Chính sách bảo mật

1. Chúng tôi là ai và cách liên hệ với chúng tôi

Công ty TNHH Balford Mechatronics Chiết Giang ("Balford", "chúng tôi") sản xuất vỏ kim loại dập sâu chính xác, ống cách ly từ tính và các chi tiết dập. Địa chỉ đăng ký của chúng tôi là Số 2 Đường Quảng Phát, Diêu Giang, Chư Kỵ, Thiệu Hưng, Chiết Giang 311800, Trung Quốc.

Liên hệ về quyền riêng tư:shawn@balford.net, +86 135 8846 2222. Đây là đầu mối liên hệ duy nhất cho mọi yêu cầu về quyền riêng tư. Chúng tôi là bên kiểm soát (controller) theo quy định của GDPR EU/UK và là bên xử lý thông tin cá nhân (个人信息处理者) theo quy định của PIPL Trung Quốc. Hoạt động xử lý của chúng tôi không thuộc bất kỳ trường hợp nào kích hoạt Điều 37 GDPR, do đó chúng tôi không chỉ định Nhân viên Bảo vệ Dữ liệu theo luật định; các yêu cầu gửi đến địa chỉ trên sẽ được phản hồi trong vòng 30 ngày.

2. Phạm vi áp dụng của chính sách này

Chính sách này giải thích những dữ liệu cá nhân mà chúng tôi thu thập thông qua balford.net, các công cụ báo giá trực tuyến và DFM của chúng tôi, cùng các kênh email và Zalo; lý do chúng tôi thu thập; nơi dữ liệu được xử lý; và các quyền bạn có. Các phụ lục khu vực dành cho EEA, Vương quốc Anh và Thụy Sĩ (§12), Trung Quốc đại lục (§13) và California (§14) được áp dụng bổ sung ngoài các phần chính.

3. Thông tin Quý vị cung cấp cho chúng tôi

• Thông tin liên hệ và yêu cầu báo giá— họ tên, công ty, địa chỉ email, số điện thoại, quốc gia và thông tin chi tiết bạn gửi cho chúng tôi (bản vẽ, vật liệu, số lượng, dung sai, giá mục tiêu).
• Bản vẽ và tài liệu kỹ thuật— được coi là thông tin kỹ thuật mật và chỉ được sử dụng để xem xét tính khả thi và chuẩn bị báo giá. Các tệp được gửi qua công cụ báo giá trực tuyến của chúng tôi được xử lý để tạo ra báo giá đó và không được lưu giữ trên dịch vụ báo giá.
• Thư từ trao đổi— các email và tin nhắn bạn trao đổi với chúng tôi.

Những trường cần thiết để trả lời yêu cầu của Quý khách, chúng tôi đánh dấu là bắt buộc; tất cả các trường còn lại là không bắt buộc.

4. Thông tin được thu thập tự động

• Nhật ký truy cập máy chủ— Địa chỉ IP, loại trình duyệt, trang được yêu cầu và dấu thời gian, được lưu giữ trong 30 ngày nhằm mục đích bảo mật, phòng chống lạm dụng và khắc phục sự cố. Cơ sở pháp lý: lợi ích hợp pháp (GDPR Điều 6(1)(f)).
• Phân tích — Google Analytics 4, và chỉ khi có sự đồng ý của bạn.Trang web này sử dụng Google Analytics 4 (G-YE5HTNWY08) trong Google Consent Mode v2 với tất cả bộ nhớ bị từ chối theo mặc định. Cho đến khi bạn chấp nhận phân tích trong biểu ngữ cookie, thẻ chạy không dùng cookie: không_gacookie được ghi lại, không có mã nhận dạng nào được lưu trữ trên thiết bị của bạn,ads_data_redactionđược bật và địa chỉ IP được ẩn danh. Nếu bạn chấp nhận, GA4 sẽ thiết lập các cookie được liệt kê trong §6 và chúng tôi sử dụng số liệu thống kê tổng hợp thu được để cải thiện các trang của mình.

Chúng tôi thực hiệnkhôngchạy quảng cáo, tiếp thị lại, nhắm mục tiêu lại, plug-in xã hội hoặc thẻ theo dõi xuyên trang trên trang web này; chúng tôi không xây dựng đối tượng quảng cáo; và chúng tôi không sử dụng dữ liệu của bạn cho mục đích xếp hạng tín dụng hoặc để huấn luyện các mô hình AI tổng quát.

5. Các dịch vụ bên thứ ba thực sự hiện diện trên trang web này

Chúng tôi đã xem xét mọi yêu cầu từ bên thứ ba mà trang web thực hiện. Đây là danh sách đầy đủ:

• Google Analytics 4— thống kê mức độ sử dụng tổng hợp; tải không dùng cookie và từ chối quảng cáo, chỉ nhận diện bạn sau khi bạn đồng ý.
• YouTube (youtube-nocookie.com)— video nhúng, chỉ tải khi bạn nhấp vào phát.
• Google Tài liệu— nơi lưu trữ các brochure và catalogue có thể tải xuống, chỉ mở khi bạn nhấp vào liên kết tải xuống.
• API Google Search Console— số liệu thống kê chỉ đọc cho website của chúng tôi, được sử dụng trong công cụ SEO phía máy chủ nội bộ của chúng tôi, không bao giờ dùng trong trình duyệt của bạn.

Chúng tôi không sử dụng Google Ads, DoubleClick, nhúng Google Maps, Google Fonts lưu trữ bên ngoài, pixel Meta, LinkedIn Insight hay bất kỳ thẻ quảng cáo hoặc tiếp thị lại nào khác.

Balford vận hành một công cụ search console tự lưu trữ cho website của chính mình. Khi công cụ này được kết nối với Google, chúng tôi yêu cầu quyền truy cập chỉ đọc (https://www.googleapis.com/auth/webmasters.readonly) vào các thuộc tính Search Console mà tài khoản Google của chúng tôi đã sở hữu hoặc quản lý; dữ liệu đó chỉ được sử dụng để phân tích hiệu suất tìm kiếm của website chúng tôi, không bao giờ được bán, cho thuê hoặc chia sẻ, không được sử dụng cho quảng cáo hoặc đánh giá tín dụng, và không được sử dụng để huấn luyện các mô hình AI tổng quát. Token OAuth được lưu trữ mã hóa trên máy chủ riêng của chúng tôi và có thể bị thu hồi bất cứ lúc nào. Việc chúng tôi sử dụng thông tin nhận được từ các API của Google tuân thủ Chính sách Dữ liệu Người dùng của Dịch vụ API Google, bao gồm các yêu cầu Sử dụng Hạn chế.

6. Cookie và các công nghệ tương tự

Trước khi bạn lựa chọn, chúng tôi hoàn toàn không đặt bất kỳ cookie nào.Lựa chọn biểu ngữ của bạn được lưu trữ trong bộ nhớ cục bộ của trình duyệt (balford_cookie_consent_v1), không phải trong cookie và bạn có thể thay đổi hoặc rút lại sự đồng ý bất cứ lúc nào bằng nút "Cài đặt cookie" ở chân trang.

• Lựa chọn cookie của bạn — balford_cookie_consent_v1(lưu trữ cục bộ, không phải cookie), được thiết lập khi bạn nhấp vào Chấp nhận hoặc Từ chối.
• Phân tích (tùy chọn) — _ga, _ga_YE5HTNWY08, được thiết lập bởi Google Analytics 4chỉ sau khiQuý khách chấp nhận phân tích; có thể xóa chúng bất kỳ lúc nào trong trình duyệt của mình.
• Đăng nhập nhân viên — balford_admin_session, chỉ đặt cho quản trị viên Balford.

Chúng tôi không sử dụng cookie quảng cáo hay tiếp thị. Sự đồng ý cho phân tích dữ liệu là cụ thể, được thông báo đầy đủ và tự nguyện, và việc từ chối không ảnh hưởng đến khả năng sử dụng đầy đủ của trang web. Xem Chính sách Cookie để biết mô tả đầy đủ.

7. Chúng tôi chia sẻ dữ liệu với ai

Chỉ những đơn vị xử lý dữ liệu cần thiết để vận hành hoạt động kinh doanh: nhà cung cấp dịch vụ lưu trữ và điện toán đám mây, nhà cung cấp dịch vụ email, nhà cung cấp dịch vụ phân tích (Google, chỉ sau khi có sự đồng ý) và — đối với dữ liệu tìm kiếm tổng hợp về chính website của chúng tôi — nhà cung cấp dữ liệu SEO. Các đối tác thanh toán và logistics chỉ nhận được những thông tin mà một đơn hàng yêu cầu. Chúng tôi không bao giờ bán dữ liệu cá nhân.

8. Chuyển giao quốc tế

Chúng tôi có trụ sở tại Trung Quốc, do đó dữ liệu cá nhân mà Quý khách gửi cho chúng tôi sẽ được xử lý tại Trung Quốc.

• Từ EEA, Vương quốc Anh hoặc Thụy Sĩ đến Trung Quốc.Khi Quý khách gửi yêu cầu hoặc đặt hàng cho chúng tôi, việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng với Quý khách hoặc cho các bước tiền hợp đồng được thực hiện theo yêu cầu của Quý khách (Điều 49(1)(b) GDPR), đây là cơ sở pháp lý mà chúng tôi hiện đang áp dụng. Trong trường hợp việc chuyển dữ liệu diễn ra thường xuyên hoặc với quy mô lớn, chúng tôi sẽ áp dụng Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu (Quyết định Thực thi của Ủy ban (EU) 2021/914, mô-đun hai) với bên nhận trước khi tiến hành chuyển dữ liệu, kèm theo đánh giá tác động chuyển dữ liệu, và sẽ cập nhật chính sách này khi thực hiện.
• Vào Trung Quốc (PIPL).Khi quy định về chuyển dữ liệu xuyên biên giới được áp dụng, chúng tôi sử dụng hợp đồng tiêu chuẩn với cơ quan có thẩm quyền của Trung Quốc (CAC) hoặc một phương thức khác được PIPL công nhận, đồng thời thu thập sự đồng ý riêng biệt khi PIPL yêu cầu.
• Các quốc gia khác.Nhà cung cấp dịch vụ lưu trữ của chúng tôi hoạt động ngoài Trung Quốc đại lục; danh sách các đơn vị xử lý phụ sẽ được cung cấp theo yêu cầu.

9. Thời gian lưu trữ

• Các yêu cầu báo giá không trở thành đơn hàng — lên đến 24 tháng.
• Hồ sơ kỹ thuật cho các đơn hàng đã được chấp nhận — được lưu giữ trong suốt vòng đời của chương trình sản phẩm cộng thêm năm năm, theo yêu cầu về khả năng truy xuất nguồn gốc.
• Nhật ký truy cập máy chủ — 30 ngày.
• Dữ liệu phân tích — như được cấu hình trong Google Analytics.

10. Bảo mật

Mọi dữ liệu bạn gửi cho chúng tôi đều được truyền tải mã hóa (HTTPS), hệ thống của chúng tôi được kiểm soát truy cập chặt chẽ và quyền truy cập dữ liệu khách hàng được giới hạn ở mức tối thiểu cần thiết. Chỉ những người thực sự cần tệp để báo giá hoặc sản xuất mới có thể mở tệp đó.

11. Quyền của bạn

Quý vị có thể yêu cầu bản sao dữ liệu cá nhân của mình, đề nghị chúng tôi chỉnh sửa hoặc xóa dữ liệu, hạn chế xử lý, phản đối việc xử lý, yêu cầu chuyển dữ liệu hoặc rút lại sự đồng ý bất kỳ lúc nào (việc rút lại không ảnh hưởng đến hoạt động xử lý đã được thực hiện trước đó). Vui lòng liên hệ shawn@balford.net hoặc +86 135 8846 2222; chúng tôi sẽ phản hồi trong vòng 30 ngày. Nếu Quý vị không hài lòng, Quý vị có thể khiếu nại lên cơ quan giám sát có thẩm quyền tại địa phương, hoặc lên Cục Quản lý Không gian mạng Trung Quốc đối với các vấn đề liên quan đến PIPL.

12. Phụ lục dành cho EEA, Vương quốc Anh và Thụy Sĩ (GDPR)

• Cơ sở pháp lý.(a) sự đồng ý của Quý khách (Điều 6(1)(a)) đối với cookie phân tích; (b) việc thực hiện hợp đồng hoặc các bước tiền hợp đồng theo yêu cầu của Quý khách (Điều 6(1)(b)) đối với báo giá, đơn hàng và giao hàng; (c) lợi ích hợp pháp của chúng tôi (Điều 6(1)(f)) trong việc giải đáp các yêu cầu kinh doanh, bảo mật trang web và lưu trữ hồ sơ kinh doanh — được cân nhắc hài hòa với các quyền của Quý khách và Quý khách có thể phản đối bất cứ lúc nào.
• Bản quyền.Quyền truy cập, chỉnh sửa, xóa, hạn chế, chuyển dữ liệu, phản đối, rút lại sự đồng ý và quyền không bị đưa ra quyết định hoàn toàn tự động (Điều 15–22). Chúng tôi không thực hiện việc ra quyết định tự động hoặc lập hồ sơ cá nhân gây ra hậu quả pháp lý.
• Chuyển tiếp.Xem §8; thiết bị bảo vệ có sẵn theo yêu cầu.
• Thông báo vi phạm.Nếu một vi phạm có khả năng dẫn đến rủi ro cho các quyền và tự do của bạn, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền mà không chậm trễ quá mức và, khi được yêu cầu, thông báo cho bạn (Điều 33–34).
• Khiếu nại.Quý vị có thể khiếu nại lên cơ quan giám sát tại nơi Quý vị sinh sống, làm việc hoặc nơi xảy ra hành vi vi phạm được cho là đã xảy ra.

13. Phụ lục dành cho Trung Quốc đại lục (PIPL)

• Chúng tôi xử lý thông tin cá nhân tuân thủ Luật Bảo vệ Thông tin Cá nhân của CHND Trung Hoa, Luật An ninh Dữ liệu và Luật An ninh Mạng, trên cơ sở sự đồng ý của bạn và/hoặc sự cần thiết để giao kết hoặc thực hiện hợp đồng với bạn.
• Bản quyền.Quý khách có thể truy cập, sao chép, chỉnh sửa hoặc bổ sung thông tin cá nhân của mình, yêu cầu xóa, rút lại sự đồng ý, yêu cầu giải thích các quy tắc xử lý của chúng tôi và đề nghị chúng tôi chuyển thông tin của quý khách cho một đơn vị xử lý khác khi khả thi về mặt kỹ thuật.
• Xuyên biên giới.Khi thông tin của Quý khách được chuyển ra ngoài Trung Quốc và một lộ trình theo luật định được áp dụng, chúng tôi sử dụng hợp đồng mẫu đã được đăng ký với Cục Quản lý Không gian mạng Trung Quốc (hoặc một cơ chế khác được PIPL công nhận) và xin sự đồng ý riêng biệt khi được yêu cầu.
• Hồ sơ kỹ thuật.Bản vẽ và tài liệu kỹ thuật có thể nhận diện công ty và chương trình sản phẩm của Quý khách; chúng tôi xem đây là thông tin kinh doanh mật và chỉ tiết lộ cho nhân sự và đơn vị xử lý cần thiết.
• Các chi tiết nhỏ.Các dịch vụ của chúng tôi dành cho doanh nghiệp; chúng tôi không cố ý xử lý thông tin cá nhân của trẻ em dưới 14 tuổi.

14. Phụ lục dành cho California (CCPA/CPRA)

• Chúng tôi không bán thông tin cá nhân của bạn và không chia sẻ thông tin đó cho mục đích quảng cáo hành vi theo ngữ cảnh chéonhư các thuật ngữ đó được định nghĩa bởi CCPA/CPRA.
• Cư dân California có thể yêu cầu biết các danh mục và thông tin cá nhân cụ thể mà chúng tôi lưu giữ, yêu cầu xóa hoặc chỉnh sửa, từ chối bán/chia sẻ (không áp dụng vì chúng tôi không bán hoặc chia sẻ), hạn chế việc sử dụng thông tin cá nhân nhạy cảm và thực hiện các quyền này mà không bị phân biệt đối xử.
• Các danh mục được thu thập trong 12 tháng qua:thông tin nhận dạng (tên, email, số điện thoại, công ty, quốc gia); thông tin thương mại (yêu cầu chi tiết, số lượng, báo giá); hoạt động internet (các trang đã xem, chỉ khi có sự đồng ý phân tích); thông tin nghề nghiệp (công ty, chức vụ).
• Nguồn:quý khách, email và bản vẽ của quý khách, website của chúng tôi, và dữ liệu phân tích (khi có sự đồng ý).Mục đích:báo giá, thực hiện đơn hàng, hỗ trợ khách hàng, bảo mật, cải thiện nhà máy.Người nhận:các đơn vị xử lý được liệt kê trong §7.
• Yêu cầu: vui lòng gửi email đến shawn@balford.net. Chúng tôi xác minh bằng địa chỉ email mà quý khách sử dụng để liên hệ với chúng tôi và, nếu cần, thông tin về mối quan hệ kinh doanh của quý khách với chúng tôi.

15. Trẻ em

Trang web này dành cho mục đích kinh doanh và không hướng đến trẻ em dưới 16 tuổi.

16. Thay đổi đối với chính sách này

Mọi thay đổi sẽ được công bố trên trang này kèm theo ngày hiệu lực mới. Trong trường hợp thay đổi ảnh hưởng đáng kể đến cách chúng tôi sử dụng dữ liệu của bạn, chúng tôi sẽ yêu cầu sự đồng ý mới thay vì coi việc tiếp tục sử dụng trang web là sự chấp thuận.