隐私政策

1. 责任方

Smart of Things（SOT），位于沙特阿拉伯王国利雅得，决定本政策所述个人数据的处理方式，并且是就此事宜的联系方。问题、请求和投诉可通过“联系我们”页面或该页面公布的地址提交。

本政策最后更新于 2026 年 9 月 6 日。

2. 我们收集的信息

账户包含姓名、电子邮箱地址、电话号码，以及您提供的公司名称（如有）。电子邮箱和电话号码在创建账户时经过验证，这确保了密码重置信息发送给您本人而非他人。

订单包含所购商品、收货地址和付款记录——其中付款记录以发票形式保存，因为税务法规要求发票必须存在，并注明开具对象。

询价包含您在表单中填写的内容：姓名、电话、电子邮箱、公司、主题、问题，以及附上的任何文件——例如图纸或工程量清单，这些文件作为文档存储，而不是保存在消息中。

每个请求还附带技术数据：IP 地址、浏览器自身的描述信息以及时间。我们读取这些数据是为了限制滥用请求的频率并调查安全事件，而不是为了建立用户画像。

3. 我们持有数据的目的及依据

为完成您的请求：答复询价、为项目报价、交付订单、履行保修。为上述某项目的而提供的个人数据，仅用于该目的。

为履行我们无权豁免的义务——即依据沙特王国法规保存发票和税务记录。

为保障网站正常、安全地运行：频率限制、表单上的机器人验证，以及在出现故障时记录事件经过的日志。

我们不出售个人数据，也不将其用于广告。

4. 还有谁会看到这些数据

支撑本网站运行的服务商可以看到其所运营的部分：Clerk 保存账户背后的凭证和会话，我们的托管和数据库服务商保存网站及其记录，Cloudflare 存储上传的文件并在表单上运行机器人验证。

询价会传送到我们自己的 CRM 系统，以便团队答复。订单会提供给负责配送的承运商。保修索赔会提供给制造商，因为履行保修的是制造商。

其中部分服务商在沙特王国境外运营，因此数据会传输至境外服务器。在此情况下，数据的传输受这些服务商须遵守的条款约束，且仅限于该服务履行其职能所需的内容。

我们仅在法律要求时向主管机关披露个人数据，除此之外不会披露。

5. 保存期限

账户及其历史记录在账户存续期间予以保存。发票及其相关记录按照沙特王国税务和商业法规要求的期限保存，该期限可能长于账户的存续期，且我们无法应要求缩短。

未转化为订单的询价，在其仍有助于答复后续问题期间予以保存，之后即予删除。

6. 您的权利

根据沙特《个人数据保护法》（PDPL），您可以询问我们持有哪些关于您的数据并获取副本，要求更正错误信息，在我们无须依法保存的情况下要求删除数据，以及撤回您曾给予的同意。

请通过“联系我们”页面提出请求。我们将在法规允许的期限内答复；如我们无法满足您的请求——例如因为必须保存发票——我们会说明是哪项义务导致无法办理，而不会对请求置之不理。

如您对我们的答复不满意，沙特数据和人工智能管理局（SDAIA）负责监督该法律的实施并受理投诉。

7. 安全，以及一项值得说明的限制

客户记录的访问权限仅限于工作需要的员工，访问本网站的流量经过加密，文件存储在受访问控制的存储空间中，而非网站本身。

没有任何系统能够绝对免遭入侵，承诺绝对安全的政策只是营销话术。我们能够承诺的是：如发生影响个人数据的泄露事件，我们将按照法规要求向主管机关和受影响人员报告。

8. 儿童

本网站面向企业及采购设备的成年人，并非针对儿童，我们不会在知情的情况下收集儿童的数据。

9. 变更

本政策发生变更时，自页首所载日期起适用本页面公布的版本。对个人数据使用方式有重大影响的变更，我们将主动告知账户持有人，而不是仅在此处更新、留待其自行发现。