在 UU PDP、HK PDPO 与 PIPL 下我们如何处理您的 RFQ 数据。

本站为深圳市成天泰电缆实业发展有限公司（CTT）授权销售合作伙伴候选方的上线前演示站。法律实体注册、证书编号和项目参考均为占位符，待签发。本站当前不作为公开商业渠道运营，亦不为交易目的收集个人数据。

合作门户完成注册后，数据控制者为登记实体（Cathaywire International (HK) Limited；对于位于印尼的数据主体，由 PT Cathaywire Indonesia Niaga 作为印尼侧控制者）。在此之前，本站运营人为自然人委托者，可通过 sales@cathaywire.com 联系。

将依据印尼 UU PDP 第 53 条和 EU GDPR 第 37 条（在 GDPR 通过等同适用的情形下）于公开上线前任命 DPO。DPO 邮箱为 dpo@cathaywire.com。

姓名、公司、国家、联系方式（邮箱 / WhatsApp）、产品意向、规格、数量、项目类型、自由文本留言。表单不收集政府身份证号（NIK、NPWP）、银行账户号或支付凭证。

印尼数据主体：UU PDP 第 27/2022 号 Art. 20(2)(a) 同意 + Art. 20(2)(b) 履行合同前步骤。

香港：表单内提供个人资料收集声明（PDPO Cap. 486 DPP1）。

中国数据主体：按 PIPL 第 13 条单独同意 + 第 39 条跨境传输机制。

其他法域：按当地等同条款的合同必要性（EU GDPR Art. 6(1)(b)、新加坡 PDPA 等）。

活跃 RFQ 记录自最后联系起最多保留 36 个月。中标订单记录按香港税务局要求保留 7 年。过期记录随后删除；备份按 12 个月滚动窗口覆写。

来自印尼、香港、中国大陆或任何其他法域的 RFQ 数据由香港合作门户处理并存储于 AWS Singapore（ap-southeast-1）。传输机制：标准合同条款 + 接收方资质。

对于印尼数据主体（UU PDP 第 27/2022 号 Art. 56）：跨境传输允许传至具有同等个人数据保护水平的接收国，或通过控制者的具有约束力的公司规则 / 标准合同条款。新加坡列入 Komdigi 根据 UU PDP 发布的 Permen Komdigi 指引中的充分性名单；传至香港使用标准合同条款 + 控制者 BCR。数据主体的明示同意（Art. 56(2)(c)）在 RFQ 同意复选框中获取。

对于中国数据主体，按 CAC《个人信息出境标准合同办法》（2023 年 2 月）的单独同意 + 标准合同机制将在上线后适用。

内部：合作门户销售工程师与报价分析师。

次处理方：AWS（托管）、邮件服务商（Resend 或同类）、WhatsApp Business API 提供方（Twilio 或同类），各自受其自身 DPA 约束。

我们不向第三方出售、出租或交易个人数据。

访问、更正、删除、限制处理、反对处理以及数据可携权利按 UU PDP Art. 5–13、EU GDPR Art. 15–21、HK PDPO DPP6、PIPL Art. 44–50 适用。请求请发至 sales@cathaywire.com 或 dpo@cathaywire.com，30 天内回应。

所有传输中数据使用 TLS 1.2+。数据库访问采用行级安全策略（Supabase RLS）。管理员访问启用多因素认证。我们按 UU PDP Art. 46(3)(c) 和 GDPR Art. 33 在 72 小时内向数据主体及相关监管者披露安全事件。

本站当前不设跟踪 Cookie，亦不运行第三方分析脚本。如于公开上线前引入，将增加符合 ePrivacy / UU PDP Art. 22（非必需 Cookie 的明示同意）的同意横幅。

本政策可能在合作门户完成注册与 DPA 安排时更新。最后修订日期显示于页面底部。重大变更将通知活跃 RFQ 联系人。