个人信息处理方针

第1条（个人信息的处理目的）

公司仅为以下目的处理个人信息，所处理的个人信息不会用于下述目的以外的用途。如需变更使用目的，将采取单独征得同意等必要措施。

• 会员注册及管理：确认注册意向、身份识别与认证、资格维持与管理、防止不正当使用、各类通知与告知、投诉处理
• 服务提供：AI驱动的买家挖掘、实时翻译聊天、邮件营销、产品目录、活动分析、向会员所连接的SNS频道发布内容等服务及个性化功能提供
• 支付与结算：付费服务费用支付与结算、订阅管理、退款处理
• 营销及广告：服务使用指引、新服务通知、活动及广告性信息提供（每封广告邮件均提供退订方式）
• AI买家调研：从公开网络收集与分析潜在买家企业信息、提取企业网站信息、线索评分及公开的业务联系方式查找

第2条（收集的个人信息项目）

第3条（个人信息的处理及保存期限）

公司将在法律规定的保存及使用期限或经信息主体同意的保存及使用期限内处理和保存个人信息。

第4条（个人信息的第三方提供）

公司仅在收集及使用目的范围内处理个人信息，除以下情况外，不会未经信息主体事先同意超出原本目的处理或向第三方提供。

• 已获得信息主体单独同意的情况
• 法律有特别规定的情况
• 为信息主体或第三方紧急的生命、身体、财产利益所必需时

第5条（个人信息处理的委托及境外转移）

公司为顺利提供服务，委托以下公司处理个人信息，其中部分受托公司位于境外，个人信息可能被转移至境外。

第6条（AI买家调研相关个人信息处理）

公司为海外买家（潜在客户）挖掘服务，从公开网络（企业网站、公开商业目录等）收集、整理、分析企业名称、行业、所在国家、网站及公开的业务联系方式。该数据并非由信息主体本人提供，而是从公开来源收集。

• 法律依据：以国际贸易客户挖掘为正当利益（GDPR第6条第1款(f)），并权衡该目的与信息主体的权利和利益。
• 数据最小化：优先收集部门或业务用（基于角色）联系方式，以最小化个人信息收集。
• 境外转移：AI分析过程中，相关数据可能转移至美国处理方（如OpenAI等）。
• 保存与销毁：收集的个人联系方式仅在目的所需期间保存，长期未使用或无响应的联系方式将定期销毁。
• 拒收：发送的营销邮件中将提供拒收（opt-out）方式，拒收或退信的地址不会再次发送。

第7条（信息主体的权利、义务及行使方式）

信息主体可随时向公司行使以下权利。

• 要求查阅个人信息
• 如有错误等要求更正
• 要求删除
• 要求停止处理及反对处理（拒绝联系）

权利行使可通过书面、电子邮件、客服中心（cs@tri-startek.com）进行，公司将及时处理。亦可通过法定代理人或受托人行使。此外，您可在设置界面直接导出数据及删除账号，营销及通知接收同意可随时在通知设置中按频道撤回。

第8条（个人信息的销毁）

公司在保存期限届满、处理目的达成等个人信息不再需要时，将及时销毁。电子文件将通过技术手段彻底删除，无法恢复或再生，纸质文件将粉碎或焚烧处理。

第9条（个人信息安全性保障措施）

• 管理措施：制定并实施内部管理计划，最小化并培训个人信息处理员工
• 技术措施：管理个人信息处理系统访问权限，密码单向加密（哈希）存储，传输过程TLS加密，访问控制及安全程序运行
• 物理措施：适用云基础设施服务商的物理安全控制（如数据中心访问控制等）

第10条（Cookie的设置、运营及拒绝）

公司为向用户提供个性化服务使用Cookie。Cookie是服务器发送到用户浏览器的少量信息，用户可通过浏览器选项设置选择允许、确认或拒绝Cookie。但拒绝保存Cookie时，部分服务可能受限。 有关 Cookie 的类型、目的、保存期限及拒绝方法的详细内容，另见《Cookie 政策》。

第11条（个人信息保护负责人）

公司为统筹个人信息处理相关事务及处理信息主体投诉与救济等，指定如下个人信息保护负责人。

附则

本个人信息处理方针自2026年7月30日起施行。根据相关法律及服务变更可能进行修订，变更时将通过本页面予以公告。