вами псевдоним и аватар, результат быстрой проверки номера телефона и URL текущей страницы, необходимый для подписи JS-SDK. Цель: идентификация в мини-приложении и функции обмена внутри WeChat.
• Tencent WeCom (внутренние уведомления службы поддержки): обрабатывает уведомление о событии при поступлении нового онлайн-обращения (без полного текста переписки). Цель: своевременная реакция наших сотрудников.
• Настраиваемый нами поставщик услуг SMTP (отправка электронной почты): обрабатывает адрес получателя, тему письма, текст и вложения коммерческого предложения или договора. Цель: направление вам предложений, договоров и уведомлений.
• Сервисы определения геолокации по IP (ipapi.co, ip-api.com) и локальная база IP (ip2region): обрабатывают IP-адрес посетителя либо сведения о стране и регионе, полученные на его основе. Цель: определение региона обращения, выбор языка сайта и применение политик безопасности.
• Услуги CDN / обратного прокси и хостинга серверов: обеспечивают размещение сайта, базы данных и резервных копий и обрабатывают журналы запросов. Цель: обеспечение сетевого доступа, доступности и восстановления после сбоев.

Помимо перечисленных обработчиков, случаев, когда вы дали согласие, и случаев, предусмотренных законом либо законным требованием судебного или административного органа, мы не передаём ваши персональные данные третьим лицам. Мы не продаём ваши персональные данные и не передаём их для целей сторонней рекламы. Мы не подключали никаких сторонних рекламных SDK или SDK межсайтового отслеживания.

Приложение 4. Трансграничная передача

• Ваши персональные данные в основном хранятся и обрабатываются на серверах, расположенных на территории Китайской Народной Республики; статические материалы хранятся в местном сервисе объектного хранения (Qiniu Cloud).
• Если вы обращаетесь к нашим услугам из-за пределов Китая, ваши персональные данные будут переданы в Китай и обработаны на его территории. Такая передача регулируется статьёй 44 и последующими статьями GDPR. Мы применяем договорные и организационные меры защиты такой передачи в соответствии с применимым правом и обеспечим необходимые механизмы передачи, если этого требует закон.
• Когда мы используем поставщиков услуг за пределами Китая для обработки текста или подсказок, соответствующий текст передаётся в их системы. Мы передаём только текст, необходимый для цели обработки, и стараемся не передавать чувствительные персональные данные, не связанные с нашей деятельностью.
• Поскольку использование наших услуг технически неизбежно связано с передачей данных в Китай, не передавайте персональные данные, если законодательство вашей юрисдикции такой передачи не допускает. Вы по-прежнему можете анонимно просматривать открытый контент.

Приложение 5. Сроки хранения

• Данные аккаунта (членство на сайте и мини-приложение WeChat): в течение срока существования аккаунта; после закрытия аккаунта удаляются или обезличиваются.
• Запросы, предложения, договоры и переписка: в течение срока оказания услуг и 3 года после его окончания (для послепродажного сопровождения, гарантии, сверки и защиты от исков по срокам давности).
• Записи о ремонте: 1 год после истечения гарантийного срока.
• Журналы доступа (включая IP-адрес, User-Agent, путь запроса и время): не более 6 месяцев, после чего удаляются или агрегируются в статистику без IP-адресов.
• Деперсонализированные идентификаторы для подсчёта просмотров статей: не более 12 месяцев.
• Материалы жалоб и сообщений о нарушениях: 1 год после завершения рассмотрения — для пересмотра и урегулирования споров.
• Записи, которые мы обязаны хранить по закону (например, заключённые договоры, бухгалтерские документы, журналы, требуемые органами власти): хранятся в течение срока, установленного законом, который может превышать указанные выше сроки.

По истечении срока хранения мы удаляем данные или обезличиваем их так, чтобы их нельзя было связать с вами. Указанные сроки отражают текущую реализацию системы и потребности бизнеса и не охватывают все случаи, предусмотренные законом; если для отдельных данных применяется более длительный срок, мы укажем конкретное основание.

Приложение 6. Ваши права

В пределах, предусмотренных применимым правом, вы обладаете следующими правами в отношении своих персональных данных. Способы реализации, необходимые документы и сроки ответа указаны в Уведомлении о правах субъекта данных и закрытии аккаунта.

• Получение информации и доступ: узнать, обрабатываем ли мы ваши данные, и получить их копию.
• Исправление: потребовать исправления неточных или дополнения неполных данных.
• Удаление: потребовать удаления ваших персональных данных в предусмотренных законом случаях.
• Ограничение обработки: в определённых случаях потребовать, чтобы мы только хранили данные, не обрабатывая их иным образом.
• Возражение: возразить против обработки, которую мы осуществляем на основании законных интересов.
• Переносимость данных: получить предоставленные вами данные в структурированном, широко используемом, машиночитаемом формате.
• Отзыв согласия: отозвать согласие в любое время без ущерба для законности обработки до отзыва.
• Право не быть объектом исключительно автоматизированного решения.
• Жалоба: вы вправе подать жалобу в надзорный орган по защите персональных данных в вашей стране или регионе (например, в национальный орган по защите данных в ЕС/ЕЭЗ, Управление комиссара по информации Великобритании или Администрацию киберпространства Китая и её местные органы). Если вы сначала обратитесь к нам по адресу sales@uxtrade.cn, мы постараемся урегулировать вопрос напрямую.

Реализация этих прав не приведёт к отказу в обслуживании или дискриминационному отношению к вам. Для защиты ваших данных мы можем проверить вашу личность до рассмотрения запроса.

Приложение 7. Меры безопасности

Мы применяем технические и организационные меры, соразмерные риску. Все перечисленные ниже меры фактически применяются на этом сайте; меры, которые не внедрены, мы не указываем.

• Шифрование при передаче: сайт работает по HTTPS и направляет заголовок HSTS (Strict-Transport-Security), а также X-Content-Type-Options, Referrer-Policy, Permissions-Policy и политику безопасности контента в режиме только отчёта (CSP Report-Only).
• Защита паролей: пароли аккаунтов хранятся в виде солевых хешей bcrypt; мы не храним и не можем восстановить ваш пароль в открытом виде.
• Разграничение ролей: роли администратора и обычного пользователя разделены, интерфейсы администратора и пользователя аутентифицируются независимо. При административных операциях записи проверяется источник запроса (Origin/Referer) для снижения риска межсайтовой подделки запросов.
• Противодействие злоупотреблениям: для входа, регистрации, отправки запросов и привязки номера телефона установлены ограничения частоты; вредоносные IP-адреса могут быть заблокированы.
• Журналирование доступа: IP-адрес, User-Agent, путь запроса и время фиксируются для аудита безопасности, диагностики и ограничения частоты.
• Минимальные права: материалы хранятся в объектном хранилище с ограничением путей доступа; административные аккаунты доступны только уполномоченным сотрудникам.

Абсолютно безопасных решений при передаче через интернет и хранении не существует, и мы не гарантируем абсолютную безопасность при любых обстоятельствах. В случае инцидента с безопасностью персональных данных мы незамедлительно примем меры в соответствии с законом и, когда это требуется, сообщим вам через объявление на сайте или по указанным вами контактам о характере инцидента, возможных последствиях, принятых мерах и о шагах, которые вы можете предпринять для защиты себя.

Приложение 8. Изменения, вступление в силу и версия

• Текущая версия: 1.0; дата вступления в силу: 2026-09-01.
• Порядок уведомления об изменениях: мы обновляем номер версии и дату вступления в силу на этой странице и публикуем их здесь. О существенных изменениях — расширении объёма сбора, изменении получателей персональных данных, изменении порядка трансграничной передачи или изменении способов реализации ваших прав — мы уведомим заранее заметным объявлением на сайте и при необходимости запросим согласие повторно.
• Предыдущие версии предоставляются по запросу.

Приложение 9. Применимое право и разрешение споров

• Заключение, действительность, толкование и разрешение споров по соглашениям и политикам сайта регулируются законодательством материкового Китая (Китайской Народной Республики).
• Споры, возникающие из этих условий, стороны разрешают путём дружественных переговоров. Если переговоры не дали результата, спор передаётся в компетентный народный суд по нашему месту нахождения (город Хух-Хото, Автономный район Внутренняя Монголия).
• Пояснение для пользователей за пределами Китая: приведённые выше условия о применимом праве и подсудности не исключают прав, которые принадлежат вам в силу императивных норм законодательства вашей страны или региона и не могут быть исключены соглашением, включая права субъекта данных по GDPR и право на подачу жалобы в местный надзорный орган. Если императивные нормы вашей юрисдикции требуют применения местного права, оно применяется в той мере, в какой является обязательным.

Приложение 10. Языковые версии

Наши соглашения и политики доступны на упрощённом китайском, английском, русском и монгольском языках. Преимущественную силу имеет версия на упрощённом китайском языке. Английская, русская и монгольская версии являются справочными переводами, предоставленными для удобства; при наличии неоднозначности, пропусков или расхождений между переводом и версией на упрощённом китайском языке преимущество имеет версия на упрощённом китайском языке.

Условие о преимуществе языка относится к выбору применимого права и вступает в силу после подтверждения компанией; если компания примет иное решение, будет применяться обновлённая формулировка, опубликованная на этой странице.

Приложение 11. Соотношение документов

Наши Политика конфиденциальности, Политика использования cookie, Пользовательское соглашение, Отказ от ответственности, Политика допустимого использования, Уведомление об интеллектуальной собственности и товарных знаках, Уведомление о защите данных несовершеннолетних, Уведомление о правах субъекта данных и закрытии аккаунта, страница «Жалобы и сообщения о нарушениях» и Заявление о доступности в совокупности составляют полное соглашение между вами и нами об использовании платформы. Каждый документ применяется к регулируемым им конкретным вопросам. Если какой-либо документ противоречит настоящему приложению в части сведений о контролёре, правовых оснований, обработчиков и передачи данных третьим лицам, трансграничной передачи, сроков хранения, прав субъекта данных, мер безопасности, изменений и даты вступления в силу, применимого права или преимущества языка, преимущество имеет настоящее приложение; по конкретным вопросам, регулируемым отдельным документом, преимущество имеет этот документ. Если какое-либо условие будет признано недействительным или неисполнимым, это не влияет на действительность остальных условий.