Bagaimana kami memperlakukan data RFQ anda di bawah UU PDP, HK PDPO dan PIPL.

Ini adalah tapak pementasan pra-pelancaran untuk calon meja rakan kongsi jualan sah Shenzhen Chengtiantai Cable Industry Co., Ltd. (CTT). Pendaftaran entiti undang-undang, pengecam sijil dan rujukan projek adalah pemegang tempat yang menunggu pengeluaran. Tapak ini pada masa ini tidak beroperasi sebagai saluran komersial awam dan tidak mengumpul data peribadi untuk tujuan transaksi.

Setelah meja rakan kongsi didaftarkan, pengawal rekod akan menjadi entiti berdaftar (Cathaywire International (HK) Limited, dengan PT Cathaywire Indonesia Niaga sebagai pengawal pihak Indonesia bagi subjek data yang berada di Indonesia). Sehingga itu, pengendali tapak ialah individu semula jadi yang menugaskan tapak, boleh dihubungi di sales@cathaywire.com.

DPO akan dilantik sebelum pelancaran awam selaras dengan UU PDP Perkara 53 dan EU GDPR Perkara 37 (di mana EU GDPR terpakai melalui kesetaraan). Peti mel DPO ialah dpo@cathaywire.com.

Nama, syarikat, negara, saluran perhubungan (e-mel / WhatsApp), minat produk, spesifikasi, kuantiti, jenis projek, dan mesej teks bebas. Borang tidak mengumpul pengecam kerajaan (NIK, NPWP), nombor akaun bank, atau instrumen pembayaran.

Untuk subjek data Indonesia: Perkara 20(2)(a) persetujuan + Perkara 20(2)(b) pelaksanaan langkah pra-kontrak di bawah UU PDP No. 27/2022.

Untuk Hong Kong: Pernyataan Pengumpulan Maklumat Peribadi disediakan di borang (DPP1, PDPO Cap. 486).

Untuk subjek data RRC: persetujuan berasingan menurut PIPL Perkara 13 dan Perkara 39 mekanisme pemindahan rentas sempadan.

Untuk bidang kuasa lain: keperluan pra-kontrak di bawah setara tempatan (EU GDPR Perkara 6(1)(b), Singapore PDPA, dll.).

Rekod RFQ aktif disimpan sehingga 36 bulan dari hubungan terakhir. Rekod pesanan yang dianugerahkan disimpan selama 7 tahun mengikut keperluan HK Inland Revenue. Rekod yang tamat tempoh kemudian dipadam; sandaran ditulis ganti pada tetingkap bergulir 12 bulan.

Data RFQ yang dihantar dari Indonesia, Hong Kong, China, atau mana-mana bidang kuasa lain diproses oleh meja rakan kongsi di Hong Kong dan disimpan di AWS Singapore (ap-southeast-1). Mekanisme pemindahan: standard contractual clauses + persijilan penerima.

Untuk subjek data Indonesia (UU PDP Undang-Undang 27/2022 Perkara 56): pemindahan rentas sempadan dibenarkan ke negara penerima dengan tahap perlindungan data peribadi yang setara, atau melalui binding corporate rules / standard contractual clauses pengawal. Singapura berada dalam senarai bidang kuasa yang mencukupi Komdigi mengikut panduan Permen Komdigi yang dikeluarkan di bawah UU PDP; pemindahan ke Hong Kong bergantung pada standard contractual clauses + BCR pengawal. Persetujuan jelas subjek data (Perkara 56(2)(c)) ditangkap pada kotak persetujuan RFQ.

Untuk subjek data RRC, mekanisme persetujuan berasingan + Kontrak Standard di bawah CAC Provisions on Standard Contracts for Cross-Border Transfer (Feb 2023) akan terpakai pasca-pelancaran.

Dalaman: jurutera jualan dan penganalisis sebut harga meja rakan kongsi.

Sub-pemproses: AWS (pengehosan), penyedia perkhidmatan e-mel (Resend atau setara), dan penyedia WhatsApp Business API (Twilio atau setara), masing-masing dikawal oleh DPA mereka sendiri.

Kami tidak menjual, menyewa atau berdagang data peribadi kepada pihak ketiga.

Hak akses, pembetulan, pemadaman, sekatan, bantahan, dan kemudahalihan data terpakai mengikut UU PDP Perkara 5–13, EU GDPR Perkara 15–21, HK PDPO DPP6, dan PIPL Perkara 44–50. Permintaan ke sales@cathaywire.com atau dpo@cathaywire.com dijawab dalam 30 hari.

Semua data dalam transit menggunakan TLS 1.2+. Akses pangkalan data menggunakan dasar keselamatan tahap baris (Supabase RLS). Akses pentadbir disahkan berbilang faktor. Kami mendedahkan insiden keselamatan kepada subjek data dan pengawal selia berkaitan dalam tempoh 72 jam mengikut UU PDP Perkara 46(3)(c) dan GDPR Perkara 33.

Tapak pada masa ini tidak menetapkan kuki penjejak atau menjalankan skrip analitik pihak ketiga. Jika diperkenalkan sebelum pelancaran awam, sepanduk persetujuan yang mematuhi ePrivacy / UU PDP Perkara 22 (persetujuan jelas untuk kuki bukan penting) akan ditambah.

Notis ini mungkin dikemas kini apabila meja rakan kongsi menyelesaikan pendaftaran dan susunan DPA. Tarikh semakan terakhir ditunjukkan di bahagian bawah halaman. Perubahan material akan dikomunikasikan kepada hubungan RFQ aktif.