隐私政策
1. 个人信息处理者及适用范围
JIANGSU KAMAX INTERNATIONAL IMP AND EXP CO.,LTD（以下简称“KAMAX”）是通过kamaxglobal.com报价及商务咨询流程处理个人信息的个人信息处理者。
代表人：张美婵
个人信息咨询：support@kamaxglobal.com
本政策适用于KAMAX网站的简体中文服务及在线询价（RFQ）服务。本网站面向企业间业务。访问者自行使用的外部网站及电子邮件服务适用其各自的隐私政策。
2. 我们处理的个人信息
必填信息：公司名称、联系人姓名、电子邮箱、电话号码、咨询产品、个人信息收集和使用同意，以及个人信息跨境提供的单独同意。
选填信息：规格及数量、咨询内容和一份附件。提交附件时，KAMAX还会处理文件名、文件类型、文件大小及其私有存储引用。请勿填写或上传与咨询无关的敏感个人信息。
自动处理的信息：提交编号、所选语言、请求时间和安全验证信息。连接IP地址由Cloudflare用于请求频率限制和Turnstile安全验证，并随Turnstile验证请求发送，但不会存储在KAMAX的RFQ咨询记录中。
3. 处理目的和处理依据
验证输入内容并受理咨询
审核报价、提供销售咨询并进行后续联系
向客户发送受理确认邮件和提交编号
安全传递附件
防止自动化滥用、垃圾信息和异常请求
管理咨询处理状态并响应个人信息权利请求
KAMAX基于个人对在线RFQ作出的明确同意处理相关信息。您可以拒绝或撤回同意，但如不同意本服务必需的处理或跨境提供，将无法提交在线RFQ。撤回同意不影响撤回前已经依法进行的处理活动。
4. 处理方式和访问权限
通过验证的咨询会存储在仅限已认证管理员访问的Payload CMS/D1咨询队列中。选填附件存储在私有R2存储空间，D1仅记录附件元数据。发送给销售人员的通知邮件可能包含咨询内容和最长有效期为七天的签名附件链接。客户确认邮件仅包含一般说明、提交编号和公开联系地址，不包含RFQ填写内容或附件数据。
运营日志仅记录提交编号、语言、处理阶段、结果代码和处理耗时，不记录RFQ字段内容或附件名称。仅限位于中国和韩国的KAMAX授权人员为审核报价和回复咨询之目的访问RFQ信息。KAMAX仅在Payload CMS/D1及最终Gmail邮箱中管理咨询副本，不会将其复制或转发至Excel、微信、CRM、Slack、个人电脑、供应商或其他合作方。
5. 保存期限和删除
Payload/D1咨询记录和RFQ附件：自提交之日起90天
签名附件下载链接：自生成之日起最长七天
KAMAX控制的销售通知和客户确认邮件副本：自收到之日起90天内永久删除
保存期限届满后，KAMAX将删除D1记录，通过R2生命周期规则删除附件，并永久删除其控制的邮箱副本。对于已经投递至客户自有邮箱的确认邮件，KAMAX无法从客户的邮件服务中删除。
6. 委托处理及个人信息跨境提供
KAMAX使用以下服务运营网站、进行安全验证、存储咨询并发送电子邮件。如处理发生在访问者所在国家或地区以外，KAMAX将就跨境提供另行取得单独同意。
Cloudflare, Inc.（美国；101 Townsend Street, San Francisco, CA 94107, USA；dpo@cloudflare.com）：通过Workers、Turnstile、D1和R2处理请求、进行安全验证并存储咨询及附件。RFQ填写信息、提交编号、语言、附件及用于安全验证的IP地址可能在提交时通过加密网络提供。D1咨询记录和R2附件保存90天。Turnstile令牌在五分钟后失效，Free方案的分析信息最长可查看七天。合同接收方位于美国；R2设置为APAC位置提示，但该设置不保证数据存储在某一特定国家。
运营Resend的Plus Five Five, Inc.（美国；2261 Market Street #5039, San Francisco, CA 94114, USA；privacy@resend.com）：发送销售通知和客户确认邮件。联系信息、RFQ内容、提交编号及签名附件链接可能在受理后立即通过加密API提供。当前Free方案中，邮件内容和日志保存30天，备份副本保存七天。
Google LLC的Gmail（美国；1600 Amphitheatre Parkway, Mountain View, California 94043, USA；policies.google.com/privacy）：接收销售咨询以进行后续处理，并处理RFQ信息及签名附件链接。KAMAX将在90天内永久删除其控制的邮箱副本。Google会在邮件进入垃圾箱30天后将其永久删除；客户自有邮箱中的副本不受KAMAX控制。
如拒绝跨境提供，您将无法提交在线RFQ。KAMAX要求境外接收方采取适当的安全和权利保障措施，并遵守适用法律规定的跨境提供要求。
7. 安全保护措施
KAMAX采取管理员身份认证和访问限制、传输加密、附件私有存储、限时签名链接、输入内容和文件类型及大小验证、Turnstile安全验证、请求频率限制、最小化且不含表单内容的运营日志、定期删除和版本记录等措施。如已经发生或可能发生安全事件，KAMAX将调查影响并依法采取补救和通知措施。
8. 您的权利及行使方式
根据适用法律，您可以要求了解KAMAX是否以及如何处理您的个人信息；查阅或复制个人信息；更正、补充或删除个人信息；限制或拒绝处理；撤回同意；要求解释个人信息处理规则；以及提出投诉。
请将请求发送至support@kamaxglobal.com。KAMAX将合理核验请求人身份，并按照适用法律规定的期限和例外情形作出处理。由授权代理人提出请求时，KAMAX可能要求提供授权证明。对于删除请求，KAMAX将说明其无法控制的副本，例如客户自有邮箱中的邮件。
9. 未成年人的个人信息
本网站面向企业间业务，不面向不满14周岁的未成年人。KAMAX不会故意收集未成年人的个人信息。如发现未经监护人同意提交了未成年人信息，KAMAX将在核实后予以删除。
10. Cookie及安全技术
KAMAX目前未在公开网站使用广告或受众跟踪分析工具。Turnstile和Cloudflare可能为保障网站安全和防止滥用而处理必要的技术信号。KAMAX不会将此类处理用于广告画像。
11. 政策变更和语言版本
如个人信息处理方式或法律要求发生变化，KAMAX将更新本政策，并在每个语言页面标示生效日期。重大变更将在生效前以合理方式通知。韩文、英文和简体中文文件按相同含义分别维护，不使用自动回退翻译。如发现语言版本存在差异，KAMAX将按照适用法律和实际处理活动予以修正，并应请求提供说明。
12. 联系方式
有关个人信息处理、权利请求或投诉的咨询：support@kamaxglobal.com
个人信息处理者：JIANGSU KAMAX INTERNATIONAL IMP AND EXP CO.,LTD
代表人：张美婵