隐私政策

1. 数据控制者

个人数据控制者为 [LEGAL ENTITY NAME — TO BE FILLED IN]（“我们”）。如对数据处理有疑问，请发送邮件至 [CONTACT EMAIL — TO BE FILLED IN]。

2. 我们收集的数据

我们只收集交易平台运行所必需的数据：

• 账户数据：电话、姓名、登录名和密码哈希（我们从不保存密码本身）、界面语言、最近登录时间。
• 公司注册数据：名称、税号（INN）、地址、银行信息，以及您填写的负责人和员工信息。
• 公司认证文件：注册证书、银行函、许可证、证书以及您上传的其他文件。
• 交易数据：报价、采购申请、询价、交易、合同、规格书、电子发票（ESF）和付款标记。
• 与其他公司、实验室、物流商和技术专家聊天中的消息和附件。
• 您上传的照片和图片：产品照片、公司标志和封面、技术专家头像。
• 确认公司或签署合同时的 E-IMZO 证书数据：全名、PINFL、税号、职务、证书信息以及签名本身（PKCS#7）。姓名和 PINFL 加密保存。
• Didox 电子文档交换数据：文件、其状态和签名，以及税务登记中的公司信息。
• 技术日志：IP 地址、请求时间、浏览器或设备类型、错误。用于安全和故障排查。

3. 我们为何使用这些数据

• 提供服务：登录个人中心、发布报价、申请、交易、聊天；
• 认证公司，保护参与者免受欺诈；
• 起草和签署合同及电子文件；
• 向您发送有关交易、申请和消息的通知；
• 保障安全、限制滥用并修复错误；
• 履行税务、民事及其他法律义务。

4. 法律依据

我们基于您的同意、为与您及您的公司订立和履行合同、以及为履行法定义务而处理数据，并遵守乌兹别克斯坦共和国《个人数据法》及其他适用规定。

5. 我们与谁共享数据

我们不出售个人数据。我们仅与协助我们提供服务的各方共享，且仅限必要范围：

• 托管和文件存储 — [HOSTING PROVIDER, COUNTRY — TO BE FILLED IN]。文件保存在这些服务器上我们自有的 S3 兼容存储中。
• Didox（乌兹别克斯坦电子文档交换运营商）— 用于按税务登记核查公司，以及在您选择此签署方式时发送合同和 ESF。
• E-IMZO（UNICON.UZ）— 电子数字签名。签名由您设备上的 E-IMZO 模块生成，并由在我们基础设施中运行的 E-IMZO 验证服务器验证。
• Telegram — 通过我们的机器人和频道推送新闻和通知。如果您使用我们在 Telegram 中的小程序，Telegram 会向我们提供您的 Telegram ID 和名称。
• Anthropic 和 OpenAI（美国）— 我们用于新闻分类以及分析申请和报价文本的 AI 模型提供商。它们会收到申请或报价的文本，但绝不会收到您的电话、登录名或密码。这属于跨境数据传输。

此外，在法律要求时我们会向政府机关披露数据，并在交易本身所需范围内向交易另一方披露。

6. 数据保存期限

• 账户数据 — 在账户存续期间保存。删除账户后，其中的个人数据将被清除。
• 公司记录 — 公司信息、合同、交易、ESF、已签署文件及签名证据 — 按税法和民法要求的期限保存，包括在您的账户删除之后。这些记录属于公司，而非单个用户。
• 与其他公司的往来消息作为交易历史的一部分保留在对方处。
• 外部服务调用日志 — 90 天；服务器技术日志 — 不超过安全和故障排查所需的时间。

7. 您的权利

您有权：

• 了解我们处理您的哪些数据并获取副本；
• 更正不准确的数据 — 大部分可在个人中心自行修改；
• 删除账户 — 在应用或网站中操作，无需联系客服；
• 在处理基于同意时撤回同意；
• 向负责个人数据保护的主管国家机关投诉。

如何删除账户以及哪些数据会被保留，请参见“删除账户”页面。

8. 移动应用

IMEX AI 移动应用不会在其他应用和网站中跟踪您，不使用广告标识符（IDFA、Google Advertising ID），不展示广告，也不与广告网络或数据经纪商共享数据。

9. 安全

与服务的连接经过加密（HTTPS）。密码仅以哈希形式保存，银行信息和证书数据加密保存，员工访问受到限制并有日志记录。

10. 年龄

本服务面向公司代表，不适用于 18 岁以下人士。

11. 政策变更

我们可能会更新本政策。当前版本日期显示在页面顶部；重大变更将在服务中公告。

12. 联系我们

有关个人数据的问题以及行使权利的请求，请发送至 [CONTACT EMAIL — TO BE FILLED IN]。