在 XPLORE WORK (Xw)，我们的使命是让世界各地各种规模的生产商能够在一个安全、透明且高效的商业网络中建立联系。实现这一使命的核心，是我们致力于以最高程度的透明度向用户说明我们所收集的数据如何被处理、存储和共享。
当您使用我们的服务（定义见下文）时，本隐私政策适用于您。通过本政策，我们旨在提供一个清晰且易于理解的框架，说明我们如何收集、使用和共享您的数据。
本隐私政策应与我们的 Cookie 政策、KVKK 信息披露声明、明确同意文本以及应用程序设置中规定的所有其他数据处理说明一并阅读和理解。我们高度重视在您使用应用程序期间，清晰地向您说明有关个人数据的选择权以及可供您使用的控制机制。
引言
我们是一个面向各种规模生产商而设计的专业商业网络和在线平台。
用户使用我们的应用程序发现新的商业机会、使用国际产品代码发布其产品、与其他生产商建立联系、获取市场数据以及建立商业合作关系。本隐私政策适用于所有使用我们服务的会员。
“指定国家”是指在欧盟（EU）和土耳其共和国境内开展数据处理活动的地理区域。位于这些地区的会员和访客可以行使 KVKK 所规定的数据主体权利。有关 KVKK 项下权利和义务的详细信息，请参阅我们的 KVKK 信息披露声明。
Xplore Work 是一个同时采用 B2B（企业对企业）和 B2C（企业对消费者）模式运营的全球贸易平台。因此，我们的数据处理活动遵守土耳其共和国第 6698 号《个人数据保护法》（“KVKK”）、欧盟《通用数据保护条例》（“GDPR”）以及其他适用的国际数据保护法规。
使用本平台即表示您确认已经阅读并理解本隐私政策中所述的数据处理方式。
数据控制者
负责处理您个人数据的数据控制者为：
Xplore Work Yazılım Ticaret Limited Şirketi
Güvenevler Mah. 1928 Sok. Ekinci Global Business Center Site Floor: 14 No: 5/25 Yenişehir, Mersin / Türkiye
电子邮箱：support@xplorework.com
收集的个人数据
根据所提供服务的性质，Xplore Work 可能会处理以下类别的数据：
3.1 身份及联系数据
姓名、姓氏、公司名称、税务识别号、商业活动代码、电子邮箱地址、电话号码、地址信息以及授权信息。
3.2 企业及官方文件
税务证明、生产商证明、商业登记文件、经营许可及为验证目的提供的其他官方文件。
这些文件将用于公司验证、法律合规及安全目的，并安全存储于公司服务器中。
3.3 账户及使用数据
IP 地址、设备信息、操作系统、浏览器信息、会话日志、交易历史、商品发布活动以及消息记录。
3.4 财务数据
订阅计划信息、付款状态以及账单信息。银行卡信息由支付服务提供商直接处理，Xplore Work 不存储银行卡详细信息。
3.5 位置数据
通过地图服务显示商品信息以及公司所在地信息。
处理个人数据的目的
您的个人数据将用于以下目的：
- 创建账户及身份验证
- 公司及文件验证
- 管理订阅及付款流程
- 提供、改进服务并确保服务安全
- 防止欺诈、洗钱及违反制裁规定的行为
- 遵守国际贸易法规
- 履行法律义务
- 解决争议及进行法律抗辩
个人数据仅为特定、明确且合法的目的进行处理，并且处理范围仅限于实现上述目的所必需的程度。
法律依据
Xplore Work 开展的数据处理活动以 KVKK 和 GDPR 所规定的法律依据为基础。对于每项数据处理活动，我们将分别评估相关个人数据，并根据适用法律规定的适当法律依据进行处理。
当您注册本平台并使用我们的服务时，您的个人数据主要基于订立和履行合同的法律依据进行处理。在此范围内，身份数据、联系数据、账户数据及订阅数据将用于创建您的账户、开展公司验证流程、发布商品信息以及实现商业联系。
为遵守税法、商法、电子商务法规及数据保护法律而进行的数据处理活动，以履行法律义务为法律依据。
为确保平台安全、防范欺诈及洗钱风险、维护系统完整性以及保护合法权利而开展的数据处理活动，以数据控制者的合法利益为法律依据。在此类情况下，我们将在公司的合法利益与您的基本权利和自由之间保持适当平衡。
在需要获得明确同意的情况下，例如营销通信或使用非必要 Cookie，相关数据处理活动将基于您的同意进行。您有权随时撤回该等同意。
根据 GDPR，相关处理活动尤其基于第 6(1)(b)条、第 6(1)(c)条和第 6(1)(f)条。
国际数据传输及 Firebase 基础设施
Xplore Work 在其技术基础设施中使用 Google Firebase 服务。Firebase 用于数据托管、身份验证、数据分析以及系统管理。因此，您的个人数据可能会在 Google 位于欧盟境内或其他国家的数据中心进行处理和存储。
国际数据传输基于技术必要性及合同履行的需要进行。此外，我们还根据 KVKK 第 9 条以及 GDPR 第 44 条及其后续条款采取适当的保障措施。
在进行国际数据传输时，我们采取以下措施：
- 标准合同条款
- 适当的技术及管理保障措施
- 加密及访问控制机制
官方文件（例如税务证明、生产商证明及商业活动文件）存储于由公司直接控制的服务器中，仅限获得授权的工作人员访问。
数据保存期限
您的个人数据将在实现其处理目的所必需的期限内予以保存。在确定数据保存期限时，我们会考虑以下因素：
- 法律规定的强制保存期限
- 合同关系持续期限
- 潜在争议相关期限
- 财务记录保存义务
只要您的账户处于有效状态，我们将继续处理您的个人数据。如果您的账户被关闭，您的数据不会立即被删除；根据适用法律必须保存的数据将在相关法定期限内继续保存。
保存期限届满后，相关数据将被删除、销毁或匿名化处理。
数据安全
Xplore Work 采取适当的技术及管理措施，以防止个人数据被非法处理或未经授权访问，并确保数据安全。
这些措施包括：
- 数据加密系统
- 安全的服务器基础设施
- 授权及基于角色的访问控制
- 日志记录及监控系统
- 安全测试及渗透测试
- 员工保密义务
但是，应当注意，通过互联网进行的数据传输无法保证绝对安全。用户亦应采取必要措施，以确保其账户的安全。
数据主体的权利
根据 KVKK 第 11 条以及 GDPR 第 15 至第 22 条，数据主体享有以下权利：
- 了解其个人数据是否正在被处理
- 如个人数据已被处理，有权要求获取相关信息
- 了解个人数据处理的目的以及相关数据是否按照该目的被适当使用
- 了解个人数据在境内或境外被传输给哪些第三方
- 要求更正不完整或不准确的个人数据
- 当个人数据处理的法律依据不再存在时，要求删除或销毁相关数据
- 要求限制个人数据的处理
- 要求以结构化且机器可读的格式获得并转移个人数据
- 对个人数据处理提出异议
相关请求可以书面形式提出，也可以发送至 support@xplorework.com，并将在法律规定的期限内进行审查和处理。
自动化决策及用户画像
平台可能会使用算法系统，以改善用户体验并优化商业匹配流程。这些系统可能用于商品信息推荐、匹配算法、内容排序以及风险分析。
但是，此类自动化处理并不构成会对用户产生法律效力或对用户造成重大影响的完全自动化决策。
用户有权对此类数据处理提出异议。
儿童数据
本平台不面向 18 岁以下的个人。我们不会故意收集儿童的个人数据。
如果发现已处理属于未成年人的个人数据，该等数据将被立即删除。
更新
本隐私政策可能会根据法律法规的变化、技术基础设施更新或服务范围的变化进行更新。
更新后的版本自其在平台上发布之日起生效。对于重大变更，我们可能会向用户发出通知。
继续使用本平台即表示您接受更新后的隐私政策。