1. 引言及数据控制者身份
本隐私政策概述了在香港注册的公司 NOMADIUM LIMITED（注册号 3192159，以下简称“我们”或“我们的”）如何收集、使用和保护通过我们的 SaaS 平台 nomadium.cn 提供的个人和企业数据。作为数据控制者，我们致力于维持最高标准的数据安全和透明度。
2. 数据收集范围
我们仅收集提供数字汽车目录服务所需的数据：
- 注册数据：在创建账户时提供的姓名、企业电子邮箱、电话号码及公司资质信息。
- 使用数据（遥测）：有关您与我们的 EPC 目录和 VIN 解码算法交互的信息。我们会记录 VIN 查询以跟踪服务配额并优化系统性能。
- 技术数据：记录在服务器日志中的 IP 地址、浏览器类型、设备信息和时间戳，以防止未经授权的访问和网络攻击。
3. 我们如何处理您的数据
我们基于履行与您的合同的必要性（GDPR 第 6(1)(b) 条逻辑）以及我们在保护知识产权方面的合法利益来处理数据：
- 服务提供：为您提供访问高级目录功能的权限。
- 套餐管理：跟踪您的配额使用情况并管理套餐支付。
- 安全与防欺诈：防止账户共享、大规模抓取和对我们数据集的自动滥用。
4. 支付安全 (Airwallex / Payoneer)
我们不会在我们的服务器上存储完整的信用卡号或敏感的财务数据。所有套餐支付均通过安全的支付网关处理，这些网关遵循严格的 PCI-DSS 安全标准。购买访问权限即表示您同意将必要的账单数据传输给我们的支付处理商。
5. Cookie 与 LocalStorage 政策
我们使用严格必要的 Cookie 来：
- 在整个平台上维持您的登录会话。
- 记住您的界面偏好（例如，语言设置）。
您可以在浏览器设置中禁用 Cookie，但这可能会限制您访问某些交互式目录功能。
6. 数据共享与第三方
- 不出售数据：我们不会将您的联系方式或搜索历史出售、出租或交易给第三方营销公司、数据经纪人或汽车零部件零售商。
- 基础服务提供商：我们仅与保持我们服务在线和运行所需的基础设施合作伙伴（例如，云托管提供商、支付网关）共享数据。所有此类合作伙伴均受严格的保密义务约束。
7. 数据的保留与删除
- 活动账户：只要您的服务套餐处于活动状态，您的数据就会被保留。
- 已终止的账户：账户注销后，我们将在 90 天内删除或匿名化您的个人数据，但财务记录（发票）除外，根据香港税务法规，我们必须在法定期间内保留这些记录。
8. 联系我们的隐私团队
如果您对数据处理有任何疑问、顾虑或请求，请联系我们的隐私运营团队：
电子邮件： operations@nomadium.cn
注册地址： NOMADIUM LIMITED, Suite C, Level 7, World Trust Tower, 50 Stanley Street, Central, Hong Kong (香港).