1. 我们是谁

Aspiring Selections 提供涵盖能源与电力、安全与应急及旅游与观光等领域的产品目录、尽职调查及离线商务流程服务。

如有隐私相关问题或欲行使权利，请联系 privacy@aspiring-selections.com。

2. 我们收集的数据

我们可能收集以下类别的个人数据：

• 账户数据：电子邮件、显示名称、公司名称、密码（以哈希方式存储）、偏好语言及注册时选择的感兴趣产品领域。
• 认证数据：一次性验证码、会话标识符，以及与登录及双因素认证相关的安全日志（IP 地址、用户代理、时间戳）。
• 个人资料与偏好：显示名称更新、语言偏好及您在账户设置中管理的垂直领域兴趣。
• 商务流程数据：当您使用客户门户时，与贵组织相关的报价需求、合同及尽职调查记录（离线处理，不在线上出售）。
• 技术数据：服务器与应用日志、请求元数据，以及 Cookie 声明中所述的 Cookie。
• 通信内容：我们为验证、安全警报及与账户或商务询问相关的离线后续所发送的电子邮件。

3. 我们如何使用您的数据

• 提供并保护平台，包括认证、授权及防欺诈。
• 个性化您的体验（例如语言与目录兴趣）。
• 响应报价需求并支持离线商务流程。
• 维护 B2B 合规及内部治理所需的审计轨迹。
• 改善可靠性、诊断错误及防范滥用。
• 履行法律义务并执行服务条款。

4. 法律依据（如适用）

视您所在司法管辖区而定，我们可能依据：合同履行（提供账户与门户服务）；正当利益（安全、产品改善、B2B 关系管理）；同意（在必要时，例如未来的选择性营销）；以及法律义务。

5. 共享与披露

我们不出售个人数据。我们可能在以下情况共享数据：

• Aspiring Selections 内经授权且因职务需要访问的员工与审核人员。
• 在合同保密及安全义务下代为托管或运营平台的基础设施供应商。
• 依法要求或为保护权利、安全与信息安全而需向专业顾问或主管机关披露时。

供应商直接联系方式及内部员工备注绝不会通过面向客户的 API 公开。

6. 跨境传输

本平台可能于全球访问。若个人数据跨境传输，我们将依适用法律采取适当保障措施（例如标准合同条款或同等机制）。

7. 保留期限

• 账户数据于账户存续期间保存，并于账户关闭后合理期间内保留，以解决争议、符合法律要求及维护审计记录。
• 安全与审计日志依内部保留政策保留（通常 12–24 个月，除非法律或调查要求更长期限）。
• 商务记录可能于业务关系存续期间及适用法定时效内保留。

8. 安全

我们采用行业标准措施，包括加密传输（HTTPS）、httpOnly 会话 Cookie、密码哈希、基于角色的访问控制、速率限制及审计日志。任何传输或存储方式皆无法保证绝对安全；请使用强而唯一的密码并妥善保管验证码。

9. 您的权利

依适用法律（包括 GDPR 及台湾个人资料保护法），您可能享有查询、更正、删除、限制或反对特定处理，以及在技术可行时的数据可携权。

欲行使上述权利，请联系 privacy@aspiring-selections.com。我们可能需先验证您的身份。

10. 儿童

本服务面向商业用户，并非针对 16 岁以下儿童。我们不会故意收集儿童的个人信息。

11. 变更

我们可能不时更新本隐私政策。重大变更将反映于「最后更新」日期。在法律允许范围内，变更后继续使用平台即视为接受更新内容。