快霸集团隐私政策

       发布主体：快霸集团（Kuarbaa Group)，全球服务网络覆盖德国慕尼黑、新加坡、美国洛杉矶等核心节点）

       适用范围：所有访问、使用快霸集团旗下平台（包括但不限于官方网站[www.kuarbaa.com]、快霸商城[Kuarbaa Mall]、移动应用（iOS/Android）、线下服务网点（中国区：上海/辽宁/黑龙江/陕西/山东/浙江/江苏/湖南/云南等9省12城办公点；海外：德国慕尼黑研发中心、新加坡亚太枢纽、美国洛杉矶服务中心等）及相关合作渠道（如授权经销商、供应链合作伙伴））的用户（包括个人用户、企业用户、合作伙伴、供应商、政府机构及其他访问者，以下统称“您”或“用户”）。

       一、引言：我们的隐私保护承诺

       快霸集团（以下简称“我们”“本集团”或“快霸”）始终将用户隐私保护视为核心价值之一。我们深知，您在使用平台服务（包括但不限于产品购买、技术合作、售后服务申请等）时，会向我们提供包括个人身份信息、使用行为数据在内的敏感内容，这些信息是您信任我们的基础。

       本隐私政策（以下简称“本政策”）依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《通用数据保护条例》（GDPR，适用于欧盟用户）《加州消费者隐私法案》（CCPA，适用于美国加州用户）等国内外法律法规制定，并结合快霸集团全球业务实践细化。我们承诺：

       ● *小必要：仅收集实现服务功能所必需的个人信息，避免过度索权；

       ● 透明可控：清晰告知您信息处理的目的、方式及范围，让您随时掌握自身数据动态；

       ● 安全可靠：采用国际领先的加密技术与管理体系，防范数据泄露与滥用风险；

       ● 权益优先：充分尊重您对个人信息的访问、更正、删除、撤回同意等法定权利，提供便捷的行使渠道。

       请您在使用平台服务前仔细阅读本政策全文。若您不同意本政策的任何内容，请勿使用服务；若您继续使用，则视为您自愿接受并遵守本政策的所有规定。

       二、我们处理的个人信息类型及来源

       （一）个人信息类型

       我们处理的个人信息分为以下六大类，涵盖您在使用平台全流程中可能提供的所有信息：

       1. 身份与账户信息

       ● 个人用户：姓名、性别、出生日期、国籍、证件类型（身份证/护照/港澳通行证等）、证件号码、手机号、邮箱、职业、教育背景、紧急联系人信息（姓名+关系+联系方式）。

       ● 企业用户：企业名称、统一社会信用代码/营业执照号、法定代表人姓名及证件信息、企业地址、注册资本、经营范围、联系人姓名（职务）、联系方式（手机/邮箱）、企业银行账户信息（开户行+账号，仅用于合作结算）。

       2. 服务相关信息

       ● 账户管理：注册/登录时间、账号状态（活跃/冻结/注销）、密码（加密存储）、安全验证信息（如短信验证码、邮箱验证码、谷歌验证器/短信验证码双因子认证记录）。

       ● 产品与服务交互：

       > 购买产品时：收货地址（省/市/区/街道+详细门牌号）、收货人姓名、联系电话、收货偏好（如是否需要发票、指定配送时间段）、支付方式（银行卡号/支付宝/微信支付，仅收集支付渠道返回的脱敏交易流水号，不存储卡号本身）、订单信息（下单时间、订单编号、产品型号/规格/数量、单价、总价、优惠活动参与记录）。

       > 合作申请时：合作类型（如代理加盟/技术合作/设备定制）、合作需求描述（如目标市场/预期采购量/特殊功能要求）、企业资质文件（营业执照扫描件/税务登记证/行业许可证）、技术方案（如设备参数需求/系统对接文档）、商业计划书（如市场推广策略/投资预算）。

       > 售后服务时：设备故障描述（如故障现象/发生时间）、维修记录（如维修时间/更换配件型号）、投诉与建议内容（如服务态度评价/流程优化意见）。

       3. 使用行为与偏好信息

       ● 浏览行为：访问的页面URL（如产品详情页/合作政策页）、停留时长、滚动深度（如浏览至页面底部）、点击的链接/按钮（如“立即购买”“在线咨询”“加入对比”）。

       ● 搜索与筛选：搜索关键词（如“-60℃超低温冰箱”“工业级洗地机”）、筛选条件（如价格区间/功能类型/适用场景）。

       ● 交互反馈：通过在线客服/表单提交的咨询内容（如“油烟净化器处理风量是多少？”）、评价与评分（如对产品的5星好评及文字描述“噪音很小，清洁效率高”）、问卷调研答案（如“您*关注设备的哪些功能？A.节能 B.智能化 C.售后服务”）。

       ● 设备与技术信息：设备型号（如移动端iPhone 15/Android小米14）、操作系统版本（如iOS 17/Android 14）、**设备标识符（如IMEI/MEID/Android ID）、浏览器类型（如Chrome/Safari/Edge）、IP地址（用于定位大致区域，如上海市浦东新区）、网络状态（如Wi-Fi/4G/5G）、屏幕分辨率、应用安装列表（仅用于兼容性检测，不存储具体APP名称）。

       4. 位置信息

       ● 通过GPS（移动端）获取的精确位置（如经纬度，用于配送员导航至收货地址）；

       ● 通过IP地址（PC端/移动端）获取的大致地理位置（如城市级别，用于推荐本地化服务或展示区域促销活动）。

       5. 社交与第三方关联信息

       ● 若您通过微信/微博/QQ等社交媒体账号登录平台，我们可能获取您授权共享的公开信息（如昵称、头像、性别），但不会获取您的社交关系链或隐私内容；

       ● 若您通过合作伙伴（如供应商推荐的B端客户、展会收集的名片信息）渠道注册，我们可能关联其提供的初始联系信息（如推荐人姓名+企业名称），但仅用于服务跟进（需您后续确认同意）。

       6. 其他信息（特殊场景补充）

       ● 若您参与平台活动（如抽奖、限时优惠），我们可能收集您填写的额外信息（如邮寄地址用于寄送奖品、身份证号用于领奖身份核验）；

       ● 若您使用平台的增值服务（如VIP技术支持、定制化解决方案），我们可能记录服务使用记录（如咨询次数/专家对接时长）。

       （二）信息来源

       您的个人信息主要来源于以下场景：

       ● 主动提供：通过平台注册/登录页面、下单流程、合作申请表单、在线客服对话、问卷调研等主动填写或上传；

       ● 自动收集：使用平台服务时，系统自动记录设备信息、浏览行为、位置信息等（无需您手动操作）；

       ● 第三方共享：通过社交媒体登录、合作伙伴推荐等渠道获取您授权共享的信息（需您明确同意）；

       ● 业务合作方：物流服务商提供的配送进度（如“已签收”）、支付机构提供的交易状态（如“支付成功”），但**必要信息。

       三、我们处理个人信息的合法性基础

       我们处理您的个人信息严格遵循“目的明确、*小必要、合法正当”的原则，具体合法性基础如下：

       ● 注册/登录账户→履行合同所必需（建立用户身份，保障账户安全）→无账户则无法使用平台核心功能（如下单、申请合作），且仅收集姓名/手机号等基础身份信息。

       ● 完成产品购买或服务申请→履行合同所必需（确保订单交付、合作对接成功）→包括收货地址、联系方式、支付信息等，均为实现服务交付的必要字段。

       ● 提供客户服务（如售后咨询）→履行合同所必需（解决您在使用产品/服务中的问题）→需收集设备故障描述、订单编号等信息以精准定位问题。

       ● 个性化推荐（如产品推送）→您的明确同意（通过勾选“接收营销信息”选项）→若您不同意，我们不会基于浏览行为推送广告，但仍会提供基础服务。

       ● 安全与风控（如反欺诈）→法律法规要求及保护您账户安全的必要措施→通过设备信息、IP地址等识别异常登录行为（如异地登录），防止账户被盗用。

       ● 法律合规（如税务申报）→法定义务所必需（根据《中华人民共和国税收征收管理法》等法律法规）→仅保存必要的交易记录（如订单金额、时间）用于税务审计，不涉及您的敏感个人信息。

       四、我们如何使用您的个人信息

       （一）核心服务用途

       ● 账户管理：用于验证您的身份（如登录时校验手机号+验证码）、保护账户安全（如检测异常登录后发送预警短信）、支持多设备同步（如在不同手机登录同一账户时同步收藏夹信息）。

       ● 产品与服务交付：根据您的收货地址安排物流配送（仅共享给合作的正规物流商，如顺丰/DHL），根据合作申请匹配对应的产品方案或技术团队（如为工业客户推荐耐高温设备）。

       ● 客户服务：通过电话（400-999-8259）、在线客服（工作日9:00-18:00）或邮件（service@kuarbaa.net）联系您，解答产品功能疑问、处理售后维修需求（如协调工程师上门检测）。

       ● 功能优化：分析您的浏览行为（如频繁查看“-80℃超低温冰箱”页面），优化搜索排序（将该类产品置顶）或推荐相关配件（如配套的保温箱）。

       （二）其他用途

       ● 营销与推广：若您在账户设置中勾选“接收营销信息”，我们可能通过短信、邮件或平台消息向您推送限时优惠（如“购买洗地机赠送滤芯”）、新品上市通知（如“新一代油烟净化器上市”），但您可随时通过消息中的“退订”链接或账户设置关闭。

       ● 用户画像与分析：基于聚合数据（不关联您的个人身份）分析用户群体特征（如“华东地区企业用户更关注设备节能性”），用于改进产品设计（如推出低能耗型号）或服务策略（如针对企业客户增加专属客服通道），不会识别特定个人。

       ● 市场调研：邀请您参与匿名问卷（如“您对快霸全球服务的满意度评价”），收集反馈以优化服务（如提升海外中心的响应速度），您可选择拒绝参与。

       五、我们如何共享、转让及公开披露您的个人信息

       （一）共享

       我们不会擅自共享您的个人信息，仅在以下必要情形下，且确保接收方遵守同等保密义务：

       1. 必要服务提供方

       ● 物流服务商（如顺丰速运、DHL国际快递）：共享收货地址、收货人姓名及电话，仅用于将您购买的产品安全送达；我们要求物流商签署《数据保密协议》，禁止其将信息用于其他用途。

       ● 支付机构（如支付宝、微信支付、银联）：共享支付金额、交易流水号（脱敏处理，不包含卡号/密码），仅用于完成订单支付；支付机构需符合PCI DSS（支付卡行业数据安全标准）要求。

       ● 云服务与技术支持方（如阿里云、AWS、华为云）：共享必要的技术数据（如日志信息、服务器运行状态），仅用于保障平台稳定运行；云服务商需通过ISO 27001信息安全管理体系认证。

       2. 法律法规要求

       ● 司法机关与行政机关：如法院、检察院、公安机关、市场监管局等因调查、执法需要，依法要求提供用户信息时，我们将核实其出具的《调查函》《协查通知》等合法文书后配合，但仅提供与案件直接相关的*小必要信息（如订单编号、注册手机号）。

       ● 税务机关：根据《中华人民共和国税收征收管理法》，共享必要的交易记录（如订单金额、时间、纳税人识别号）用于税务申报与核查。

       3. 经您明确同意

       ● 合作方共享：若您提交合作申请并勾选“同意将资料转发给潜在合作方”，我们将在授权范围内将您的企业资质、需求描述等信息共享给匹配的供应商或技术伙伴（如为餐饮客户推荐油烟净化器制造商），但会提前告知合作方信息使用范围（仅用于本次合作对接）。

       ● 第三方服务订阅：若您通过平台订阅外部服务（如行业报告、技术培训课程），我们可能将您的联系方式（邮箱/手机号）共享给服务提供商，但会要求其遵守隐私保护承诺（如不发送垃圾信息）。

       （二）转让

我们不会将您的个人信息转让给其他主体，除非发生以下情形且满足严格条件：

       ● 业务重组/合并/收购：若快霸集团因战略调整涉及控制权变更（如被其他企业收购），我们将在转让前通过平台公告、短信或邮件通知您，并确保受让方承诺继续履行本隐私政策，严格保护您的权益；若您不同意，您有权要求删除相关信息（法律法规另有规定的除外）。

       （三）公开披露

       我们不会公开披露您的个人信息（如姓名、联系方式、地址），除非：

       ● 获得您的明确同意：如您主动申请参与品牌宣传活动（如“快霸用户故事征集”），并签署《公开授权书》，我们可能在脱敏处理后（如不显示完整身份证号）展示您的使用案例；

       ● 维护公共安全或合法权益：如您使用平台服务时涉及违法犯罪行为（如利用设备从事非法活动），或为保护其他用户的生命财产安全（如设备故障引发火灾风险），我们可能依法向相关部门披露必要信息（如设备序列号、购买记录），但会严格限制披露范围。

       六、我们如何存储您的个人信息

       （一）存储期限

       我们仅在实现处理目的所必需的*短时间内保存您的个人信息，具体规则如下：

       ● 账户信息（基础身份信息）→账户存续期间（若您注销账户，保留必要的安全验证记录6个月，用于防范冒用风险）→《中华人民共和国网络安全法》要求保留用户身份信息以保障账户安全，注销后仅留*小必要字段用于风险追溯。

       ● 订单与服务记录→订单完成后保存3年（法律法规另有规定的除外，如税务记录保存10年）→《中华人民共和国电子商务法》要求保存交易记录，《中华人民共和国税收征收管理法》要求保存发票及支付凭证10年。

       ● 浏览行为与偏好信息→保存12个月（用于优化推荐算法，到期后自动删除）→无长期保存必要，定期清理以减少数据冗余风险。

       ● 设备与技术信息→保存6个月（用于安全审计，到期后脱敏存储）→仅保留设备类型等非敏感字段，用于分析平台兼容性问题。

       ● 合作申请与资质文件→合作终止后保存2年（用于纠纷追溯，到期后删除原件，保留摘要记录）→《中华人民共和国民法典》要求保留合同相关证据2年。

       （二）存储地点

       您的个人信息主要存储于中国境内的高安全等级数据中心（如阿里云上海金融级数据中心、腾讯云深圳合规机房），采用物理隔离与逻辑加密双重防护。对于部分国际用户（如欧盟/美国客户），若其明确要求数据本地化存储，我们将在符合当地法律法规（如欧盟GDPR要求存储于欧盟境内服务器）的前提下，将数据存储于德国法兰克福（欧洲合规数据中心）或新加坡（亚太合规数据中心）。

       所有存储节点均通过以下国际认证：

       ● ISO/IEC 27001（信息安全管理体系）；

       ● ISO/IEC 27701（隐私信息管理体系）；

       ● 中国网络安全等级保护三级（等保3级）；

       ● 欧盟GDPR合规审计（针对欧盟用户数据）。

       七、我们如何保护您的个人信息

       （一）技术保护措施

       ● 数据加密：

       > 敏感信息（如手机号、身份证号、银行卡号后四位）采用AES-256高级加密标准存储，密钥由独立的安全团队管理，定期轮换；

       > 传输过程通过TLS 1.3协议加密（支持HTTPS协议），防止数据在网络传输中被窃取或篡改。

       ● 访问控制：

       > 基于角色的权限管理（RBAC）：仅授权员工（如客服人员可访问用户联系方式用于售后，技术人员仅可访问设备序列号用于故障排查）因工作需要访问必要信息，且访问行为需通过多因素认证（账号密码+短信验证码）；

       > 操作日志审计：记录所有敏感信息的访问行为（如谁在什么时间查看了哪个用户的哪些信息），每日由安全团队核查异常操作（如非工作时间大量查询用户数据）。

       ● 安全监测与防护：

       > 部署实时入侵检测系统（IDS）与防火墙，拦截恶意攻击（如DDoS攻击、SQL注入、暴力破解密码）；

       > 每季度进行渗透测试与漏洞扫描（邀请第三方安全机构参与），发现风险后立即修复（修复时效≤24小时）。

       （二）管理保护措施

       ● 员工培训：所有接触用户个人信息的员工（包括客服、技术、运营）需签署《保密协议》，并通过年度隐私保护培训（内容包括法律法规解读、数据安全操作规范、违规案例警示）；

       ● 隐私审计：每年至少一次委托国际认可的第三方机构（如普华永道、德勤）进行隐私保护合规审计，出具详细报告并向管理层汇报；

       ● 应急响应：制定《个人信息安全事件应急预案》，若发生数据泄露（如服务器被攻击导致用户信息外泄），我们将在72小时内向您通知（通过短信/邮件/平台公告），说明泄露范围、可能的影响及补救措施（如重置密码、提供法律援助）；同时向属地网信部门报告（符合中国《网络安全事件应急预案》要求）。

       八、您的权利与行使方式

       根据《中华人民共和国个人信息保护法》等法律法规，您对您的个人信息享有以下法定权利，我们提供便捷的行使渠道：

       （一）知情权与查询权

       ● 操作路径：登录平台账户后，进入“个人中心-账户设置-个人信息”页面，查看您主动提供的所有信息（如姓名、联系方式、收货地址、历史订单记录）。

       ● 特殊说明：若您无法登录账户（如忘记密码），可通过“忘记密码”功能重置后查询，或联系客服（400-999-8259）验证身份后协助查询。

       （二）更正与补充权

       ● 操作路径：在“个人中心-账户设置”中直接修改基础信息（如手机号、邮箱、收货地址）；若需更正其他信息（如合作申请中的企业资质），可联系客服（400-999-8259）提交书面申请，我们将在1个工作日内响应并处理。

       （三）删除权

       ● 适用场景：服务终止后（如订单完成且无售后需求）、您主动注销账户，或认为我们处理信息违反法律法规时。

       ● 操作路径：

       > 部分信息（如收货地址、浏览记录）：可在“个人中心”直接删除（如清空收货地址列表）；

       > 全部个人信息删除：通过“个人中心-账户设置-注销账户”提交申请（需验证身份），我们将在15个工作日内完成注销流程（法律法规要求保留的合规信息除外，如税务记录保存10年）。

       （四）撤回同意权

       ● 适用场景：您此前同意我们使用您的信息用于营销推送、用户画像等非必要用途。

       ● 操作路径：在“个人中心-消息设置”中关闭“接收营销信息”选项；或在账户设置中点击“撤回同意”，我们将立即停止基于该同意的信息处理行为（已处理的历史数据仍需保留至存储期限届满）。

       （五）投诉与举报权

       ● 操作路径：

       ● 向快霸隐私保护团队直接投诉：发送邮件至a@kuarbaa.net（标题注明“隐私投诉+您的姓名/订单编号”），我们将在15个工作日内回复处理结果；

       > 向监管部门举报：如中国**互联网信息办公室（https://www.cac.gov.cn/）、欧盟数据保护机构（https://edpb.europa.eu/）、美国加州消费者隐私局（https://oag.ca.gov/privacy/ccpa）；

       > 联系客服协助：拨打400-999-8259（工作日9:00-18:00），我们将转接隐私保护专员对接。

       九、未成年人保护

       若您是未满14周岁的未成年人（中国）或未满16周岁（部分**/地区）的儿童，使用平台服务前必须取得法定监护人（父母/监护人）的明确同意。我们不会主动收集未成年人的个人信息，若发现未成年人未经监护人同意提供信息（如通过表单填写姓名/手机号），我们将：

       ● 立即删除相关信息（包括浏览记录、提交的资料）；

       ● 通过预留的联系方式（如监护人手机号）通知监护人，并提供删除确认；

       ● 禁止向未成年人推送营销信息或诱导其参与付费服务。

       十、隐私政策的更新与通知

       我们可能根据法律法规变化（如GDPR新规）、业务调整（如新增海外服务）或技术升级（如加密算法更新）对本政策进行修订。更新后，我们将在以下渠道发布新版本，并标注“生效日期”：

       ● 平台“帮助中心-隐私政策”页面（首页底部导航栏可直接跳转）；

       ● 平台弹窗公告（用户登录时强制展示，需点击“已阅读并同意”方可继续使用服务）；

       ● 短信/邮件通知（针对重大变更，如新增个人信息处理目的）。

       若更新涉及重大变更（如扩大信息收集范围、变更数据存储地点），我们将单独通过短信、邮件或弹窗向您发送通知，并需您重新勾选“同意”后继续使用服务。

       十一、如何联系我们

       若您对本政策有任何疑问、意见或需行使权利，请通过以下方式联系我们：

       快霸集团全球隐私保护团队

       ● 隐私保护负责人：张云龙（首席隐私官/CPO，持有国际隐私专业认证（CIPP/E））

       ● 联系邮箱：privacy@kuarbaa.net（工作日9:00-18:00回复，紧急情况24小时内响应）

       ● 客服热线：400-999-8259（服务时间：工作日9:00-18:00，全球用户可拨打+86-21-39596620国际直拨号）

       海外联络点：

       ● 德国慕尼黑：Munich Office, Kuarbaa GmbH, （+49-30-*******）；

       ● 新加坡亚太枢纽：Singapore Hub, Kuarbaa Pte. Ltd., （+65-***-******）；

       ● 美国洛杉矶：Los Angeles Center, Kuarbaa Inc., （+1-***-***-****）。

       我们承诺在收到您的请求后15个工作日内响应（复杂问题不超过30个工作日），并尽力为您提供清晰、全面的解决方案。

       附则：本政策与《快霸集团法律声明》《用户协议》共同构成您使用平台服务的完整规则。若本政策与法律法规冲突，以法律法规为准；若本政策与平台其他规则（如具体服务的单独说明）冲突，以本政策为准。