巨链供应链（上海）液压自动化事业部（以下简称「巨链液压」）严格遵守中华人民共和国《个人信息保护法》（PIPL）、《网络安全法》、《数据安全法》以及欧盟《通用数据保护条例》（GDPR）等适用法律法规关于个人信息与隐私保护的各项规定，始终将用户个人信息与隐私保护置于企业运营的核心地位。
液压工业品行业的专业属性决定了客户在与巨链液压开展业务合作过程中，不可避免地需要提供部分与项目工况、采购需求、技术对接相关的个人信息与企业信息，巨链液压郑重承诺：所有收集到的信息仅用于双方约定的具体业务目的，绝不用于任何约定之外的用途，绝不向任何第三方出售、出租、交易用户个人信息或企业经营敏感信息，绝不进行任何形式的用户信息非法共享与倒卖。
本隐私政策详细说明了巨链液压在与用户业务交往过程中如何收集、使用、存储、保护、转移、删除各类信息，用户通过访问本网站、提交询价表单、下载选型工具、拨打服务电话、发送咨询邮件、签署技术服务合同等行为，即视为已仔细阅读并完全理解、同意本隐私政策的全部条款内容。
如用户对本隐私政策有任何疑问、意见或建议，可随时通过本网站公布的联系方式与巨链液压个人信息保护专员取得联系。
信息收集的范围与方式
巨链液压收集信息遵循最小必要原则，仅收集实现具体业务目的所必需的最少信息，主要收集方式与信息范围包括以下几类。第一，用户主动通过网站各类交互功能提交的信息：当用户在本网站填写询价表单时，通常需要提供的信息包括但不限于联系人姓名、所在公司名称、所在部门与职位、联系电话、电子邮箱地址、具体项目或产品型号信息、技术工况参数、采购需求规模与预算等；当用户下载液压选型计算工具或产品技术白皮书等资料时，通常需要提供基本的联系人与公司信息以便后续技术跟进；当用户通过预约服务功能申请博世力士乐原厂工程服务或上门维修保养服务时，需要提供服务地址、联系人、电话、设备型号、故障描述等服务相关信息；当用户申请注册巨链液压企业客户账户以获得更便捷的订单跟踪与资料下载服务时，需要提供更完整的企业资质证明与联系人授权信息。
第二，用户通过电话或邮件等线下方式与巨链液压团队沟通时主动提供的信息：包括但不限于双方技术沟通邮件中涉及的项目工况资料、图纸文档、采购需求清单；电话沟通中记录的联系人职务、技术偏好、项目进度；商务谈判过程中交换的企业营业执照、税务开票信息、授权委托书等。
第三，网站访问过程中自动收集的匿名技术信息：当用户访问本网站时，网站服务器与第三方统计工具会自动记录部分匿名技术信息，包括但不限于访问者的匿名化处理IP地址、浏览器类型与版本、操作系统类型、显示器分辨率、访问入口页面、访问的具体页面路径、各页面停留时长、点击热点分布、访问离开页面等，此类匿名信息属于纯统计性质的技术访问日志，无法用于识别具体自然人身份，仅用于网站性能优化、SEO搜索引擎优化、用户体验改进、内容受欢迎程度分析等目的。
信息的具体使用用途
- 响应客户咨询、报价与技术方案需求：巨链液压收集客户姓名、公司、职位、电话、邮箱、项目工况、采购需求等核心信息的最主要用途，是快速、准确地响应客户提出的各类技术与商务需求，包括为客户进行液压与自动化产品选型匹配计算、出具完整的产品报价单与技术对照表、绘制液压原理图与3D方案图、匹配最适合的博世力士乐原厂或兼容替代产品型号、安排技术工程师电话沟通或现场拜访等。
- 发送产品技术资料与行业资讯（可退订）：对于曾主动向巨链液压咨询或索取过资料的客户，巨链液压可能会基于合法商业利益，在合理的时间与频率范围内，向客户提供的电子邮箱发送博世力士乐最新产品技术白皮书、典型行业应用案例集锦、行业展会与技术研讨会通知、产品升级换代与本土创新产品发布消息等技术营销类资讯内容。所有此类邮件均包含清晰的一键退订链接，用户可随时点击退订终止此类信息的接收，巨链液压承诺在接收到退订请求后48小时内完成退订处理并不再向该邮箱发送类似内容。
- 匹配合适的原厂工程师或专家资源：对于客户提出的复杂技术难题、大型系统集成项目、返厂维修或上门调试服务等专业需求，巨链液压可能需要根据客户提供的项目类型、设备型号、故障描述等信息，从博世力士乐原厂专家库或合作的资深技术专家资源库中匹配合适专业背景的工程师与客户对接，此过程中可能向对接工程师提供必要的客户基本联系信息与项目背景信息，以便工程师提前了解情况准备技术方案，提高沟通与解决问题的效率。
- 改进网站体验与SEO搜索引擎优化：网站访问过程中自动收集的匿名访问日志信息，主要用于分析用户访问路径与内容偏好、发现网站页面加载缓慢或交互不流畅的问题点、优化网站信息架构与导航布局、识别最受用户欢迎的技术内容方向并据此创作更多有价值的原创内容、进行SEO搜索引擎关键词优化与落地页改进，最终目的是为所有访问者提供更快速、更流畅、更有价值的网站浏览体验。
- 遵守法律法规、监管要求与司法协助义务：在中华人民共和国法律法规、监管规则明确要求的情形下，或者接到具有合法权限的司法机关、行政监管部门、政府主管部门的正式法律文书或协助请求时，巨链液压将在法律要求的范围内，严格按照法定程序与必要范围，提供相应的用户信息或访问记录以配合国家机关依法履行职责。
- 经用户事先同意后的行业市场调研活动：对于部分液压与自动化细分行业的专业市场调研、用户满意度调查、产品体验反馈征集等研究类活动，巨链液压会在事先通过弹窗、邮件、电话等方式明确征求用户同意并说明调研目的与信息用途的前提下，邀请部分用户自愿参与此类调研活动，调研收集的反馈信息仅用于产品改进、服务优化、行业研究等内部分析用途，调研数据对外发布时会进行严格的匿名化聚合处理。
信息安全保护的技术与管理体系
巨链液压构建了完整的信息安全保护技术与管理体系，从技术、制度、人员、流程等多个维度确保用户信息的机密性、完整性与可用性。信息安全管理体系方面，巨链液压严格按照ISO 27001国际信息安全管理体系标准的要求建立并运行信息安全管理体系，覆盖信息资产分类、访问权限控制、物理环境安全、网络与通信安全、操作安全、业务连续性管理、合规性管理等信息安全各个领域。
传输加密技术方面，本网站全站所有页面与交互接口均启用HTTPS加密传输协议，采用当前业界最高安全等级的TLS 1.3传输层安全协议版本与强加密套件，确保用户在访问网站、填写表单、提交询价或下载资料过程中，所有在公网传输的数据均经过强加密保护，无法被第三方嗅探或窃听。
数据存储加密方面，巨链液压业务系统中存储的用户个人信息与企业敏感经营信息，在数据库存储层面均采用AES-256位高级加密标准算法进行加密存储，加密密钥由专人通过硬件安全模块（HSM）进行管理与轮换，即使数据库文件被非法获取也无法解密读取实际内容。
访问权限控制方面，巨链液压严格遵循最小权限原则，仅极少数因工作需要必须接触用户信息的岗位员工才能在授权范围内访问相应信息，所有信息系统的访问账号均强制启用多因素认证（MFA）机制，除账号密码外还需输入动态验证码或使用硬件密钥才能登录系统，防止密码泄露导致的非授权访问。
安全防护技术方面，巨链液压定期聘请专业的第三方网络安全机构对业务系统与网站进行渗透测试与漏洞扫描，对发现的各类安全漏洞按照风险等级限期完成修复；对所有员工进行定期的信息安全与保密协议培训，新员工入职必须签署保密协议并通过信息安全考核方可上岗；信息保存期限方面，巨链液压仅为实现业务目的所必需的最短时间保存用户信息，超出保存期限的用户信息会按照信息安全管理规范进行彻底的安全删除或匿名化处理，信息删除过程确保无法被任何技术手段恢复。
跨境数据传输方面，对于极少数涉及向境外传输个人信息的情形，巨链液压严格遵守PIPL与GDPR关于跨境数据传输的各项规定，优先采用GDPR标准合同条款（SCC）作为跨境传输法律基础，必要时进行个人信息保护影响评估（PIA/DPIA）并向主管部门申报审批，确保数据接收方所在地区具备足够的数据保护水平。
Cookie使用说明
Cookie是网站存储在用户本地浏览器上的小型文本文件，用于在用户后续访问同一网站时识别用户身份、记住用户偏好设置、改善用户浏览体验。巨链液压本网站使用的Cookie严格遵循最小必要与分类管理原则，具体包括以下三类。
第一类是必要型功能性Cookie：此类Cookie是网站基本功能正常运行所必需的，没有这类Cookie网站的核心交互功能将无法正常工作，具体包括会话状态保持Cookie（记住用户的登录状态、表单填写进度、购物车商品内容等）、语言设置Cookie（记住用户选择的中文或英文语言偏好）、安全令牌Cookie（用于跨站请求伪造防护CSRF、登录安全验证等安全目的），此类Cookie不会用于任何广告或用户画像目的。
第二类是分析型统计Cookie：巨链液压使用Google Analytics等业界主流的第三方网站访问统计工具进行匿名流量统计，这类Cookie会收集用户访问行为信息并发送给Google Analytics进行匿名化聚合统计分析，帮助巨链液压了解网站的访问用户规模、用户来源地域、访问内容偏好、页面停留时长等统计指标，所有收集的信息均经过匿名化处理，Google Analytics无法通过此类信息识别出具体的自然人身份，巨链液压也不会将此类匿名统计数据与任何可识别个人身份的信息进行关联匹配。
第三类，巨链液压郑重声明，本网站绝不使用任何第三方广告追踪型Cookie，绝不接入任何第三方广告联盟的追踪代码，绝不参与任何第三方广告网络的用户画像与精准广告投放行为，用户完全无需担心在本网站的浏览行为被用于其他网站的广告投放追踪。
用户完全拥有对Cookie的控制权，可以随时通过浏览器的设置功能查看、删除、禁用Cookie，删除或禁用Cookie可能会影响到网站部分交互功能的正常使用（例如可能需要重复登录、无法记住语言偏好等），但不会对用户浏览网站公开内容造成任何根本性影响。