Политика конфиденциальности

1. Кто мы и как с нами связаться

Zhejiang Balford Mechatronics Co., Ltd. («Balford», «мы») изготавливает точные глубоко вытянутые металлические корпуса, гильзы магнитной изоляции и штампованные компоненты. Наш юридический адрес: 2# Guangfa Road, Yaojiang, Zhuji, Shaoxing, Zhejiang 311800, China.

Контакт по вопросам конфиденциальности: shawn@balford.net, +86 135 8846 2222. Это единая точка контакта для любого запроса о конфиденциальности. Мы являемся контролёром в смысле GDPR ЕС и Великобритании и оператором персональных данных (个人信息处理者) в смысле китайского PIPL. Наша обработка не подпадает ни под одно из оснований ст. 37 GDPR, поэтому обязательный уполномоченный по защите данных не назначался; на запросы по указанному адресу мы отвечаем в течение 30 дней.

2. Что охватывает эта политика

Эта политика объясняет, какие персональные данные мы собираем через balford.net, наши онлайн-инструменты расчёта и DFM, а также каналы электронной почты и WhatsApp; зачем мы их собираем; где они обрабатываются; и какие права у вас есть. Региональные приложения для ЕЭЗ, Великобритании и Швейцарии (§12), материкового Китая (§13) и Калифорнии (§14) применяются в дополнение к основным разделам.

3. Информация, которую вы нам предоставляете

• Контактные данные и данные запроса — имя, компания, адрес эл. почты, номер телефона, страна и информация о детали, которую вы присылаете (чертежи, материал, количество, допуски, целевая цена).
• Чертежи и технические файлы — рассматриваются как конфиденциальная инженерная информация и используются только для проверки реализуемости и подготовки расчёта. Файлы, отправленные через наш онлайн-инструмент оценки, обрабатываются для получения этой оценки и не хранятся в сервисе оценки.
• Переписка — письма и сообщения, которыми вы с нами обмениваетесь.

Там, где поле необходимо для ответа на ваш запрос, мы помечаем его как обязательное; всё остальное необязательно.

4. Информация, собираемая автоматически

• Журналы доступа к серверу — IP-адрес, тип браузера, запрошенная страница и метка времени, хранятся 30 дней для безопасности, предотвращения злоупотреблений и устранения неполадок. Правовое основание: законные интересы (ст. 6(1)(f) GDPR).
• Аналитика — Google Analytics 4 и только с вашего согласия. Этот сайт использует Google Analytics 4 (G-YE5HTNWY08) в режиме Google Consent Mode v2 со всем хранилищем, запрещённым по умолчанию. Пока вы не примете аналитику в баннере cookie, тег работает без cookie: _ga cookie не записываются, идентификатор на вашем устройстве не сохраняется, ads_data_redaction включена, а IP-адреса анонимизируются. Если вы примете, GA4 устанавливает cookie, перечисленные в §6, и мы используем полученную агрегированную статистику для улучшения наших страниц.

Мы не запускаем на этом сайте рекламные, ремаркетинговые, ретаргетинговые теги, теги социальных плагинов или сквозного отслеживания; мы не формируем рекламные аудитории и не используем ваши данные для оценки кредитоспособности или для обучения общих ИИ-моделей.

5. Сторонние сервисы, фактически присутствующие на этом сайте

Мы проверили каждый сторонний запрос, который делает сайт. Это полный перечень:

• Google Analytics 4 — агрегированная статистика использования; загружается без cookie и с запретом рекламы, идентифицирует вас только после вашего согласия.
• YouTube (youtube-nocookie.com) — встроенные видео, загружаются только при нажатии воспроизведения.
• Google Docs — размещение брошюр и каталогов для скачивания, открывается только при переходе по ссылке скачивания.
• Google Search Console API — статистика только для чтения по нашему собственному сайту, используется внутри нашего внутреннего серверного SEO-инструмента, никогда в вашем браузере.

Мы не используем Google Ads, DoubleClick, встроенные Google Maps, внешние Google Fonts, пиксели Meta, LinkedIn Insight или любой другой рекламный или ретаргетинговый тег.

Balford ведёт самостоятельно размещённый инструмент Search Console для своего сайта. Когда он подключён к Google, мы запрашиваем доступ только для чтения (https://www.googleapis.com/auth/webmasters.readonly) к свойствам Search Console, которыми уже владеет или управляет наша собственная учётная запись Google; эти данные используются только для анализа поисковой эффективности нашего собственного сайта, никогда не продаются, не сдаются в аренду и не передаются, не используются для рекламы или оценки кредитоспособности и не используются для обучения общих ИИ-моделей. OAuth-токены хранятся в зашифрованном виде на нашем сервере и могут быть отозваны в любой момент. Наше использование информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

6. Cookie и аналогичные технологии

До вашего выбора мы не устанавливаем cookie вообще. Ваш выбор в баннере хранится в локальном хранилище браузера (balford_cookie_consent_v1), а не в cookie, и вы можете изменить или отозвать его в любой момент кнопкой «Настройки cookie» в подвале сайта.

• Ваш выбор по cookie — balford_cookie_consent_v1 (локальное хранилище, не cookie), устанавливается при нажатии «Принять» или «Отклонить».
• Аналитика (необязательно) — _ga, _ga_YE5HTNWY08, устанавливаются Google Analytics 4 только после того, как вы примете аналитику; удалить их можно в любой момент в браузере.
• Вход сотрудников — balford_admin_session, устанавливается только для администраторов Balford.

Мы не устанавливаем рекламные или маркетинговые cookie. Согласие на аналитику конкретное, информированное и добровольное, а отказ от него оставляет сайт полностью работоспособным. Полное описание — в политике в отношении cookie.

7. С кем мы делимся данными

Только с обработчиками, необходимыми для ведения бизнеса: наш провайдер хостинга и облака, наш провайдер электронной почты, наш провайдер аналитики (Google, только после согласия) и — для агрегированных поисковых данных о нашем собственном сайте — наш провайдер SEO-данных. Платёжные и логистические партнёры получают только то, что требует заказ. Мы никогда не продаём персональные данные.

8. Международная передача данных

Мы находимся в Китае, поэтому персональные данные, которые вы нам отправляете, обрабатываются в Китае.

• Из ЕЭЗ, Великобритании или Швейцарии в Китай. Там, где вы отправляете нам запрос или размещаете заказ, передача необходима для исполнения договора с вами или для преддоговорных шагов, предпринятых по вашему запросу (ст. 49(1)(b) GDPR), — это правовое основание, на которое мы сейчас опираемся. Там, где передача повторяется или носит крупномасштабный характер, мы до этой передачи заключим с получателем стандартные договорные условия Европейской комиссии (Исполнительное решение Комиссии (ЕС) 2021/914, модуль два) вместе с оценкой влияния передачи и обновим эту политику, когда это сделаем.
• В Китай (PIPL). Там, где применяется правило трансграничной передачи, мы используем стандартный договор с компетентным китайским органом (CAC) или другой признанный PIPL маршрут и при необходимости получаем отдельное согласие.
• Другие страны. Наш провайдер хостинга работает за пределами материкового Китая; субобработчики перечисляются по запросу.

9. Как долго мы храним данные

• Запросы на расчёт, которые не стали заказами — до 24 месяцев.
• Инженерные файлы по принятым заказам — на весь срок программы детали плюс пять лет, как требуется для прослеживаемости.
• Журналы доступа к серверу — 30 дней.
• Данные аналитики — как настроено в Google Analytics.

10. Безопасность

Шифрование канала (HTTPS) для всего, что вы нам отправляете, контроль доступа к нашим системам и минимально необходимый доступ к данным клиентов. Открыть файл могут только те, кому он нужен для расчёта или изготовления.

11. Ваши права

Вы можете запросить копию своих персональных данных, попросить исправить или удалить их, ограничить обработку, возразить против обработки, запросить переносимость или отозвать согласие в любой момент (отзыв не влияет на уже выполненную обработку). Пишите на shawn@balford.net или +86 135 8846 2222; мы отвечаем в течение 30 дней. Если вы не удовлетворены, вы можете пожаловаться в местный надзорный орган или в Администрацию киберпространства Китая по вопросам PIPL.

12. Приложение для ЕЭЗ, Великобритании и Швейцарии (GDPR)

• Правовое основание. (a) ваше согласие (ст. 6(1)(a)) на аналитические cookie; (b) исполнение договора или преддоговорные шаги по вашему запросу (ст. 6(1)(b)) для расчётов, заказов и поставки; (c) наши законные интересы (ст. 6(1)(f)) в ответе на деловые запросы, защите сайта и ведении деловых записей — с учётом ваших прав, и вы можете возразить в любой момент.
• Права. Доступ, исправление, удаление, ограничение, переносимость, возражение, отзыв согласия и право не быть субъектом исключительно автоматизированных решений (ст. 15–22). Мы не осуществляем автоматизированное принятие решений или профилирование с правовыми последствиями.
• Передачи. См. §8; документ о гарантиях доступен по запросу.
• Уведомление об утечке. Если утечка может создать риск для ваших прав и свобод, мы без неоправданной задержки уведомляем компетентный надзорный орган и, где требуется, вас (ст. 33–34).
• Жалобы. Вы можете подать жалобу в надзорный орган по месту жительства, работы или по месту предполагаемого нарушения.

13. Приложение для материкового Китая (PIPL)

• Мы обрабатываем персональную информацию в соответствии с Законом КНР о защите персональной информации, Законом о безопасности данных и Законом о кибербезопасности на основании вашего согласия и (или) необходимости заключения или исполнения договора с вами.
• Права. Вы можете получить доступ к своей персональной информации, скопировать, исправить или дополнить её, запросить удаление, отозвать согласие, запросить объяснение наших правил обработки и попросить передать вашу информацию другому оператору, где это технически возможно.
• Трансграничная передача. Там, где ваша информация передаётся за пределы Китая и применяется установленный законом маршрут, мы используем стандартный договор, поданный в Администрацию киберпространства Китая (или другой признанный PIPL механизм), и при необходимости получаем отдельное согласие.
• Технические файлы. Чертежи и технические файлы могут идентифицировать вашу компанию и продуктовую программу; мы рассматриваем их как конфиденциальную деловую информацию и раскрываем только тем сотрудникам и обработчикам, кому они нужны.
• Несовершеннолетние. Наши услуги предназначены для бизнеса; мы сознательно не обрабатываем персональную информацию детей младше 14 лет.

14. Приложение для Калифорнии (CCPA/CPRA)

• Мы не продаём вашу персональную информацию и не передаём её для кросс-контекстной поведенческой рекламы в смысле этих терминов по CCPA/CPRA.
• Жители Калифорнии могут запросить сведения о категориях и конкретных фрагментах персональной информации, которые у нас есть, запросить удаление или исправление, отказаться от продажи или передачи (неприменимо, поскольку мы не продаём и не передаём), ограничить использование чувствительной персональной информации и осуществлять эти права без дискриминации.
• Категории, собранные за последние 12 месяцев: идентификаторы (имя, эл. почта, телефон, компания, страна); коммерческая информация (требования к детали, количество, расчёты); интернет-активность (просмотренные страницы, только при согласии на аналитику); профессиональная информация (компания, должность).
• Источники: вы, ваши письма и чертежи, наш сайт и аналитика (с согласия). Цели: расчёт, выполнение заказов, поддержка клиентов, безопасность, улучшение сайта. Получатели: обработчики, перечисленные в §7.
• Запросы: пишите на shawn@balford.net. Мы проверяем с использованием адреса эл. почты, с которого вы обращаетесь, и, при необходимости, информации о ваших деловых отношениях с нами.

15. Дети

Этот сайт предназначен для делового использования и не адресован детям младше 16 лет.

16. Изменения этой политики

Любое изменение будет опубликовано на этой странице с новой датой вступления в силу. Там, где изменение существенно влияет на то, как мы используем ваши данные, мы запросим новое согласие, а не будем считать продолжение использования сайта его принятием.