隐私政策

网站域名：www.xfindly.com

生效日期：2026年7月3日

 

  一、前言与适用范围

1. 本隐私政策适用于运营主体通过域名 www.xfindly.com提供的全部服务，包含采购商线索检索、海关数据查询、海外企业信息挖掘、EDM邮件群发、线上客户CRM管理、在线咨询、付费订阅、试用申请等全部功能。
2. 运营主体承诺严格遵守《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》《网络数据安全管理条例》《促进和规范数据跨境流动规定》，同时适配欧盟GDPR、美国CCPA、新加坡PDPA等境外数据保护法规，规范境内外个人信息收集、存储、使用、共享、跨境传输全流程。
3. 您完成注册、登录、提交表单、付费、检索线索即代表您已完整阅读、充分理解并自愿同意本隐私政策全部条款；若您不同意本政策任何内容，请立即停止访问、注册及使用本网站全部服务。
4. 本政策仅约束本网站数据处理行为，第三方外链、第三方数据源平台不受本政策约束。

 

  二、运营主体完整信息

1. 运营主体全称：【上海丰穗大盈信息科技有限公司】
2. 统一社会信用代码：【91310113MAEY0W5F5Q】
3. 注册地址：【上海市宝山区沪太路2388号201室A区】
4. 数据保护对接邮箱：【kris@xfindly.com】
5. 客服联系电话：【18516620369】

 

  三、关键术语定义

1. 用户：使用本站服务的外贸企业、个体经营者、外贸从业者（年满18周岁）。
2. 个人信息：能够单独或结合识别特定自然人的信息，包括姓名、手机号、电子邮箱、WhatsApp账号、领英账号、IP地址、设备标识、账户交易记录、操作日志等。
3. 境外数据主体：海外企业高管、采购负责人等线索中包含的自然人。
4. 第三方数据源：境外公开工商、海关公示数据、企业官网公开联系方式、合规商业数据服务商公开接口数据。
5. 数据跨境：本站将境内用户检索产生的境外自然人联系方式、企业数据传输至境外服务器存储、处理的行为。
6. 敏感个人信息：身份证号、银行卡完整卡号、生物识别、健康、宗教、种族信息，本站不主动收集此类信息。

 

  四、我们依法收集的信息

 （一）您主动提交的信息

1. 注册账号信息：企业名称、主营产品、联系人姓名、联系手机、企业邮箱、登录密码（密码加密存储）；
2. 付费与票据信息：订单记录、订阅套餐、支付凭证、发票抬头、纳税人识别号；
3. 业务交互信息：试用申请、在线咨询、售后反馈、您自行录入CRM的客户档案、开发信内容；
4. 沟通记录：您与客服对话、投诉、数据权利申请工单。

 

 （二）网站自动采集的设备与行为信息

1. 访问日志：访问IP、浏览器类型、设备型号、操作系统、访问时间、页面停留时长；
2. 行为轨迹：检索关键词、线索导出记录、邮件发送记录、邮件打开/点击回执、登录日志；
3. Cookie与本地存储：用于维持登录状态、保存检索偏好，区分必要Cookie与统计Cookie。

 

 （三）通过合法公开渠道获取的第三方商业数据

仅抓取全球企业对外公开公示信息，不侵入、爬虫非私密后台数据：

1. 各国政府海关公开进出口交易记录；
2. 各国工商登记公示企业经营信息；
3. 企业官网、展会公开备案的商务联系方式；
4. 海外社交平台企业主页对外公开的高管信息；
5. 合规商业数据服务商对外开放的公开线索接口数据。

 

 （四）本站明确不收集的信息

不会主动采集身份证、完整银行卡号、人脸、指纹、医疗、宗教、种族等敏感个人信息；不会非法抓取私人聊天记录、私人未公开手机号/邮箱。

 

  五、信息使用规则（合法、正当、必要，无超范围使用）

1. 账号与履约服务：完成注册核验、套餐开通、订单结算、账号权限管理，保障检索、邮件、CRM基础功能正常运行。
2. 交付线索服务：对多源公开商业数据清洗去重，为您提供采购商企业报告、联系人信息、交易背景推荐；仅用于您自身外贸客户开发。
3. EDM邮件服务：依托合规境外邮件服务器发送您自主编辑的开发信；邮件内置标准化退订通道，仅根据您主动导出的线索发送，平台不会私自向境外主体批量推送营销邮件。
4. 安全风控与风险防控：识别异常登录、批量恶意导出、盗号、违规倒卖线索行为，防范数据泄露、侵权风险。
5. 产品优化：统计匿名化使用行为，优化检索算法，提升线索匹配精准度；不会通过原始个人信息做用户画像广告推送。
6. 合规通知推送：发送服务更新、政策修订、功能升级通知；
7. 法律举证：留存操作日志、交易记录，用于纠纷处理、配合监管、司法机关法定调查。

 

• 信息共享、转让、公开披露

 （一）仅以下场景可对外提供数据，均签署数据保密协议DPA

1. 合规第三方数据源服务商：对接境外商业数据接口获取公开线索，服务商仅可提供数据，不得留存、转售您的检索行为记录。
2. 云存储、境外邮件服务器服务商：仅用于存储数据、转发邮件，服务商无权私自使用、泄露用户及境外主体信息。
3. 法定强制披露：公安、市场监管、网信、法院等机关出具正式法律文书要求调取数据时，依法配合提供对应记录。
4. 企业并购、资产转让：如运营主体发生合并、收购，承接方必须同等遵守本隐私政策；变更前30日官网公示，用户可选择注销账号。

 

 （二）绝对禁止的共享/转让行为

1. 绝不打包出售、出租、倒卖您的账号信息、导出的境外采购商线索；
2. 未经境外数据主体单独同意，不向无关第三方转发其个人联系方式；
3. 不与广告联盟、流量分销渠道共享任何自然人联系信息；
4. 不将用户数据用于与本站服务无关的第三方营销。

 

 （三）公开披露限制

仅在您书面主动授权，或法律法规强制要求时，方可公开相关信息；平台不会主动公示任何自然人联系方式。

 

  七、数据跨境传输合规条款

1. 存储部署：用户账户主体数据存储于中国境内合规云服务器；境外海关、企业线索原始数据存储于境外合规服务商服务器。
2. 跨境告知与同意：您使用海外采购商检索、EDM邮件功能将产生个人信息跨境传输，您使用即视为明确同意跨境处理；您可随时发送合规邮箱撤回跨境授权。
3. 跨境保障措施：全部跨境数据采用传输加密、关键信息脱敏处理；与境外合作方签署跨境数据标准合同（SCC），满足GDPR、《促进和规范数据跨境流动规定》合规要求。
4. 撤回授权后果：若您撤回跨境数据处理同意，将无法使用海外线索查询、境外邮件群发等依赖境外数据源的功能，境内基础账号功能不受影响。
5. 出境规模说明：若年度处理境外自然人信息超10万条，运营主体将依法完成个人信息出境标准合同备案，备案记录可向用户提供查阅。

 

  八、数据存储期限与到期处理

1. 用户账户基础信息：账号存续期间保存；账号注销后，按法定最低留存期限保留1年，期满自动不可逆匿名化或彻底删除。
2. 检索日志、线索导出记录、邮件追踪记录：统一留存1年，用于售后核查、合规审计；期满自动批量脱敏清除。
3. 境外企业公开线索：持续更新存储；境外数据主体提交删除申请后，15个工作日内平台下架对应自然人联系方式。
4. Cookie本地标识：浏览器本地存储有效期180天，用户可随时通过浏览器设置清除。
5. 平台终止运营：提前30日网站首页公告，到期批量删除全部用户数据；无法删除的数据做永久匿名化处理，无法还原自然人身份。

 

  九、数据安全保障措施

1. 传输安全：全站启用HTTPS加密传输，防止数据传输过程窃取、篡改。
2. 存储安全：账户密码加盐哈希加密存储，数据库分级权限隔离，定期漏洞扫描、安全渗透测试。
3. 内部管控：内部员工分级访问权限，所有数据查看、导出操作全程留痕审计；限制单账号单日线索导出上限，防范批量盗爬。
4. 泄露应急：发生数据泄露安全事件，第一时间阻断风险；按法规时限通知受影响用户，并向属地网信监管部门上报。
5. 用户风险提示：互联网无法实现绝对安全，请妥善保管账号密码，不共用账号、不向第三方泄露登录信息。

 

  十、用户享有的法定数据权利

您可通过数据保护合规邮箱提交书面申请，平台自收到材料起15个工作日内完成核查并反馈结果，权利包含：

1. 访问、查阅权：申请调取平台存储的您全部个人信息、检索记录、导出线索清单；
2. 更正权：账户企业信息、联系方式有误时，申请修正；
3. 删除、注销权：申请注销账号、清除全部个人数据；单独申请删除指定客户线索记录；
4. 撤回同意权：随时撤回营销邮件订阅、撤回跨境数据处理授权；
5. 限制处理权：要求平台停止基于您行为数据的算法客户推荐；
6. 数据携带导出权：申请通用格式导出您自行录入CRM的客户档案；
7. 投诉申诉权：对数据处理行为存在异议，可向运营主体数据保护负责人投诉，也可向属地网信部门、市场监管部门申诉。

 

 境外数据主体（海外采购联系人）专项权利

境外自然人可发送邮件至合规邮箱，申请下架、删除本站内本人姓名、邮箱、电话等联系方式，平台15个工作日内完成移除，适配GDPR删除权要求。

 

  十一、Cookie与网页追踪说明

1. 本站使用Cookie、本地存储、前端埋点，分为两类：

必要Cookie：维持登录、安全校验、权限识别，关闭后网站无法正常使用；

统计Cookie：用于统计访问量、优化产品体验，非强制，可通过浏览器设置拒绝。

2. 本站不接入第三方广告追踪像素，不会基于您的浏览记录投放定向商业广告。
3. 网站首次访问提供Cookie提示弹窗，可自主选择关闭非必要统计Cookie，不设置强制Cookie墙。

 

  十二、未成年人保护

本站服务面向成年外贸从业者，不面向未满18周岁未成年人。若运营主体意外收集到未成年人个人信息，一经核实将立即删除对应全部数据。

 

  十三、第三方外链说明

网站内可能放置行业资讯、数据源服务商官网等外部跳转链接，第三方网站的数据处理行为不受本隐私政策约束，您跳转后需自行阅读对应平台隐私条款，运营主体不承担第三方数据泄露、违规处理责任。

 

  十四、政策更新、公示与生效规则

1. 运营主体可根据法律法规修订、业务功能调整更新本隐私政策；涉及数据收集范围、跨境规则、共享对象等重大变更，将在网站首页弹窗公示，并向存量注册用户发送邮件通知。
2. 政策更新后，您继续登录、使用网站服务即视为接受新版条款；若不接受更新内容，可申请注销账号。
3. 本政策全部历史版本将在网站隐私政策页面存档留存，可供用户随时查阅。

 

  十五、适用法律与争议解决

1. 境内用户：本政策优先适用《中华人民共和国民法典》《个人信息保护法》等中国大陆现行法律法规；
2. 欧盟、加州等境外访客：同步保障GDPR、CCPA规定的数据主体基础权利；
3. 争议处理：因本隐私政策产生纠纷，双方优先通过客服、数据保护负责人协商解决；协商无法达成一致，提交运营主体注册地人民法院诉讼解决。