隐私政策

1. 引言

CarbonBridge（以下简称"我们"）致力于保护您的隐私。本隐私政策解释了我们如何收集、使用、存储和保护您的个人数据，适用于我们的CBAM（碳边境调整机制）合规平台及相关服务（以下简称"服务"）。

我们同时遵守《欧盟通用数据保护条例》(GDPR) 和《中华人民共和国个人信息保护法》(PIPL)。使用我们的服务即表示您同意本政策中描述的数据处理做法。

2. 我们收集的数据

我们收集以下类别的数据以提供和改善我们的服务：

• 账户信息 — 姓名、电子邮箱、公司名称、职务、联系方式及登录凭证。
• 排放数据 — 您提交的生产数据、能源消耗数据、碳排放计算输入和结果。
• 供应商数据 — 与您的供应链碳足迹相关的供应商名称、联系方式和排放信息。
• 计算结果 — CBAM成本估算、合规报告、敏感性分析和情景模拟结果。
• 使用数据 — IP地址、浏览器类型、访问时间、页面浏览量及平台交互数据。
• 支付信息 — 账单地址和支付方式详情（通过安全的第三方支付处理器处理）。

3. 数据处理的法律依据与目的

我们根据以下法律依据处理您的个人数据：

• 合同履行 — 提供CBAM合规计算、报告和验证服务所必需的数据处理。
• 合法利益 — 改善平台功能、安全防护和客户支持。
• 法律义务 — 遵守GDPR、PIPL及相关税务和会计要求。
• 用户同意 — 营销通讯和非必要分析的可选同意。

4. 跨境数据传输

鉴于我们服务的性质涉及中国制造商和欧盟监管合规，个人数据可能在中华人民共和国和欧盟/欧洲经济区之间传输。我们通过以下机制确保适当的数据保护：

• 在适用情况下采用欧盟标准合同条款 (SCCs)。
• 根据PIPL要求进行数据出境安全评估。
• 对传输中和静态存储的数据进行加密。
• 数据最小化原则——仅传输服务提供所必需的数据。
• 与第三方处理者签订数据处理协议。

5. 数据保留

我们按照以下期限保留您的数据：

• 账户数据 — 在账户有效期间保留，账户关闭后90天内删除。
• 排放与合规数据 — 根据CBAM法规要求保留5年。
• 计算结果 — 在账户有效期间保留，或按法规要求保留。
• 支付记录 — 根据税务和会计法规要求保留7年。
• 使用日志 — 保留12个月后自动匿名化或删除。

6. 您的权利

根据GDPR和PIPL，您享有以下权利：

• 访问权 — 请求获取我们持有的您的个人数据副本。
• 更正权 — 请求更正不准确或不完整的数据。
• 删除权 — 请求删除您的个人数据（受法律保留要求限制）。
• 数据可携权 — 请求以结构化、通用、机器可读的格式接收您的数据。
• 限制处理权 — 在某些情况下请求限制对您数据的处理。
• 撤回同意权 — 随时撤回之前给予的同意，不影响撤回前处理的合法性。

您可以通过发送电子邮件至 privacy@carbonbridge.com.cn 行使上述权利。我们将在30天内回复您的请求。

7. Cookie 政策

我们使用Cookie和类似技术来维护会话状态、记住您的偏好设置并分析平台使用情况。必要性Cookie对服务运行至关重要，无需同意即可使用。分析性和营销性Cookie仅在您同意后启用。您可以随时通过浏览器设置管理Cookie偏好，但禁用必要性Cookie可能影响平台功能。

8. 数据安全

我们采用行业标准的安全措施保护您的数据，包括：TLS/SSL传输加密、静态数据AES-256加密、定期安全审计和渗透测试、基于角色的访问控制以及安全事件监控和响应程序。尽管我们采取了合理的安全措施，但没有任何互联网传输或电子存储方法是100%安全的。

9. 第三方服务

我们可能使用第三方服务提供商来协助运营（如支付处理、数据托管、分析服务）。这些提供商仅可在为我们提供服务所需的范围内访问您的个人数据，并且有义务保护您的数据隐私。我们不会出售您的个人数据。

10. 儿童隐私

我们的服务面向企业用户，不针对16岁以下的个人。我们不会故意收集未成年人的个人数据。

11. 政策变更

我们可能会不时更新本隐私政策。重大变更将通过平台通知或电子邮件通知您。更新后继续使用我们的服务即表示您接受修改后的政策。

12. 联系我们

如您对本隐私政策有任何疑问或希望行使您的数据权利，请联系我们：