一、我们是谁

启栅（上海）自动化设备有限公司（以下简称”我们”或”公司”）是本网站 https://www.qishan-sh.com/ 的运营主体，网站备案号为沪ICP备12046123号-1。公司注册于上海市奉贤区，主要经营工业自动化仪表、工业安全与信号调理模块、过程测量仪表等产品的研发、生产与销售，业务主要面向中国大陆市场，同时为海外客户提供产品选型与技术资料支持。

本政策说明我们在您访问和使用本网站时如何收集、使用、存储和保护您的个人信息，以及您对个人信息行使权利的方式。本政策同时适用于中国大陆境内使用者与境外使用者：我们以中国法律为基本准据，同时按照欧盟《通用数据保护条例》（GDPR）等境外通行规则补充了告知、同意与权利行使方面的安排。

二、适用范围与法律适用

2.1 适用地域

本政策适用于所有访问本网站的自然人，无论其位于中国境内还是境外。当您位于欧盟、欧洲经济区、瑞士、英国或美国加利福尼亚州时，本政策中关于 GDPR、ePrivacy 指令、英国 PECR 与 CCPA/CPRA 的条款同样适用。

2.2 法律适用

三、我们收集哪些信息

3.1 您主动提供的信息

当您通过本网站的表单与我们联系时，我们会收集以下信息：

提交表单时，系统还会自动记录：提交时间、来源页面地址以及提交时的网络 IP 地址。这些信息用于核实询盘来源、处理重复提交与防范恶意刷单，属于履行前述回复义务所必要的辅助信息。

3.2 您浏览网站时自动产生的信息

当您访问本网站时，服务器会自动记录：请求时间、请求的页面、来源页面、浏览器类型与版本、操作系统与设备信息，以及前述 IP 地址。这些信息用于保障网站安全、排查故障、生成访问统计，并在您同意”统计分析”类别后用于分析页面使用情况。

3.3 我们不会收集的信息

• 不收集与产品咨询无关的敏感个人信息（如宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等）；
• 不收集未满 14 周岁未成年人的个人信息；
• 不收集国家机密、涉及国家安全的信息；
• 不使用您的信息进行自动化决策并对您作出具有重大影响的决定（例如差异化定价、封禁账号）；
• 不收集用于广告再营销的第三方追踪标识符，除非您在”营销广告”类别中明确同意。

四、Cookie 与浏览器本地存储

本网站使用 Cookie 与浏览器本地存储（localStorage / sessionStorage）。按用途分为五个类别，您可在页脚的「Cookie 设置」中随时调整选择：

4.1 Cookie 的生命周期

• 会话 Cookie：随您关闭浏览器而失效；
• 持久 Cookie：到期自动删除，最长不超过 24 个月；
• 同意状态本身：优先保存在浏览器 localStorage（不产生 Cookie），不可用时降级为第一方 Cookie，有效期 180 天，到期后我们将重新征求您的同意。

五、Cookie 同意机制与同意记录

5.1 同意的取得

您首次访问本网站时会看到 Cookie 同意提示，提供三个选项：「全部接受」、「仅必要」、「自定义设置」（可逐类别开关）。选择”仅必要”与”全部接受”均构成有效同意；选择”自定义设置”时，仅您明确开启的类别视为同意。

您的同意是自愿、具体、明确、可撤回的，且不妨碍您继续使用网站的基本浏览与查询功能。对于严格必要类别，由于撤回后网站无法正常工作，我们不将其纳入同意范围。

5.2 同意前的技术措施

为确保”同意是事先的”，我们采取了三层技术措施：

1. 服务端阻止——在页面输出阶段，非必要脚本会被标记为不可执行状态，浏览器不会运行它们，也不会因此写入任何 Cookie；
2. 运行时守卫——在您同意前，脚本对 Cookie 写入、本地存储写入与动态脚本注入的尝试会被拦截，并记录以便我们排查；
3. 同意后激活——您同意后，被阻止的脚本才会被恢复执行。

5.3 同意记录

我们会在数据库中记录您每一次同意、拒绝或修改选择的行为，包括时间、所选类别、访客标识（不可逆哈希）与当时的政策版本号。该记录不包含您的原始 IP 地址，也不包含任何 Cookie 内容，保留 365 天后自动清理。此记录的用途是：证明我们已就相关处理活动履行告知与取得同意的义务，并便于在您提出疑问时快速定位当时的处理依据。

六、我们如何处理信息（法律依据）

我们基于以下依据处理您的个人信息：

如您所在地为欧盟/英国，撤回同意与主张其他权利的联系方式见第十一章；如您所在地为中国大陆，行使《个保法》权利的方式同样见第十一章。

七、信息的存储期限

除法律法规另有强制规定或为履行合同所必需外，我们会在上述期限届满后删除或匿名化处理您的个人信息。法律法规要求保存更长期限的，我们会在该期限内仅保存与该法定要求相关的最少信息，并在该期间结束后及时删除。

八、信息的共享、转让与公开披露

8.1 共享

我们不会向第三方出售、出租或以其他方式提供您的个人信息，除非取得您的单独同意或法律法规明确要求。为响应您的咨询，我们仅可能与下列类别的服务提供方共享必要信息：

8.2 转让

在涉及合并、收购或资产转让的情形下，如涉及个人信息转移，我们将要求信息接收方继续受本政策约束，并在与您个人权益相关的情况下另行通知您。未经您的单独同意，我们不会将个人信息转让给境外组织。

8.3 公开披露

我们不会公开披露您的个人信息，法律法规另有规定、经法院或行政机关依法要求，或为保护合法权益所必需的除外。

九、信息的跨境传输

本网站的服务器及数据库均部署于中国境内，您的信息在境内收集、处理与存储，当前不存在向境外传输个人信息的情形。

若未来因接入境外服务（如境外统计工具、境外 CDN 或境外客服系统）而产生跨境传输，我们将依据《个人信息保护法》第三十八条及 GDPR 第五章的要求，在实施前完成下列措施并另行向您告知：

• 依法进行个人信息保护认证或签订标准合同条款；
• 进行个人信息保护影响评估并保存记录三年；
• 如境外接收方所在国家或地区的数据保护水平不足，将按照国家网信部门的规定通过其他合法途径（如安全评估）完成合规安排；
• 向您告知接收方名称或标识、联系方式、处理目的与方式、种类及行使权利的方式和程序。

十、我们如何保护信息

10.1 技术措施

• 全站启用 HTTPS 加密传输，并采用 HTTP 到 HTTPS 的强制跳转；
• 服务器与数据库访问权限按最小必要原则分配，管理后台启用独立账号与强密码；
• 在您同意之前，非必要脚本与 Cookie 在服务端即被阻止，从源头减少数据外泄面；
• 同意日志采用加盐哈希处理访客标识，不保存可还原的原始 IP；
• 定期进行安全检查与插件更新，评估并淘汰不再需要的第三方组件。

10.2 组织与管理措施

• 仅授权人员在业务必要范围内接触询盘信息，接触行为留有记录；
• 与相关服务提供方签订保密与数据处理条款；
• 定期开展个人信息保护培训与合规自查；
• 已建立个人信息保护负责人（或指定联络人）机制，负责对外沟通与响应请求。

10.3 安全事件响应

发生或可能发生个人信息泄露时，我们将立即采取补救措施，阻断风险、减轻影响，并按照《个人信息保护法》第五十七条与 GDPR 第 33 条向您及监管部门履行通知与报告义务。

十一、您的权利

11.1 中国大陆《个人信息保护法》项下的权利

11.2 欧盟 / 英国 GDPR 项下的权利

在适用 GDPR 的情形下，您享有以下权利：

• 同意撤回（第 7(3) 条）——撤回同意不影响此前基于同意已进行的处理活动的效力；
• 访问权（第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）；
• 可携带权（第 20 条）——以结构化、通用、机器可读的格式获取您的数据；
• 反对权（第 21 条）——基于合法利益处理的，可随时反对；
• 不受自动化决策约束的权利（第 22 条）——您有权要求不对您适用仅基于自动化决策的决定；
• 投诉权（第 77 条）——可向居住地或行为发生地成员国的数据保护监管机构投诉（欧盟境内可查询 EDPB 成员国机构名录）。

11.3 美国加州 CCPA / CPRA 项下的权利

若您位于美国加利福尼亚州，您有权：

• 知情——了解我们收集哪些个人信息、来源与用途；
• 删除——要求删除我们持有的您的个人信息；
• 纠正——要求更正不准确的信息；
• 限制使用敏感信息——限制我们使用您的敏感个人信息的方式；
• 不歧视——我们不会因您行使权利而对您提供服务歧视；
• 退出「出售」或「共享」——本政策所述处理活动不构成 CCPA 定义的”出售”或”共享”，我们不出售您的个人信息；如您希望退出广告定向，可通过第四章关闭”营销广告”类别。

11.4 响应时限

我们将在收到您的请求后 15 个工作日内予以核实并答复；情况复杂的，可依法延长并向您说明理由。身份核验为响应请求所必需，我们仅会就核实目的处理必要信息。

十二、未成年人保护

本网站面向企业客户与工业领域的专业技术采购人员，不面向未成年人，我们也不会主动向未成年人提供服务。若我们发现收集了未满 14 周岁儿童的个人信息，将立即删除。

涉及儿童个人信息处理的监护人如需行使权利，请通过第十五章的联系方式与我们沟通。

十三、第三方服务的说明

13.1 当前状态

经全站扫描，本网站目前未加载任何第三方统计、广告或社交追踪脚本。网站所引用的第三方资源仅限于以下几类，且均不读取您的个人信息：

13.2 变更时的处理

如未来接入第三方统计或广告服务，我们将：

1. 在接入前更新本政策，并在「Cookie 设置」的偏好面板中列明服务商名称；
2. 在您同意相应类别之前，不加载该服务商的任何脚本，不写入其 Cookie；
3. 向您说明该服务商的数据处理目的、方式、信息种类与隐私政策链接；
4. 在中国境内使用时，确保不产生境外个人信息跨境传输，或依法完成相应合规安排。

十四、政策更新

本政策为 V1.0 版，自 2026 年 10 月 30 日起生效。当处理目的、信息种类、第三方清单或法律要求发生变化时，我们将更新本政策，并在网站显著位置提示。更新后的政策自生效之日起适用，涉及实质性变更的（如新增第三方类别、扩大信息使用范围），我们将重新征求您的同意。

我们在同意记录中保存了您作出同意时的政策版本号，因此可以准确还原当时适用的条款内容。历史版本的查询请联系第十五章的邮箱。

十五、如何联系我们

如您对本政策有任何疑问，或需要行使本政策第四章所述的个人信息权利，请发送邮件至 web@qishan-sh.com，邮件标题建议注明「隐私政策咨询」或「个人信息权利请求」，并说明：

• 您希望行使的具体权利；
• 您此前提交询盘时使用的邮箱或联系电话（用于身份核验）；
• 您希望我们回应的其他相关信息。

若您位于欧盟/英国并希望向监管机构投诉，或认为我们的处理行为不符合适用法律，您也可以在保留向监管机构投诉权利的同时，先与我们联系以便我们及时纠正。