隐私政策 | TRADENEST - TJ PLUMBING LTD 数据安全声明

1. 引言与基本承诺

欢迎访问由新西兰持牌注册企业 TJ PLUMBING LTD 倾力打造并运营的智慧建筑与管道工程云端项目管理交互服务平台 TRADENEST（以下简称“我们”、“平台”、“TRADENEST”或“TJ PLUMBING”）。我们深知个人隐私及数据安全对您的重要性，并将始终致力于通过顶尖的信息加密技术与最严密的工作流程保护您的隐私信息。

本《TRADENEST 平台隐私政策》（以下简称“本政策”）旨在向您说明，当您浏览、使用本官方网站，在 TRADENEST 的微信小程序、移动客户端 App、网页系统递交咨询预约、申请施工报价，以及在线通过第三方网关通道完成支付结账等全生命周期服务时，我们如何安全地处理您的个人和工程项目数据。

重要提示：在您点击提交表单或继续访问本网站前，请务必仔细阅读本政策。您继续使用本网站之行为，即视为您已完全理解并同意我们按照本政策收集、存储、使用、共享或披露您的个人数据。本政策在制定和执行中严格遵照新西兰《2020年隐私法》（Privacy Act 2020）及其他适用之法律法规。

2. 我们收集的信息

我们仅出于合法、正当且必要的原则，收集为您提供卓越的管道工装、卫浴翻新与住宅开发项目管理服务所需的以下信息：

身份与联系信息：当您在 TRADENEST 平台在线申请免费报价、提交咨询表单、拨打 24/7 抢修电话时，我们可能会收集您的姓名、电话号码、电子邮件地址及微信联系方式。
工程项目及施工现场细节：为了给您提供准确的项目预估，我们可能会收集您提供的建筑地契、地皮地址、期望的工程类型（如新建别墅、老房翻新、商业装潢）、预算区间以及您主动填写的描述细节，以及您上传的爆管视频、施工现场照片。
设备与访问日志：当您浏览本网站或使用 TRADENEST 端系统时，我们的服务器会自动记录您的网络浏览器类型、IP地址、访问时间、访问的页面及停留时间，以便用于系统维护与故障排除。

3. 我们如何使用您的信息

我们收集您的信息将严格用于以下用途：

提供、响应并履行咨询与施工：回应您的报价申请，指派专业木工监理、PGDB 注册水暖工与您取得联系并提供具体的项目初步预算及土地规划方案。
实时工期推送与沟通：在 TRADENEST 系统中向您推送实时的工期照片、验收单，或在突发漏水爆管紧急抢修中进行精确定位导航和电话确认。
系统优化：分析服务器日志数据，改进 TRADENEST 系统和本官方网站的排版、栏目设置及用户交互体验。
合规及法律义务：履行新西兰《2020年隐私法》等规定的法定义务，或协助合规部门应对必要的行业检查。

4. 信息的存储与安全保障

存储地点与期限：我们在新西兰境内和经严格安全审计的国际云服务基础设施中安全、加密地存储您的个人信息。除法律另有规定外，我们仅在实现本政策所述目的所必需的最短时间内保留您的个人信息。

技术保护措施：我们实施了符合行业高标准的物理、管理及技术层面的安全保障措施，包括但不限于：

网站及小程序/App 全站实施强 HTTPS 传输层加密协议，确保数据传输过程防窃听、防篡改。
后台数据库实行严格的基于角色的访问控制权限机制，仅限授权的工程预算师和核心主管在必须时读取。
定期开展网络服务器安全扫描与系统底层漏洞修复。

5. 我们如何共享或披露您的信息

我们绝对不会将您的个人信息出售、出租、泄露或随意交易给任何第三方。除非获得您的明确书面授权，或在以下极少数法定情形下，我们可能会共享您的信息：

提供服务的合规第三方：例如，当我们需要帮您递交资源许可（RC）或施工许可（BC）时，必须向地方 Council、注册结构工程师或岩土工程勘测机构提交地契或您的业主授权信息。
根据法律法规披露：应法院判令、政府有关执法机关（如新西兰 PGDB、MBIE 等）的合法合规调查要求。

6. 您的权利与权利行使

根据新西兰《2020年隐私法》，您对我们持有的您的个人数据享有完全的控制权，具体包括：

访问权：您有权随时向我们查询我们收集了哪些关于您的个人或项目数据。
更正权：若您发现您的联系电话、地址描述等信息有误，您有权要求我们立即进行更正或补充。
删除权（“遗忘权”）：在满足法定义务的前期下，您有权随时要求我们删除您的在线咨询历史记录及个人数据。
撤回同意：您可以随时撤回对我们收集或使用您个人数据的授权。

若要行使上述任何权利，请通过本政策第十条载明的邮箱与我们的隐私保护官取得联系，我们将在验证您身份后的 15 个工作日内给您正式答复。

★ 7. 第三方接口、SDK与支付安全声明

为了向您提供高水准、多渠道、更便捷的互动功能，本网站或其关联的移动应用端/小程序端系统，可能会接入和集成第三方的授权服务、短信发送、地图定位（如 Google Places API）或线上支付网关通道（包括但不限于微信支付、支付宝支付、Stripe、银联在线等）。

当您在本网站或关联应用中使用上述第三方接口时，我们在此做出以下最严格的数据安全保证：

极高安全等级传输：我们与所有集成的第三方系统之间的一切通信，必须强制在经过 TLS 1.2 或 TLS 1.3 强加密的 HTTPS 管道中进行，坚决杜绝任何中间人截获敏感数据之可能。
敏感金融数据不落盘：当您进行线上账单支付、工期款项支付或定金汇款时，**您的银行卡号、密码、信用卡验证码（CVV）、微信/支付宝支付密钥、生物特征、Token 令牌等核心敏感金融数据，将直接提交给经过 PCI-DSS 国际安全认证的权威支付网关服务商进行处理，我们的服务器系统绝不存储、亦绝不记录任何此类金融敏感数据。**
第三方权限控制：我们接入的任何第三方分析或辅助 SDK，均会被严格限制其读取权限。在未获得您操作系统和浏览器明确弹窗授权的情况下，这些接口绝不主动读取您的设备通信录、短信或任何非本站访问所需的隐私底层。

* 注：此条款旨在向各大应用平台（如微信开放平台、蚂蚁金服平台、Apple App Store）及第三方支付金融服务商证明我们对用户支付数据及第三方API集成安全的绝对保护合规性。

8. Cookie 与同类技术的使用

Cookie 是存储在您的计算机或移动设备上的小文本文件。我们可能使用 Cookie 技术来识别您的设备、记住您的语言偏好、避免您在多次访问时重复填写在线咨询表单的基本信息，并分析网站的整体流量走势。

您可以根据自己的偏好，在浏览器的设置选项中禁用或清理所有的 Cookie，但这可能会导致您在使用本站某些个性化交互功能时受到限制。

9. 政策的修订与更新

随着新西兰《隐私法》的不断修订以及我们业务功能的演进，我们可能会不时对本政策进行更新。任何修改均会在此页面上公布，并更新本页面顶部的“最新版本更新日期”。

对于涉及您数据收集模式发生改变的重大修订，我们会在网站显眼位置进行公告，或者通过电子邮件、客服消息等向您发出明确的说明。

TRADENEST 平台隐私政策