隐私政策

最后更新：2026年6月 — 立即生效

1. 适用范围

本隐私政策适用于Continental Harvest Co. 通过我们的网站、电子邮件通信、电话（短信）通信及任何相关服务收集的所有个人数据。本政策受新加坡《2012年个人数据保护法》（PDPA）管辖，并遵守个人数据保护委员会（PDPC）发布的指引。在适用情况下，我们也遵守英国《2018年数据保护法》、欧盟《通用数据保护条例》（GDPR）、美国《加州消费者隐私法》（CCPA）及尼日利亚《数据保护条例》（NDPR）。

使用我们的网站或服务即表示您确认已阅读并理解本政策。如不同意，请立即停止使用。

2. 我们收集的个人数据类别

2.1 您自愿提供的信息

• 身份数据： 全名、公司名称、职务。
• 联系数据： 电子邮件地址、电话号码、邮寄地址。
• 交易数据： 询价详情、报价、合同及付款指示。
• 通信数据： 所有通信往来，包括电子邮件、短信及通过联系表格提交的信息。

2.2 自动收集的信息

• 技术数据： IP地址、浏览器类型与版本、操作系统、设备类型、屏幕分辨率。
• 使用数据： 访问页面、页面停留时间、引用网站URL、退出页面。
• 服务器日志： 时间戳、请求方法、状态代码、传输数据量。

2.3 我们不收集的数据

我们不收集敏感个人数据（种族、宗教、健康、生物特征数据）、信用卡详细信息（付款由外部处理）或社交媒体档案。

3. 处理目的与法律依据

4. Cookies与追踪技术

我们的网站仅使用网站基本功能所必需的必要cookies。您的隐私得到充分尊重。我们不会与任何第三方共享数据。

您可通过浏览器设置禁用cookies；但这可能影响网站的某些功能。

5. 数据共享与向第三方披露

我们不出售、出租、转让或交换个人数据。数据仅在以下情况下共享：

6. 国际数据传输

作为在英国、美国、尼日利亚、巴西和法国运营的跨国实体，您的个人数据可能跨越国界传输。我们通过以下方式确保所有国际传输符合适用的数据保护法律：

• 欧盟委员会批准的标准合同条款（SCC）
• 英国国际数据传输协议（IDTA）
• 适用时的充分性决定
• 符合PDPA要求的数据传输协议

7. 数据保留

8. 安全措施

我们实施以下技术和组织措施保护您的数据：

• 对所有传输中的数据采用256位SSL/TLS加密
• 内容安全策略（CSP）标头以防止XSS和注入攻击
• 基于角色的权限严格控制访问
• 定期安全审计和漏洞评估
• 防火墙和入侵检测系统保护
• 具有物理访问控制的安全数据中心设施

9. 您的法律权利

根据适用的数据保护法律，特别是新加坡PDPA，您享有以下权利：

如需行使上述任何权利，请发送电子邮件至 privacy@continentalharvest.co。我们将验证您的身份并根据法律在30个日历日内回复。

10. 未成年人数据

我们的服务仅面向企业对企业（B2B），专为专业人士设计。我们不会故意收集或处理18岁以下个人的数据。如果我们得知无意中收集了此类数据，将立即删除。

11. 政策更新

我们保留随时修改本隐私政策的权利。重大变更将通过网站通知进行传达。修改后继续使用我们的服务即表示接受修订后的政策。我们建议您定期查阅本页面。

12. 联系与投诉

本隐私政策受新加坡法律管辖。因本政策产生的任何争议应提交新加坡法院专属管辖。