Polityka prywatności

1. Wprowadzenie

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób JORYEA (“my”) gromadzi, wykorzystuje, przechowuje, udostępnia i chroni Twoje dane osobowe podczas korzystania z naszej platformy. Przestrzegamy chińskiej ustawy o ochronie danych osobowych (PIPL) oraz, w stosownych przypadkach, ogólnego rozporządzenia o ochronie danych (RODO).

2. Jakie dane zbieramy

W zależności od sposobu korzystania z platformy zbieramy następujące kategorie danych osobowych:

• Dane zapytań i wycen: imię i nazwisko, e-mail, dane kontaktowe, kraj docelowy i preferencje pojazdu przesłane przez nasze formularze.
• Dane przeglądania pojazdów: strony i pojazdy, które przeglądasz w katalogu, wykorzystywane do ulepszania rekomendacji i wydajności.
• Wiadomości w aplikacji: historia rozmów między Tobą, naszym personelem a dostawcami lub usługodawcami.
• Dane atrybucji marketingowej: parametry UTM i ścieżka wejścia używane do pomiaru kanału, z którego trafiłeś na platformę.
• Przetwarzanie wspierane przez AI: treść Twoich zapytań i wiadomości może być przetwarzana przez naszego asystenta AI opartego na DeepSeek w celu przygotowania odpowiedzi i poprawy jakości usług.
• Dane płatności i transakcji: numery referencyjne i zapisy transakcji zbierane w celu uiszczenia opłat za inspekcję PPI i zakupów pojazdów.
• Dane urządzenia i bezpieczeństwa: adres IP, user-agent przeglądarki, pliki cookie i tokeny bezpieczeństwa używane do uwierzytelniania, zapobiegania oszustwom i ochrony przed botami.

3. Jak wykorzystujemy Twoje dane

Wykorzystujemy Twoje dane osobowe do: odpowiadania na zapytania i wyceny; zapewniania wsparcia klienta przez wiadomości w aplikacji; przetwarzania płatności i realizacji transakcji; obsługi i ulepszania platformy; zapobiegania oszustwom i nadużyciom; przestrzegania obowiązków prawnych; oraz, za Twoją zgodą, wysyłania informacji marketingowych o naszych usługach.

4. Przechowywanie i bezpieczeństwo

Twoje dane osobowe są przechowywane na infrastrukturze dostarczanej przez Alibaba Cloud (Aliyun) i Cloudflare, chronione środkami zgodnymi ze standardami branżowymi, w tym szyfrowaniem TLS w trakcie transmisji, szyfrowanym przechowywaniem, kontrolą dostępu i rejestrowaniem audytu bezpieczeństwa zgodnie z wymogami MLPS Poziomu 3.

5. Udostępnianie informacji

Nie sprzedajemy Twoich danych osobowych. Udostępniamy dane tylko: naszym dostawcom infrastruktury (Alibaba Cloud, Cloudflare, magazyn obiektowy MinIO/R2, Redis); podmiotom przetwarzającym płatności (PayPal, Escrow.com, LianLian Pay) w zakresie niezbędnym do realizacji płatności; naszemu dostawcy AI (DeepSeek) do obsługi asystenta klienta; oraz naszemu personelowi, który potrzebuje dostępu do realizacji Twoich próśb.

6. Transgraniczne przekazywanie danych

Ponieważ nasza platforma obsługuje klientów na całym świecie, Twoje dane osobowe mogą być przechowywane i przetwarzane poza Twoim krajem zamieszkania, w tym na infrastrukturze Alibaba Cloud w Chińskiej Republice Ludowej i w globalnej sieci Cloudflare. Opieramy się na odpowiednich zabezpieczeniach wymaganych przez obowiązujące prawo, w tym umowach o przekazywaniu danych i ocenach adekwatności, a gdy wymaga tego PIPL, uzyskamy odrębną zgodę.

7. Okres przechowywania

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne do osiągnięcia celów opisanych w tej polityce, wypełnienia obowiązków prawnych, podatkowych i audytowych oraz obrony roszczeń prawnych. Dzienniki audytu bezpieczeństwa są przechowywane przez co najmniej sześć miesięcy. Po upływie okresu przechowywania usuwamy lub anonimizujemy Twoje dane osobowe.

8. Twoje prawa

Zgodnie z PIPL i obowiązującymi przepisami o prywatności masz prawo do: dostępu do swoich danych osobowych i otrzymania ich kopii; żądania sprostowania nieprawidłowych informacji; żądania usunięcia danych osobowych; cofnięcia zgody w dowolnym momencie; żądania przenośnej kopii danych (eksport); sprzeciwu wobec określonego przetwarzania; oraz złożenia skargi do właściwego organu. Większość tych praw możesz wykonać na stronie konta lub kontaktując się z nami.

9. Usunięcie konta

Możesz usunąć swoje konto w dowolnym momencie w sekcji “Prywatność i dane” na stronie konta. Po zgłoszeniu żądania usunięcia dezaktywujemy konto, usuwamy lub anonimizujemy Twoje dane osobowe w bazach platformy i zachowujemy tylko to, co jest wymagane do celów prawnych, podatkowych i audytowych. Niektóre rekordy transakcji mogą zostać zanonimizowane zamiast fizycznie usunięte, aby zachować integralność biznesową i księgową.

10. Kontakt

Jeśli masz pytania dotyczące tej Polityki prywatności lub chcesz skorzystać ze swoich praw, skontaktuj się z naszą osobą ds. ochrony danych pod adresem wskazanym na naszej stronie internetowej. Odpowiemy na Twoją prośbę w terminach wymaganych przez obowiązujące prawo.