隐私政策

引言

本隐私政策旨在说明我们处理的个人数据类型（以下简称"数据"）、处理目的和处理范围。本政策适用于我们进行的所有个人数据处理,涵盖我们提供服务的过程,尤其包括我们的网站、移动应用程序以及外部在线展示（例如社交媒体主页;以下统称为"在线服务"）。

所用术语不区分性别。

截至：2026 年 4 月 30 日

目录

• 引言
• 控制者
• 处理活动概览
• 主要法律依据
• 安全措施
• 个人数据的转移
• 第三国数据处理
• 数据删除
• 商务服务
• 在线服务的提供与网站托管
• 联系与询问管理
• 网站 AI 聊天机器人 "Linda"
• 客户专区"WP Trade Hub"
• 人工智能的使用
• 货物追踪与外部接口
• Cookie 与跟踪工具
• 数据主体的权利

控制者

WP International Trade GmbH
Peter Hillig
Gartenstraße 63
01156 德累斯顿
德国

电子邮箱：info@wp-international-trade.de

电话：+49 351 418 815 23

法律声明：https://cn.wp-international-trade.de/Impressum.html

处理活动概览

下表概述了所处理数据的类型与处理目的,并列明所涉及的数据主体。

处理的数据类型

• 基础数据。
• 支付数据。
• 联系数据。
• 内容数据。
• 合同数据。
• 使用数据。
• 元数据 / 通信数据。

特殊类别的数据

• 健康数据。

数据主体类别

• 客户。
• 员工。
• 潜在客户。
• 通信对象。
• 用户。
• 商务与合同伙伴。
• 客户专区（WP Trade Hub）的用户。

处理目的

• 提供合同服务与客户支持。
• 询问与沟通。
• 直接营销。
• 办公与组织流程。
• 转化测量。
• 询问的管理与回复。
• 反馈。
• 营销。
• 基于用户信息的画像。
• 提供在线服务并优化用户体验。
• 信息技术基础设施。
• 客户专区的提供与身份验证。
• 基于人工智能的处理与分类。
• 货物追踪。

主要法律依据

下文概述了我们依据 GDPR 处理个人数据所适用的法律依据。请注意,除 GDPR 之外,您或我们所在国家/地区的国家数据保护规定也可能适用。如个别情况下存在更具体的法律依据,我们将在本隐私政策中告知。

• 同意（GDPR 第 6 条第 1 款 a 项） —— 数据主体已就特定的一项或多项处理目的同意处理其个人数据。
• 履行合同与合同前询问（GDPR 第 6 条第 1 款 b 项） —— 处理是为履行数据主体作为合同方的合同所必需,或在数据主体提出请求后采取合同前措施所必需。
• 法定义务（GDPR 第 6 条第 1 款 c 项） —— 处理对履行控制者所负的法定义务是必要的。
• 合法利益（GDPR 第 6 条第 1 款 f 项） —— 处理对维护控制者或第三方的合法利益所必需,但优先于此类利益的数据主体之利益或基本权利和自由除外。

除欧盟 GDPR 的数据保护规定外,德国还适用国家数据保护规定,尤其是《联邦数据保护法》（Bundesdatenschutzgesetz – BDSG）。

安全措施

我们根据法律规定,综合考虑技术现状、实施成本以及处理的性质、范围、情境与目的,以及对自然人权利和自由可能造成风险的不同发生概率与严重程度,采取适当的技术与组织措施,以确保与风险相称的保护水平。

SSL 加密（https）：为保护您通过我们的在线服务传输的数据,我们采用 SSL 加密。您可以通过浏览器地址栏中的 https:// 前缀识别此类加密连接。

个人数据的转移

在我们处理个人数据的过程中,数据可能会被转移给其他主体、企业、独立的法律单位或个人,或对其进行披露。这些数据接收方可能包括 IT 服务商或嵌入网站的内容/服务提供商。在此类情况下,我们遵守法律规定,尤其会与数据接收方签订相应的合同或协议,以保护您的数据。

第三国数据处理

如我们在第三国（即欧盟（EU）/ 欧洲经济区（EEA）以外的国家）处理数据,或在使用第三方服务、披露或转移数据给其他人员、机构或企业的过程中处理,均须符合法律规定。

在明示同意、合同必需或法律必需的情况下,我们仅在具备公认数据保护水平的第三国处理或委托处理数据,例如通过欧盟委员会的标准合同条款、相关认证或具有约束力的内部数据保护规则（GDPR 第 44 至 49 条）。

数据删除

我们处理的数据将依据法律规定予以删除,前提是相关同意被撤回或其他处理依据不再存在（例如处理目的不再存在或数据对该目的不再必要）。如因其他合法目的需保留数据,则处理范围将仅限于该目的。即数据将被锁定,不再用于其他目的,例如出于商业或税务原因必须保存的数据,或为主张、行使或抗辩法律请求权,或保护他人权利所必需的数据。

商务服务

我们在合同关系及类似法律关系范围内处理客户与潜在客户（统称"合同伙伴"）的数据,以及与合同伙伴的沟通中（或合同前阶段）所产生的数据,例如用于回复询问。

• 处理的数据类型：基础数据（如姓名、地址）;支付数据（如银行信息、发票、付款记录）;联系数据（如电子邮箱、电话）;合同数据（如合同标的、期限、客户类别）;使用数据;元数据 / 通信数据。
• 数据主体：潜在客户、商务与合同伙伴、客户。
• 处理目的：合同服务与客户支持的提供;沟通;办公与组织流程。
• 法律依据：履行合同与合同前询问（GDPR 第 6 条第 1 款 b 项）;法定义务（第 6 条第 1 款 c 项）;合法利益（第 6 条第 1 款 f 项）。

在线服务的提供与网站托管

我们处理用户数据,以便向其提供我们的在线服务。为此我们处理用户的 IP 地址,这是将我们在线服务的内容和功能传送至用户浏览器或设备所必需的。

• STRATO：提供 IT 基础设施及相关服务（如存储和/或计算能力）;服务提供方：STRATO AG, Pascalstraße 10, 10587 Berlin, 德国;法律依据：合法利益（GDPR 第 6 条第 1 款 f 项）;网站：https://www.strato.de;隐私政策：https://www.strato.de/datenschutz。

联系与询问管理

当您与我们联系（例如通过联系表单、电子邮件、电话或社交媒体）以及在现有用户和商务关系中,我们将在回复联系询问及相关行动所必需的范围内处理询问者的数据。

• 处理的数据类型：联系数据;内容数据（如在线表单的输入）;使用数据;元数据 / 通信数据。
• 数据主体：通信对象。
• 处理目的：合同服务与客户支持的提供;询问与沟通的管理与回复。
• 法律依据：履行合同与合同前询问（GDPR 第 6 条第 1 款 b 项）;合法利益（第 6 条第 1 款 f 项）。

网站 AI 聊天机器人 "Linda"

我们在公开网站上运营一款自有的 AI 聊天机器人,名为"Linda"。Linda 解答有关我们采购与进口服务、服务套餐、行业经验以及欧盟合规事宜的问题。Linda 是人工智能,不是人类员工。在您首次开始聊天前,我们会向您提示这一点,并请您主动确认同意相关处理。

处理的数据类别：内容数据（您在聊天窗口的文字输入）;通讯数据（AI 的回复）;元数据/通讯数据（用于限制请求频率的 IP 地址,仅以哈希值形式保存最长 1 小时）;使用数据（您打开聊天时所在页面的标题与 URL,用于回答情境化）。

保存期限：对话记录仅保存在您的浏览器 sessionStorage 中,关闭标签后自动消失。我们不在服务器端保存对话内容。仅用于限频的 IP 哈希值最长保存 1 小时,之后自动删除。

法律依据：处理基于您通过首次聊天前提示窗口主动给予的同意（GDPR 第 6 条第 1 款 a 项）。如您通过"给我们发送消息"功能提交联系资料及咨询,处理同时基于合同前措施（GDPR 第 6 条第 1 款 b 项）。

受托处理者（AI 服务商）：为回答您的提问,我们将您的输入及我们的系统提示词传输至 OpenAI L.L.C.（地址：3180 18th Street, San Francisco, CA 94110, USA）。OpenAI 仅出于回答您询问的目的处理这些内容;根据 OpenAI 声明,通过 API 传输的内容不会用于训练其 AI 模型。向美国的数据传输基于欧盟标准合同条款（SCC）以及 OpenAI 在 EU-US Data Privacy Framework 下的自我认证。OpenAI 隐私政策：https://openai.com/policies/eu-privacy-policy。

"给我们发送消息"功能：在聊天界面中,您可通过单独的表单向我们发送姓名、电子邮件和留言内容。您可选择性地附上聊天记录,以便我们了解咨询情境。提交以加密方式进行：消息从我们的 Trade Hub 邮箱 tradehub@wp-international-trade.de 发送至总经理 Peter Hillig 的个人邮箱 peter_hillig@wp-international-trade.de。您填写的邮箱将作为回复地址,以便我们直接回复您。未经您明确同意（表单中的强制勾选项确认）不会发送任何消息。这些电子邮件的保存期限与我们其他业务往来邮件相同。

Cookie：Linda 不设置任何 Cookie。仅使用浏览器自身的 sessionStorage,在标签关闭后即消失,不会回传至任何服务器。

提示：Linda 不处理第三方的个人数据,也不处理特殊类别的个人数据（GDPR 第 9 条）。请勿在聊天中输入敏感内容（如健康数据、机密商业信息、第三方资料）。Linda 无法访问任何内部系统、订单、供应商或客户数据。AI 回答可能存在事实性偏差,不能取代具有约束力的咨询。如需具有约束力的答复,请直接联系我们。

撤回：您可随时关闭浏览器标签结束聊天,本地记录会被自动删除。所给同意仅在当前浏览器会话中有效。对于已通过电子邮件提交的咨询,继续适用本声明下方关于查询、更正与删除等数据主体权利的相关条款。

客户专区"WP Trade Hub"

我们在"WP Trade Hub"名称下运营一个受密码保护的客户专区,仅向已注册的商务客户开放。客户可通过该专区查看正在进行的采购和进口项目、交换文件、调取海关与合规文件、追踪货物以及获取业绩与工时记录。

注册仅凭邀请,不支持公开自助注册。

• 处理的数据类型：基础数据（如姓名、公司、地址、职务）;联系数据（如电子邮箱、电话）;访问数据（用户名、加密哈希后的密码,以及可能的双因素令牌）;合同与订单数据（如询价、报价、订单、供应商分配、数量、价格）;内容数据（如上传的文件、证书、合规声明、产品数据）;合规数据（如 HS 编码,CE/RoHS/REACH 凭证,CBAM 相关信息,WEEE/包装相关信息）;物流与追踪数据;使用数据;元数据 / 通信数据。
• 数据主体：客户、商务与合同伙伴、客户授权拥有账户访问权限的员工。
• 处理目的：提供合同约定的采购、进口与合规服务;提供应用与改善用户体验;身份验证与访问控制;询问的管理与回复;服务费用结算;应用安全。
• 法律依据：履行合同与合同前询问（GDPR 第 6 条第 1 款 b 项）;法定义务（第 6 条第 1 款 c 项,尤其是商业与税务保存义务）;合法利益（第 6 条第 1 款 f 项）。
• 保存期限：商务事项依据商业与税务保存期限保留,最长可达十年。账户访问数据在业务关系结束后最多 90 天内删除。日志文件与安全相关日志最多保存 30 天,随后删除或匿名化,除非仍需用于调查安全相关事件。
• 技术与组织措施：加密的数据传输（HTTPS/TLS）;基于密码的身份验证及哈希存储;角色与权限模型;访问日志记录;定期备份;通过防火墙与服务器加固措施防止未授权访问。

人工智能（大型语言模型）的使用

在客户专区"WP Trade Hub"以及我们部分内部处理流程中,我们使用基于人工智能的功能。这些功能尤其在海关税号（HS Code）分类、合规数据合理性核查、翻译以及文本和文件整理方面提供支持。

人工智能功能并非在本地运行,而是通过专业服务提供商的应用程序接口（API）执行。处理所需的内容（提示）将传输至服务提供商的服务器。

用户提示：我们明确建议您不要在触发人工智能功能的提示和输入字段中输入第三方的个人数据或特殊类别的个人数据（GDPR 第 9 条）,除非确属必要。我们在人工智能处理过程中主要处理产品、技术与流程相关数据。

• 处理的数据类型：内容数据（如产品描述、技术规格、合同条款、翻译文本）;元数据 / 通信数据（如 IP 地址、技术标头）;在内容包含联系或基础数据时,亦会处理这些数据。
• 数据主体：客户、商务与合同伙伴、通信对象。
• 处理目的：高效处理询问;货物分类（HS Code）;翻译;文本整理;合规核查;调研。
• 法律依据：履行合同与合同前询问（GDPR 第 6 条第 1 款 b 项）;基于高效服务交付与品质保障的合法利益（第 6 条第 1 款 f 项）;同意（第 6 条第 1 款 a 项,在处理超出履行合同所必需范围的内容时适用）。

第三国数据传输：下列服务提供商位于美国。数据传输基于欧盟委员会的标准合同条款（GDPR 第 46 条第 2 款 c 项）以及在适用情况下的补充技术与组织措施。

所使用的服务提供商：

• Anthropic（Claude API）：提供基于人工智能的语言处理服务;服务提供方：Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA;法律依据：履行合同与合同前询问（GDPR 第 6 条第 1 款 b 项）、合法利益（第 6 条第 1 款 f 项）;网站：https://www.anthropic.com;隐私政策：https://www.anthropic.com/legal/privacy;数据处理协议（DPA）：https://www.anthropic.com/legal/dpa;标准合同条款：已纳入 DPA。Anthropic 声明默认不会使用 API 输入用于模型训练。
• OpenAI（ChatGPT / API）：提供基于人工智能的语言处理服务;服务提供方：OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA;法律依据：履行合同与合同前询问（GDPR 第 6 条第 1 款 b 项）、合法利益（第 6 条第 1 款 f 项）;网站：https://openai.com;隐私政策：https://openai.com/policies/privacy-policy;数据处理协议（DPA）：https://openai.com/policies/data-processing-addendum;标准合同条款：已纳入 DPA。OpenAI 默认不会使用 API 输入用于模型训练。

保存期限：传输给服务提供商的内容将依据其保存规则保存（通常为最多 30 天的安全与滥用监控目的）后删除。我们系统中保存的人工智能处理结果按上述商务事项的保存期限处理。

无完全自动化的决策：基于人工智能的结果（例如 HS Code 建议、合规提示）在用于商务用途之前,均经我方员工审核与批准。在我们的人工智能功能中,不存在 GDPR 第 22 条意义上的完全自动化决策。

货物追踪与外部接口

为了进行货物追踪和合规调研,我们集成了外部接口（API）。一般情况下仅传输与产品和货物相关的数据（例如运单号、HS Code）;仅在请求技术上必要时传输个人数据。

• 17track：国际货物追踪服务;服务提供方：17TRACK Group, 香港 / 新加坡;处理的数据类型：运单号、承运人信息、货物状态;法律依据：履行合同与合同前询问（GDPR 第 6 条第 1 款 b 项）;网站：https://www.17track.net;隐私政策：https://www.17track.net/en/privacy。
• TARIC（欧盟海关税则）及类似的公共政府服务：调用公开的关税与合规信息;处理的数据类型：不含个人信息的事务性查询;法律依据：合法利益（GDPR 第 6 条第 1 款 f 项）。

Cookie 与跟踪工具

本网站使用我们自有的精简 Cookie 横幅，您可以在三个类别之间进行选择：必要、功能和营销。您的选择将以 cc_consent_v1 为键名在浏览器中保存 12 个月。您可以随时通过页脚的"Cookie 设置"链接，或屏幕右侧的 Cookie 浮动按钮，撤回或调整您的选择。

必要 Cookie 是网站运行所必需的（联系表单、预约功能、客户评价展示）。功能 Cookie 与营销 Cookie 完全自愿，仅在您明确同意后设置。在您未授予同意之前，不会加载任何营销脚本（Google Analytics、Google Ads、HubSpot Tracking）。

所使用 Cookie 一览：

数据主体的权利

根据 GDPR,您作为数据主体享有多项权利,尤其见 GDPR 第 15 至 21 条：

• 反对权：您有权基于您特定情况的理由,随时反对我们基于 GDPR 第 6 条第 1 款 e 或 f 项进行的处理;这同样适用于基于上述条款的画像。如果您的个人数据被用于直接营销目的,您有权随时反对此类营销目的下对您个人数据的处理;这亦适用于与该直接营销相关的画像。
• 撤回同意权：您有权随时撤回已给予的同意。
• 查阅权：您有权要求确认相关数据是否被处理,并依法获取相关信息及数据副本。
• 更正权：您有权依法要求补充与您相关的数据,或要求更正与您相关的不准确数据。
• 删除权与限制处理权：您有权依法要求立即删除与您相关的数据,或在法律允许的情况下,要求限制处理。
• 数据可携权：您有权依法以结构化、通用、机器可读的格式获得您向我们提供的数据,或要求将其转移给其他控制者。
• 向监管机构投诉的权利：您有权向监管机构投诉,尤其是在您惯常居住地、工作地或被指控发生违法行为所在国/州的监管机构,如果您认为对您个人数据的处理违反 GDPR。

关于本隐私政策中未在上方翻译的章节（例如社交媒体主页、插件与嵌入式内容、Messenger 通信、视频会议与云服务、新闻通讯、商务信用查询、承包商条款及 GDPR 第 4 条意义下的完整定义清单等）,请参阅具有法律效力的德语原版：https://www.wp-international-trade.de/Datenschutz.html。