隐私声明

Fireas Windows & Doors（以下称「我们」）是本文所述个人数据的数据控制者。联系方式：[email protected]。

运营主体的法律全称是 Foshan Fireas Windows & Doors Technology Co., Ltd.，注册地址 No. 8, Dongfeng Road, Songgang, Nanhai District, Foshan City, Guangdong Province, China —— 它决定你的个人数据如何、为何被使用，也是你为此联系我们时的责任主体。

我们是门窗产品的 B2B 供应商，本站面向企业客户，不面向未成年人。

（1）你主动提供的：提交询盘时，我们会收集你的姓名、邮箱，以及你选择填写的电话、国家、留言内容与所咨询的产品。

（2）技术信息：与所有网站一样，我们的服务器会收到你的 IP 地址、请求的页面与基本浏览器信息（User-Agent）。这些用于保障站点正常运行与防止滥用。应用不会以明文保存你的 IP：入库前会转换成加盐哈希（见「安全措施」）。此外，我们会用浏览器请求的语言与 CDN 以请求头报告的国家（我们自己不查看你的 IP 地址）决定默认打开哪种语言版本；这两样都不会为此被存储，你也随时可以自己切换语言。

（3）统计：仅当你在 Cookie 横幅里接受「统计」类别后，我们才写入一枚第一方 Cookie（`uv_id`），用于识别回访、统计独立访客；同时加载 Google Analytics 4（Google 的服务）了解哪些页面被读、访客大致来自哪里 —— 它会写入 `_ga` / `_gid`，并接收你的 IP 与浏览器信息，数据由此传到马来西亚境外（见「跨境传输」一节）。已配置 IP 匿名化；撤回同意后立即停止发送。拒绝不影响任何功能。

（4）管理员账号：登录后台的员工会有会话 Cookie 与账号记录 —— 本声明同样适用于他们。

我们处理个人数据的依据是：

• 你的同意 —— 用于统计 Cookie，以及你主动订阅的营销通知。你可随时撤回（见「你的权利」）。

• 回应你的请求所必需 —— 你提交询盘后，我们需要你的联系方式来回复并准备报价。

• 法律与安全要求 —— 法律要求留存的记录，以及为防范与调查系统滥用所必需的处理（即「保留期」一节里的审计与安全事件记录）。

我们不做自动化决策或画像，未经你主动订阅也不会向你发送营销信息。

我们把范围控制到最小，仅以下情形会共享：

• 托管服务商与 CDN（含 Cloudflare）：它们为站点提供服务，因此会以我们的名义处理请求数据（如 IP 地址）；

• 邮件服务商：用于发送询盘通知与我们的回复；

• 视频平台（YouTube、Bilibili、Vimeo）：仅在你点击播放之后才请求，点击之前不会向其发送任何数据；

• 专业顾问与主管机关：法律要求时。

我们不出售、出租或交换个人数据，也不会把你的询盘交给无关第三方用于他们自己的营销。

本网站的运营主体 Foshan Fireas Windows & Doors Technology Co., Ltd. 设立于中国大陆，我们的网站服务器、邮件发送，以及处理询盘的同事都在那里。因此，当你提交询盘时，你的个人数据（姓名、邮箱、电话、国家、留言与你填写的其它字段）会被传输到中国大陆并在此处理。这项跨境传输，就是询盘表单上要求你单独勾选同意的事项之一。

我们的服务器与服务商可能位于马来西亚以外（the data centres of our hosting and email providers）。跨境传输个人数据时，我们会采取合理步骤，确保其获得不低于 PDPA 的保护水平 —— 例如与服务商签订数据处理约定、只传输服务所需的最小范围。PDPA（2024 年修正案）取消了此前的「白名单」制度，因此这项评估由我们作为数据控制者承担。

若某次传输需要你的同意，我们会单独征求；你可随时撤回，但那样我们可能无法再通过该服务商处理你的询盘。

我们只保留必要的时间。目前的口径：

• 询盘记录 —— 为跟进与举证商业往来而保留，提交后 12 个月（365 天）到期自动删除，连同其关联的内部跟进备注一并删除。你也可随时要求提前删除；只有法律要求时才保留更久。

• 访问统计 —— 明细 90 天后自动删除；按天汇总（已无法识别到访客）长期保留用于趋势。

• 安全记录 —— 拦截事件 30 天后删除；管理员审计记录 180 天后删除。

• 登录尝试 —— 7 天后删除。

• 备份 —— 保留最近 7 份每日备份，之后滚动淘汰。

依据 PDPA，你享有：

• 查阅我们持有的你的个人数据，并了解其使用方式；

• 更正不准确、不完整或过时的数据；

• 撤回同意（自撤回之时起生效）；

• 限制处理，或对造成你损害、困扰的处理提出反对；

• 数据可携（2024 年修正案新增）：要求以通用、机器可读的格式提供你的数据。

行使上述任一权利，请写信至 [email protected]。查阅与更正请求我们按 PDPA 在 21 天内答复。若你对答复不满意，可向马来西亚个人数据保护局（JPDP）投诉。

你也可以通过本站的投诉通道提交投诉（入口在页脚的法律信息一栏）。我们会在 7 个工作日内首次回复你。

我们采取与站点规模相称的措施：全站 HTTPS 加密；统计与安全日志里的 IP 一律加盐哈希（即使数据库被读走，也无法直接反查到地址）；后台按角色授权；管理操作留审计。

没有任何传输或存储方式绝对安全。一旦发生达到通知门槛的个人数据泄露，我们会按 PDPA（2024 年修正案）在 72 小时内通知专员，并按要求告知受影响的个人。

若我们任命数据保护官（在 PDPA 修正案要求或专员指示的情况下），其联系方式会公布在此。在此之前，所有隐私问题与请求请发至 [email protected]。

邮件标题请写「Privacy request」，以便更快转到负责的人手上。

我们可能更新本声明。顶部「最后更新」日期始终反映当前版本，且版本标识会与你做出的 Cookie 选择一起记录 —— 因此我们能说明你同意的是哪一版文本。

若变更实质影响我们对数据的处理方式，我们会在站点上显著提示。