更新日期：2026年8月1日
生效日期：2026年8月1日
深圳市盛弘电气股份有限公司及其关联公司（以下简称“盛弘电气”、“我们”或“我们的”）尊重并保护您的个人信息安全与隐私权。我们深知个人信息对您的重要性，并依照中华人民共和国相关法律法规（包括但不限于《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》）及欧盟《通用数据保护条例》（GDPR）等适用法律的要求，制定本《隐私保护政策》（以下简称“本政策”）以保护您的个人信息及隐私。
我们深知个人信息对您的重要性，会尽力保护您的个人信息安全。我们致力于维护您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺依法采取相应的安全保护措施来保护您的个人信息。
本政策旨在向您阐述我们如何收集、存储、使用、委托处理、共享、转让、公开披露、删除您的个人信息，以及您作为个人信息主体所享有的相关权利和相应的行使方式。请您在使用我们的产品、服务、官方网站或相关应用程序前，务必仔细阅读并充分理解本政策的全部内容。
本政策适用于您在访问、浏览、使用官方网站与我司进行相关交互过程中所涉及的您的个人信息。我们将根据本政策收集、使用、存储、披露、保护您的个人信息。请注意，如您与我们另行签订的协议或约定中对于个人信息处理有不同约定，且该等约定不违反相关法律的强制性规定的，则应以该等另行约定为准。
本政策不适用于我们展示或链接至第三方的网站、产品或服务，第三方网站及服务适用其自身的隐私政策。您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策，再选择是否使用相应功能或服务。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookie 和同类技术
三、我们如何委托处理、共享、转让及公开披露您的个人信息
四、我们如何存储和保护您的个人信息
五、您的权利和选择
六、我们如何处理未成年人的个人信息
七、您的个人信息如何在全球范围内转移
八、本政策如何更新
九、如何联系我们
十、关键词说明
个人信息指以电子或者其他方式记录的与已识别或可识别的自然人（数据主体）相关的任何信息。可识别的自然人是指能够被直接或间接识别的个人，不包括匿名化处理后的信息。
我们仅会出于本政策所述的以下目的和业务功能，遵循合法、正当、必要和诚信的原则，在必要范围内收集、处理和使用您的个人信息：
（一）商业合作与沟通
当您通过“联系我们”页面、电子邮件或客服渠道向我们咨询产品信息、获取报价、申请售后服务或参与问卷调查时，我们可能会收集您的姓名、联系方式（电话、邮箱）、所在公司、职位、您咨询的具体内容及沟通记录。此类信息用于响应您的请求、履行合同义务及提升服务质量。
（二）人才招募与应聘
当您通过“加入我们”页面申请我们的工作岗位，我们可能会收集您的姓名、联系方式（电话、邮箱）、实习/项目/工作经历、教育背景等必要个人信息，不收集与岗位无关信息。此类信息仅用于人力资源部和招聘经理挑选合适候选人、面试招聘、订立履行劳动合同之用。我们会采取适当安全管理和技术措施保护您的个人信息。
（三）保障服务安全
为了维护服务的安全稳定运行并防范欺诈行为，我们可能会收集必要的日志信息、网络状态及设备相关信息，用于排查故障、分析系统负载及检测潜在的安全风险。
（四）其他用途
除本政策已载明的处理目的外，我们不会将您的个人信息用于其它用途。若我们将您的个人信息用于本政策未载明的其他用途，或基于特定目的收集的信息用于其他目的时，我们将以显著、清晰的方式事先向您告知新的处理目的与处理方式，并取得您的单独同意。
特别提示：敏感个人信息
根据《中华人民共和国个人信息保护法》的规定，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
除非法律法规另有规定或为履行法律义务所必需，我们原则上不会主动收集您的敏感个人信息（例如：您的生物识别信息、金融账户密码、行踪轨迹、不满十四周岁未成年人的个人信息等）。若出于特定服务目的确需收集此类信息的，我们将对敏感个人信息采取严于普通个人信息的技术与管理保护措施，严格控制访问权限，保障信息安全 ：
1. 向您清晰告知收集此类信息的必要性以及对您个人权益的具体影响；
2. 严格遵循“具有特定的目的和充分的必要性”原则；
3. 在收集前取得您的单独且明示的同意。
为确保网站正常运行，并为您提供更便捷的访问体验，我们可能会在您的计算机或移动设备上存储名为 Cookie 的小型数据文件。通过 Cookie，我们能够识别您的身份、记录您的偏好设置，并帮助我们分析服务的访问情况，以持续改进用户体验。我们将 Cookie 分为必要 Cookie 与非必要 Cookie，分别遵循不同的处理规则。
1. 必要 Cookie
此类 Cookie 是网站正常运行所必需的技术元素，无需您的同意即可设置。
l 具体用途：维持页面会话连接、记住您的登录状态与基础偏好设置（如语言选择）、保障网站访问安全、防范恶意访问。
l 合法性基础：订立、履行服务合同所必需，以及履行网络安全法定义务所必需。
l 存储期限：多数为会话 Cookie，关闭浏览器后自动失效；少量持久 Cookie 用于记住基础偏好，存储期限不超过 12 个月。
若您通过浏览器禁用此类 Cookie，可能导致网站无法正常加载、无法登录账户或使用基础交互功能。
2. 非必要 Cookie
此类 Cookie 并非网站运行所必需，仅用于优化服务体验，我们将在您明示同意后启用。
l 具体用途：统计网站访问量、页面跳转路径、停留时长等访问数据，分析用户使用习惯，持续优化网站内容与交互体验。
l 合法性基础：基于您的单独同意。
l 存储期限：存储期限不超过 12 个月。
您可随时拒绝或关闭此类 Cookie，关闭后不影响网站的基础访问与核心功能使用。
您有权根据自己的偏好管理或删除 Cookie。大多数浏览器均为用户提供了清除、禁用Cookie的功能，您可以修改浏览器设置以拒绝我们的Cookie。但是，如果您选择拒绝或清除Cookie，可能会导致您无法登录或使用我们网站的某些互动功能，并可能影响您的访问体验。我们的网站不设置第三方追踪类 Cookie。
除 Cookie 外，我们还可能使用网站信标（Web Beacons）等同类技术来统计网站访问来源及页面点击情况。在必要场景下，用于统计页面访问有效性、确认邮件触达状态；在非必要场景下，用于辅助分析用户访问行为，该类技术仅在您同意非必要 Cookie 后同步启用。
我们严格遵循《个人信息保护法》，GDPR《通用数据保护条例》等法律法规，对个人信息的对外提供进行严格管控，仅在必要范围内开展委托处理、共享、转让及公开披露活动，并按要求开展个人信息保护影响评估。
（一）委托处理
为了提高服务效率并确保专业程度，某些特定的服务功能（如客户支持、技术运维与数据分析、营销推广等）可能会由我们聘请的外部服务提供商代表我们执行。我们会与这些服务提供商签署严格的保密协议和数据保护协议，严格要求他们仅按照我们的授权范围、本政策的约定以及其他相关法律规定来处理您的个人信息，禁止其将您的个人信息用于任何其他目的。当法律法规要求适用时，我们会向您告知我们向第三方提供您个人信息的有关事项，包括个人信息接收方的身份、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意，法律规定不需要取得个人同意的除外。
（二）共享（提供给第三方）
我们承诺对您的个人信息严格保密。未经您的明确同意，我们不会与任何第三方公司、组织或个人共享您的个人信息，但以下情形除外：
1. 在法律法规明确要求或行政、司法机关强制要求的情况下；
2. 为维护国家安全、国防安全、公共安全、公共卫生等重大公共利益所必需；
3. 为订立或履行您作为一方当事人的合同所必需；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的情况下；
5. 您自行向社会公众公开的个人信息。
若因业务发展确需共享您的个人信息，我们会提前告知您接收方的名称/姓名、联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意。
（三）转让
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：
1. 取得您的明确同意；
2. 在涉及合并、分立、收购或资产转让等情形时，如涉及个人信息转让，我们将向您告知接收方的名称和联系方式，并要求接收方继续受本政策的约束；如接收方变更处理目的或处理方式的，我们将要求其重新征求您的同意。
（四）公开披露
除非取得您的单独同意或在法定例外情形下，我们不会公开披露您的个人信息。
（一）存储期限
我们仅在为实现本政策所述目的所必需的最短期限内保留您的个人信息，除非法律法规另有规定或您另行授权同意更长的保留期限。我们已经制定了数据保留策略，其中规定了不同业务场景下不同类别数据的具体存储期限。我们可依法留存并用于统计分析、产品优化等用途。
在超出上述存储期限后，我们将对您的个人信息进行删除或匿名化处理（匿名化后的信息将无法识别特定个人身份且不可复原）。
（二）存储地域
我们原则上将在中华人民共和国境内收集和产生的个人信息存储在境内服务器。如若因业务需要确需向境外传输，我们将严格依照《个人信息保护法》等法律法规的要求进行安全评估、订立标准合同或实施个人信息保护，并向您告知境外接收方的名称、联系方式、处理目的、个人信息种类等信息。对于在其它国家/地区收集和产生的个人信息，我们原则上存储于在同一国家或地区合规服务器。
（三）安全保护措施
我们十分重视个人信息的安全，并采取了包括但不限于以下保护措施：
1. 管理措施：制定内部个人信息保护和数据安全管理制度和操作规程，对个人信息实行分类管理，并定期开展安全审计与合规检查，确保处理活动符合法律法规要求。
2. 技术措施：采用符合业界标准的数据安全保护技术（如SSL/TLS传输加密）、对存储的个人信息采取加密储存、数据脱敏(如去标识化和匿名化技术)等保护措施，以及部署安全技术系统（比如防火墙，反病毒等），防范网络攻击与数据泄露，对敏感个人信息采取严格访问控制权限。
3. 人员管理：定期对员工开展数据安全与隐私保护培训，实施最小权限原则及严格的访问控制机制。
尽管我们已采取上述措施，但请您知悉，互联网环境并非百分之百安全。我们将尽力确保您提供给我们的个人信息的安全性。若发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将按照法律法规的要求，在72小时内向个人信息保护职责的部门报告事件情况，并及时通过邮件等方式将事件相关情况告知受影响的您。告知内容包括事件类型与可能危害、您可采取的补救措施以及我们的联系方式。同时，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人、在安全的网络环境下使用我们的服务。
在符合相关法律法规的前提下，您作为个人信息主体，可以参照以下指引，通过发送电子邮件至 sinexcel_privacy@sinexcel.com 或通过免费客服电话400-0055-776行使以下权利。我们将在收到您的请求并完成身份核验后的 15 个工作日内作出答复；情形复杂的，可适当延长，但延长期限不超过 15 个工作日，我们将提前向您说明延期理由。
（一）查阅权：您有权要求查阅我们所持有的关于您的个人信息。
（二）复制权：您有权获取您的个人信息副本，我们将以常用的电子数据格式向您提供。
（三）数据可携权：您有权请求我们将您的个人信息转移至您指定的其他个人信息处理者。我们将根据技术可行性与合规要求提供相应支持。
（四）更正与补充权：当您发现我们处理的个人信息不准确或不完整时，您有权要求我们进行更正或补充。我们核查确认后将及时予以更正、补充，并将结果告知您。
（五）删除权：在以下情形中，您可以向我们提出删除个人信息的请求：
1. 处理目的已实现、无法实现或者为实现处理目的不再必要；
2. 我们停止提供产品或者服务，或者约定的保存期限已届满；
3. 您撤回同意，且该处理活动无其他合法基础；
4. 我们处理个人信息的行为违反法律、行政法规或双方约定；
5. 法律、行政法规规定的其他情形。
特别说明：法律法规对信息留存期限有明确规定的（如财务凭证、安全日志等），在法定留存期限届满前，我们可能无法立即删除对应信息，但会对信息采取隔离保护措施，仅用于法定用途，留存期满后及时删除或匿名化处理。
（五）撤回同意权：对于基于您的同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不会影响撤回前基于您的同意已进行的个人信息处理活动的效力。撤回后我们将不再处理对应的个人信息，可能因此无法继续为您提供对应功能的服务。
（六）注销账户权：您有权申请注销您的账户。请注意账户注销是不可逆的操作，一旦注销，我们将删除或匿名化处理您在该账户下的个人信息。同时请您理解，特定的业务功能和服务将需要您的信息才能得以完成。
（七）限制或拒绝自动化决策：原则上我们不会基于自动化决策方式进行数据处理。如果我们的处理活动仅基于自动化决策方式（不含人工干预）作出对您权益有重大影响的决定，您有权要求我们予以说明，并有权拒绝我们仅由自动化决策作出的决定。
我们特别重视对未成年人个人信息的保护。
（一）我们的产品、系统、网站和服务主要面向成年人。我们不会主动向未成年人提供服务和收集任何未成年人的个人信息，除非已经获得该未成年人的父母或其他监护人的同意并且为向该未成年人提供特定服务所必需。
（二）若您是18周岁以下的未成年人（包括14周岁以下的儿童），我们建议您在使用我们的产品或服务前，取得您的父母或监护人的明确同意。如您的父母或监护人不同意您提交个人信息，请您立即终止使用服务，并尽快将此情况通知我们。
（三）若您是未成年人的监护人，当您发现我们未经您同意收集了您所监护的未成年人的个人信息时，您可以通过第九条中的联系方式要求我们删除相关数据。
（四）对于经监护人同意而收集的儿童个人信息，我们仅实现处理目的所必需的最小范围内使用。未经监护人单独同意，我们不会向第三方共享、转让、公开披露不满 14 周岁儿童的个人信息，法律法规另有规定的除外。
我们在全球范围内开展业务。针对不同场景下的个人信息跨境传输，严格遵守属地数据保护法律法规，采取必要措施保障个人信息安全。通常情况下，我们将按相关国际法律法规（比如欧盟GDPR)在您使用产品或服务的所在国家/地区处理您的个人信息。然而，为了向您提供跨国技术支持或进行全球统一运营管理，您的个人信息可能会被传输至您所在地以外的国家或地区（包括但不限于盛弘电气关联公司、服务提供商所在的司法管辖区）。
在此类情况下，我们将根据适用法律的要求履行以下义务：
1. 评估并确保境外接收方的数据保护水平能够达到相关法律规定的标准；
2. 在必要时，与境外接收方订立国家网信部门制定的标准合同条款，明确双方在数据保护方面的权利和义务；
3. 采取必要的加密技术和安全措施；
4. 向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方式和程序（我们将另行通过补充声明向您提供具体详情）。
我们会根据法律法规变化、业务模式调整或服务优化需要，适时修订本隐私政策。未经您的明示同意，我们不会通过政策更新削减您在本政策项下享有的法定权利，也不会扩大个人信息处理范围、加重对您权益的影响。
（一）一般修订，若修订仅为文字表述优化、合规细节补充、权利保障升级等不改变核心处理规则、不扩大个人信息处理范围、不减损用户权益的调整，修订后将直接在本页面发布，自发布之日起生效，无需另行单独征得您的同意。
（二）若发生对您的个人信息权益有重大影响的变更，我们会提供更为显著的通知（包括但不限于通过网站弹窗、公告、电子邮件等方式）。重大变更包括但不限于：
1. 我们的服务模式发生重大变化（如处理个人信息的目的、类型、方式等）；
2. 我们在所有权结构、组织架构等方面发生重大变化（如业务调整、并购重组等），影响个人信息处理规则；
3. 个人信息对外共享、转让或公开披露的主要对象发生变化；
4. 个人信息存储地域、存储期限、跨境传输规则发生重大变化；
5. 敏感个人信息处理规则、自动化决策规则发生重大调整；
6. 您的个人信息权利及其行使方式发生重大变化；
7. 我们的联系方式及投诉渠道发生变化。
（三）本政策的变更自发布之日起生效。如您在本政策更新后，点击同意并继续使用我们的服务，即视为您已阅读、知悉并接受更新后的政策约束。若您不同意变更后的政策内容，您有权选择停止使用我们的服务，或申请注销账户；账户注销后我们将按本政策约定处理您的个人信息。
如果您对本政策或我们的个人信息处理活动有任何疑问、意见、投诉或建议，或希望行使您的个人信息权利，欢迎通过以下方式联系我们：
1. 盛弘隐私保护邮箱：sinexcel_privacy@sinexcel.com
2. 邮寄地址：广东省深圳市南山区西丽街道松白路1002号百旺信高科技工业园2区6栋盛弘电气股份有限公司 信息技术部（收）邮政编码：518055
3. 联系电话：400-0055-776
我们将在收到您的请求并核实您的身份后 15个工作日内予以答复或处理。若您对我们的答复不满意，您有权向履行个人信息保护职责的监管部门进行投诉或举报。
尽管有上述约定，对非法、违规、无端重复、需要过多技术手段（例如，需要开发信息系统或从根本上改变现行惯例）、给他人合法权益带来风险、超出合理限度或者技术上不切实际的要求，我们可能会予以拒绝。
在以下情形中，我们也可能无法响应您的请求：
a. 与我们履行法律法规规定的义务或监管机构合规义务相关的；
b. 与国家安全、国防安全直接相关的；
c. 与公共安全、公共卫生、重大公共利益直接相关的；
d. 与刑事侦查、起诉、审判和判决执行等直接相关的；
e. 有充分证据表明您存在主观恶意或滥用权利的；
f. 出于维护您或其他个人的生命、财产等重大合法权益但难以获得您本人授权同意的；
g. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
h. 涉及商业秘密的。
本政策中使用的主要关键词定义如下：
1. 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
3. 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
4. 去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
5. Cookie：指网站服务器存储在用户本地终端上的小型文本文件，用于识别用户身份及偏好。
6. GDPR：欧盟通用数据保护条例。
