隐私政策
您的隐私对我们至关重要。了解 Bombyx 如何收集、使用和保护您的数据。
上次更新时间:2026 年 6 月 29 日
1. 引言
Bombyx LLC(以下简称“Bombyx”、“我们”)致力于保护您的个人数据并尊重您的隐私。本隐私政策解释了当您使用我们位于bom-byx.com的平台时,我们如何收集、使用、披露和保护您的信息。
本政策适用于平台的所有用户,包括企业客户 (B2B) 和个人用户 (B2C),旨在遵守《欧盟通用数据保护条例》(GDPR)、《加州消费者隐私法案》(CCPA) 及其他适用的隐私法律。
2. 数据控制者信息
负责您个人数据的数据控制者是:
Bombyx LLC
美国新墨西哥州
邮箱:contact@bom-byx.com
对于特定于隐私的查询,包括请求行使您的权利,请通过 contact@bom-byx.com 与我们联系。
3. 我们收集的数据
我们收集以下几类个人数据:
-
- 账户和身份数据: 姓名、电子邮件地址、用户名、密码(已加密)、职位、组织名称。
- 联系方式: 电子邮件地址、电话号码、公司地址。
- 使用数据: 日志数据、IP 地址、浏览器类型、设备标识符、访问页面、使用功能、会话时长和点击流数据。
- 物流和运营数据:您输入到平台的货运详情、路线数据、资产跟踪信息、运力记录和运营工作流程。
- 通信数据:消息、支持请求以及与我们团队的通信。
- 付款数据:帐单地址和付款方式详细信息。注意:卡号和银行数据由 Stripe 直接处理,不会存储在 Bombyx 服务器上。
- 技术数据: API密钥、集成配置和系统日志。
我们不会故意收集16岁以下儿童的数据。
4. 我们如何收集数据
我们通过以下方式收集数据:
- 直接互动:当您注册、填写表格、使用平台或联系我们时;
- 自动化技术: Cookie、网络信标和类似追踪技术;
- 第三方集成:当您将第三方工具或服务连接到平台时;
- 公开来源: 公开可获取的商业信息。
5.处理的法律依据 (GDPR)
对于欧洲经济区 (EEA) 的用户,我们根据以下法律依据处理您的数据:
- 合同履行: 提供并管理您的账户及服务;
- 合法权益: 改进平台、确保安全并传达产品更新信息;
- 法律义务:遵守适用的法律和法规;
- 同意:用于营销传播和非必要的 Cookie(您可以随时撤回)。
6. 我们如何使用您的数据
我们使用您的个人数据用于:
- 创建、管理和保护您的帐户;
- 提供、运营、维护和改进平台及服务;
- 处理付款和管理账单;
- 回复支持请求和沟通;
- 发送交易和服务相关的通信;
- 在您同意或法律允许的情况下发送营销通讯;
- 分析使用模式以提高平台性能和用户体验;
- 检测、预防和处理欺诈、滥用和安全事件;
- 遵守我们的法律义务。
7. 数据共享与披露
我们不会出售您的个人数据。我们可能会与以下机构共享您的数据:
- 服务提供商和处理商: Stripe(支付处理商)、云托管提供商、分析工具和客户支持平台——均受数据处理协议约束;
- 商业合作伙伴: 经您明确同意,用于数据整合;
- 法律授权: 当法律、法院命令要求或为保护我们的权利时;
- 业务转让: 在采取适当保护措施的情况下,与合并、收购或资产出售相关的业务转让。
我们要求所有第三方实施适当的安全措施,并仅将您的数据用于指定目的。
8. 国际数据传输
作为一家美国公司,您的数据可能会传输到美国并在美国进行处理。对于从欧洲经济区、英国或瑞士向美国传输个人数据,我们依赖:
- 欧盟委员会批准的标准合同条款 (SCC);
- 在适用情况下,做出充分性决定。
您可以联系我们索取适用的转移保障措施的副本。
9. 数据保留
我们会在实现本政策所述目的所需的期限内或根据法律要求保留您的个人数据。具体来说:
- 帐户数据:在您的帐户存续期间以及此后最多保留 3 年;
- 交易记录: 保留7年(税务和法律合规);
- 使用日志:最多保留 12 个月;
- 支持沟通: 保留3年。
账户删除后,我们将在90天内删除或匿名化您的个人数据,除非法律要求我们保留这些数据。
10. 您的隐私权
访问权
索取一份我们持有的关于您的个人数据副本。
更正权
请求更正不准确或不完整的数据。
删除权
如果适用,请求删除您的数据(“被遗忘权”)。
可携带权
以结构化、机器可读格式接收您的数据。
反对权
反对基于合法利益或直接营销的处理。
限制权
请求我们在特定情况下限制处理。
加州居民(CCPA)用户还有权:知道收集了哪些个人信息;选择不出售个人信息(我们不出售数据);并且不会因行使隐私权而受到歧视。
要行使您的任何权利,请通过 contact@bom-byx.com 与我们联系。我们将在 30 天内回复(或根据适用法律的要求)。您还有权向当地数据保护机构提出投诉。
11. Cookie 和跟踪技术
我们使用 cookie 和类似技术来运营和改进平台。类别包括:
- 绝对必要: 平台运行所必需(无需同意);
- 分析:帮助我们了解使用模式(可选择退出);
- 市场营销:用于定向广告(需征得同意)。
您可以通过浏览器设置或我们的 Cookie 同意工具管理 Cookie 偏好设置。请注意,禁用某些 Cookie 可能会影响平台功能。
12. 数据安全
我们采取符合行业标准的技术和组织措施来保护您的个人数据免遭未经授权的访问、披露、更改和销毁,包括:
- 传输中数据加密(TLS 1.2+)和静态数据加密(AES-256);
- 访问控制和基于角色的权限;
- 定期进行安全评估和监控;
- 员工数据保护培训。
请参阅我们的安全中心页面了解更多详情。如果发生影响您权利的数据泄露,我们将按照法律要求通知您和相关部门。
13. 儿童隐私
该平台不针对 16 岁以下的个人。我们不会故意收集儿童的个人数据。如果您认为我们无意中收集了未成年人的数据,请立即通过 contact@bom-byx.com 与我们联系。
14. 第三方链接和集成
平台可能会链接到第三方网站或服务或与第三方网站或服务集成。本隐私政策不适用于这些第三方服务。我们鼓励您查看通过平台访问的任何第三方服务的隐私政策。
15. 本政策的变更
我们可能会定期更新本隐私政策,以反映我们的做法或适用法律的变化。我们将通过在平台上发布更新后的政策以及修订后的“最后更新”日期来通知您重大变更。对于重大变更,我们可能会提供额外通知(例如电子邮件)。您在此类更改后继续使用平台即表示您接受此类更改。