隐私政策
版本1.0 — 自2026年11月3日起生效
版本1.0 — 2026年11月3日。本政策说明PolyMatch处理哪些个人数据、为何处理、处理多长时间、与谁共享，以及您如何行使您的权利。本政策适用于本网站的访客、注册用户、已收录企业（无论是否已注册）的联系人，以及我们电子邮件的收件人。
1. 控制者
[姓名]，个体经营者（CEIDG），[注册地址]，波兰，NIP [NIP]。有关您数据的任何问题，请联系：contact@polymatch.eu。PolyMatch未任命数据保护官，因为就其业务活动而言，该任命并非强制性要求。
2. 哪些数据、为何处理、依据何种法律基础、保存多长时间
| 数据 | 目的 | 法律依据（GDPR） | 保存期限 |
|---|---|---|---|
| 用户账户：姓、名、职务、工作电子邮件、电话（如提供）、语言、首选单位、密码（经哈希处理）、通知偏好 | 创建和管理您的账户、对您进行身份验证、向您发送通知 | 履行合同（第6条(1)(b)项） | 账户存续期间，其后30天内删除；安全日志遵循其各自的期限 |
| 企业：法定名称、地址、识别号码和增值税号、站点、标志、证书、通用联系电子邮件地址 | 收录企业、为其建立联系、向其开具发票 | 履行合同；正当利益（合同终止后的收录） | 企业被收录期间，其后为法定期限 |
| 内容：技术数据表、牌号、照片、项目、消息、报价、共享文件、选择理由 | 提供服务（提取、匹配、线索、消息功能、报价） | 履行合同 | 收录或匹配存续期间；消息会话在不活跃3个月后归档，并在两家企业均存续期间予以保留 |
| 对条款的接受及各项同意：版本、日期、语言、经认证的身份类型、简报订阅选择 | 证明所接受的内容 | 法定义务及正当利益（证据） | 合同终止后6年 |
| 活动日志：在平台中执行的操作（显示的排序、打开的数据表、比较、发送的线索、发送的电子邮件）、错误 | 安全、可追溯性、使用情况统计、服务改进 | 正当利益 | 24个月 |
| 技术数据：IP地址、浏览器、登录时间戳、防机器人验证结果 | 安全、频率限制、防止滥用 | 正当利益 | 最长12个月 |
| 账单：账单地址、发票、付款参考信息（绝不包括银行卡号，银行卡号由支付服务提供商保管） | 开具发票、记账 | 法定义务（会计、税务） | 自相关纳税年度结束起5年 |
| 简报：电子邮件、语言、打开情况 | 向您发送我们的资讯 | 同意（第6条(1)(a)项） | 直至撤回同意 |
| 未注册企业：企业名称、已发布的技术数据表、企业公开的联系电子邮件地址，以及在适用情况下，由企业公开或由企业交付（名片、展会）的联系人的姓名、职务和工作联系方式 | 建立再生材料参考数据库；告知企业有买方正在寻找其某种材料；邀请其注册 | 正当利益（第6条(1)(f)项）：基于企业自行公开的信息进行的专业对接 | 直至提出异议、企业注册或删除其数据表；每3年审查一次 |
| 解锁后从另一企业收到的数据：您对方联系人的身份和联系方式 | 实现对接介绍 | 履行合同 | 匹配及项目存续期间 |
| 支持请求、举报、投诉 | 予以答复并采取必要措施 | 履行合同；正当利益 | 结案后3年 |
表单中标注为必填的数据是创建账户或提供服务所必需的；缺少这些数据，将无法提供服务。
3. 数据来源
来自您本人：当您创建账户、完善企业信息或使用平台时；来自您的企业或其管理员：当其邀请您时；来自另一企业：在解锁之后；对于未注册企业，来自公开来源（企业网站、已发布的产品目录和技术数据表、展会、企业交付的名片）。当我们首次联系某一未注册企业时，该电子邮件将说明数据来源及提出异议的方式。
4. 您内容中的第三方数据
如果您在平台中输入第三方的个人数据（分包商或客户的联系人、文件或消息中提及的人员），您的企业即为GDPR意义上该等数据的控制者，PolyMatch依据数据处理协议（条款附件1）代表您的企业处理该等数据。请将此类数据限制在必要范围内。
5. 人工智能与自动化决策
平台使用人工智能服务来提取技术数据表的性能、分析材料照片和证书、对文本进行标准化和翻译、提出标准权重方案以及撰写排序说明。发送给这些服务的内容包括技术文件、项目描述和消息；匹配引擎不会获取买方的身份。消息由人工智能服务翻译：请避免在其中写入不必要的个人数据。不会以自动化方式作出对您产生法律效力的决定：排序仅供参考，企业账户的激活由人员决定。
6. 您数据的接收方
- 其他企业：解锁之前，供应商只能看到买方的国家、地区和规格，买方既看不到牌号名称，也看不到供应商名称；解锁之后，各方均可看到对方联系人的身份和工作联系方式。
- 我们的技术服务提供商，其仅按照我们的指示并依据数据处理协议行事（见下表）。
- 法律要求时的主管机关。
| 服务提供商类别 | 作用 | 处理地点 |
|---|---|---|
| 数据库托管、身份验证、文件存储 | 运行平台 | 欧盟（爱尔兰） |
| 网站及处理执行 | 提供页面、运行功能 | 欧盟（都柏林）；服务提供商设立于美国 |
| 提取引擎及文件渲染引擎 | 分析技术数据表、生成PDF | 欧盟 |
| 电子邮件发送 | 通知及合同类电子邮件 | 欧盟（法国） |
| 防机器人保护及文件备份 | 安全、备份副本 | 全球网络；服务提供商设立于美国 |
| 缓存及频率限制 | 安全、性能 | 欧盟 |
| 人工智能服务 | 提取、标准化、翻译、排序 | 视服务而定，欧盟或美国 |
| 地址输入辅助 | 在表单中补全地址 | 美国 |
| 在线支付 | 收款及开具发票 | 欧盟 |
| 访问统计（经您同意） | 访问统计数据 | 欧盟 |
上述服务提供商的具名清单，连同其作用、所在国家及适用的跨境传输保障措施，载于数据处理协议附件B；客户企业可在“我的公司”（合同文件）中查阅，亦可应请求通过 contact@polymatch.eu 提供。
7. 向欧盟以外地区的传输
您的数据托管于欧盟境内。部分服务提供商设立于美国，或可能从美国访问数据：在此情况下，传输以充分性认定（欧盟–美国数据隐私框架）或欧盟委员会的标准合同条款为依据，并辅以技术措施。您可通过 contact@polymatch.eu 索取上述保障措施的副本。
8. 安全
通信加密（TLS）及托管服务商处的静态数据加密；按企业和按角色实施、直至数据库层面的访问控制；具备防范已泄露密码保护的身份验证；不活跃7天后自动登出；注册和登录时的防机器人验证；技术密钥保存在专用保管库中；加密备份；管理操作日志记录；每次发布前的自动化测试。
9. Cookie
所使用的Cookie及您的选择在Cookie政策中说明。
10. 您的权利
您可以随时获取您数据的副本、更正数据、要求删除数据、要求限制其处理、反对基于正当利益的处理、以可移植格式接收您的数据，以及撤回同意。
- 访问及可携带性：您设置中的“下载我的数据”按钮会生成一个文件，其中包含您本人在平台上输入或执行的内容。涉及您的处理活动的完整详情可通过书面方式索取；我们将在一个月内答复。
- 更正：您的个人资料及“我的公司”页面。
- 删除：您设置中的“删除我的账户”按钮可删除您的个人账户；企业的关闭由管理员在“我的公司”中申请。负有保存义务的数据（发票、接受证明）在法定期限内保存，届满后删除。
- 异议：对于未注册企业，每封电子邮件均附有停止联系及申请删除数据表的链接；对于简报，附有退订链接。
- 任何请求亦可发送至 contact@polymatch.eu。我们可能要求进行合理的身份核实。
您可以向波兰个人数据保护局局长（Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl）或您居住国的监管机构提出投诉。
11. 未成年人
平台仅供成年专业人士使用。我们不会故意收集未成年人的数据。
12. 变更
我们将发布每一新版本并注明其日期。重大变更将在生效前至少十四天通过电子邮件通知注册用户。