个人信息保护与隐私政策
本政策说明我们收集哪些个人信息、出于何种目的、与谁共享、存放在何处、保存多久，以及您可以行使哪些权利。
2026年8月11日初步版本。本文件依据对网站和应用程序的技术清点结果编写，尚未经法律顾问审阅。方括号内的部分须由网站所有者补充。在完成该审阅之前，本文不得被援引为具有约束力的合同承诺。
1. 谁对您的信息负责
SupplyCore Software 是 9550-5582 Québec Inc. 的品牌，该公司在加拿大魁北克省注册成立，并在本网站以 Anmaer Software 名义呈现。本文件中的“SupplyCore”“我们”均指该公司。
- 通信地址：[地址待补充]
- 销售：ventes@supplycoresoftware.com
- 技术支持：support@supplycoresoftware.com
- 电话：+1-450-328-8448
2. 个人信息保护负责人
魁北克法律（《私营部门个人信息保护法》第3.1条，经第25号法律修订）要求企业内部指定一名个人信息保护负责人，并公布其职务和联系方式。
- 负责人：[待指定 — 姓名及职务]
- 专用联系地址：[待指定 — 例如 confidentialite@supplycoresoftware.com]
该指定属于法定义务，目前尚未完成。必须在本政策正式发布前完成。
3. 我们收集的信息
3.1 网站联系表单
当您填写联系表单时，我们会收集：名、姓、企业邮箱、电话、公司、国家或省份、所属行业、仓库数量、预计上线时间、意向套餐、您填写的留言，以及在适用情况下您同意接收我们商务信息的意思表示。这些信息经加密（AES-256-GCM）后存入内部邮箱。
3.2 客户在应用程序中处理的数据
当客户企业使用平台时，平台中可能包含其员工的信息（视配置而定，可包括社会保险号码和银行账户信息，静态存储时加密）、其业务客户、联系人、司机、门户用户、文档以及防篡改的审计日志。
对于这些数据，客户企业是处理责任方，SupplyCore 作为服务提供商行事：我们仅按其指示处理这些信息，用于向其提供平台服务。
3.3 网站访问量统计
我们使用 Plausible 统计网站访问情况，该工具生成汇总统计数据，不放置 Cookie，也不使用持久的个人标识符。
3.4 技术日志
与所有网络服务一样，我们的托管环境会保留技术日志（IP 地址、时间戳、请求页面、用户代理），用于安全防护、故障诊断和防止滥用。保存期限：[期限待确认]。
4. 我们使用这些信息的目的
| 使用目的 | 所用信息 | 法律依据 |
|---|---|---|
| 回复信息咨询、演示或报价请求 | 联系表单 | 应您的请求在订立合同前采取的措施 |
| 向您发送商务信息 | 姓名、邮箱 | 您的同意（勾选框），可随时撤回 |
| 提供、运营和改进平台 | 客户账户数据 | 订阅合同的履行 |
| 安全、防止滥用、审计日志 | 技术日志、审计日志 | 正当利益及法定义务 |
| 开具账单和保存会计凭证 | 账单数据 | 法定义务 |
| 了解网站使用情况 | 不使用 Cookie 的汇总统计 | 正当利益 |
5. 我们不做的事
我们不出售也不出租您的个人信息。我们不会将其用于定向广告，也不会提供给数据经纪商。
6. 谁可以接触您的信息
我们使用以下服务商，各自承担特定职能：
| 服务商 | 职能 | 处理地点 |
|---|---|---|
| Hetzner | 运行网站和应用程序的服务器托管 | 芬兰赫尔辛基 |
| Cloudflare | DNS 解析与网站分发 | 全球网络 |
| Plausible | 不使用 Cookie 的汇总访问量统计 | [待确认] |
| n0c | 电子邮件服务 | [待确认] |
| Stripe | 支付处理（计划中，尚未启用） | [待确认] |
| 网站内嵌客服组件的服务商 | 在线客服消息 | [待确认 — 服务商名称及所在地] |
| 人工智能模型服务商 | 应用程序中的运营智能体 | [待确认 — 服务商名称及所在地] |
在法律要求的情况下（法院命令、主管机关的要求）或为维护我们的权利，我们也可能披露相关信息。
7. 托管与向魁北克境外传输
重要提示：我们的服务器位于芬兰赫尔辛基。因此您的信息是在魁北克省和加拿大境外保存和处理的。
《私营部门个人信息保护法》第17条要求，在向魁北克境外传输个人信息之前，须进行隐私影响评估，确认该信息能够获得充分的保护。该评估的状态：[评估待开展并形成书面记录]。
对于居住在欧盟或欧洲经济区的人士：数据托管在芬兰，即位于欧洲经济区之内。但从加拿大进行的管理访问构成向第三国的传输，适用的保障机制尚待确认：[机制待确认 — 适用于加拿大的充分性决定或标准合同条款]。
8. 我们保存您的信息多久
平台采用按14类数据划分的保存政策，其中若干类别设有法律规定的最短保存期限，不得缩短。例如，根据加拿大《所得税法》第230条，会计凭证须保存六年，工资记录须保存七十二个月。
| 信息类型 | 保存期限 |
|---|---|
| 通过联系表单收到的请求 | [期限待确认] |
| 服务器技术日志 | [期限待确认] |
| 合同结束后的客户账户数据 | [期限待确认]，并受法定最短期限约束 |
| 会计凭证与工资记录 | 六年 / 七十二个月，法定最短期限，不可更改 |
| 隐私事件登记册 | 自事件发生之日起五年，依据第25号法律 |
上述期限届满后，相关信息将被删除或以不可逆的方式匿名化。
9. 您的权利
根据您的居住地，您享有下列全部或部分权利，这些权利已在平台中通过技术手段实现：
- 查阅：确认我们是否持有与您有关的信息，并获取一份副本。
- 更正：要求更正不准确、不完整或含义不清的信息。
- 可携带：以结构化且通用的技术格式获取您的信息。
- 删除或匿名化：要求删除您的信息，但须遵守法律规定的保存期限。
- 撤回同意：随时停止接收我们的商务信息，包括通过退订链接。
- 反对与限制：反对某些处理活动或要求限制处理。
- 自动化决策：当涉及您的决策完全由自动化处理作出时获得告知、提出您的意见并要求由人工复核。
如需行使权利，请联系个人信息保护负责人（第2节）。我们将在魁北克法律规定的三十天内答复；对于适用 GDPR 的人士，期限为一个月，情况复杂时可以延长。
10. 投诉
如果您对我们的答复不满意，可以向魁北克信息获取委员会（Commission d'accès à l'information du Québec）（cai.gouv.qc.ca）提出投诉。如果您居住在欧盟或欧洲经济区，可以向您居住国的数据保护监管机构提出投诉。
11. 自动化决策与人工智能
平台使用人工智能模型驱动智能体，协助客户完成部分运营任务。当对您产生影响的决策完全基于自动化处理作出时，您会在作出该决策时或之前获得告知，您可以提出自己的意见，并要求由人工重新审查该决策。上述告知和人工复核机制已在产品中实现。
12. 安全
我们采取的措施主要包括：传输过程中的通信加密，对敏感信息（社会保险号码、银行账户信息、通过表单发送的咨询内容）使用 AES-256-GCM 算法进行静态加密，访问控制，防篡改审计日志，同意登记册以及隐私事件登记册。
我们目前没有取得任何 ISO 27001 认证，也没有 SOC 2 审计报告，服务在单一托管站点上运行，没有多区域冗余。任何安全措施都无法保证风险为零。
13. 隐私事件
平台设有隐私事件登记册。发生存在严重损害风险的事件时，我们会立即通知信息获取委员会和相关个人，并采取合理措施降低风险。内部事件处理流程仍待制定：[流程待制定并形成书面记录]。
14. Cookie
公开网站不放置任何广告 Cookie 或第三方跟踪 Cookie。所用 Cookie 的详情载于我们的 Cookie 政策。
15. 未成年人
我们的服务面向企业及其业务代表。我们不会在知情的情况下收集未成年人的信息。如果您发现此类信息已被传送给我们，请与我们联系，我们会予以删除。
16. 本政策的修改
我们可能会因法律、技术或组织方面的变化修改本政策。最后更新日期显示在页面顶部。发生重大变更时，我们会通过合理方式告知相关人士。
17. 联系我们
如对本政策或您的个人信息有任何疑问：[待指定 — 负责人的联系地址]，或 support@supplycoresoftware.com，或致电 +1-450-328-8448。通信地址：[地址待补充]。