隐私政策

01适用范围与我们的身份

本政策适用于本网站的全部页面（包括各语言版本）以及你通过本网站表单、电子邮件或页面展示的即时通讯方式与我们的往来。

就本政策所述的处理活动而言，ApexStow 是决定处理目的和方式的一方，即通常所说的“数据控制者”或“个人信息处理者”。

本政策不适用于第三方网站和服务（例如你点击跳转的即时通讯应用），它们的个人信息处理受其各自的隐私政策约束。双方签订正式合同后，合同中关于数据保护的约定优先于本政策。

02我们收集哪些信息

我们遵循“最少必要”原则，只收集与回复你的需求直接相关的信息。具体如下：

我们不会主动收集敏感个人信息（例如身份证件号码、银行账户、健康、宗教或政治信息），也请不要在表单或附件中提供此类信息。

你上传的图纸、照片和视频可能包含其他人员的影像或姓名。上传前请确认你有权提供这些资料，并尽量遮盖或删除与项目无关的个人信息。

被防机器人验证拦截、或触发隐藏防垃圾字段的提交不会被保存。

03我们如何使用这些信息

我们只会出于以下目的使用你的个人信息：

• 回复你的咨询，评估项目可行性，准备方案、报价、仿真和回本测算；
• 按你选择的方式与你联系，安排线上会议或现场勘查；
• 在你成为客户后，履行合同、交付项目、提供培训和售后服务；
• 了解客户从哪些渠道找到我们（基于推广参数和来源页面），以改进网站内容和推广投入；
• 防止垃圾提交、欺诈和滥用，保障本网站和我们系统的安全；
• 遵守适用的法律法规、监管要求，处理争议、行使或维护合法权利。

我们不会将你的信息用于与上述目的无关的用途。如果需要用于新的目的，我们会事先告知你，并在法律要求时重新征得你的同意。

处理你的个人信息的法律依据视具体情况而定，包括：

• 你的同意：提交表单时勾选的同意，你可以随时撤回；
• 签订或履行合同所必需：应你的要求在签约前准备方案，或履行已签订的合同；
• 正当利益：在不损害你权益的前提下，保障网站安全、防止滥用、改进服务；
• 法定义务：例如依法保存交易记录或配合主管机关的合法要求。

撤回同意不影响撤回前基于同意已进行的处理的合法性。

04Cookie 与类似技术

本网站不使用广告 Cookie、跨站追踪 Cookie 或第三方统计分析工具（例如 Google Analytics），也不使用 Meta Pixel 等广告像素。

回本估算器的全部计算都在你的浏览器本地完成，你调整的人数、班次和人工成本不会发送到我们的服务器。

你可以在浏览器设置中屏蔽或删除 Cookie。屏蔽语言 Cookie 不影响网站使用，只是首页可能会再次根据浏览器语言自动跳转。

05我们如何共享信息

我们不会出售、出租或交换你的个人信息，也不会将其用于第三方的广告推广。只有在以下情况下，我们才会与他人共享：

• 服务提供商：为本网站提供托管、存储、邮件和安全服务的供应商（见下表），它们只能按我们的指示、为提供服务而处理数据；
• 项目合作伙伴：为完成方案设计、仿真、安装实施或售后服务，我们可能需要将必要的项目信息（例如布局图和物料参数）提供给设备制造商、系统集成或本地实施伙伴。我们只提供完成工作所必需的信息，并要求其承担保密义务。如需将你的联系方式提供给本地伙伴，我们会事先告知你；
• 法律要求：为遵守法律法规、法院命令或主管机关的合法要求，或为保护我们、客户或公众的合法权益；
• 业务变更：如发生合并、收购或资产转让，相关信息可能随之转移，承接方须继续受本政策约束，否则我们会重新征得你的同意；
• 征得你同意的其他情况。

目前为我们处理网站数据的主要服务提供商：

服务提供商可能会更换。我们只会选择提供充分安全与隐私保障的服务商，并会在本政策中更新主要服务商信息。

06跨境传输

我们面向全球客户提供服务，团队和合作伙伴分布在多个国家和地区。本网站运行在 Cloudflare 的全球网络上，你的信息可能会在你所在国家或地区以外被传输、存储和处理，包括存放数据库和文件的数据中心所在地，以及我们团队成员所在地。

进行跨境传输时，我们会采取适用法律要求的保障措施，例如与服务商签订包含标准合同条款的数据处理协议，只传输必要的信息，并要求接收方提供不低于本政策的保护水平。在法律要求的情况下，我们会履行告知、评估或备案等义务。

07保存期限

我们只在实现处理目的所需的期间内保存你的个人信息，具体如下：

保存期限届满或你要求删除后，我们会删除你的个人信息，或进行匿名化处理使其无法再识别到你。法律要求保留更长时间的，我们会在法定期限内保存，并停止除保存以外的其他处理。

08安全措施

我们采取合理的技术和管理措施保护你的个人信息，防止未经授权的访问、泄露、篡改或丢失，包括：

• 全站使用 HTTPS 加密传输，数据在服务商处静态加密存储；
• 附件不公开存放，只能通过带有加密签名的私密链接访问，链接被设置为不缓存、不被搜索引擎收录；
• 对上传文件的类型、数量和大小进行限制，对表单内容进行长度和格式校验；
• 使用防机器人验证和隐藏防垃圾字段，拦截自动化提交；
• 按最小权限原则，只有需要处理你的需求的销售、工程和售后人员可以访问相关信息，并负有保密义务；
• 访问密钥和验证密钥单独加密保管，不写入网站代码；
• 启用安全响应头，防止页面被嵌入、内容类型被篡改等常见攻击。

请注意，任何通过互联网传输或存储数据的方式都无法保证绝对安全。如果你发现任何安全问题，请立即通过 sales@apexstow.com 告诉我们。

09安全事件的处理

一旦发生或可能发生个人信息泄露、篡改或丢失等安全事件，我们会立即启动应急处置，采取措施控制影响、排查原因。

在适用法律要求的情况下，我们会在法定期限内（例如部分法域要求的 72 小时内）向主管机关报告，并通过电子邮件等方式告知受影响的个人，说明事件情况、可能的影响、我们已采取的措施以及你可以采取的防范措施。

10你的权利

根据你所在地的法律，你可能享有以下权利：

• 知情与访问：了解我们是否处理你的个人信息，并获取一份副本；
• 更正与补充：要求更正不准确的信息，或补充不完整的信息；
• 删除：在信息不再需要、你撤回同意或处理违法等情况下要求删除；
• 限制处理：在核实信息准确性或处理合法性期间，要求暂停处理；
• 反对：反对基于正当利益进行的处理，或随时反对用于直接营销；
• 数据可携带：以常用的电子格式获取你提供的信息，或要求传输给你指定的第三方；
• 撤回同意：随时撤回此前给予的同意；
• 投诉：向你所在地的数据保护主管机关投诉。

行使上述权利，请发送邮件到 sales@apexstow.com，邮件标题请注明“隐私请求”，并说明你的请求内容以及提交表单时使用的邮箱地址。为保护你的信息安全，我们可能需要先核实你的身份。

我们会在收到请求后 30 天内答复；法律规定更短期限的，按法律规定执行。情况复杂时，我们可能会延长答复期限，并告知你原因。行使权利通常是免费的，但对于明显无理或重复的请求，我们可能依法拒绝或收取合理费用。

我们依据所适用的数据保护法律处理请求，可能包括：欧盟和英国《通用数据保护条例》（GDPR）、泰国《个人数据保护法》（PDPA）、越南第 13/2023/ND-CP 号法令、印度尼西亚《个人数据保护法》（2022 年第 27 号）、马来西亚《2010 年个人数据保护法》、新加坡《个人数据保护法》、中国《个人信息保护法》以及美国加利福尼亚州《消费者隐私法》等。

对于加利福尼亚州居民：我们不会“出售”或为跨情境行为广告目的“共享”你的个人信息，你行使隐私权利不会受到任何歧视性对待。

11营销信息

我们不会把你加入订阅列表，也不会群发与你的需求无关的推广信息。我们只会就你提交的需求以及相关的产品方案与你联系。

如果你不希望再收到我们的跟进信息，可以直接回复邮件告诉我们，或发邮件到 sales@apexstow.com，我们会停止联系并在系统中做好标记。

12自动化决策

我们不会仅依靠自动化处理（包括用户画像）作出对你产生法律效力或类似重大影响的决定。每一条咨询都由我们的人员阅读和评估。

本网站的回本估算仅根据你在浏览器中输入的数值生成参考结果，不构成报价或承诺，也不会被保存。

13未成年人

本网站面向企业客户，不面向未满 18 周岁的未成年人，我们也不会故意收集未成年人的个人信息。如果你认为我们误收集了未成年人的信息，请联系我们，我们会尽快删除。

14第三方链接与即时通讯

本网站可能包含跳转到第三方网站或应用的链接，例如 WhatsApp、LINE、Zalo 或微信。你通过这些渠道联系我们时，相关信息也会受这些平台各自隐私政策的约束，我们无法控制这些平台的数据处理方式。我们通过这些渠道收到的信息，会按照本政策处理。

15政策更新

我们可能因业务、服务商或法律变化而更新本政策。更新后的版本会发布在本页面，并修改页面顶部的日期。

如有重大变更（例如处理目的或共享对象发生实质变化），我们会在本网站显著位置提示；在法律要求时，会通过电子邮件通知你或重新征得你的同意。

16联系我们

如果你对本政策或你的个人信息有任何疑问、意见或投诉，请联系：

• 电子邮件：sales@apexstow.com（邮件标题请注明“隐私请求”）
• 网站：https://apexstow.com

我们会认真对待每一个隐私相关的问题，并尽快回复。如果你对我们的答复不满意，可以向你所在地的数据保护主管机关投诉。

本政策提供多种语言版本，各版本内容一致；如有歧义，以英文版本为准。