BuyFreeHub 隐私政策
生效日期：2026 年 04 月 13 日 | 更新日期：2026 年 04 月 13 日
BuyFreeHub（以下简称 “我们”“平台”）深知个人信息对您的重要性，我们将严格按照本隐私政策的约定处理和保护您的个人信息。本政策适用于所有访问 BuyFreeHub 网站、移动应用、小程序及我们提供的所有跨境 B2B 贸易相关服务的用户（包括采购商、供应商及访客）。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容，您使用我们的服务即视为您已同意本政策的所有约定。
1. 定义与适用范围
1.1 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的定义适用您所属司法辖区的个人信息保护相关法律法规。
1.2 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
1.3 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程，匿名化处理后的信息不属于个人信息，我们可自行使用无需另行征得您的同意。
1.4 非适用范围：本政策仅适用于 BuyFreeHub 提供的服务。若您通过本平台跳转至第三方网站、应用或服务，您在第三方平台提交的个人信息不受本政策保护，我们不对第三方的隐私保护行为承担任何责任，请您在使用第三方服务前仔细阅读其隐私政策。
2. 我们收集的个人信息
我们遵循最小必要原则，仅收集为向您提供服务所必需的信息：
2.1 您主动提供的信息
注册账户时提交的信息：包括企业名称、统一社会信用代码、企业经营资质、联系人姓名、联系电话、邮箱地址、登录密码；
开展交易时提交的信息：包括收发货地址、支付账户信息、物流信息、报关相关资质信息、订单相关沟通记录；
实名认证、资质审核环节提交的信息：包括法定代表人身份证明、企业授权证明、行业准入资质文件等。
敏感个人信息特别提示：我们仅在必需场景下收集您的敏感个人信息（如支付账户信息、法定代表人身份证明），用于身份核验、交易结算、合规筛查用途，您有权拒绝提供，但可能无法使用对应功能。我们对收集到的敏感个人信息会采取加密存储、权限隔离等额外安全保护措施。
2.2 我们自动收集的信息
您访问我们的网站或使用我们的服务时，我们会自动收集相关信息，包括：
设备信息：设备型号、操作系统版本、唯一设备标识符、网络设备硬件地址、浏览器类型；
行为信息：页面浏览记录、搜索记录、点击记录、访问时间、停留时长、IP 地址、网络接入方式、退出页面；
服务运营信息：服务故障信息、使用流程记录，用于产品优化、故障排查和安全风控。
2.3 我们不会收集的信息
我们不会收集与提供服务无关的个人信息，不会强制要求您提供非必要信息，不会收集您的生物识别、宗教信仰、医疗健康等与跨境贸易服务无关的敏感个人信息。若我们收集的信息超出上述范围，会单独向您说明并获得您的明确同意。
3. 我们如何使用您的个人信息
我们仅将您的个人信息用于以下用途：
3.1 向您提供核心服务：包括账户注册与管理、交易撮合、订单处理、物流跟踪、客服支持、供应链配套服务；
3.2 安全风控：用于身份验证、反欺诈、反洗钱、反恐怖融资、出口管制合规筛查，防范交易风险，保障您的账户和资金安全；
3.3 产品优化：分析您的使用行为、服务反馈，优化平台功能、用户体验和服务流程；
3.4 合规要求：履行法律法规规定的义务，配合监管机构、司法机关的合法调查要求；
3.5 营销推广：向您推送符合您需求的行业资讯、商品推荐、平台活动信息，您可随时通过推送内容中的退订通道或联系客服取消推送，我们不会因此限制您使用核心服务功能。
3.6 自动化决策说明：我们会基于您的浏览行为、交易记录、企业属性等信息，通过算法为您提供商品推荐、采购商匹配、信用评级等自动化决策结果。若您对自动化决策结果有异议，有权要求我们作出解释，并可申请人工介入调整结果，我们不会仅通过自动化决策作出对您权益有重大影响的决定。若我们将您的个人信息用于本政策未载明的其他用途，会单独向您说明并获得您的明确同意。
4. 我们如何共享、转让、公开披露您的个人信息
4.1 共享规则：我们不会出售您的个人信息，仅在以下情形下向第三方共享您的个人信息：
获得您的明确书面同意后，向您指定的第三方共享；
为向您提供服务所必需，向我们的合作服务商共享，包括支付机构、物流服务商、报关服务商、云服务提供商、身份核验机构、金融服务提供商，我们会与所有合作服务商签署严格的隐私保护协议，要求其仅按照我们的指示处理您的个人信息，不得将信息用于任何其他用途，且需在服务结束后删除或匿名化处理相关信息；
跨境合规专项：为满足全球出口管制、制裁合规要求，我们会将您的企业名称、法定代表人姓名、关联方信息提交给第三方合规服务商，用于联合国、美国 OFAC、欧盟制裁名单筛查，该处理为跨境贸易服务必需的风控环节，无需另行征得您的同意；
按照法律法规的要求，或司法机关、行政机关的强制性要求，向有权机关披露您的个人信息；
为处理您与其他用户的交易纠纷、投诉，必要时向交易相对方披露必要的交易相关信息。
您可通过本政策末尾的联系方式申请获取我们共享个人信息的全部合作服务商列表。
4.2 转让规则：若我们发生合并、收购、资产转让、破产清算等情形，涉及个人信息转让的，我们会向您告知接收方的名称和联系方式，要求接收方继续按照本政策的要求保护您的个人信息，否则我们将要求接收方重新获得您的同意。
4.3 公开披露规则：我们不会公开披露您的个人信息，除非获得您的明确同意，或法律法规要求公开披露。
5. 不同司法辖区用户的特别权利
我们充分尊重您所属司法辖区的个人信息保护相关法律法规，您依法享有以下权利：
5.1 中华人民共和国境内用户
您依法享有《中华人民共和国个人信息保护法》规定的全部权利：
您有权查询、更正、补充您的个人信息；
您有权要求删除您的个人信息；
您有权要求我们解释本隐私政策；
您有权注销您的账户，注销后我们将在 15 个工作日内删除您的个人信息（法律法规要求留存的除外）；
您有权撤回您此前对个人信息处理的同意。您可通过账户管理中心自助操作或联系客服行使上述权利，我们会在 15 个工作日内响应您的请求。
5.2 欧盟地区用户
本政策符合欧盟《通用数据保护条例》（GDPR）要求，若您为欧盟居民，您享有以下权利：
知情权、访问权、更正权、删除权（被遗忘权）、限制处理权、数据可携权、反对权；
若您对我们的个人信息处理行为有异议，有权向您所在欧盟成员国的数据保护监管机构（DPA）投诉。您可通过本政策末尾的联系方式提交权利申请，我们将在 30 个工作日内响应您的请求。我们处理欧盟用户个人信息的合法基础包括：履行与您的合同义务、获得您的明确同意、履行法定义务、实现我们的合法利益且不损害您的基本权利。
5.3 美国加州地区用户
本政策符合《加州消费者隐私法案》（CCPA/CPRA）要求，若您为美国加州居民，您享有以下权利：
有权要求我们披露过去 12 个月内我们收集、使用、共享的您的个人信息的类别、用途、接收方信息；
有权要求我们删除您的个人信息；
有权拒绝我们出售您的个人信息，我们明确不会出售任何用户的个人信息；
我们不会对行使上述权利的用户采取歧视性措施，不会向您提供差异化的服务价格或质量。您可通过本政策末尾的联系方式提交权利申请，我们将在 45 个工作日内响应您的请求。
5.4 其他司法辖区用户
我们将按照您所属司法辖区的个人信息保护相关法律法规要求，保障您的合法个人信息权利。
5.5 权利行使的例外情形
存在以下情形之一的，我们可以拒绝您的权利行使申请，并向您告知理由：
与我们履行法律法规规定的义务相关的；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与刑事侦查、起诉、审判和执行判决等直接相关的；
有充分证据表明您存在主观恶意或滥用权利的；
为保护您或其他个人、组织的合法权益免受重大损害的；
响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
涉及商业秘密的。
6. 个人信息安全保护
6.1 我们采用符合国际行业标准的技术和管理措施保护您的个人信息安全，包括传输层加密协议（TLS 1.3）、静态数据 AES-256 加密存储、严格的角色权限访问控制、定期安全审计、全员隐私保护培训等，防范个人信息泄露、篡改、丢失。
6.2 我们制定了个人信息安全事件应急预案，若发生个人信息安全事件，我们将按照法律法规的要求及时向您告知事件情况、可能的影响、我们采取的处置措施和您可采取的防范措施，同时向监管部门报告。
6.3 账户安全提示：您有义务妥善保管您的账户登录密码、二次验证信息、身份凭证等敏感信息，不要将账户转借、出租给他人使用。因您自身保管不善、操作失误导致的账户信息泄露、损失，由您自行承担全部责任。
6.4 我们的个人信息留存期限严格遵循法律法规要求，仅为实现本政策所述目的所必需的最短期限：
交易相关信息留存不少于 5 年，满足海关、税务、外汇等监管要求；
风控、合规相关信息留存不少于 3 年；
营销相关信息留存至您退订营销推送或注销账户为止。法律法规要求延长留存期限的除外，留存期限届满后，我们将对个人信息进行匿名化处理或安全删除。
7. 个人信息跨境传输
7.1 中华人民共和国境内用户的个人信息默认存储于位于中国大陆境内的服务器。
7.2 为向您提供跨境贸易服务所需，我们确需向境外传输您的个人信息的，将严格按照您所属司法辖区的法律法规要求履行合规程序：
7.3 向欧盟境外传输欧盟用户个人信息的，我们将采用欧盟委员会批准的标准合同条款（SCC）作为传输合法性基础，确保个人信息获得同等水平的保护；
7.4 向境外传输中国用户个人信息的，我们将严格遵守《中华人民共和国个人信息保护法》《个人信息出境标准合同办法》等相关规定，通过个人信息出境安全评估、标准合同备案或安全认证等合规程序，并获得您的单独同意；
7.5 所有跨境传输的个人信息仅用于为您提供服务的必要用途，传输过程采用端到端加密技术保障安全。
8. Cookie 与追踪技术政策
8.1 我们会在您的设备上设置 Cookie 和同类技术（包括像素标签、本地存储、设备指纹等），我们使用的 Cookie 分为四类：
| Cookie 类型 | 用途 | 是否必需 |
|---|---|---|
| 必要 Cookie | 用于记住您的登录状态、账户偏好设置，保障平台核心功能正常运行 | 是，无法关闭 |
| 功能 Cookie | 用于记住您的搜索历史、语言偏好、浏览习惯，优化您的使用体验 | 非必需，可关闭 |
| 分析 Cookie | 用于统计网站流量、用户行为数据，优化平台功能设计 | 非必需，可关闭 |
| 广告 Cookie | 用于为您推送匹配您需求的营销内容，降低无效广告对您的干扰 | 非必需，可关闭 |
8.2 您可通过浏览器设置、平台账户设置中的「隐私设置」页面，自主选择是否开启非必要 Cookie，或清除已存储的 Cookie。禁用非必要 Cookie 不会影响您使用平台核心功能，但可能会影响您的使用体验。
8.3 我们不会将 Cookie 收集的信息用于本政策约定之外的任何用途，也不会与第三方广告商共享您的个人信息用于非授权广告投放。
8.4 针对欧盟地区用户，我们会在您首次访问平台时弹出 Cookie 授权弹窗，仅在获得您的同意后才会启用非必要 Cookie，符合欧盟《电子隐私指令》要求。
9. 未成年人保护
我们的服务仅面向具备完全民事行为能力的企业用户和成年人。我们不会故意收集未成年人的个人信息，若我们发现收集了未成年人的个人信息，将立即采取措施删除相关信息。若您发现我们收集了未成年人的个人信息，请及时通过本政策末尾的联系方式与我们联系。
10. 隐私政策的更新
我们有权根据法律法规更新、业务调整、产品迭代等需求修改本隐私政策。修改后的政策将在 BuyFreeHub 网站首页公示 7 天，重大变更（包括个人信息处理目的、方式、共享范围变化等）将通过站内信、注册邮箱、短信等方式通知您。公示期满后，修改后的政策自动生效，您继续使用我们的服务即视为您同意修改后的政策内容。若您不同意修改后的政策，可申请注销账户停止使用我们的服务。
11. 投诉与反馈
若您对我们的个人信息处理行为有异议，或认为我们违反了本政策约定，可通过以下方式提交投诉：
联系我们的隐私保护负责人，联系方式见第 12 章；
我们会在收到投诉后的 15 个工作日内完成核查并向您反馈处理结果；
若您对我们的处理结果不满意，有权向您所属司法辖区的个人信息保护监管部门投诉。
12. 联系我们
若您对本隐私政策有任何疑问、意见或投诉，或需要行使您的个人信息相关权利，可通过以下方式联系我们的隐私保护负责人：
联系邮箱：privacy@buyfreehub.com
公司地址：[中国 四川 成都 郫都区]
客服电话：[86 28 87985868]
我们将在 15 个工作日内响应您的请求。
BuyFreeHub Privacy Policy
Effective Date: April 13, 2026 | Last Updated: April 13, 2026
BuyFreeHub (“we”, “us”, “our”, “Platform”) understands the importance of personal information to you. We will process and protect your personal information strictly in accordance with this Privacy Policy. This Policy applies to all users (including buyers, suppliers, and visitors) accessing the BuyFreeHub website, mobile applications, mini-programs, and all cross-border B2B trade-related services we provide. Please read and fully understand all contents of this Policy before using our services. Your use of our services constitutes your agreement to all terms of this Policy.
1. Definitions and Scope
1.1 Personal Information: Any information recorded electronically or otherwise related to an identified or identifiable natural person, excluding anonymized information. The definition of personal information shall be subject to the laws and regulations on personal information protection in your jurisdiction.
1.2 Sensitive Personal Information: Personal information that, if leaked or illegally used, may easily infringe upon the dignity of a natural person or endanger personal or property safety, including biometric identification, religious beliefs, specific identity, medical and health, financial accounts, whereabouts, and personal information of minors under the age of 14.
1.3 Anonymization: The process by which personal information is processed so that it cannot identify a specific natural person and cannot be restored. Anonymized information is not personal information and may be used by us without your additional consent.
1.4 Exclusions: This Policy applies only to services provided by BuyFreeHub. If you are redirected to third-party websites, applications, or services through this Platform, your personal information submitted on third-party platforms is not protected by this Policy. We are not responsible for the privacy practices of third parties. Please read their privacy policies carefully before using third-party services.
2. Personal Information We Collect
We follow the principle of minimal necessity and collect only information necessary to provide services to you:
2.1 Information You Provide Voluntarily
Information submitted during account registration: including enterprise name, unified social credit code, business qualification, contact name, phone number, email address, login password;
Information submitted during transactions: including shipping and billing addresses, payment account details, logistics information, customs qualification documents, order-related communication records;
Information submitted during real-name verification and qualification review: including legal representative ID, enterprise authorization certificates, industry access qualification documents, etc.
Sensitive Personal Information Notice: We collect your sensitive personal information (such as payment account information, legal representative ID) only in necessary scenarios for identity verification, transaction settlement, and compliance screening. You may refuse to provide such information, but corresponding functions may be unavailable. We adopt additional security measures such as encrypted storage and permission isolation for collected sensitive personal information.
2.2 Information We Collect Automatically
When you visit our website or use our services, we automatically collect relevant information, including:
Device information: device model, OS version, unique device identifier, MAC address, browser type;
Behavior information: page browsing records, search history, click records, access time, duration, IP address, network access method, exit page;
Service operation information: service error logs, usage process records, for product optimization, troubleshooting, and security risk control.
2.3 Information We Will Not Collect
We do not collect personal information unrelated to service provision, will not force you to provide unnecessary information, and will not collect sensitive personal information unrelated to cross-border trade services such as biometrics, religious beliefs, or medical health. If we collect information beyond the above scope, we will explain separately and obtain your explicit consent.
3. How We Use Your Personal Information
We use your personal information only for the following purposes:
3.1 Provide core services: account registration and management, transaction matchmaking, order processing, logistics tracking, customer support, supply chain supporting services;
3.2 Security and risk control: identity verification, anti-fraud, anti-money laundering, anti-terrorist financing, export control compliance screening, to prevent transaction risks and protect your account and funds;
3.3 Product optimization: analyze your usage behavior and service feedback to optimize platform functions, user experience, and service processes;
3.4 Compliance: fulfill obligations under laws and regulations, cooperate with lawful investigations by regulators and judicial authorities;
3.5 Marketing: push industry news, product recommendations, platform activities matching your needs. You may unsubscribe at any time via the unsubscribe link in push messages or by contacting customer service; we will not restrict your use of core services for this reason.
3.6 Automated Decision-Making: We provide automated decision results such as product recommendations, buyer matching, and credit ratings based on your browsing behavior, transaction records, and enterprise attributes. If you object to automated decision results, you may request an explanation and manual review. We will not make decisions significantly affecting your rights solely through automated decision-making. If we use your personal information for purposes not stated in this Policy, we will explain separately and obtain your explicit consent.
4. How We Share, Transfer, and Publicly Disclose Your Personal Information
4.1 Sharing Rules: We do not sell your personal information. We share your personal information with third parties only in the following cases:
With your explicit written consent, share with third parties designated by you;
Share with our service providers necessary to provide services to you, including payment institutions, logistics providers, customs brokers, cloud service providers, identity verification agencies, financial service providers. We sign strict privacy protection agreements with all partners, requiring them to process your personal information only as instructed, not for other purposes, and delete or anonymize information after service;
Cross-border compliance: To meet global export control and sanction requirements, we submit your enterprise name, legal representative name, and related party information to third-party compliance providers for screening against UN, US OFAC, EU sanction lists. This processing is a necessary risk control step for cross-border trade services and does not require additional consent;
Disclose to competent authorities as required by laws, regulations, or mandatory orders from judicial or administrative authorities;
Disclose necessary transaction-related information to counterparties when necessary to resolve transaction disputes or complaints.
You may request a full list of partners with whom we share personal information via contact information at the end of this Policy.
4.2 Transfer Rules: In the event of merger, acquisition, asset transfer, bankruptcy, or liquidation involving personal information transfer, we will notify you of the recipient’s name and contact information, requiring the recipient to continue protecting your personal information in accordance with this Policy; otherwise, we will require the recipient to obtain your consent again.
4.3 Public Disclosure Rules: We do not publicly disclose your personal information unless we obtain your explicit consent or are required by laws and regulations.
5. Special Rights of Users in Different Jurisdictions
We fully respect the laws and regulations on personal information protection in your jurisdiction. You legally enjoy the following rights:
5.1 Users in the People's Republic of China
You enjoy all rights under the Personal Information Protection Law of the People's Republic of China:
You have the right to access, correct, and supplement your personal information;
You have the right to request deletion of your personal information;
You have the right to request an explanation of this Privacy Policy;
You have the right to deactivate your account; we will delete your personal information within 15 working days after deactivation (except as required by laws and regulations);
You have the right to withdraw your previous consent to personal information processing. You may exercise the above rights via account center or customer service; we will respond within 15 working days.
5.2 EU Users
This Policy complies with the EU General Data Protection Regulation (GDPR). If you are an EU resident, you have the following rights:
Right to information, access, rectification, erasure (right to be forgotten), restriction, data portability, objection;
If you object to our personal information processing, you may complain to the Data Protection Authority (DPA) in your EU member state. You may submit requests via contact information at the end of this Policy; we will respond within 30 working days. Legal bases for processing EU user data include: performance of contract, explicit consent, legal obligation, legitimate interest not overriding fundamental rights.
5.3 California Users
This Policy complies with the California Consumer Privacy Act (CCPA/CPRA). If you are a California resident, you have the following rights:
Right to request disclosure of categories, purposes, and recipients of your personal information collected, used, shared in the past 12 months;
Right to request deletion of your personal information;
Right to opt out of sale of your personal information; we explicitly do not sell any user personal information;
We will not discriminate against users exercising these rights or provide differential pricing or quality. You may submit requests via contact information at the end of this Policy; we will respond within 45 working days.
5.4 Users in Other Jurisdictions
We will protect your legitimate personal information rights in accordance with applicable laws and regulations in your jurisdiction.
5.5 Exceptions to Rights Exercise
We may reject your rights exercise request and explain reasons in the following cases:
Related to performance of legal obligations;
Directly related to national security, defense security;
Directly related to public safety, public health, major public interests;
Directly related to criminal investigation, prosecution, trial, judgment enforcement;
Sufficient evidence of subjective malice or abuse of rights;
To protect the legitimate rights and interests of you or other individuals/organizations from significant harm;
Responding to your request will seriously damage the legitimate rights and interests of you or other individuals/organizations;
Involving trade secrets.
6. Personal Information Security
6.1 We adopt international-standard technical and management measures to protect your personal information, including TLS 1.3 encryption, AES-256 static data encryption, strict role-based access control, regular security audits, and all-staff privacy training to prevent leakage, tampering, and loss.
6.2 We have an emergency response plan for personal information security incidents. In the event of an incident, we will notify you of the incident, potential impact, measures taken, and preventive actions as required by law, and report to regulators.
6.3 Account Security Notice: You are obligated to properly keep sensitive information such as account password, two-factor authentication, and identity credentials. Do not lend or rent your account to others. You are solely responsible for leakage or loss caused by improper custody or operational errors.
6.4 We retain personal information only for the shortest period necessary to achieve the purposes stated in this Policy, in strict compliance with laws:
Transaction-related information retained for at least 5 years to meet customs, tax, foreign exchange requirements;
Risk control and compliance information retained for at least 3 years;
Marketing information retained until you unsubscribe or deactivate your account. After retention, personal information will be anonymized or securely deleted unless extended by law.
7. Cross-Border Transfer of Personal Information
7.1 Personal information of users in mainland China is stored on servers located in mainland China by default.
7.2 To provide cross-border trade services, if we need to transfer your personal information abroad, we will comply with legal procedures required by your jurisdiction:
7.3 For EU user data transferred outside the EU, we use EU Commission-approved Standard Contractual Clauses (SCC) as a legal basis to ensure equivalent protection;
7.4 For Chinese user data transferred abroad, we strictly comply with the Personal Information Protection Law and Measures on Standard Contracts for Personal Information Export, passing security assessments, standard contract filing, or certification, and obtaining your separate consent;
7.5 All cross-border transfers are limited to necessary service purposes, secured by end-to-end encryption.
8. Cookie and Tracking Technology Policy
8.1 We set Cookies and similar technologies (including pixel tags, local storage, device fingerprinting) on your device. We use four types of Cookies:
| Cookie Type | Purpose | Required |
|---|---|---|
| Necessary Cookies | Remember login status, account preferences, ensure core platform functions | Yes, cannot disable |
| Functional Cookies | Remember search history, language preferences, browsing habits to improve experience | Optional, can disable |
| Analytical Cookies | Statistic traffic, user behavior, optimize platform design | Optional, can disable |
| Advertising Cookies | Deliver relevant marketing content, reduce irrelevant ads | Optional, can disable |
8.2 You may enable/disable non-essential Cookies or clear stored Cookies via browser settings or platform "Privacy Settings". Disabling non-essential Cookies does not affect core functions but may impact experience.
8.3 We do not use Cookie-collected information for purposes outside this Policy or share personal information with third-party advertisers for unauthorized ad delivery.
8.4 For EU users, we display a Cookie consent popup on first visit; non-essential Cookies are enabled only with your consent, in compliance with the EU ePrivacy Directive.
9. Minor Protection
Our services are intended only for corporate users and adults with full civil capacity. We do not knowingly collect personal information from minors. If we discover collection of minor information, we will immediately delete it. If you find we have collected minor information, contact us promptly via information at the end of this Policy.
10. Updates to Privacy Policy
We may revise this Privacy Policy due to legal updates, business adjustments, product iterations, etc. The revised policy will be posted on the BuyFreeHub homepage for 7 days. Material changes (including changes to processing purposes, methods, sharing scope) will be notified via in-app message, registered email, or SMS. After the notice period, the revised policy takes effect automatically. Your continued use of our services constitutes acceptance of the revised policy. If you disagree, you may deactivate your account and stop using our services.
11. Complaints and Feedback
If you object to our personal information processing or believe we violated this Policy, you may file a complaint via:
Contact our Privacy Protection Lead, see Chapter 12;
We will complete review and respond within 15 working days of receiving your complaint;
If you are unsatisfied with our response, you may complain to the personal information protection regulator in your jurisdiction.
12. Contact Us
If you have questions, comments, complaints, or wish to exercise your personal information rights, contact our Privacy Protection Lead:
Email: privacy@buyfreehub.com
Address: [Pidu District, Chengdu, Sichuan, China]
Phone: [86 28 87985868]
We will respond within 15 working days.
سياسة خصوصية BuyFreeHub
تاريخ السريان: 13 أبريل 2026 | آخر تحديث: 13 أبريل 2026
تدرك BuyFreeHub (نحن، منصتنا) أهمية المعلومات الشخصية بالنسبة لك. سنعالج ونحمي معلوماتك الشخصية بصرامة وفقًا لهذه السياسة. تنطبق هذه السياسة على جميع المستخدمين (بما في ذلك المشترين والموردين والزوار) الذين يزورون موقع BuyFreeHub والتطبيقات المحمولة والبرامج الصغيرة وجميع الخدمات التجارية عبر الحدود B2B التي نقدمها. يرجى قراءة وفهم كامل محتوى هذه السياسة قبل استخدام خدماتنا. استخدامك لخدماتنا يعني موافقتك على جميع بنود هذه السياسة.
1. التعريفات والنطاق
1.1 المعلومات الشخصية: أي معلومات مسجلة إلكترونيًا أو بطريقة أخرى تتعلق بشخص طبيعي محدد أو يمكن تحديده، باستثناء المعلومات مجهولة الهوية. يعتمد تعريف المعلومات الشخصية على القوانين واللوائح المتعلقة بحماية المعلومات الشخصية في ولايتك القضائية.
1.2 المعلومات الشخصية الحساسة: المعلومات الشخصية التي إذا تسربت أو استخدمت بشكل غير قانوني، قد تؤدي إلى إخلال بكرامة الشخص الطبيعي أو تعرض سلامته الشخصية أو المالية للخطر، بما في ذلك التعرف البيولوجي، المعتقدات الدينية، الهوية المحددة، الصحة الطبية، الحسابات المالية، المسارات، ومعلومات الأشخاص تحت سن 14 عامًا.
1.3 إخفاء الهوية: العملية التي يتم من خلالها معالجة المعلومات الشخصية بحيث لا يمكن تحديد شخص طبيعي معاد ولا يمكن استعادتها. المعلومات مجهولة الهوية ليست معلومات شخصية ويمكننا استخدامها دون موافقتك الإضافية.
1.4 الاستثناءات: تنطبق هذه السياسة فقط على الخدمات التي تقدمها BuyFreeHub. إذا تم إعادة توجيهك إلى مواقع أو تطبيقات أو خدمات طرف ثالث عبر هذه المنصة، فالمعلومات الشخصية التي تقدمها على منصات طرف ثالث غير محمية بهذه السياسة. نحن لسنا مسؤولين عن ممارسات الخصوصية للجهات الثالثة. يرجى قراءة سياسات خصوصيتها بعناية قبل استخدام خدمات الطرف الثالث.
2. المعلومات الشخصية التي نجمعها
نتبع مبدأ الضرورة الحد الأدنى ونجمع فقط المعلومات اللازمة لتقديم الخدمات لك:
2.1 المعلومات التي تقدمها طوعًا
المعلومات المقدمة عند تسجيل الحساب: بما في ذلك اسم الشركة، رمز الائتمان الاجتماعي الموحد، الأهلية التجارية، اسم جهة الاتصال، رقم الهاتف، البريد الإلكتروني، كلمة المرور؛
المعلومات المقدمة أثناء المعاملات: بما في ذلك عناوين الشحن والفواتير، تفاصيل الحساب البنكي، معلومات الخدمات اللوجستية، وثائق الأهلية الجمركية، سجلات التواصل المتعلقة بالطلبات؛
المعلومات المقدمة أثناء التحقق من الهوية الحقيقية ومراجعة الأهلية: بما في ذلك هوية الممثل القانوني، شهادات تفويض الشركة، وثائق الأهلية لدخول الصناعة، إلخ.
إشعار المعلومات الشخصية الحساسة: نجمع معلوماتك الشخصية الحساسة (مثل معلومات الحساب البنكي، هوية الممثل القانوني) فقط في السيناريوهات الضرورية للتحقق من الهوية وتسوية المعاملات والفحص الامتثالي. يمكنك رفض تقديم هذه المعلومات، ولكن قد لا تتوفر الوظائف المقابلة. نحن نتخذ إجراءات أمنية إضافية مثل التخزين المشفر وعزل الصلاحيات للمعلومات الشخصية الحساسة المجمعة.
2.2 المعلومات التي نجمعها تلقائيًا
عند زيارتك لموقعنا أو استخدامك لخدماتنا، نجمع المعلومات ذات الصلة تلقائيًا، بما في ذلك:
معلومات الجهاز: طراز الجهاز، إصدار نظام التشغيل، معرف الجهاز الفريد، عنوان MAC، نوع المتصفح؛
معلومات السلوك: سجلات تصفح الصفحات، سجل البحث، سجلات النقر، وقت الوصول، المدة، عنوان IP، طريقة الوصول إلى الشبكة، صفحة الخروج؛
معلومات تشغيل الخدمة: سجلات أخطاء الخدمة، سجلات عملية الاستخدام، لتحسين المنتج واستكشاف الأخطاء والتحكم في المخاطر الأمنية.
2.3 المعلومات التي لن نجمعها
نحن لا نجمع معلومات شخصية غير ذات صلة بتقديم الخدمات، ولن نجبرك على تقديم معلومات غير ضرورية، ولن نجمع معلومات شخصية حساسة غير ذات صلة بخدمات التجارة عبر الحدود مثل القياسات الحيوية أو المعتقدات الدينية أو الصحة الطبية. إذا جمعنا معلومات تتجاوز النطاق أعلاه، سنشرح بشكل منفصل ونحصل على موافقتك الصريحة.
3. كيف نستخدم معلوماتك الشخصية
نستخدم معلوماتك الشخصية فقط للأغراض التالية:
3.1 تقديم الخدمات الأساسية: تسجيل الحساب وإدارته، مطابقة المعاملات، معالجة الطلبات، تتبع الخدمات اللوجستية، دعم العملاء، خدمات سلسلة التوريد الداعمة؛
3.2 الأمن والتحكم في المخاطر: التحقق من الهوية، مكافحة الاحتيال، مكافحة غسيل الأموال، مكافحة تمويل الإرهاب، فحص الامتثال لضوابط الصادرات، لمنع مخاطر المعاملات وحماية حسابك وأموالك؛
3.3 تحسين المنتج: تحليل سلوك استخدامك وملاحظاتك على الخدمة لتحسين وظائف المنصة وتجربة المستخدم وعمليات الخدمة؛
3.4 الامتثال: الوفاء بالالتزامات بموجب القوانين واللوائح، التعاون مع التحقيقات القانونية من قبل الهيئات التنظيمية والجهات القضائية؛
3.5 التسويق: إرسال أخبار الصناعة والتوصيات بالمنتجات وأنشطة المنصة التي تتناسب مع احتياجاتك. يمكنك إلغاء الاشتراك في أي وقت عبر رابط إلغاء الاشتراك في رسائل الدفع أو عن طريق الاتصال بخدمة العملاء؛ لن نقيد استخدامك للخدمات الأساسية لهذا السبب.
3.6 القرار الآلي: نقدم نتائج القرار الآلي مثل التوصيات بالمنتجات ومطابقة المشترين وتقييم الائتمان بناءً على سلوك تصفحك وسجلات المعاملات وخصائص شركتك. إذا اعترضت على نتائج القرار الآلي، يمكنك طلب شرح ومراجعة يدوية. لن نتخذ قرارات تؤثر بشكل كبير على حقوقك من خلال القرار الآلي وحده. إذا استخدمنا معلوماتك الشخصية لأغراض غير مذكورة في هذه السياسة، سنشرح بشكل منفصل ونحصل على موافقتك الصريحة.
4. كيف نشارك وننقل ونكشف علنًا معلوماتك الشخصية
4.1 قواعد المشاركة: نحن لا نبيع معلوماتك الشخصية. نشارك معلوماتك الشخصية مع الجهات الثالثة فقط في الحالات التالية:
بموافقتك الخطية الصريحة، المشاركة مع الجهات الثالثة التي تعينها؛
المشاركة مع مقدمي خدماتنا اللازمين لتقديم الخدمات لك، بما في ذلك المؤسسات المالية ومقدمي الخدمات اللوجستية ومقدمي الخدمات الجمركية ومقدمي الخدمات السحابية وهيئات التحقق من الهوية ومقدمي الخدمات المالية. نوقع اتفاقيات حماية خصوصية صارمة مع جميع الشركاء، نطلب منهم معالجة معلوماتك الشخصية فقط وفقًا لتعليماتنا، لا لأغراض أخرى، وحذف أو إخفاء هوية المعلومات بعد انتهاء الخدمة؛
الامتثال عبر الحدود: لتلبية متطلبات ضوابط الصادرات والعقوبات العالمية، نقدم اسم شركتك واسم الممثل القانوني ومعلومات الجهات المرتبطة لمقدمي خدمات الامتثال الثالثة لفحص قوائم العقوبات التابعة للأمم المتحدة وOFAC الأمريكية والاتحاد الأوروبي. هذه المعالجة هي خطوة تحكم في المخاطر اللازمة لخدمات التجارة عبر الحدود ولا تتطلب موافقتك الإضافية؛
الكشف عن الهيئات المختصة كما هو مطلوب بالقوانين واللوائح أو الأوامر الإلزامية من الجهات القضائية أو الإدارية؛
الكشف عن المعلومات ذات الصلة بالمعاملات اللازمة للأطراف المقابلة عند الضرورة لحل النزاعات أو الشكاوى المتعلقة بالمعاملات.
يمكنك طلب قائمة كاملة بالشركاء الذين نشارك معهم المعلومات الشخصية عبر معلومات الاتصال في نهاية هذه السياسة.
4.2 قواعد النقل: في حالة الاندماج أو الاستحواذ أو نقل الأصول أو الإفلاس أو التصفية التي تنطوي على نقل المعلومات الشخصية، سنعلمك باسم المستلم ومعلومات الاتصال به، نطلب من المستسم الاستمرار في حماية معلوماتك الشخصية وفقًا لهذه السياسة؛ بخلاف ذلك، سنطلب من المستسم الحصول على موافقتك مرة أخرى.
قواعد الكشف العلني: نحن لا نكشف علنًا معلوماتك الشخصية إلا إذا حصلنا على موافقتك الصريحة أو كان مطلوبًا بالقوانين واللوائح.4.3 قواعد الكشف العلني: نحن لا نكشف علنًا معلوماتك الشخصية إلا إذا حصلنا على موافقتك الصريحة أو كان مطلوبًا بالقوانين واللوائح.
5. حقوق خاصة لمستخدمي الولايات القضائية المختلفة
نحن نحترم تمامًا القوانين واللوائح المتعلقة بحماية المعلومات الشخصية في ولايتك القضائية. أنت تتمتع قانونًا بالحقوق التالية:
5.1 مستخدمو جمهورية الصين الشعبية
أنت تتمتع بجميع الحقوق المنصوص عليها في قانون حماية المعلومات الشخصية لجمهورية الصين الشعبية:
لديك الحق في الوصول إلى معلوماتك الشخصية وتصحيحها وتكملتها؛
لديك الحق في طلب حذف معلوماتك الشخصية؛
لديك الحق في طلب شرح سياسة الخصوصية هذه؛
لديك الحق في إلغاء تنشيط حسابك؛ سنقوم بحذف معلوماتك الشخصية خلال 15 يوم عمل بعد إلغاء التنشيط (باستثناء ما هو مطلوب بالقوانين واللوائح)؛
لديك الحق في سحب موافقتك السابقة على معالجة المعلومات الشخصية. يمكنك ممارسة الحقوق أعلاه عبر مركز الحساب أو خدمة العملاء؛ سنرد خلال 15 يوم عمل.
5.2 مستخدمو الاتحاد الأوروبي
تتوافق هذه السياسة مع لائحة حماية البيانات العامة للاتحاد الأوروبي (GDPR). إذا كنت مقيمًا في الاتحاد الأوروبي، فأنت تتمتع بالحقوق التالية:
الحق في المعلومات والوصول والتصحيح والحذف (الحق في النسيان) وتقييد المعالجة وقابلية نقل البيانات والاعتراض؛
إذا اعترضت على معالجة معلوماتك الشخصية، يمكنك تقديم شكوى إلى هيئة حماية البيانات (DPA) في دولتك العضوية بالاتحاد الأوروبي. يمكنك تقديم الطلبات عبر معلومات الاتصال في نهاية هذه السياسة؛ سنرد خلال 30 يوم عمل. تشمل الأسس القانونية لمعالجة بيانات مستخدمي الاتحاد الأوروبي: تنفيذ العقد والموافقة الصريحة والالتزام القانوني والمصلحة المشروعة التي لا تتجاوز الحقوق الأساسية.
5.3 مستخدمو كاليفورنيا
تتوافق هذه السياسة مع قانون خصوصية المستهلكين في كاليفورنيا (CCPA/CPRA). إذا كنت مقيمًا في كاليفورنيا، فأنت تتمتع بالحقوق التالية:
الحق في طلب الكشف عن فئات وأغراض ومتلقي معلوماتك الشخصية التي تم جمعها واستخدامها ومشاركتها في الأشهر الـ 12 الماضية؛
الحق في طلب حذف معلوماتك الشخصية؛
الحق في إخلاء البيع من معلوماتك الشخصية؛ نحن صراحةً لا نبيع أي معلومات شخصية للمستخدمين؛
لن نميز ضد المستخدمين الذين يمارسون هذه الحقوق أو نقدم تسعيرًا أو جودةًا مختلفًا. يمكنك تقديم الطلبات عبر معلومات الاتصال في نهاية هذه السياسة؛ سنرد خلال 45 يوم عمل.
5.4 مستخدمو الولايات القضائية الأخرى
سنحمي حقوق معلوماتك الشخصية المشروعة وفقًا للقوانين واللوائح المعمول بها في ولايتك القضائية.
5.5 استثناءات ممارسة الحقوق
قد نرفض طلب ممارسة حقوقك ونشرح الأسباب في الحالات التالية:
متعلق بالوفاء بالالتزامات القانونية؛
مرتبط مباشرة بأمن الوطن وأمن الدفاع؛
مرتبط مباشرة بأمن العام والصحة العامة والمصلحة العامة الكبرى؛
مرتبط مباشرة بالتحقيقات الجنائية والملاحقة القضائية والمحاكمة وتنفيذ الأحكام؛
دليل كافٍ على سوء النية أو إساءة استخدام الحقوق؛
لحماية الحقوق والمصالح المشروعة لك أو للأفراد/المنظمات الأخرى من أضرار جسيمة؛
الاستجابة لطلبك ستلحق ضررًا جسيمًا بالحقوق والمصالح المشروعة لك أو للأفراد/المنظمات الأخرى؛
ينطوي على أسرار تجارية.
6. حماية أمن المعلومات الشخصية
6.1 نحن نتبع إجراءات تقنية وإدارية متوافقة مع المعايير الدولية لحماية معلوماتك الشخصية، بما في ذلك تشفير TLS 1.3 وتخزين البيانات الثابتة المشفر AES-256 والتحكم الصارم في الوصول بناءً على الأدوار والمراجعات الأمنية الدورية وتدريب جميع الموظفين على الخصوصية لمنع التسريب والتلفي والفقد.
6.2 لدينا خطة استجابة طارئة لحوادث أمن المعلومات الشخصية. في حالة حدوث حادث، سنعلمك بالحادث والتأثير المحتمل والإجراءات المتخذة والإجراءات الوقائية التي يمكنك اتخاذها كما هو مطلوب بالقانون، ونقدم تقريرًا إلى الهيئات التنظيمية.
6.3 إشعار أمن الحساب: أنت ملزم بالاحتفاظ بشكل صحيح بالمعلومات الحساسة مثل كلمة مرور الحساب والتحقق الثنائي وبيانات الهوية. لا تقم بإعارة أو تأجير حسابك للآخرين. أنت وحدك المسؤول عن التسريب أو الخسارة الناتجة عن الاحتفاظ غير السليم أو الأخطاء التشغيلية.
6.4 نحتفظ بالمعلومات الشخصية فقط للفترة الأقصر اللازمة لتحقيق الأغراض المذكورة في هذه السياسة، بصرامة مع الامتثال للقوانين:
المعلومات المتعلقة بالمعاملات محتفظ بها لمدة لا تقل عن 5 سنوات لتلبية متطلبات الجمارك والضرورات والصرف الأجنبي؛
المعلومات المتعلقة بالتحكم في المخاطر والامتثال محتفظ بها لمدة لا تقل عن 3 سنوات؛
المعلومات التسويقية محتفظ بها حتى تقوم بإلغاء الاشتراك أو إلغاء تنشيط حسابك. بعد انتهاء فترة الاحتفاظ، سيتم إخفاء هوية المعلومات الشخصية أو حذفها بأمان ما لم يُطال بالتمديد بالقانون.
7. النقل عبر الحدود للمعلومات الشخصية
7.1 معلومات شخصية لمستخدمي الصين القارية مخزنة افتراضيًا على خوادم تقع في الصين القارية.
7.2 لتقديم خدمات التجارة عبر الحدود، إذا احتجنا إلى نقل معلوماتك الشخصية إلى الخارج، فسنلتزم بالإجراءات القانونية المطلوبة من قبل ولايتك القضائية:
7.3 بالنسبة لبيانات مستخدمي الاتحاد الأوروبي المنقولة خارج الاتحاد الأوروبي، نستخدم بنود العقد الموحدة المعتمدة من قبل المفوضية الأوروبية (SCC) كأساس قانوني لضمان حماية متساوية؛
7.4 بالنسبة لبيانات مستخدمي الصين المنقولة إلى الخارج، نحن نلتزم صرامة بقانون حماية المعلومات الشخصية وإجراءات العقود الموحدة لتصدير المعلومات الشخصية، باجتياز التقييمات الأمنية وتسجيل العقود الموحدة أو الحصول على الشهادة، والحصول على موافقتك المنفصلة؛
7.5 جميع النقلات عبر الحدود تقتصر على الأغراض الخدمية اللازمة، ومؤمنة بالتشفير من طرف إلى طرف.
8. سياسة ملفات تعريف الارتباط وتقنيات التتبع
8.1 نضع ملفات تعريف الارتباط والتقنيات المماثلة (بما في ذلك العلامات البكسلية والتخزين المحلي وبصمات الأجهزة) على جهازك. نستخدم أربعة أنواع من ملفات تعريف الارتباط:
| نوع ملف تعريف الارتباط | الغرض | مطلوب |
|---|---|---|
| ملفات تعريف الارتباط الضرورية | تذكر حالة تسجيل الدخول، تفضيلات الحساب، ضمان وظائف المنصة الأساسية | نعم، لا يمكن تعطيلها |
| ملفات تعريف الارتباط الوظيفية | تذكر سجل البحث، تفضيلات اللغة، عادات التصفح لتحسين التجربة | اختياري، يمكن تعطيله |
| ملفات تعريف الارتباط التحليلية | إحصاء حركة المرور، سلوك المستخدم، تحسين تصميم المنصة | اختياري، يمكن تعطيله |
| ملفات تعريف الارتباط الإعلانية | تقديم محتوى تسويقي مناسب، تقليل الإعلانات غير ذات الصلة | اختياري، يمكن تعطيله |
8.2 يمكنك تمكين/تعطيل ملفات تعريف الارتباط غير الضرورية أو مسح ملفات تعريف الارتباط المخزنة عبر إعدادات المتصفح أو "إعدادات الخصوصية" في المنصة. تعطيل ملفات تعريف الارتباط غير الضرورية لا يؤثر على الوظائف الأساسية ولكن قد يؤثر على التجربة.
8.3 نحن لا نستخدم المعلومات التي تم جمعها بواسطة ملفات تعريف الارتباط لأغراض خارج هذه السياسة أو نشارك المعلومات الشخصية مع معلني طرف ثالث لعرض إعلانات غير مصرح بها.
8.4 بالنسبة لمستخدمي الاتحاد الأوروبي، نعرض نافذة منبثقة لموافقة ملفات تعريف الارتباط عند الزيارة الأولى؛ يتم تمكين ملفات تعريف الارتباط غير الضرورية فقط بموافقتك، وفقًا لتوجيهات الخصوصية الإلكترونية للاتحاد الأوروبي.
9. حماية القاصرين
خدماتنا مخصصة فقط للمستخدمين الشركيين والبالغين ذوي القدرة المدنية الكاملة. نحن لا نجمع عن قصد معلومات شخصية من القاصرين. إذا اكتشفنا جمع معلومات قاصر، فسنقوم على الفور بحذفها. إذا وجدت أننا جمعنا معلومات قاصر، اتصل بنا على الفور عبر المعلومات في نهاية هذه السياسة.
10. تحديثات سياسة الخصوصية
قد نقوم بمراجعة سياسة الخصوصية هذه بسبب التحديثات القانونية أو التعديلات التجارية أو تكرار المنتجات إلخ. سيتم نشر السياسة المعدلة على صفحة رئيسية BuyFreeHub لمدة 7 أيام. سيتم إخطارك بالتغييرات الجوهرية (بما في ذلك التغييرات في أغراض المعالجة والطرق ونطاق المشاركة) عبر رسالة داخل التطبيق أو البريد الإلكتروني المسجل أو الرسائل القصيرة. بعد انتهاء فترة الإخطار، تدخل السياسة المعدلة حيز التنفيذ تلقائيًا. استخدامك المستمر لخدماتنا يعني قبولك للسياسة المعدلة. إذا كنت غير موافق، يمكنك إلغاء تنشيط حسابك ووقف استخدام خدماتنا.
11. الشكاوى والملاحظات
إذا اعترضت على معالجة معلوماتك الشخصية أو اعتقدت أننا انتهكنا هذه السياسة، فيمكنك تقديم شكوى عبر:
الاتصال بمسؤول حماية الخصوصية لدينا، انظر الفصل 12؛
سنقوم بإكمال المراجعة والرد خلال 15 يوم عمل من تلقي شكواك؛
إذا كنت غير راضٍ عن استجابتنا، يمكنك تقديم شكوى إلى هيئة حماية المعلومات الشخصية في ولايتك القضائية.
12. اتصل بنا
إذا كان لديك أسئلة أو تعليقات أو شكاوى أو ترغب في ممارسة حقوقك المتعلقة بالمعلومات الشخصية، اتصل بمسؤول حماية الخصوصية لدينا:
البريد الإلكتروني: privacy@buyfreehub.com
العنوان: [منطقة بيدو، تشنغدو، سيتشوان، الصين]
الهاتف: [86 28 87985868]
سنرد خلال 15 يوم عمل.