DiPower 隐私政策
本隐私政策说明 （待补充）（以下简称“我们”）在您访问 DiPower 官方网站（dipowerx.com，以下简称“本站”）时，如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的权利。我们面向全球客户提供服务，因此同时遵循《中华人民共和国个人信息保护法》（PIPL）与欧盟《通用数据保护条例》（GDPR）等适用法律。如本政策与适用法律存在冲突，以适用法律为准。
1. 我们是谁（数据控制者）
公司法定全称：（待补充）
统一社会信用代码：（待补充）
注册地址：（待补充）
一般联系邮箱：wilyas@163.com
数据保护负责人（DPO）邮箱：wilyas@163.com
在 GDPR 语境下，我们作为数据控制者（controller）；在 PIPL 语境下，我们作为个人信息处理者。
2. 本站的架构事实
本站的技术架构如下：
- 本站为静态站点，不自建后端服务器，不设数据库。我们不将您的个人信息存储于自有服务器上。
- 站内的联系表单通过第三方表单服务商（（待补充））处理与转发，我们不自建工单系统。
- 本站仅使用隐私友好的访问统计（（待补充）），不引入重型追踪脚本，不使用广告追踪。
因此，您在浏览本站大部分页面时，不会向我们回传可直接识别您身份的信息。
3. 我们收集的个人信息
我们遵循最小必要原则，仅收集为特定目的所必需的最少信息。
3.1 您主动提供的信息（通过联系表单）
- 姓名或称谓；
- 电子邮件地址；
- 公司名称、所在国家或地区；
- 您主动填写的需求描述或其他留言内容。
这些信息由第三方表单服务商（（待补充））接收并转发给我们。
3.2 自动收集的技术信息
- 浏览器类型与版本、操作系统、设备类型；
- 页面访问记录、来源页面、访问时长等聚合数据；
- IP 地址（用于安全防护与粗略地域统计；统计中通常做截断或匿名化处理）。
我们不会基于上述信息对您进行个人画像或定向推送。
4. 处理目的与法律依据
我们基于以下目的与法律依据处理个人信息：
| 处理活动 | 处理目的 | GDPR 依据 | 个人信息保护法依据 |
|---|---|---|---|
| 处理联系表单信息 | 回复咨询、提供报价与技术资料、建立商务联系 | 履行合同或订立合同前的措施；经您同意 | 为订立或履行您作为一方当事人的合同所必需；取得您的同意 |
| 邮件与信息沟通 | 回应请求、售后服务 | 正当利益；同意 | 同意 |
| 访问统计 | 了解站点使用情况、改进内容与性能 | 正当利益（限于必要范围）；适用时征得同意 | 同意 |
| 安全与防滥用 | 保障站点与服务安全 | 正当利益 | 履行法定职责或义务所必需 |
在要求以同意为依据的司法管辖区，我们会在需要时取得您的同意。您可随时撤回同意，撤回不影响撤回前基于同意已进行处理的合法性。
5. 我们如何共享信息
我们不出售您的个人信息。仅在以下必要情形下共享：
- 第三方表单服务商（（待补充））：接收并转发您提交的表单数据。
- 隐私友好统计服务商（（待补充））：提供聚合访问统计。
- 托管/CDN 服务商（（待补充））：提供站点托管与内容分发，可能处理访问日志。
- 法律要求：依法律法规，或依司法、行政机关的合法要求而披露。
- 业务转让：如发生合并、收购或资产转让，个人信息可能随之转移；我们将要求受让方继续受本政策约束。
各第三方服务商按其自身隐私政策独立处理数据，我们建议您查阅其政策。第三方在其责任范围内独立承担数据处理责任。
6. 数据留存
- 联系表单信息：在我们完成咨询回复后保留 （待补充），除非为履行合同或法定义务需要更长时间。
- 访问统计：按统计服务商的默认留存期限保存，通常以聚合、匿名形式保留。
- 我们遵循存储限制原则，超出必要期限后将删除或匿名化处理。
7. 跨境传输
我们可能将信息传输至您所在国家或地区以外（包括中国内地，以及表单与统计服务商所在的司法管辖区）。
GDPR 场景：当我们向 GDPR 区域以外传输个人信息时，将依据欧盟标准合同条款（SCC）或其他合法传输机制，并采取必要的补充措施保护您的信息。
PIPL 场景：如需向中国境外提供个人信息，我们将依法履行告知义务并取得您的单独同意，并按适用规定完成安全评估、标准合同备案或个人信息保护认证等程序。
8. 您的权利
依据 GDPR 与 PIPL，您有权：
- 访问、查阅我们持有的您的个人信息；
- 要求更正、补充不准确或不完整的信息；
- 要求删除（被遗忘）；
- 限制或拒绝特定处理；
- 反对基于正当利益的处理及自动化决策；
- 要求数据可携带（将信息转移至其他服务商）；
- 随时撤回同意（不影响撤回前处理的合法性）；
- 向监管机构投诉：（待补充）。
行使上述权利请发送邮件至 wilyas@163.com。我们将在适用法律规定的期限内（通常不超过 30 日）回复。
9. 信息安全
我们采取合理的技术与组织措施保护个人信息，包括传输加密（HTTPS）、最小化收集、访问控制等。但互联网传输不存在绝对安全。由于本站不自建后端，我们对第三方服务商的安全能力予以审慎选择，但无法完全消除风险。
10. 儿童
本站面向能源行业专业用户，不面向儿童，也不会有意收集儿童的个人信息。如发现误收集，请联系我们删除。
11. 政策变更
我们可能更新本政策。重大变更将在本站显著位置提示，并更新“最近更新”日期。继续使用本站即视为接受更新后的政策。
12. 联系我们
- 一般联系：
- wilyas@163.com
- 数据保护相关：
- wilyas@163.com