（中国大陆境内专用）

版本号：V1.0　　发布日期：2026年7月

本隐私政策为《Xplorechips 平台客户服务与贸易合规协议》（以下简称“主协议”）不可分割之补充文件，与主协议具备同等法律效力。本隐私政策与主协议条款存在歧义或冲突时，涉及个人信息保护事项以本政策具体约定为准。

1.1 政策宗旨：Xplorechips（以下简称“甲方”或“我们”）运营工业电子元器件跨境采购平台，深知个人信息对乙方（以下简称“您”）的重要性。本隐私政策旨在向您清晰说明我们收集、使用、存储、共享、保护您个人信息的方式和规则，保障您的个人信息权益。

1.2 适用范围：本隐私政策适用于您通过 Xplorechips 平台（含网站、移动端、小程序等全部终端渠道）注册账号、浏览商品、下单采购、使用平台服务过程中涉及的个人信息处理活动。

1.3 法律依据：本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国民法典》及 GB/T 35273《信息安全技术 个人信息安全规范》等法律法规及国家标准制定。涉及跨境业务的，同时参照《通用数据保护条例》（GDPR）等境外适用法规。

1.4 政策效力：本隐私政策为主协议第八条个人信息保护专项条款的细化补充，与主协议具备同等法律效力。主协议终止或账号注销后，本政策中涉及信息留存、合规备查、保密义务的条款持续有效。

2.1 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.2 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括身份证件号码、银行账户、生物识别信息、行踪轨迹等。

2.3 个人信息处理者：指在个人信息处理活动中自主决定处理目的、处理方式的组织或个人。在本政策中，指甲方。

2.4 去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

2.5 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。

2.6 关联方：指受甲方直接或间接控制、共同控制或施加重大影响的企业法人及其他组织。

我们仅收集为实现平台服务、履行贸易合规义务所必需的个人信息，具体范围如下：

3.1 账号注册与企业认证信息

（1）企业基本信息：企业名称、统一社会信用代码、注册地址、经营范围、营业执照影印件；

（2）法定代表人信息：姓名、身份证件类型及号码、联系电话；

（3）实际控制人/最终受益人（UBO）信息：姓名、身份证件号码、持股比例；

（4）企业联系人信息：姓名、职务、手机号码、电子邮箱、办公地址；

（5）银行账户信息：开户行名称、银行账号（仅用于结算对账）。

3.2 手机号注册信息（企业认证前）

（1）手机号码：用于注册账号的实名手机号码；

（2）验证信息：手机短信验证码、注册时间、注册IP地址；

（3）浏览记录：企业认证完成前的商品浏览、搜索记录（不涉及下单）；

注：完成企业认证后，账号信息与企业认证信息合并管理。

3.3 交易订单信息

（1）订单信息：采购产品型号、数量、金额、下单时间、订单编号；

（2）收货信息：收货人姓名、联系电话、收货地址；

（3）支付信息：支付方式、支付时间、支付金额、支付状态（不存储完整银行卡号）；

（4）合规文件：《最终用户及最终用途声明单》、进出口许可文件、特殊地址审批单等。

3.4 设备与技术信息

（1）设备信息：设备型号、操作系统版本、浏览器类型及版本、设备标识符；

（2）网络信息：IP 地址、网络类型、运营商信息、DNS 解析记录；

（3）日志信息：访问时间、访问页面、点击记录、操作日志、会话记录；

（4）地理位置：注册、下单时的 IP 属地信息（不收集精确 GPS 位置）。

3.5 合规风控信息

（1）制裁清单筛查记录：乙方及关联主体在各制裁清单中的筛查结果；

（2）进出口许可信息：报关单号、许可文件编号、审批状态；

（3）风控预警记录：异常交易标记、风控处置记录、申诉材料。

我们收集的个人信息将严格用于以下目的，不得超出本政策约定范围使用：

4.1 平台服务提供

（1）账号注册、身份核验、资质审核；

（2）订单处理、商品配送、售后服务；

（3）交易结算、发票开具、对账确认；

（4）平台通知、消息推送、客服响应。

4.2 贸易合规审查

（1）出口管制合规筛查：对乙方及关联主体进行制裁清单核查、最终用途审查；

（2）进出口许可管理：核验两用物项进出口许可文件、报关记录；

（3）监管备查：留存交易记录、合规档案，配合海关、商务部、公安机关等监管机关核查；

（4）风险预警：基于交易行为、IP 地址、收货地址等数据开展风控分析。

4.3 平台安全与运营

（1）账号安全：身份验证、异常登录检测、防欺诈风控；

（2）系统安全：网络攻击防护、恶意行为识别、漏洞检测；

（3）数据分析：脱敏后用于平台运营分析、风控模型优化、产品功能改进；

（4）纠纷处理：处理交易纠纷、投诉举报、司法配合。

4.4 法律义务履行

（1）法律法规要求的信息报送、监管配合；

（2）司法文书送达、诉讼仲裁配合；

（3）税务申报、审计配合。

我们不会将您的个人信息用于商业营销目的对外出售或交换。除上述明确约定用途外，如需将个人信息用于其他目的，将另行取得您的单独同意。

5.1 存储地点

您的个人信息存储于中华人民共和国境内的服务器。涉及跨境交易需向境外传输的，按照本政策第六章跨境数据传输条款执行。

5.2 存储期限

（1）账号注册资料：账号存续期间持续保存；账号注销后保存不少于 3 年。

（2）交易订单记录：境内交易相关记录保存不少于 3 年；跨境境外交易相关记录保存不少于 5 年。

（3）合规审查档案：制裁筛查记录、进出口许可文件、最终用户声明等合规档案永久保存。

（4）设备日志信息：保存不少于 6 个月。

（5）法律法规另有规定或监管机关另有要求的，从其规定。

超出上述存储期限后，我们将对您的个人信息进行删除或匿名化处理。但法律法规要求继续保存或因合规备查需要留存的除外。

5.3 安全保护措施

我们采取以下技术手段和管理措施保障您的个人信息安全：

（1）数据加密：传输过程采用 SSL/TLS 加密协议，存储过程采用 AES-256 加密算法；

（2）访问控制：实施分级权限管理，仅授权人员可在最小必要范围内访问个人信息；

（3）操作审计：全部数据访问、修改操作留存审计日志，保存不少于 6 个月；

（4）网络安全：部署防火墙、入侵检测系统、反病毒系统、Web 应用防火墙等安全设施；

（5）数据备份：建立异地灾备机制，确保数据可恢复性；

（6）人员管理：与全部接触个人信息的员工签署保密协议，定期开展安全培训；

（7）安全评估：定期开展信息安全风险评估、漏洞扫描、渗透测试。

5.4 安全事件应急

发生或可能发生个人信息泄露、篡改、丢失等安全事件的，我们将立即启动应急预案，采取补救措施，并在 72 小时内按照《个人信息保护法》规定向主管部门报告，同时以站内信、邮件等方式通知受影响的您。通知内容包括：安全事件类型、涉及信息范围、可能影响、已采取及将采取的处置措施、您可采取的自我保护建议。

6.1 跨境传输场景：因 Xplorechips 平台为跨境采购服务平台，以下情形可能涉及个人信息跨境传输：

（1）向境外原厂/上游供应商传递最终用户及最终用途声明信息；

（2）向境外物流服务商传递收货人姓名、地址、联系方式；

（3）向境外支付机构传递交易结算信息；

（4）配合境外监管机关的合规审查要求。

6.2 跨境传输条件：向境外提供个人信息前，我们将满足以下条件之一：

（1）依照《个人信息保护法》第五十五条规定通过个人信息保护影响评估；

（2）按照国家网信部门规定经专业机构进行个人信息保护认证；

（3）按照国家网信部门制定的标准合同与境外接收方订立合同；

（4）法律、行政法规或者国家网信部门规定的其他条件。

6.3 跨境传输保障：我们将确保境外接收方提供不低于本政策标准的个人信息保护水平。境外接收方所在国家/地区的个人信息保护水平低于中华人民共和国法定标准，且可能对您的个人信息权益造成不利影响的，我们将另行取得您的单独同意。

6.4 管辖限制：涉及中国境内收集产生的个人信息向境外传输的，同时遵守《数据安全法》《网络安全法》关于重要数据出境的安全评估要求。

7.1 共享原则：我们不会向第三方出售您的个人信息。仅在以下情形下，我们可能共享或披露您的个人信息：

7.2 与原厂/上游供应商共享

（1）共享内容：最终用户名称、最终用途声明、采购产品型号及数量；

（2）共享目的：满足原厂出口管制合规审查要求；

（3）共享限制：仅共享合规审查必要信息，不共享身份证件号码、银行账户等敏感信息。

7.3 与第三方服务商共享

（1）物流服务商：收货人姓名、联系电话、收货地址（仅用于配送）；

（2）支付服务商：交易金额、订单编号、支付状态（不共享完整银行卡号）；

（3）合规筛查服务商：企业名称、法定代表人姓名（用于制裁清单筛查）；

（4）短信/邮件服务商：手机号码、邮箱地址（仅用于发送通知）。

我们将与全部第三方服务商签署数据处理协议，要求其按照不低于本政策的保护标准处理您的个人信息，且不得用于协议约定外的其他目的。

7.4 向监管机关披露

（1）海关、商务部、公安机关等依法要求配合的合规调查；

（2）司法机关、仲裁机构的司法文书、调查令、协助执行通知；

（3）法律法规要求的信息报送、强制披露义务。

在监管机关依法要求披露的范围内，我们将在合理时间内提供必要的个人信息，并留存披露记录。

7.5 其他披露情形

（1）与关联方共享：为统一风控管理目的，我们可能在关联方之间共享乙方的制裁筛查记录、风控预警信息，但共享前已签署保密协议；

（2）并购/资产转让：如我们发生合并、收购、资产转让等交易，您的个人信息可能作为交易资产的一部分进行转移，我们将确保接收方继续履行本政策义务，并另行通知您。

您对您的个人信息享有以下权利，我们将在收到您的请求后 15 个工作日内予以回复和处理：

8.1 知情权与决定权

您有权知悉我们处理您个人信息的目的、方式、范围、存储期限、接收方等信息，并有权决定是否同意我们处理您的个人信息。

8.2 查阅权与复制权

您有权通过平台“个人中心-隐私管理”功能查阅您的个人信息，或向甲方客服书面申请获取个人信息副本。我们将以可读格式向您提供。

8.3 更正权与补充权

您发现我们处理的个人信息有错误或不完整的，有权要求更正或补充。您可通过平台“个人中心”自助修改，或向甲方客服提交更正申请。

8.4 删除权

在以下情形下，您有权要求我们删除您的个人信息：

（1）处理目的已实现、无法实现或者为实现处理目的不再必要；

（2）我们违反法律、行政法规或者违反约定处理个人信息；

（3）您撤回同意且无其他合法处理事由。

但根据主协议及法律法规要求留存的合规档案、交易记录不受删除请求影响。我们将在核实后 15 个工作日内删除相关信息，并通知您。

8.5 撤回同意权

您有权随时撤回此前对我们处理您个人信息的同意。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。

8.6 账号注销权

您有权通过平台客服申请注销账号。账号注销后，我们将按照本政策第五章规定的存储期限处理您的个人信息，逾期予以删除或匿名化。

8.7 自动化决策拒绝权

我们基于自动化决策向您推送信息或作出对您权益有重大影响决定的，您有权要求我们说明决策机制，并有权拒绝仅通过自动化决策的方式作出决定。

8.8 投诉举报权

您认为我们处理个人信息的行为侵犯您合法权益的，有权通过平台客服渠道向我们投诉，或向网信部门、市场监管部门等主管机关投诉举报。

8.9 Cookie 政策引用：关于 Cookie 及同类技术的收集、使用、管理规则，详见独立文件《Xplorechips Cookie 政策》。该文件为本隐私政策不可分割之组成部分，与本隐私政策具备同等法律效力。

9.1 年龄限制：Xplorechips 平台仅面向年满 18 周岁的企业在职工程师、高校/科研院所研究员及合法存续商事主体，不面向未成年人提供服务。

9.2 未成年人信息处理：我们不会主动收集未成年人个人信息。如发现未经监护人同意收集了未成年人个人信息，我们将尽快删除相关信息。

9.3 监护人权利：监护人发现未成年人未经同意使用平台服务的，有权要求我们删除相关个人信息并关闭账号。

10.1 敏感信息范围：我们在平台运营中可能收集的敏感个人信息包括：身份证件影印件、银行账户信息。

10.2 单独同意：收集敏感个人信息前，我们将向您单独告知收集目的、必要性、存储期限，并取得您的单独同意。

10.3 特别保护措施：

（1）身份证件影印件添加“仅供 Xplorechips 平台风控核验使用”水印；

（2）银行账户信息仅保留末四位，其余以星号替代显示；

（4）敏感信息存储采用独立加密分区，访问权限额外审批。

11.1 评估情形：在以下情形下，我们将事先进行个人信息保护影响评估，并对处理情况进行记录：

（1）处理敏感个人信息；

（2）利用个人信息进行自动化决策；

（3）委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息；

（4）向境外提供个人信息；

（5）其他对个人权益有重大影响的个人信息处理活动。

11.2 评估内容：个人信息保护影响评估包括以下内容：

（1）个人信息的处理目的、处理方式等是否合法、正当、必要；

（2）对个人权益的影响及安全风险；

（3）所采取的保护措施是否合法、有效并与风险程度相适应。

12.1 专人负责：我们已指定个人信息保护负责人（DPO），负责对个人信息处理活动以及采取的保护措施进行监督。

12.2 联系方式：

个人信息保护负责人邮箱：privacy@xplorechips.com

客服热线：以平台公示联系方式为准

通讯地址：深圳市南山区（以平台公示注册地址为准）

12.3 请求处理：个人信息保护负责人收到您的请求后，将在 15 个工作日内进行核实并回复处理结果。如需延长处理时间的，将向您说明原因及预计处理时间。

13.1 更新情形：本隐私政策可能因以下原因更新：

（1）法律法规、监管要求发生变化；

（2）平台服务功能、业务模式发生调整；

（3）个人信息处理方式、使用目的发生变更；

（4）安全技术措施发生重大变化。

13.2 更新通知：我们对本隐私政策进行重大变更的，将通过平台公告、站内信、邮件等方式向乙方推送更新版本。乙方自公告发布之日起 7 日内可书面提出异议并与甲方协商；逾期未提出书面异议的，视为乙方认可更新后全部条款。

13.3 版本管理：本政策每次更新后将更新版本号和发布日期，历史版本可在平台“隐私政策-历史版本”页面查阅。

13.4 同意更新：对于涉及扩大个人信息收集范围、新增使用目的、新增第三方共享等重大变更，我们将另行取得您的同意。

14.1 政策效力：本隐私政策为《Xplorechips 平台客户服务与贸易合规协议》不可分割之补充文件，与主协议具备同等法律效力。本政策与《Xplorechips Cookie 政策》共同构成完整的个人信息保护体系。本政策与主协议条款存在歧义或冲突时，涉及个人信息保护事项以本政策具体约定为准。

14.2 条款独立性：本政策任一条款被司法机关或仲裁机构认定无效的，不影响其余条款的效力。

14.3 争议解决：本政策相关争议的解决方式与主协议第十三条争议解决条款一致，统一适用中华人民共和国内地现行法律。

14.4 语言文本：本政策以简体中文为准。如提供英文或其他语言版本，仅供参考，歧义时以中文版本为准。

14.5 生效日期：本隐私政策自乙方勾选同意、注册账号或提交首笔订单当日生效，与主协议同步生效。