隐私政策
欧展通由荷兰海牙的 Packsy Global B.V. 运营。本页说明你使用网站时我们处理哪些个人数据、为什么处理、交给谁，以及你怎样行使自己的权利。
谁负责你的个人数据
Packsy Global B.V. 是本政策所述处理活动的控制者，决定欧展通（euroexpodesk.com）上个人数据处理的目的和方式。
- Packsy Global B.V.，KVK 注册号 99226057
- 地址：Athenesingel 100, 2548 TH Den Haag, Netherlands
- 邮箱：[email protected]
隐私方面的问题和请求，都可以写信到这个邮箱。请不要通过微信发送身份证件或其他敏感资料。
本政策适用于网站、账户、参展需求、服务商资料、参展邮件，以及你发给我们的消息。我们链接到的主办方、场馆和服务商网站，各有自己的隐私政策。
我们处理什么、为什么
我们只处理下列目的所需要的数据。法律依据来自《通用数据保护条例》（GDPR）第 6 条第 1 款：(a) 同意；(b) 履行与你的合同，或应你的请求在订立合同前采取的步骤；(c) 法定义务；(f) 我们的正当利益。以正当利益为依据的处理，你可以随时提出反对（见你的权利）。
| 活动 | 个人数据 | 目的 | 法律依据 |
|---|---|---|---|
| 浏览网站 | IP 地址、访问的页面、时间、浏览器与设备信息、来源页面 | 传送网页，防范攻击和滥用 | 正当利益 (f)：网站正常、安全运行 |
| 邮箱验证码登录 | 邮箱、账户编号、注册与登录时间；登录服务记录的安全信息，例如 IP 地址和浏览器信息 | 建立账户、登录、保护账户安全 | 合同 (b)；安全记录：正当利益 (f) |
| 人机验证（Cloudflare Turnstile） | IP 地址、浏览器与网络连接特征 | 在登录和订阅表单上区分真人与自动注册、垃圾提交 | 正当利益 (f)：防止滥用 |
| 平台身份资料 | 身份（参展商、服务商或两者）、公司或姓名、国家、介绍、服务类别；审核与核验状态，以及我们的相关备注 | 运营平台、审核服务商 | 合同 (b)；审核备注：正当利益 (f) |
| 展示服务商资料 | 公司、国家、服务类别、介绍、审核与核验状态、完成服务次数与评价 | 让已登录的参展商找到服务商 | 你勾选展示时给出的同意 (a)；评价：正当利益 (f) |
| 参展需求 | 展会或地点、需求描述、联系人、邮箱或电话、公司、预算、时间、所需服务 | 审核需求、联系你、介绍合适的服务商 | 合同 (b)：应你的请求采取的步骤 |
| 介绍、意向与评价 | 服务商的意向与留言，我们的匹配与完成备注，参展商的评分（1 至 5 分）与评价 | 完成介绍，展示真实的服务记录 | 合同 (b)；公开的评分：正当利益 (f) |
| 原账户工具 | 账户页、需求工作台和规划工具上的资料：服务商申请（公司、国家、官网、VAT 号或没有 VAT 号的说明、服务、介绍、公开选择），保存的草稿与项目，以及你授权给指定服务商查看的需求和所选字段 | 让已有用户继续使用原有工具 | 合同 (b) |
| 参展邮件 | 邮箱、关注的国家、同意文本的版本、订阅与确认时间、确认码的哈希值 | 发送你订阅的参展邮件 | 同意 (a) |
| 写信或发微信给我们 | 你的邮箱或微信号，以及来信内容 | 答复你，处理隐私请求 | 正当利益 (f)；隐私请求的处理记录：法定义务 (c) |
我们不把你的数据用于广告，不出售，也不给你建立画像。
服务商资料的公开字段、审核后发布的需求正文和评价里，如果出现像邮箱或电话的文字，数据库会拒绝保存，避免联系方式被误公开。
平台上谁能看到什么
- 公开访客只能看到展会信息。
- 已登录的服务商能看到审核后的需求正文，不含你的联系方式。
- 已登录的参展商能看到已通过审核、并同意展示的服务商的公司、国家、服务类别、介绍和服务记录。
- 联系方式和我们的内部备注，只有你本人和我们看得到。
我们为参展商和服务商互相介绍时，会把介绍所需的联系方式告诉对方，而且只告诉被介绍的那一方。此后由对方自行负责处理这些信息；对方已经收到的内容，我们无法收回。
平台与数据说明页的谁能看到什么用表格列出了同样的内容。
我们使用的服务商
下列公司作为处理者替我们处理数据，受数据处理条款约束；除下文另有说明外，不得把数据用于自己的目的。
| 处理者 | 用途 | 所在地与跨境保障 |
|---|---|---|
| Cloudflare, Inc. | 网站托管与传送、域名解析、防范攻击、人机验证（Turnstile） | 全球网络，美国公司。适用欧盟-美国数据隐私框架和欧盟标准合同条款 |
| Supabase（合同方 Supabase Pte. Ltd.，新加坡） | 数据库、登录服务、订阅功能 | 我们的数据库项目位于欧盟（法兰克福）。技术支持和维护可能在欧盟以外进行，适用欧盟标准合同条款 |
| Resend（Plus Five Five, Inc.，美国） | 发送登录验证码、订阅确认邮件和参展邮件，管理邮件名单与退订 | 主要在美国处理。适用欧盟-美国数据隐私框架和欧盟标准合同条款 |
其他接收方：
- 我们为你介绍的服务商或参展商（见上一节）。
- Google：我们的邮箱使用 Gmail，你发来的邮件由 Google 按其自身条款和隐私政策处理。
- 腾讯：如果你通过微信联系我们，消息由腾讯按其自身条款处理。
- Cloudflare 还会以独立控制者的身份，把一部分人机验证数据用于改进机器人识别，详见 Turnstile 隐私补充条款。
- 政府机关：只在法律要求时提供。
向欧洲经济区以外传输
Cloudflare 和 Resend 是美国公司，Supabase 的合同方在新加坡。个人数据离开欧洲经济区时，依据的是欧盟-美国数据隐私框架（Cloudflare 和 Resend 已参加），或服务商数据处理条款中的欧盟标准合同条款。你可以写信向我们索取这些保障措施的副本。
Google 和腾讯也可能在欧洲经济区以外处理数据。
保存多久
我们只在上述目的需要的期间内保存个人数据，具体期限见下表。
| 数据 | 期限 |
|---|---|
| 账户与平台身份资料 | 账户存续期间。你要求删除账户时，我们连同你的需求、服务商资料、意向记录和评价一起删除。连续 24 个月未登录的账户，我们会先发邮件提醒，再删除 |
| 参展需求（含联系方式） | 对接结束后 24 个月 |
| 内部审核备注与审核日志 | 24 个月 |
| 登录服务的安全记录 | 90 天 |
| 你设备上的登录状态 | 直到你退出登录 |
| 参展邮件订阅 | 直到你退订。退订后，同意记录再保留 3 年，用于证明你当时同意过 |
| 未确认的订阅申请 | 确认链接 24 小时后失效。未确认的申请 30 天后删除 |
| 来信与消息 | 24 个月 |
| 隐私请求的处理记录 | 3 年 |
| 备份 | 按托管方案的备份周期滚动覆盖 |
| Resend 的发送日志 | 按 Resend 的默认保留期 |
| 只存在你浏览器里的资料 | 直到你删除或清除浏览器存储 |
已经告诉被介绍方的信息，由对方保存。备份里的副本会在备份到期时一并清除。
cookie 与本地存储
欧展通不设广告或追踪类 cookie。我们只在网站运行需要、或你主动选择保存时，使用浏览器的本地存储。按照荷兰《电信法》第 11.7a 条，这类存储不需要征得同意，所以网站没有 cookie 弹窗。
| 名称 | 类型 | 用途 | 保留到 |
|---|---|---|---|
| euroexpo-language | 本地存储（localStorage） | 记住你选的语言 | 你清除浏览器存储 |
| sb-hszznjpwfjtmovqildph-auth-token | 本地存储，由登录程序库写入 | 保持登录状态 | 你退出登录 |
| euroexpo-desk-draft-v1、euroexpo-projects-v1 | 本地存储 | 你保存在这台设备上的草稿和项目。只有你保存到账户或提交时，才会发给我们 | 你在账户页删除，或清除浏览器存储 |
| euroexpo-inquiry-draft | 会话存储（sessionStorage） | 你登录或切换语言时，保留已填写的需求表单 | 读回后即删除，超过 30 分钟不再使用，关闭标签页时清除 |
| __cf_bm、cf_clearance 等 | Cloudflare 设置的 cookie | 防范机器人和攻击的安全检查，只在 Cloudflare 的防护被触发时出现 | 由 Cloudflare 设定；__cf_bm 在 30 分钟无活动后失效 |
人机验证（Cloudflare Turnstile）会读取浏览器和网络连接的特征，用来区分真人和机器人。详见 Turnstile 隐私补充条款。
目前我们不做访问统计。以后如果启用，会先更新本节。
参展邮件
只有在订阅页主动勾选同意，并点击确认邮件里的链接后，你才会加入名单。登录、提交需求或申请入驻，都不会自动订阅。
我们保存你的邮箱、关注的国家、同意文本的版本，以及订阅和确认的时间。Resend 负责发送邮件、管理名单和退订，并记录邮件是否送达或被退回。
每封邮件都有退订链接。退订即撤回同意，不影响此前已发出的邮件。
你的权利
按照 GDPR，你有权：
- 查看我们保存的你的个人数据，并获得副本；
- 更正不准确的数据；
- 删除你的数据；
- 限制处理，例如在我们核实更正请求期间；
- 以机器可读的格式取得你提供的数据（数据可携带），适用于以同意或合同为依据的处理；
- 反对以我们的正当利益为依据的处理；
- 随时撤回同意，撤回前的处理不受影响。
有些事你可以自己完成：在服务商工作台取消展示同意；用任意一封参展邮件里的退订链接退订；在账户与服务商入驻页删除保存在账户或本机的项目。
其他请求，请用注册时的邮箱写信到 [email protected]。从注册邮箱发来的请求，我们视为你本人提出，不需要你提供身份证件。如果你用其他邮箱来信，我们会请你从注册邮箱再确认一次。帮助与联系页有现成的邮件模板。
有些资料可能因为法律要求不能马上删除。遇到这种情况，我们会告诉你保留了什么、为什么。
投诉
如果你认为我们处理数据的方式有问题，请先告诉我们，让我们有机会改正。你也有权向荷兰数据保护机构 Autoriteit Persoonsgegevens 投诉，或向你居住或工作所在欧盟国家的监管机构投诉。
必填资料、自动化决定与年龄
建立账户需要邮箱。需求表单和资料表单里标为必填的内容，是审核所必需的；缺少这些内容，我们无法处理你的请求。法律没有要求你提供任何资料。
我们不会仅凭自动化处理对你作出决定。需求审核、服务商审核和介绍都由人来完成。服务商资料按评分和评价数量的固定规则排序，不会对你产生法律效果或类似的重大影响。
欧展通面向企业用户，不面向儿童。
安全
网站使用加密连接（HTTPS）。需求、联系方式等私密资料存放在浏览器无法直接读取的数据库区域，只能通过经过检查的数据库函数取得你有权查看的内容；管理员权限在服务器端核实。任何系统都无法做到绝对安全；如果发生可能严重影响你的数据泄露，我们会通知你。
政策更新
服务或所用服务商发生变化时，我们会更新本政策，并修改页面顶部的日期。如果变化涉及你已同意的处理，我们会重新征求你的同意。