隐私政策

最后更新：2026 年 6 月 11 日

本页为中文译文，仅供阅读方便。中英文如有歧义，以本页的英文版为准。

Source & Sell（以下称“我们”）运营 sourcensell.com 批发交易平台（以下称“本站”），是一家设在美国加利福尼亚州的贸易机构。本政策说明您使用本站时我们收集哪些信息、如何使用这些信息、与谁共享，以及您拥有哪些选择。本站是企业对企业的服务，因此我们处理的信息主要是企业联系信息。本政策应与我们的服务条款和 Cookie 政策一并阅读。

我们收集的信息

我们只收集运营平台和回应您问询所必需的信息：

• 账号信息。您注册时，我们会收集您的姓名、邮箱地址、公司名称和密码。密码仅以加盐的 bcrypt 散列值存储——我们从不存储也从不会看到您的明文密码。
• 询价信息。您提交询价时，我们会收集您填写的联系信息：姓名、企业邮箱、电话号码、公司、您的留言，以及您感兴趣的商品。
• 购物车内容。您加入购物车的商品与数量，以便您的购物车在多次访问之间得以保留。
• 服务器日志。与大多数网站一样，我们的服务器会自动记录技术数据，例如 IP 地址、浏览器 User Agent 和请求时间戳。我们将其用于安全防护与故障排查。
• Cookie。少量用于登录和购物车所必需的第一方 Cookie，详见我们的 Cookie 政策。

当您提交询价或买家申请时，本站还会将包含您提交内容的事务性邮件发送至我们的运营邮箱，以便我们的团队回复。

我们如何使用信息

• 运营本站、维护您的账号并保持您的购物车可用；
• 审阅并回复您的询价、编制报价；
• 审核买家申请；
• 保障本站安全、防范滥用并排查问题；
• 改进商品目录与本站的使用体验；
• 履行法律义务。

我们不会将您的信息用于第三方广告，也不会发送营销邮件列表——我们发出的邮件均与您的账号、您的询价或本站的运营有关。

我们如何共享信息

我们不出售个人信息，也不会为跨场景行为广告或任何其他第三方营销而共享个人信息。我们仅在以下有限情形下披露信息：

• 供应商与物流合作方——仅在为编制您的报价或履行您已确认的订单所必需的范围内，例如将您的收货信息提供给货运服务商。
• 服务提供商——协助我们运营本站的公司，目前包括云主机服务（Amazon Web Services）和邮件投递服务商。它们代表我们处理信息，且仅在提供其服务所必需的范围内处理。
• 法律合规——在法律、法律程序要求时，或为保护本站、我们的用户或他人的权利、安全与保障时。
• 业务转让——若我们涉及合并、收购、融资或资产出售，信息可能作为该交易的一部分被转移，我们将继续按本政策所述方式处理该信息。

数据保存

我们仅在有正当理由的期间内保存个人信息。具体而言：

• 账号信息在您的账号处于有效状态期间保存，并在账号关闭后保留合理期限，以便我们处理后续问题并履行我们的义务；此后予以删除或去标识化。
• 询价及相关往来记录作为其所涉问询与交易的一般业务记录保存，包括在税务、会计或其他法律要求适用的期间内保存。
• 购物车内容在您的购物车有效期间保存；访客购物车随购物车 Cookie 过期而失效，最长不超过 12 个月。
• 服务器日志保存时间很短——按滚动方式保留，用于安全监控与故障排查，随后被覆盖或删除。

若您要求我们删除您的信息，我们会照办，但出于法律、会计、安全或争议解决目的必须保留的特定记录除外——如属该情形，我们会告知您。

安全

我们以 TLS 加密保护传输中的信息，密码仅以 bcrypt 散列值存储，并使用 HttpOnly 会话 Cookie，使浏览器中的脚本无法读取您的登录令牌。运营数据的访问权限仅限于确有需要的团队成员。没有任何系统可以保证百分之百安全，但我们会持续更新防护措施，使其与我们所持有数据的性质相称。

您的隐私权利

无论您身处何地，您都可以要求我们提供我们所持有的关于您的信息、更正该信息、删除该信息，或以可携带且便于使用的格式提供其副本。如需提出请求，请通过帮助中心与我们联系，并附上您在账号或询价中使用的邮箱地址，以便我们定位您的记录。

我们在处理每一项请求之前都会先行核验——通常是确认您掌控与相关记录关联的邮箱地址；必要时，我们会请您补充一两项细节，这些细节仅用于核验。授权代理人可以代您提出请求，前提是提供您书面授权的证明；我们仍可能直接向您确认该请求。我们会在适用法律要求的期限内回复；若我们拒绝某项请求，会说明理由；您可以通过同一渠道回复，要求我们重新考虑。

加利福尼亚州隐私权利（CCPA/CPRA）

若您是加利福尼亚州居民，经《加利福尼亚州隐私权利法》修订的《加利福尼亚州消费者隐私法》（合称“CCPA”）赋予您以下权利：

• 知情与查阅。要求获取我们已收集的关于您的个人信息，包括信息的类别、来源、使用目的以及被披露的对象。
• 更正。要求我们更正不准确的个人信息。
• 删除。要求我们删除您的个人信息，法律允许的例外情形除外。
• 可携带性。以可携带且便于使用的格式获取您向我们提供的信息副本。
• 选择退出出售或共享。按 CPRA 对这些术语的定义，我们不出售个人信息，也不为跨场景行为广告而共享个人信息——在此前 12 个月内亦未如此——因此不存在可供您选择退出的出售或共享。
• 限制敏感个人信息的使用。我们持有的唯一敏感个人信息是您的账号密码，以 bcrypt 散列值存储，且仅用于为您登录——CCPA 允许该用途，无需另行提供限制选项。
• 不歧视。我们不会因您行使任何隐私权利而拒绝为您提供服务、对您收取不同的价格，或以其他方式对您进行报复。

按 CCPA 的分类，我们收集的个人信息类别为：标识符与职业信息（姓名、企业邮箱、电话号码、公司）、商业信息（购物车内容与询价记录）以及互联网活动信息（服务器日志）。这些信息直接来自您本人或您的设备，我们仅为本政策所述的业务目的披露这些信息。CCPA 相关请求请通过上文“您的隐私权利”所述渠道提出；其中的核验规则与授权代理人规则同样适用。

美国其他州的隐私法律

弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州以及其他制定了综合性隐私法律的州的居民，享有类似的权利：查阅、更正、删除个人信息并获取其副本，以及选择退出定向广告、个人数据出售和特定的画像行为。我们不从事定向广告，不出售个人数据，也不会以产生法律效果或类似重大影响的方式对任何人进行画像。您可以通过上文“您的隐私权利”所述渠道行使这些权利，并对处理决定提出申诉。

国际访问者（欧洲经济区与英国）

本站在美国运营，您提交的信息会被传输至美国，并在美国处理和存储，当地的数据保护法律可能与您所在法域的法律不同。对于我们处理的全部信息，无论其来源何处，我们均适用本政策所述的做法。

若您从欧洲经济区或英国使用本站，我们依据 GDPR 和英国 GDPR 进行处理的法律依据为：

• 合同。运营您的账号、处理您的询价与报价——为履行与您之间的合同，或应您请求在订立合同前采取措施所必需的处理。
• 正当利益。保障本站安全、保存服务器日志、防范滥用以及运营企业对企业的服务，并与您的权利和利益相权衡。
• 同意。在法律要求的情形下——您可以随时撤回同意，且不影响撤回前已进行的处理。
• 法律义务。保存我们依法必须保留的记录。

除上述权利外，您还可以限制或反对特定的处理活动，并有权向您当地的数据保护监管机构投诉——在英国为信息专员办公室（ICO）——不过我们仍希望有机会先直接处理您的疑虑。

“请勿追踪”与全球隐私控制

部分浏览器会发送“请勿追踪”或全球隐私控制（GPC）信号。我们不会跨第三方网站追踪访问者，也不出售或共享个人信息，因此我们的做法本就符合这些信号所要求的方式：无论是否开启这些信号，本站的表现完全相同，开启它们对您没有任何损失。

未成年人

本站是面向代表企业行事的成年人的企业对企业服务。本站并非面向儿童，我们也不会在明知的情况下收集 16 周岁以下人士的个人信息。若您认为有 16 周岁以下的人士向我们提供了个人信息，请通过帮助中心与我们联系，我们将予以删除。

本政策的变更

我们可能会随着本站的发展更新本政策。更新时，我们会修改本页顶部的“最后更新”日期——该日期同时也是各版本的生效日期——重大变更也可能在本站上另行标示。变更生效后您继续使用本站，即表示适用更新后的政策。

联系我们

如有隐私方面的疑问或请求，请通过帮助中心中的联系方式与我们联系。