文件
隐私政策
版本 1.0 · 生效日期：2026 年 7 月 1 日
1. 总则
本隐私政策说明 Global Mario 平台（"平台"、"我们"）在您使用 globalmario.com 上的服务时如何收集、使用和保护用户的个人数据。
2. 我们收集的数据
我们收集以下类别的数据：
- 注册数据：姓名、电子邮箱、电话号码、国家
- 公司数据（供应商）：公司名称、注册地址、税号/增值税号、银行账户信息
- 验证数据（KYC/KYB）：身份或公司证明文件、照片
- 交易数据：询价、订单和付款记录
- 下单时的配送地址和收件人地址
- 平台聊天中的对话内容
- 技术数据：IP 地址、浏览器类型、Cookie 数据、会话时长
- 访问数据：访问的开始时间与时长、入口页面与浏览过的页面、来源渠道、根据 IP 地址推断的国家/地区
3. 处理目的
所收集的数据用于：
- 账户注册与验证
- 维持平台运行以及买家与供应商之间的沟通
- 处理订阅和验证费用的支付
- 安排订单配送
- 将商品描述和消息自动翻译为对方的语言
- 防范欺诈并遵守法律要求
- 提升服务质量与个性化
- 发送有关新询价、消息和平台更新的通知
4. 向第三方披露
我们不会向第三方出售个人数据。仅在相应平台功能运行所必需的范围内，向以下受托处理方提供数据：
- Stripe — 支付处理及向供应商付款
- Shufti Pro — 身份和企业验证（KYC/KYB）
- Vonage — 通过短信验证电话号码
- Zoho ZeptoMail — 发送平台邮件
- Anthropic — 商品描述和消息的自动翻译、聊天内容审核
- Voyage AI — 基于商品描述构建搜索索引
- Shippo、Sendcloud — 配送安排与运费计算，包括收件人地址
- Supabase、Hetzner — 数据存储与平台服务器运行
- Cloudflare — 网站分发、攻击防护、网络流量处理
- 政府机关 — 依合法要求
部分受托处理方位于欧洲经济区之外。向此类受托处理方传输数据依据欧盟委员会标准合同条款（SCC）或 GDPR 规定的其他机制进行。
广告：Global Mario 不将个人数据用于广告目的，也不会将其提供给广告网络。
5. 数据存储
个人数据存储在欧盟境内（德国）的安全服务器上。保存期限为账户最后活动之日起 5 年，法律另有规定的除外。
账户删除后，数据将在 30 天内清除，但平台依法必须保留的信息除外。 在线状态数据（当前访问、来源渠道、按 IP 推断的国家/地区）保存 24 小时后自动删除。
6. 用户权利（GDPR）
根据 GDPR，您有权：
- 访问您的个人数据
- 更正不准确或过时的数据
- 删除数据（"被遗忘权"）
- 限制或反对数据处理
- 将数据转移至其他服务（数据可携权）
- 随时撤回处理同意
- 向数据保护监管机构投诉
如需行使上述权利，请联系：[email protected]。回复时限为 30 天内。
8. 安全
我们采取技术和组织措施保护数据：
- 传输过程中的数据加密（SSL/TLS）
- 团队内部的数据访问控制
- 定期安全审计
- 银行卡数据不存储在平台服务器上
9. 政策变更
我们保留更新本政策的权利。变更生效前至少 14 天，我们将通过电子邮件或平台通知告知用户。
变更生效后继续使用平台即表示接受更新后的政策。