隐私政策

本隐私政策（"政策"）说明 Nanoshine Group Corp.（耐星有限公司）（"我们"、"我方"）如何收集、保护及使用您在 ceramic-pro.com 网站（"网站"或"服务"）及其相关产品和服务（统称"服务"）上可能提供的个人可识别信息（"个人信息"）。本政策亦说明您就我们使用您的个人信息所拥有的选择权，以及您如何访问和更新此类信息。

负责处理您个人信息的控制者为：Nanoshine Group Corp.（耐星有限公司），1F, No. 68, Dunhuang Road, Datong District, Taipei City, 103048, Taiwan，电子邮件：legal@nanoshine-group.com。

我们在欧盟的代表

由于我们在台湾设立，在欧盟或英国没有经营机构，我们已依据欧盟 GDPR 第 27 条（Article 27）指定了一名欧盟代表。

我们在欧盟的代表为：K.V.C. Choose Ceramic Pro Ltd，注册号 HE 390428，Vasili Michailidi 9, 3026 Limassol, Cyprus（电子邮件：info@nanoshine-group.com）。

对于涉及英国的数据保护事宜，您可联系上述我们在欧盟的代表，或直接通过 legal@nanoshine-group.com 联系我们。

您可就有关处理您个人信息及行使您在欧盟 GDPR 或英国 GDPR（UK GDPR）项下权利的一切事宜联系我们的代表，作为直接联系我们的补充或替代方式。

我们自动收集的信息

当您访问本网站时，我们的服务器会自动记录您的浏览器所发送的信息。此类数据可能包括：您设备的IP地址、浏览器类型及版本、操作系统类型及版本、语言偏好、您访问本网站前所浏览的网页、您所访问的本网站页面、在各页面停留的时间、您在本网站上搜索的信息、访问时间及日期，以及其他统计数据。

自动收集的信息仅用于识别潜在滥用情形及建立有关本网站和服务使用及流量的统计信息。此类统计信息不会以能够识别系统特定用户的方式进行汇总。

您主动提供的个人信息

您可以在不告知我们您身份或不披露任何可识别您个人身份信息的情况下访问和使用本网站及服务。但若您希望使用本网站的某些功能，可能需要提供特定个人信息（例如姓名和电子邮件地址）。当您创建账户、提交经销商或合作伙伴申请、联系我们或填写本网站上的任何在线表格时，我们会接收并存储您主动提供给我们的信息。视情况所需，此类信息可能包括：

个人详情，如姓名及居住国家/地区。
联系信息，如电子邮件地址、通讯地址及电话号码。
业务详情（如您申请成为经销商或合作伙伴），例如公司名称、营业地址及职位。
账户详情，如用户名、唯一用户ID及密码。
您自愿提交给我们的任何其他材料，如留言、反馈或图片。

我们不要求且不希望收到特殊类别数据（如涉及健康、种族或民族背景、宗教或哲学信仰或生物特征数据的信息）。请勿在自由填写字段、留言或您提交给我们的图片中包含此类数据。若您选择提供此类数据，即表示您同意我们仅为处理您的请求之目的对其进行处理（GDPR第9(2)(a)条）。

我们如何使用信息及我们的法律依据

为向您提供网站和服务，或为履行法律义务，我们需要收集和使用特定个人信息。如果您不提供我们所需的信息，我们可能无法向您提供所请求的产品或服务。我们可能将收集的信息用于以下目的：

创建并管理用户账户；回复询问并提供支持。
处理和管理经销商、合作伙伴及产品咨询。
提供、运营并改善网站、产品及服务。
在法律允许的范围内发送营销及促销通讯。
在获得您同意的情况下，征求用户反馈并发布客户评价。
执行我们的条款和政策，并防范滥用及恶意用户行为。
回应法律请求并防止损害。

在欧盟GDPR或英国GDPR适用的情况下，我们上述目的所依据的法律基础如下：

提供网站、创建并管理账户、提供支持，以及回复您的咨询（包括经销商和合作伙伴申请）——履行与您签订的合同，或在缔结合同前应您要求采取的措施（第6(1)(b)条）。

运营、保障安全及改善网站、产品和服务，以及防范滥用、欺诈和误用——我们的正当利益（第6(1)(f)条），前提是该等利益未被您的权利和利益所凌驾。

发送营销及促销通讯、发布用户评价，以及部署分析和广告技术——包括 Google Analytics 4、Microsoft Clarity 和 Meta（Facebook）Pixel——您的同意（第6(1)(a)条）。您可随时撤回同意，但不影响撤回前已进行的处理活动的合法性。

遵守法律义务及回应公共机构的合法请求——履行法律义务（第6(1)(c)条）。

Cookie及类似技术

我们的网站使用Cookie及类似技术（如网络信标、像素和本地存储）来运营网站、记住您的语言偏好、分析网站使用情况，并在您同意的情况下衡量营销效果。我们使用的分析和广告技术包括 Google Analytics 4 和 Microsoft Clarity（分析），以及 Meta（Facebook）Pixel（广告效果衡量）；这些技术仅在您授予同意后才会加载，在此之前不会运行。有关我们使用的Cookie及类似技术的完整说明，包括其用途、保留期限以及可能通过其接收数据的第三方，请参阅我们的Cookie政策。

在适用法律要求的情况下（包括欧盟电子隐私指令2002/58/EC及英国2003年隐私和电子通信条例），我们在您的设备上放置任何非严格必要Cookie之前会征求您的同意。您可随时通过网站页脚中的"Cookie偏好设置"链接撤回或更改您的同意。撤回同意不影响撤回前已进行处理的合法性。

管理您的信息

您可以访问和删除我们持有的有关您的特定个人信息。随着网站和服务的变化，您可删除的个人信息范围也可能有所调整。当您删除个人信息时，我们可能在记录中保留该未修订个人信息的副本，保留期限以符合我们的法律义务及本政策所述目的为限。

信息披露

根据所请求的服务，或为完成您所请求的任何交易或提供任何服务，我们可能与协助运营网站和服务的可信服务提供商、关联公司及子公司共享您的信息。我们不会以金钱出售您的个人信息，也不会将其与非关联第三方共享用于其自身的直接营销目的。但是，特定分析和广告技术（如 Meta Pixel）在某些美国州隐私法下可能被视为"出售"或"共享"；有关退出方式，请参阅"美国隐私权"部分。服务提供商仅获得履行其指定职能所需的个人信息，且未被授权使用或披露该信息，除非为代表我们提供服务或遵守法律要求所必要。

在法律要求或允许的情况下，例如为遵守传票或类似法律程序，以及在我们真诚地认为披露对保护我们的权利、保护您或他人的安全、调查欺诈或回应政府请求有必要时，我们将披露个人信息。在商业过渡（如合并、收购或资产出售）的情况下，您的信息可能是被转移资产的一部分。

信息保留

我们将在履行法律义务、解决争议及执行协议所需的期限内保留和使用您的个人信息，除非法律要求或允许更长的保留期限。在您更新或删除个人信息后，我们可能使用从您的个人信息派生的汇总数据，但不会以能够识别您个人身份的方式使用。保留期届满后，个人信息将被删除。

作为参考，我们的保留期限如下：联系及报价咨询自最后一次互动起保留最长24个月；经销商及合作伙伴申请数据保留至合作关系结束后适用的法定时效期届满；账户数据保留至您删除账户为止；营销同意记录保留至您撤回同意后的一段短暂期限，以证明同意的存在。如税务、会计或其他法律要求更长的期限，我们将在该法定期限内保留数据，之后予以删除或匿名化处理。

信息的跨境传输

由于我们在台湾设立——台湾并非欧盟委员会或英国政府作出充分性认定的国家——您的个人信息可能被传输至台湾并在台湾存储，且可能从台湾被访问。当我们将个人信息从欧洲经济区或英国传输至没有充分性认定的国家时，我们依据GDPR第46条（及相应的英国GDPR规定）连同转移影响评估后所需的任何补充措施，建立适当的保障机制。具体而言，对于从欧洲经济区的传输，我们依据欧盟委员会的标准合同条款（Standard Contractual Clauses）；对于从英国的传输，我们依据英国国际数据传输附录（IDTA）作为此类传输的法律机制。您可通过"联系我们"部分所提供的联系方式，获取我们所使用的保障措施副本。您有权了解此类传输的法律依据及我们采取的安全措施；您可通过"联系我们"部分的联系方式提出查询。

您的权利

在适用法律允许的范围内，您可就我们处理的有关您的信息行使特定权利，包括：在处理基于同意的情况下撤回同意的权利；就非基于同意的法律依据进行处理提出异议的权利；获取有关处理信息并获得您信息副本的权利；要求更正不准确信息的权利；在特定情况下限制处理的权利；在特定情况下要求删除您个人信息的权利；以及（如适用）以结构化、通用且机器可读的格式接收您的信息并将其传输至另一控制者的权利。

对处理提出异议的权利

在个人信息因我们的正当利益而被处理的情况下，您可以基于与您特定情形相关的理由对此类处理提出异议。在个人信息用于直接营销的情况下，您可随时提出异议，无需提供任何理由。

GDPR和英国GDPR项下的数据保护权利（欧洲经济区/英国）

如果您位于欧洲经济区或英国，您依据欧盟《通用数据保护条例》及英国GDPR分别享有上述"您的权利"部分所述的权利。本政策中对GDPR的引用，在适用情况下应理解为包含英国GDPR。

我们不会将您的个人信息用于仅依赖自动化决策（包括画像）、且对您产生法律效果或类似重大影响的处理活动。

您还有权向监管机构提出投诉——在欧洲经济区，可向您所在地的数据保护机构提出；在英国，可向信息专员办公室（ICO）提出。

台湾隐私权利（个人资料保护法）

Nanoshine Group Corp.（耐星有限公司）总部位于台湾台北，台湾《个人资料保护法》（"PDPA"）适用于我们对个人信息的处理。根据 PDPA 第 3 条，并受该法规定的例外情形限制，您可就您的个人信息行使以下权利，且此等权利不得事先以合同方式放弃或限制：

查询及阅览您的个人资料的权利。
请求给予您的个人资料副本的权利。
请求补充或更正您的个人资料的权利。
要求停止收集、处理或利用您的个人资料的权利。
请求删除您的个人资料的权利。

如需行使上述任何权利，请通过下方"联系我们"部分所提供的联系方式与我们联系。我们可能在回复前要求您验证身份。此外，您有权向台湾主管数据保护机关提出申诉。对于数字经济领域，目前由数位部负责相关职能；预计待2025年《个人资料保护法》修正案生效、个人资料保护委员会成立后，该职能将整并入该委员会。

美国隐私权利（加利福尼亚州及其他州）

本节适用于已颁布综合性消费者隐私法律的美国各州居民，包括加利福尼亚州（《加利福尼亚消费者隐私法》经《加利福尼亚隐私权法》修订，"CCPA/CPRA"）、弗吉尼亚州、科罗拉多州、康涅狄格州、德克萨斯州及其他州。我们在此类法律适用于我们处理您个人信息的范围内提供以下权利。

在适用法律允许且经验证您身份的前提下，您有权：

了解或查阅我们收集的个人信息的类别和具体内容、信息来源、目的以及我们向其披露信息的第三方类别（涵盖过去12个月）。
要求删除我们从您处收集的个人信息，但法律规定的例外情形除外。
更正不准确的个人信息。
选择退出您个人信息的"出售"或"共享"。我们不以金钱出售您的个人信息。但是，特定分析和广告技术（如 Meta Pixel）可能构成跨场景行为广告的"共享"。您可通过网站页脚中的"请勿出售或共享我的个人信息"链接，或通过启用已认可的退出偏好信号来行使此项权利。
限制使用敏感个人信息（在我们处理此类信息的情况下）。
不受歧视——我们不会因您行使上述任何权利而对您实施歧视。

我们认可全球隐私控制（GPC）浏览器信号，将其视为针对启用该信号的浏览器或设备，就出售或共享个人信息提出的有效退出请求。在收集个人信息时（例如在我们的表格上），我们会说明所收集个人信息的类别及其使用目的。

您可通过"联系我们"部分的联系方式或我们提供的任何请求表格提交请求。您可委托授权代理人代您提交请求。我们将确认您的请求，并在适用法律规定的期限内作出回复（在加利福尼亚州，通常为45天，可按规定延长）。

其他司法管辖区的居民

如果您居住在台湾、欧洲经济区、英国或上述美国州以外的地区，您仍可能依据您所在国家、州或地区的数据保护或隐私法律享有相应权利——例如，巴西《通用数据保护法》（LGPD）、加拿大《个人信息保护和电子文件法》（PIPEDA）、日本《个人信息保护法》（APPI）及类似立法。如您希望行使当地法律赋予您的任何权利，请通过"联系我们"部分的联系方式与我们联系，我们将在适用法律要求的范围内回应合理请求。

如何行使您的权利

任何行使您权利的请求均可通过本政策中的联系方式提交至 Nanoshine Group Corp。我们可能在回复前要求您验证身份。您的请求须提供充分信息，以便我们核实您是您所声称的本人（或授权代表）并理解及回应该请求。除非我们首先核实您的身份或授权并确认个人信息与您相关，否则我们无法回应您的请求或向您提供个人信息。

儿童隐私

我们不会在明知的情况下收集儿童的任何个人信息。您必须年满16周岁（或您所在国家适用的数字同意年龄）方可使用本网站和服务，或同意我们处理您的个人信息；在某些国家，我们可能允许您的父母或监护人代表您作出同意。如果您未满该年龄，请不要通过本网站和服务提交任何个人信息。我们鼓励家长和法定监护人监督其子女的互联网使用情况。如果您认为某儿童已向我们提供了个人信息，请联系我们，我们将采取措施予以删除。在美国，我们遵守《儿童在线隐私保护法》（COPPA），不会在明知的情况下收集13岁以下儿童的个人信息。

请勿追踪及全球隐私控制信号

部分浏览器提供"请勿追踪"（DNT）信号。目前业界对如何回应DNT信号尚无共识，我们目前不回应此类信号。但如"美国隐私权利"部分所述，我们认可全球隐私控制（GPC）信号，将其视为就出售或共享个人信息提出的退出请求。

电子邮件营销

在法律允许的范围内，我们可能向您发送营销通讯。您可随时通过我们电子邮件中的退订链接或联系我们的方式选择退出。我们遵守适用的反垃圾邮件立法，包括针对美国收件人的美国《CAN-SPAM法》，以及在适用情况下的加拿大《反垃圾邮件立法》（CASL）。

其他资源的链接

本网站和服务可能包含指向不属于我们所有或控制的其他资源的链接。我们不对这些第三方的隐私做法负责，并鼓励您查阅其隐私政策。

信息安全

我们在受控、安全的环境中将您提供的信息保存在计算机服务器上，并维护合理的行政、技术及物理保障措施，以防止对我们控制下的个人信息进行未经授权的访问、使用、修改和披露。但是，没有任何通过互联网或无线网络的数据传输可以得到保证；您知晓互联网固有的安全和隐私局限性，以及与本网站交换的信息的安全性、完整性和隐私性无法得到保证。

数据泄露

如果我们意识到本网站和服务的安全性已遭到破坏，或用户的个人信息因外部活动而被披露给无关第三方，我们将采取合理适当的措施，包括调查和报告，以及向相关主管机关通知并配合其工作。在存在损害您权利和自由的风险，或法律另有要求通知的情况下，我们将在不必要延误的情况下通知受影响个人及监管机构，且最迟不超过知悉违规事件后72小时，或依适用法律另行规定的期限。

变更与修订

我们可能不时自行修改本政策，并将通过修订下方"最后更新"日期及在适当情况下采取其他方式，就我们处理个人信息方式的任何重大变更通知您。任何更新版本自发布之日起立即生效，除非另有说明。未经您同意，我们不会以与收集时所声明实质不同的方式使用您的个人信息。

对本政策的接受

您确认您已阅读本政策。通过访问和使用本网站和服务，您同意本政策。如果您不同意，则无权访问或使用本网站和服务。

联系我们

如果您对本政策或我们处理您个人信息的方式有任何疑问、顾虑或投诉，或如果您希望行使您的权利，您可发送电子邮件至 legal@nanoshine-group.com 与我们联系，或邮寄至：Nanoshine Group Corp.（耐星有限公司），1F, No. 68, Dunhuang Road, Datong District, Taipei City, 103048, Taiwan。

本文件最后更新日期：2026年6月5日。