Hefei LONGXING Steel Structures Co., Ltd. 개인정보 보호 정책

1. 데이터 수집 및 분류

1.1 핵심 비즈니스 필수 데이터

• 고객 식별 정보: 이름, 직책, 회사명, 연락처
• 거래 정보: 주문 내역, 결제 기록, 배송 주소
• 기술 사양: 엔지니어링 도면 (가공 요구 사항 확인용)

• Core Business Data(필수):
  • Customer Identification: Name, position, company name, contact information
  • Transaction Data: Order details, payment records, shipping address
  • Technical Parameters: Engineering drawings (for processing requirement confirmation only)

1.2 선택적 부가 서비스 데이터

• 구독 서비스: 산업 보고서 수신 이메일
• 시장 조사: 제품 선호도 설문지 작성 내용
• 개인화: 브라우징 행동 분석 데이터 (쿠키 설정을 통해 비활성화 가능)

• Optional Service Data:
  • Subscription: Email for industry reports
  • Surveys: Product preference questionnaire responses
  • Personalization: Browsing behavior analytics (opt-out via Cookie settings)

2. 데이터 사용 규정

2.1 직접 비즈니스 용도

• 주문 처리 및 배송 추적 (주문 완료 후 2년간 보관)
• 기술 지원: 도면 분석 및 가공 가능성 평가
• 품질 추적: 가공 공정 데이터 보관 (5년간 보관)

• Direct Business Use:
  • Order processing and delivery tracking (retained for 2 years post-completion)
  • Technical support: Drawing analysis and processing feasibility assessment
  • Quality traceability: Manufacturing process data archive (retained for 5 years)

2.2 마케팅 활동 제한

• 마케팅 수신에 동의한 고객에게만 제품 카탈로그 발송
• 모든 마케팅 이메일에는 "수신 거부" 버튼이 포함되며, 클릭 즉시 효력 발생
• 민감한 개인 정보(예: 인종, 종교)는 타겟 마케팅에 사용하지 않음

• Marketing Restrictions:
  • Product catalogs sent only to users who opt-in to marketing
  • "Unsubscribe" button in every email, effective immediately upon click
  • No sensitive data (e.g., race, religion) used for targeted marketing

3. 국경 간 데이터 관리

3.1 데이터 저장 위치

• 국내 사용자 데이터: 알리바바 클라우드 (중국) 서버에 저장
• 해외 사용자 데이터: AWS 싱가포르 데이터 센터에 저장

• Data Storage:
  • Domestic user data: Alibaba Cloud (China)
  • International user data: AWS Singapore

3.2 국경 간 전송 메커니즘

• 유럽 연합 표준 계약 조항(SCCs)을 사용하여 데이터 전송
• 미국으로의 전송 시 개인정보보호 방패(Privacy Shield) 인증을 통해 진행
• 모든 국경 간 전송 전 72시간 전에 사용자에게 통지하고 서면 동의 획득

• Cross-Border Transfers:
  • GDPR-compliant via Standard Contractual Clauses (SCCs)
  • U.S. transfers via Privacy Shield certification
  • 72-hour advance notice and written consent required

4. 사용자 권리 행사

4.1 접근 및 수정

• 로그인 후 온라인으로 개인 정보 조회/수정 가능
• 특별 데이터 요청은 "개인정보 보호 센터"를 통해 서면으로 제출 (7 영업일 이내 응답)

• Access & Rectification:
  • Online profile management via user account
  • Special requests via "Privacy Center" (response within 7 business days)