一、信息控制者

本网站由广东巴盾跨境电商服务有限公司（以下简称"巴盾"或"我们"）运营。如您对本政策或个人信息处理有任何疑问，可通过以下方式联系我们。

二、我们收集的个人信息

当您通过本网站的联系表单提交咨询意向时，我们仅收集您主动提供的以下信息：

姓名（选填）：用于顾问与您沟通时称呼。联系电话（必填）：用于顾问与您取得联系并跟进服务需求。服务需求类型（选填）：用于了解您感兴趣的服务方向。备注内容（选填）：您希望补充说明的具体问题或需求。

此外，系统会自动记录您提交时的来源页面、IP地址、浏览器类型（User Agent）和提交时间，用于内部统计和反垃圾保护。

我们不会收集您的身份证号码、银行账户、生物识别、行踪轨迹等敏感个人信息。

我们收集上述信息的目的是：识别您的业务咨询需求，安排相关顾问与您联系并提供服务方案；记录客户沟通信息，完善服务跟进记录；优化网站体验和内部统计分析；防范恶意提交或滥用行为。

上述处理的法律依据为《中华人民共和国个人信息保护法》第十三条第一款第（一）项"取得个人的同意"。您通过勾选表格前的同意声明即表示您知悉并同意我们按本政策处理您的个人信息。

我们仅在实现以下目的所需的合理期限内保存您的个人信息：完成业务咨询跟进（通常在最后一次联系后不超过12个月）；满足法律法规规定的存档或合规留痕要求；处理可能发生的服务争议或投诉。

超出上述保存期限后，我们将对您的个人信息进行删除或匿名化处理，无法识别特定个人身份。

我们严格限制对外提供您的个人信息，仅在以下情形下可能共享必要的信息：

服务协作方：在为您提供财税、认证、签证等服务所必需的范围内，我们可能将必要的业务信息提供给协作服务方。我们会要求协作方仅在服务目的范围内处理信息，并采取合理的保密和安全措施。

法律要求：如法律法规、司法机关或行政执法部门依法要求提供，我们将在法律允许的范围内配合。

我们不会将您的个人信息出售给任何无关第三方，也不会用于巴盾服务无关的商业营销。

我们已采取符合行业标准的技术和管理措施保护您的个人信息安全：

传输加密：全站强制HTTPS（TLS 1.2/1.3）加密传输，防止数据在传输过程中被截获或篡改。

存储加密：您的联系电话等敏感信息在数据库中采用AES-256-GCM加密存储，每次加密使用随机生成的初始向量（IV）。

去标识化处理：联系电话通过SHA-256加盐哈希处理，用于去重查询时无需解密明文。

访问控制：后台查询客户信息需经过角色权限校验和身份认证，仅经授权的内部人员可按最小必要原则访问。

网络安全：系统部署于零信任网关（Authelia+TOTP双因素认证）之后，前后端通过内网隔离，数据库和缓存容器不对外开放端口。

日志审计：操作日志留存不少于60天，用于安全事件追溯。

根据《中华人民共和国个人信息保护法》，您享有以下权利：

知情权：您有权了解我们如何处理您的个人信息（本政策已说明）。查阅权：您有权申请查阅我们收集的您的个人信息。更正权：如您发现我们保存的个人信息不准确或不完整，有权申请更正或补充。

删除权：在以下情形下，您有权要求我们删除您的个人信息：（1）处理目的已实现或无法实现；（2）我们停止提供服务或信息保存期限已届满；（3）您撤回同意；（4）我们违反法律、行政法规或约定处理您的信息。

撤回同意权：您有权撤回对我们处理您个人信息的同意。撤回不影响撤回前基于同意已进行的处理的合法性。注销权：您有权要求终止对您个人信息的处理。

如您需要查阅、更正、删除您的个人信息，或撤回同意，可通过以下任一方式联系我们。

通过官网联系我们页面提交申请：www.gdbadun.com/contact；拨打联系电话：153 6191 0561。

为保护您的信息安全，我们可能需要在处理您的请求前验证您的身份。我们将在收到请求后15个工作日内予以回复。

本网站和服务不面向14周岁以下的未成年人。如果我们发现无意中收集了14周岁以下未成年人的个人信息，将立即删除相关数据。如您是未成年人的监护人，发现未成年人向我们提供了个人信息，请联系我们处理。

我们可能根据法律法规变化、业务调整或技术发展适时修订本政策。重大变更将通过在本网站首页或隐私政策页面发布显著公告的方式通知您。

修订后的政策自发布之日起生效。我们鼓励您在每次提交信息前查阅本政策。本政策最近更新日期载于页面顶部。