隐私政策

1. 引言

Agridence Pte. Ltd.（以下称“Agridence”“我们”或“我方”）致力于保护个人数据的隐私与安全。本隐私政策说明当您访问我们的网站、使用我们的供应链可追溯平台或使用我们的合规解决方案时，我们如何收集、使用、存储与保护相关信息。

作为面向企业的供应链可追溯与法规合规解决方案提供商（包括 EUDR 与 PPWR 合规），我们深知数据保护在业务运营中的重要性。我们依据欧盟《通用数据保护条例》(GDPR)、新加坡《个人数据保护法》(PDPA) 及其他适用的数据保护法律处理个人数据。

2. 数据控制者

Agridence Pte. Ltd. 是负责处理您个人数据的数据控制者。如您对数据保护有任何疑问，或希望行使您的权利，可通过 dpo@agridence.com 联系我们的数据保护官。

3. 我们收集的信息

我们收集有效提供 B2B 服务所必需的信息。我们收集的数据类型包括：

3.1 业务联系信息

• 姓名与职务
• 公司名称与营业地址
• 业务邮箱地址与电话号码
• 职业社交媒体资料（例如 LinkedIn）

3.2 账户与服务数据

• 登录凭证与账户偏好设置
• 订阅与账单信息
• 服务使用数据与平台活动日志
• 支持工单与沟通记录

3.3 供应链数据

• 供应商信息与认证
• 生产场所的地理定位数据（多边形）
• 可追溯记录与合规文档
• 交易与装运数据

3.4 技术数据

• IP 地址与浏览器类型
• 设备信息与操作系统
• Cookie 及类似跟踪技术
• 网站使用分析

4. 处理的法律依据

我们基于以下法律依据处理个人数据：

• 合同必要性：为履行我们在与贵组织的服务协议项下的义务
• 正当利益：为运营和改进我们的服务、开展业务拓展并确保平台安全
• 法律义务：为遵守适用的法律、法规与法律程序
• 同意：在您已提供明确同意的情况下，用于营销通讯及可选的数据处理活动

5. 我们如何使用您的信息

我们将所收集的信息用于以下目的：

• 提供并维护我们的可追溯与合规平台
• 处理 EUDR 尽职调查声明与 PPWR 合规文档
• 生成供应链可视性报告与风险评估
• 管理客户账户并提供技术支持
• 传达产品更新、安全警报与服务通知
• 发送通讯与营销信息（在取得同意的情况下）
• 开展产品研究与平台改进
• 确保平台安全并防范欺诈
• 履行法律与监管义务

6. 信息共享与披露

我们不会出售个人数据。我们可能在以下情形下共享信息：

• 服务提供商：在严格的数据处理协议约束下，协助运营我们平台的可信第三方供应商（云托管、分析、客户支持）
• 供应链合作伙伴：在为促进您供应链中经授权各方之间的可追溯核验所必需时
• 监管机构：为遵守法律义务，包括依据 EUDR 向欧盟主管机构提交尽职调查声明
• 业务转让：在合并、收购或资产出售相关的情形下，并采取适当的保密保护措施
• 经同意：在您或贵组织已授权特定数据共享时

7. 数据的跨境传输

作为一家全球性公司，我们可能将个人数据传输至欧洲经济区 (EEA) 或您居住国以外的国家。当我们这样做时，我们会确保采取适当的保障措施，包括：

• 经欧盟委员会批准的标准合同条款 (SCC)
• 向具备充分数据保护水平的国家（由欧盟认定）传输
• 在适用情况下采用具约束力的公司规则

8. 数据留存

我们仅在为实现数据收集目的所必需的期间内留存个人数据，包括：

• 有效账户数据：在我们的业务关系存续期间及其后 3 年
• 合规记录：依法律要求（例如 EUDR/PPWR 文档留存 5 至 10 年）
• 营销数据：直至同意被撤回为止
• 技术日志：出于安全目的最长留存 12 个月

留存期满后，数据将被安全删除，或经匿名化处理用于统计目的。

9. 数据安全

我们采取符合行业标准的技术与组织措施来保护个人数据，包括：

• 对传输中的数据（TLS 1.2+）和静态数据（AES-256）进行加密
• 定期进行安全审计与漏洞评估
• 访问控制与多因素身份验证
• 针对数据保护与安全的员工培训
• 事件响应流程与数据泄露通知机制

尽管我们尽力保护您的数据，但没有任何系统是绝对安全的。我们建议您使用强密码，并对您的账户凭证保密。

10. 您的数据保护权利

根据适用的数据保护法律（包括 GDPR），您享有以下权利：

• 访问权：请求获取我们持有的与您有关的个人数据的副本
• 更正权：请求更正不准确或不完整的数据
• 删除权：请求删除您的个人数据（受法定留存要求的限制）
• 限制处理权：请求临时限制对数据的处理
• 数据可携权：以结构化、机器可读的格式接收您的数据
• 反对权：反对基于正当利益的处理或用于直接营销的处理
• 撤回同意权：就基于同意的处理，随时撤回同意

如需行使这些权利，请通过 dpo@agridence.com 联系我们。我们将在 30 天内答复。您也有权向您当地的监管机构提起投诉。

11. Cookie 与跟踪技术

我们使用 Cookie 及类似技术来提升您在我们网站上的体验：

• 必要 Cookie：网站基本功能与安全所必需
• 分析 Cookie：帮助我们了解访客如何与我们的网站互动
• 功能 Cookie：记住您的偏好与设置
• 营销 Cookie：用于投放相关广告（在取得同意的情况下）

您可通过浏览器设置管理 Cookie 偏好。禁用某些 Cookie 可能会影响网站功能。

12. 第三方链接

我们的网站可能包含指向第三方网站与服务的链接。我们对这些外部网站的隐私做法不承担责任。我们建议您在提供任何个人信息之前，先查阅其隐私政策。

13. 儿童隐私

我们的服务面向企业使用，并非面向未满 18 周岁的个人。我们不会在知情的情况下收集儿童的个人数据。如您认为有儿童向我们提供了个人信息，请立即与我们联系。

14. 本隐私政策的变更

我们可能会定期更新本隐私政策，以反映我们做法、技术或法律要求的变化。重大变更将通过电子邮件通知已注册用户，或在我们网站上以显著通知的方式告知。我们建议您定期查阅本政策。在变更后继续使用我们的服务，即表示您接受更新后的政策。

15. 联系我们

如您对本隐私政策有任何疑问、希望行使您的数据保护权利，或对我们的数据做法有任何顾虑，请联系我们：