隐私政策
版本日期：[发布日期]。适用于 taminota.com、www.taminota.com、steel.taminota.com 及其所有子域名和栏目，包括位于 taminota.com/steel/ 的 TAMINOTA STEEL 业务方向网站。
个人数据运营者：[法人全称]（以下简称「本所」或「我们」），纳税人识别号 [纳税人识别号]，地址：[邮政地址]，乌兹别克斯坦共和国塔什干市。个人数据事宜联系邮箱：info@taminota.com。电话：+998 99 011 62 29。
本政策依据乌兹别克斯坦共和国 2019 年 7 月 2 日第 ZRU-547 号《个人数据法》（以下简称「该法」）制定，说明本所网站获取哪些数据、目的为何、数据存储于何处、向谁传输，以及您如何对其行使权利。
1. 术语
- 个人数据 — 与已确定或可确定的自然人相关的信息：姓名、电话、电子邮箱地址、即时通讯软件的用户名。
- 数据主体 — 个人数据所涉及的自然人：当您提交请求或给我们写信时，即为您本人。
- 处理 — 对数据进行的任何操作：收集、存储、使用、传输、销毁。
- 运营者 — 确定处理目的并处理数据的本所。
- 请求 — 通过任一网站的表单发送的消息：询价、按型号选型、按行业咨询、合作提议、钢材询价。
2. 适用范围
本政策适用于上述网站所有语言版本的全部页面，以及由这些网站发起的往来通信。页脚链接指向的社交网络和即时通讯软件网站（Telegram、Instagram、LinkedIn）不适用本政策：在那里适用相应服务的规则。
网站面向企业和采购专业人员。我们不会有意收集 18 岁以下人士的数据。
3. 我们获取哪些数据以及来源
3.1. 请求表单
数据由您本人填写。字段构成取决于具体表单。
| 网站与表单 | 字段 | 必填 |
|---|---|---|
| taminota.com — 询价、选型、行业咨询、联系表单 | 所需内容（产品、型号或描述）、姓名、联系方式（电话或电子邮箱）、公司、「加急」和「需要价目表」标记 | 产品、联系方式；姓名——在表单询问时必填，否则请求中记为「未填写姓名」 |
| taminota.com — 合作 | 合作形式、姓名、公司、联系方式、备注 | 姓名、联系方式 |
| TAMINOTA STEEL — 钢材询价 | 产品（牌号、规格、标准）、吨数、交货城市、姓名、公司、联系方式、备注 | 产品、姓名、联系方式 |
服务器为每条请求添加：编号（TMN-Z-…、TMN-P-… 或 TMS-Z-…）、发送日期和时间、页面语言、发送表单的页面地址以及处理状态。此后本所员工可以在请求上添加关于工作进展的内部备注。
3.2. 往来通信
如果您通过电子邮件、电话或 Telegram 回复我们，我们会获取您在通信中告知的数据以及渠道的技术数据：发件人地址、电话号码、姓名、姓氏、Telegram 用户名和账户标识——以即时通讯软件按其规则向对话方传递的范围为限。如果您通过本所的 Telegram 机器人联系，机器人会记录您的姓名、用户名和 Telegram 标识、请求文本、紧急程度以及您填写的联系方式，并将消息转发至本所的工作群。
3.3. 技术数据
- IP 地址。 服务器可以看到每个请求的 IP 地址，并将其在内存中保留不超过一小时——仅用于限制表单发送次数（同一地址每小时 20 次）和目录请求次数（每小时 240 次）。IP 地址不写入磁盘，仅在超出上述限制时在服务器系统日志中记录一行。
- 转化计数器。 网站统计页面被打开的次数、访问者开始填写表单的次数以及发送请求的次数。发送至服务器的只有事件类型和页面地址；计数器不收集访问者标识、Cookie、IP 地址和浏览器信息，也不区分个人。计数器按天保存 90 天。
- 浏览器请求头。 浏览器语言（Accept-Language）及其名称（User-Agent）在首页读取，用于打开相应语言版本并避免重定向搜索引擎机器人。这些请求头不予保存。
- Cookie 和本地存储。 清单见第 11 节和单独的 Cookie 政策。
3.4. 我们不收集的内容
特殊个人数据（健康状况、信仰、生物识别信息）、支付信息、用于画像的数据、广告标识符。网站没有第三方访问统计工具、广告网络和社交网络像素。
4. 处理目的
- 答复您的请求：选择工厂、计算价格、编制规格书、商定供货条件。
- 在签订合同前和合同履行期间跟进请求：联系、澄清、工作进展备注。
- 接收并审议合作提议。
- 维持网站运行：限制自动发送、在不识别访问者的前提下统计转化、记住您选择的语言和界面设置。
- 履行乌兹别克斯坦共和国法律规定的义务，包括答复授权机关的查询。
数据不会用于您未主动订阅的邮件推送，也不会出售。
5. 法律依据
- 应您的请求在签订合同前采取措施，以及履行您或您所代表的公司作为一方的合同（该法第 18 条）。
- 您在发送请求时给予的同意（该法第 18 条和第 21 条）。
- 法律规定的运营者义务（该法第 18 条）。
- 本所在保护网站免受自动发送和统计匿名数据方面的合法利益（该法第 18 条）。
6. 同意及其撤回
通过表单发送请求，即表示您同意为第 4 节所述目的处理其中填写的数据，包括第 8 节和第 9 节所述的传输。同意文本位于每个表单的发送按钮下方。
您可以随时撤回同意：从请求中填写的地址或号码发信至 info@taminota.com，或注明请求编号。撤回后我们停止处理并删除数据，法律要求保存或履行已签订合同所需的情形除外。
7. 保存期限
| 数据 | 期限 |
|---|---|
| 请求及其内部备注 | 自请求最后一条记录之日起 [3（三）年]；如已签订合同——合同有效期内及其后 [3（三）年] |
| 请求相关通信 | 与请求相同 |
| Telegram 机器人记录 | 与请求相同 |
| 服务器内存中的 IP 地址 | 不超过 1 小时 |
| 转化计数器（不含个人数据） | 90 天 |
| Cookie 和本地存储 | 见第 11 节 |
期限届满或目的达成后，数据予以删除。恢复副本（第 8 节）每周更新一次，包含发送时刻的记录状态。
8. 数据传输给谁以及存储于何处
| 接收方 | 传输内容 | 目的 |
|---|---|---|
| 本所员工 | 请求——按角色分配；联系方式仅对拥有联系方式访问权限的员工可见 | 处理请求 |
| Telegram Messenger Inc.（Telegram 即时通讯软件） | 每条请求的通知发送至本所的封闭工作群：产品、姓名、公司、联系方式、备注；每周一次——由机器人向同一封闭聊天发送 taminota.com 请求记录的恢复存档 | 即时通知负责员工；数据保全 |
| Hetzner Online GmbH（德国）— 托管服务商 | 网站的全部数据和请求记录存储于租用的服务器 | 网站托管与存储 |
| 乌兹别克斯坦共和国国家机关 | 依合法要求提供的数据 | 履行法律 |
数据不会传输给其他任何人。员工对请求的访问在本所的内部面板中按角色划分；面板登录受密码保护，且仅可通过 HTTPS 访问。
9. 跨境传输
网站服务器实际位于德国；Telegram 的服务器位于乌兹别克斯坦共和国境外。传输依据该法第 27-1 条第三款和第 15 条进行：向能够确保个人数据得到充分保护的国家传输，其他情形下——基于您在发送请求时给予的同意。网站不收集生物识别和基因数据，也不收集依法须在乌兹别克斯坦共和国境内存储的电信服务用户数据。
10. 您的权利及行使方式
根据该法第 30 条，您有权：
- 了解本所是否持有您的个人数据，并获取其构成、来源、处理目的、方式和期限、有权访问的人员信息以及跨境传输情况；
- 要求更正不准确或不完整的数据；
- 要求暂停处理或销毁数据，包括以电子形式提出该要求；
- 撤回同意；
- 向授权国家机关——乌兹别克斯坦共和国内阁下属国家个人化中心——或法院对本所的行为提出申诉。
为此，请发信至 info@taminota.com 或运营者的邮政地址，注明姓名、请求中的联系方式或请求编号以及要求的内容。我们在法律规定的期限内答复；如存在拒绝提供信息的合法理由，拒绝通知将在十日内以书面形式发出。为避免将您的数据泄露给他人，我们可能请您确认查询确实来自您本人：例如，从请求中填写的同一地址或号码发信。
11. Cookie 和本地存储
网站不使用 Cookie 进行跟踪。浏览器中仅保存您自行启用的功能所需的记录：
| 键 | 类型 | 用途 | 期限 |
|---|---|---|---|
tmn_yaz | cookie | 您手动选择的语言，使首页不再跳转至其他版本 | 1 年 |
tmn_avto | cookie | 标记已自动跳转至语言版本 | 1 年 |
tmn_tema | localStorage | 所选主题——浅色或深色 | 直至清除网站数据 |
tmn_zvuk | localStorage | 界面音效是否开启 | 直至清除网站数据 |
tmn-podbor | localStorage | 加入选品清单的目录产品列表 | 直至清除或点击「重置」 |
tmn_uvedomlen | localStorage | 标记 Cookie 提示已显示 | 直至清除网站数据 |
上述记录均不包含个人数据，也不会传输给第三方。TAMINOTA STEEL 网站不设置 Cookie；它在本地存储中保存两条记录——tmn_spec（加入规格书的产品列表）和 tmn_uvedomlen（同样的提示标记）。您可以在浏览器设置中禁用这些记录——网站将继续运行，但不再记住您的选择。详情见 Cookie 政策。
12. 安全
- 网站和内部面板仅通过 HTTPS 运行；已启用 HSTS。
- 内容安全策略（CSP）禁止页面从自有域名以外的任何位置加载代码或向其发送数据；字体和全部资源均托管于自有服务器。
- 表单发送和目录请求按同一地址的频率加以限制。
- 对请求的访问按角色划分；联系方式字段对无相应权限的角色隐藏。
- 密钥、令牌和员工密码与记录分开存储，不纳入存档副本。
- 服务器在具有受限写入权限的独立系统账户下运行。
13. 来自其他国家的访问者
网站面向乌兹别克斯坦的企业和中国的生产厂家。如果您位于其他国家，您的数据将按照本政策和乌兹别克斯坦共和国法律进行处理；第 10 节所列权利同样适用于您，联系地址相同。
14. 政策变更
新版本将以新日期发布于本页面。如果变更涉及处理目的、接收方构成或保存期限，我们将通过请求中的联系方式通知请求正在处理中的相关人员。
15. 运营者信息
[法人全称]
纳税人识别号 [纳税人识别号] · 注册号 [注册号]
地址：[邮政地址]，乌兹别克斯坦共和国塔什干市
个人数据处理组织负责人：[职务、姓名]
邮箱：info@taminota.com · 电话：+998 99 011 62 29
网站：taminota.com · steel.taminota.com