隐私政策

本政策的适用对象

我们的服务面向企业。我们处理的个人数据主要涉及在我们的卖家、买家和合作伙伴处工作的人员，包括姓名、工作电子邮箱地址、电话号码和职位。

我们收集哪些数据

我们收集以下数据。我们从不收集支付卡信息。

• 账户信息：您的电子邮箱地址和姓名、您的密码（仅以加密形式存储）或您的 Google 登录信息，以及您使用的语言。
• 申请信息：公司名称、地址、国家、网站或网店、增值税号、电话号码、您采购或销售的商品，以及您的其他回答。
• 交易信息：您浏览的货批、您的报价和我们的还价、与我们团队的往来消息、针对您库存的报价、付款和发票。
• 您通过电子邮件或平台发送给我们的消息，包括附件。
• 向买家展示的我们团队成员的联系名片：姓名、照片、职位、电子邮箱、电话和 WhatsApp。
• 我们服务器日志中的技术数据：IP 地址、浏览器类型、所请求的页面及时间。

我们为何使用这些数据及其法律依据

• 创建和运营您的账户、审核申请，以及安排交易、提货、付款和结算：为履行我们与您之间的合同，或在订立合同前应您的要求采取相应步骤。
• 就您的账户、申请、您提交的报价、我们针对您库存提出的报价以及结算向您发送电子邮件：为履行我们与您之间的合同。
• 核实企业的真实性，防止欺诈和滥用：基于我们的合法利益，以及在适用情况下履行法定义务。
• 保存会计和税务记录：履行法定义务。
• 保障平台安全并改进我们的服务：基于我们的合法利益。
• 在您提出要求时向您通知新货批：基于您的同意，您可随时撤回该同意。

谁会接收您的数据

我们仅在提供服务所需的范围内共享数据：

• Supabase：负责运行我们的数据库和登录系统，托管于欧盟（爱尔兰）。
• Hetzner：其位于德国的服务器运行本平台。
• Google：用于“使用 Google 登录”，以及我们用于电子邮件的 Google Workspace。
• 交易的另一方：仅在交易需要时提供，例如为安排提货。
• 政府机关、审计师和专业顾问：在法律要求时或为保护我们的权利而提供。

我们不出售您的数据

我们不出售个人数据，也不为广告目的共享个人数据。

向欧盟以外地区传输数据

我们的主要服务提供商将数据存储在欧盟境内。部分服务提供商（例如 Google）可能会在欧洲经济区以外处理数据。如发生此类情况，相关传输受欧盟委员会标准合同条款或《通用数据保护条例》(GDPR) 认可的其他保障措施的保护。

我们保存数据的期限

• 账户和申请数据：在您的账户存续期间保存，并在账户关闭后最多保存 3 年，以备处理疑问或索赔。
• 我们拒绝的申请：最多保存 2 年。
• 发票和会计记录：按照立陶宛法律的要求保存 10 年。
• 服务器日志：短期保存，通常不超过 90 天。

Cookie

我们仅使用平台正常运行所必需的 Cookie：

• 登录 Cookie：使您保持登录状态。
• 语言 Cookie：记住您所选的语言，最长保存一年。
• 使用 Google 登录时所用的短期 Cookie：最迟在 10 分钟后删除。

不进行跟踪

我们不使用分析类或广告类 Cookie，因此不会要求您接受 Cookie。如果您在浏览器中屏蔽 Cookie，将无法登录。

安全

我们采用加密连接、加密密码存储和访问控制。只有因工作需要而必须使用您数据的团队成员才能查看这些数据。

您的权利

根据《通用数据保护条例》(GDPR)，您有权：

• 获取您个人数据的副本。
• 更正不正确或不完整的数据。
• 在法律允许的情况下删除您的数据。
• 在法律允许的情况下限制或反对我们使用您的数据。
• 以可移植的格式接收您的数据。
• 在我们以您的同意为依据处理数据时，随时撤回您的同意。

如何行使您的权利

请发送电子邮件至 liquidations@regainables.com。我们将在一个月内答复。您也可以向立陶宛国家数据保护监察局 (vdai.lrv.lt) 或您居住地的数据保护机构投诉。

如果《加州消费者隐私法》(CCPA) 适用于您，您可以通过同样的方式要求我们告知我们持有的您的个人信息，并要求我们删除这些信息。

儿童

我们的服务面向企业，不适用于儿童。我们不会在知情的情况下收集未满 16 岁人士的数据。

本政策的变更

我们可能会更新本政策。页面顶部的日期显示最新版本；如有重要变更，我们会通过电子邮件通知账户持有人。