隐私政策

1. 谁负责处理你的数据

BuildNation Smart Building Materials Trading L.L.C（下称"BuildNation""我们"）为在阿联酋 迪拜 注册、贸易执照号 Trade licence 1265951 · TRN 10488168780003 · DED, Dubai、注册地址 Garhoud Office 101, Al Garhoud, Dubai, United Arab Emirates 的公司，是本政策所述个人数据的数据控制者，决定处理的目的与方式。

数据保护联系人：support@buildnationuae.com。邮寄咨询：Garhoud Office 101, Al Garhoud, Dubai, United Arab Emirates。

2. 适用范围

本政策适用于你在访问 www.buildnationuae.com、提交项目需求或供应商申请、上传文件、订阅简报、注册账户或以其他方式与我们互动时，我们处理的个人数据。

本政策不适用于第三方运营的网站、平台或服务，包括通过本服务与你结识的供应商与项目方。该等主体依其自身的隐私告知处理你的数据，我们不对其做法负责。

3. 我们收集哪些数据

我们不主动收集特殊类别的个人数据（如健康、生物识别、宗教、民族或犯罪记录数据），并请你不要在自由文本字段或上传文件中包含此类数据。如确有包含，我们将给予同等保护，但在与询盘无关时可能予以删除。

4. 数据来源

1. 由你直接提供——填写表单、上传文件、发送邮件或消息、订阅、注册或与我们沟通时。
2. 自动收集——你使用本服务时产生的服务器与安全日志，以及 Cookie 一节所述严格必要的 Cookie。
3. 来自第三方——你或同事代表公司提供信息；相对方将你的询盘转介给我们；或我们通过公开登记库、官方签发机构数据库或公开商业信息核实公司、执照或认证信息。

5. 处理目的与法律依据

依据《个人数据保护联邦法令第 45/2021 号》（"PDPL"）及其第 4 条，个人数据处理须取得同意或符合适用的法定例外。下表说明处理目的及相关依据。

我们不会将你的个人数据用于产生法律效力或类似重大影响的自动化决策，亦不出售个人数据。

6. 项目文件与保密

图纸、工程量清单、规格书及其他项目文件按商业机密处理。仅限为回应询盘而确需该等材料的人员与受托供应商访问；文件存储于有访问控制、不可公开访问的存储空间。

向供应商披露项目材料前，我们会将其最小化至取得有效回应所必需的范围。如文件涉及商业敏感信息（例如含单价的完整工程量清单，或可识别客户的图纸集），建议在上传前删除单价与客户标识，或要求签署保密协议。如你需要保密协议，请致信 support@buildnationuae.com，我们将与相关供应商安排签署。

7. 数据共享对象

我们不出售、出租或交易个人数据，仅在下列情形共享：

1. 匹配的相对方。 当你提交需求寻求匹配时，我们将回应所必需的信息——通常为项目所在地、品类、数量或范围、所需标准、参考时间节点及技术附件——披露给数量有限的入围供应商。在你要求之前，或在你指示我们就特定供应商推进之前，我们不会披露你的联系方式。
2. 服务提供商（处理者）。 托管与基础设施服务商、邮件发送服务商、云存储、IT 支持与专业顾问，均受书面条款约束，须承担保密与适当安全义务，且仅可按我们的指示处理数据。
3. 专业顾问。 律师、审计师与保险机构，在必要范围内且负有保密义务。
4. 主管机关。 法院、监管机构、执法机关或其他主管机关，在法律要求时，或为确立、行使、抗辩法律请求、保护我方权利或安全、调查涉嫌违法行为所必需时。
5. 公司交易。 在合并、收购、重组或资产转让情形下，向潜在或实际买方、投资人、承继方披露，并受保密义务约束。

8. 跨境传输

我们在阿联酋设立。部分服务提供商与集团系统可能在阿联酋境外存储或处理数据，包括我们的托管、邮件与基础设施服务商所使用的区域。

PDPL 第 22、23 条分别规范接收地具备充分保护水平时的跨境传输，以及保护水平不足时适用的法定例外。进行跨境传输时，我们：

1. 选择采用公认安全与数据保护标准的服务商；
2. 落实书面合同保护，包括保密、安全、泄露通知及限制再传输；
3. 仅传输相关目的所必需的数据；
4. 在传输前评估法律与实践风险。

你可致信 support@buildnationuae.com 了解特定传输所适用的保障措施。

9. 数据保留期限

询盘、供应商、账户与项目资料仅在处理请求、维护持续业务关系、履行适用记录保存义务或解决争议所需期间保留。不同记录按其用途判断期限，不对全部资料套用一个固定期限。

退订将停止订阅邮件；为避免再次发送，可能保留最少的退订记录。退订本身不会删除账户或项目资料。你可通过 support@buildnationuae.com 申请删除资料或查询特定记录的保留情况。我们将结合适用法律与合同义务处理，并说明必须保留的资料。备份副本可能保留至备份周期替换时。

10. 数据安全

我们采取与风险相适应的技术与组织措施，包括：

• 传输过程使用 TLS 加密；
• 基于最小权限的角色访问控制，并定期复核权限；
• 管理系统使用身份验证与角色权限控制；
• 应用日志记录与限制滥用请求的控制；
• 项目文件与公开内容隔离，上传文件不生成公开链接；
• 限制提交信息的访问范围，仅用于服务处理。

如发生个人数据泄露事件，我们将评估事件并在适用法律规定的期限内履行通知义务。任何系统都无法做到绝对安全；请勿上传与询盘无关的材料。

11. 你的权利

在 PDPL 规定的范围内，你享有以下权利：

1. 知情权：了解个人数据的处理方式（即本政策）；
2. 访问权：查阅你的个人数据并获取副本；
3. 可携带权：以结构化、通用、机器可读的格式获取你的数据；
4. 更正权：更正不准确或不完整的数据；
5. 删除权：在数据不再必要、你撤回同意且无其他依据、或处理违法时请求删除；
6. 限制处理权：在核实准确性或合法性期间限制处理；
7. 反对权：反对处理，包括无条件反对用于直接营销的处理；
8. 撤回同意权：可随时撤回同意，但不影响撤回前已进行处理的合法性；
9. 反对自动化决策权：当决定仅基于自动化处理且产生法律效力或类似重大影响时，可要求人工复核。我们目前不进行此类处理。

行使上述权利，请以你提交询盘或注册时使用的邮箱致信 support@buildnationuae.com，或使用站内联系表单。在采取行动前，我们可能要求提供信息以核实身份，尤其是请求涉及敏感文件时。我们将在适用法律要求的期限内答复；法律未规定明确期限的，在 30 日内答复。如因法定保留义务等原因无法满足请求，我们会说明理由。

你亦可向阿联酋主管数据保护机关投诉；如对我们的答复不满意，请先与我们联系，以便我们有机会解决。

12. 营销与订阅

我们仅在你订阅或另行要求时发送简报与市场更新。每封营销邮件均含退订链接，你也可致信 support@buildnationuae.com 退订。我们会及时处理退订请求，并保留最小化的退订记录，以避免误发。

我们不会为第三方的营销目的共享你的邮箱地址。

13. Cookie 与类似技术

我们目前仅使用严格必要的 Cookie 与本地存储，用于维持服务运行与安全，包括会话与身份验证 Cookie、安全与防欺诈 Cookie，以及记住你语言选择的偏好 Cookie。如关闭该类 Cookie，核心功能将无法正常使用。

我们目前不使用广告 Cookie、跨站跟踪像素，或跨网站对你进行画像的第三方分析工具。 如后续引入分析或广告工具，我们将更新本政策、在本页公告，并在需要同意时于设置任何非必要 Cookie 之前征得同意。

你可通过浏览器设置阻止或删除 Cookie。阻止严格必要的 Cookie 可能导致表单、登录及语言偏好无法正常工作。

14. 自动化处理与 AI

我们使用自动化与 AI 辅助工具，对公开市场信息进行摘要、分类与翻译，用于本服务的情报栏目。该处理针对已公开的市场材料，不涉及你的个人数据，亦不对任何个人产生法律效力或类似重大影响。

自动化工具可用于询盘分流、文件分类与常规通知。如某项决定对你产生实质影响，你可致信 support@buildnationuae.com 要求人工复核。

15. 儿童

本服务面向企业与专业用户，不面向儿童。我们不会在明知的情况下收集未满 18 周岁者的个人数据。如你认为某儿童已向我们提供个人数据，请致信 support@buildnationuae.com，以便我们核实并作适当删除。

16. 第三方链接

本服务包含指向第三方网站的链接，包括供应商网站、官方登记库与新闻来源。我们不对该等站点进行控制，亦不对其内容或隐私做法负责。建议你阅读所访问站点的隐私告知。

17. 政策变更

我们可能更新本政策，以反映我们的做法、服务或法律的变化。修订版本将在本页发布并更新"最后更新"日期。如变更实质影响我们对你的个人数据的使用方式，我们将在生效前通过站内公告或电子邮件通知；法律要求取得同意的，我们将征得同意。

18. 联系与投诉

如对本政策有任何疑问、拟行使权利，或就个人数据处理提出投诉：

• 数据保护联系人： support@buildnationuae.com
• 一般咨询： support@buildnationuae.com
• 邮寄地址： Garhoud Office 101, Al Garhoud, Dubai, United Arab Emirates

我们重视投诉，将及时确认收悉、开展调查，并在适用法律要求的期限内答复。如你仍不满意，可向阿联酋主管数据保护机关投诉。