SAMA UNION 隐私政策
版本日期：2026年9月24日 生效日期：2026年9月24日
欢迎您使用 SAMA UNION（厦门盛码数联科技有限公司，以下称“我们”或“盛码”）提供的网站及各项产品与服务。我们深知个人信息对您的重要性，并深知为您的信息提供有效保护是我们业务健康、可持续发展的基石。我们将严格遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，秉持合法、正当、必要、诚信原则，采取业界成熟的安全标准与保护措施，保护您的个人信息安全。
本隐私政策适用于您通过任何方式对 SAMA UNION 官方网站（www.sama-union.com，以下称“本网站”）、以及我们后续可能开发的移动端应用、小程序等各种形态产品与服务的访问和使用。本政策旨在帮助您了解：我们会收集哪些个人信息、为什么收集、如何使用与共享、我们如何保护您的个人信息，以及您就个人信息享有何种权利。
请您务必在使用我们的服务前，认真阅读并充分理解本隐私政策，特别是以粗体标识的条款，您应重点阅读。您点击同意、勾选确认，或在知悉本政策后继续使用我们的任何产品或服务，即表示您已充分阅读、理解并同意本政策的全部内容。如您不同意本政策的任何内容，请立即停止访问和使用我们的服务。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookie 和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何存储及保护您的个人信息
五、您对个人信息的权利
六、我们如何处理未成年人的个人信息
七、您的个人信息如何进行跨境转移
八、本隐私政策的更新
九、如何联系我们
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的、能够单独或者与其他信息结合识别特定自然人身份或者反映其活动情况的各种信息。我们仅会出于本政策所述的目的，按照“最小、必要”原则收集和使用您的个人信息。除法律法规规定的例外情形外，收集您的个人信息将事先征得您的授权同意。
（一）您主动提供给我们或授权我们收集的个人信息
1. 业务咨询与留资。本网站为您提供出海综合服务（境外投资 ODI 备案、目标国公司注册、银行开户与资金管理、跨境架构与税务筹划、产品与资质认证、选址租赁及本地商务拓展、项目全过程管理等）的资讯浏览服务。当您就感兴趣的事项留言咨询、在线提交意向或预约顾问时，您需要主动提供联系人姓名、联系电话、电子邮箱、企业名称、企业所在地、所属行业、意向目标国家等信息。您授权我们收集上述信息，并同意我们将其用于为您指派专属顾问、提供咨询服务以及与您取得联系。
2. 账户注册与登录。当您注册并使用我们平台的会员或客户账户时，您需要提供账户名称、手机号码并设置登录密码；为完成身份核验与保障账户安全，我们可能会要求您补充提供必要的身份信息。
3. 交易与支付。当您需要使用我们提供的付费产品或服务时，您需要提供银行卡号或其他第三方支付账户信息，以便我们确认您的支付状态、完成交易及开具票据。您为他人订购产品或服务时，需确保已事先取得该实际使用人的授权同意。
（二）我们自动收集的个人信息
1. 设备与网络信息。为识别账户异常、防范安全风险及优化服务体验，我们可能会收集您的设备型号、操作系统版本、唯一设备标识符、IP 地址、网络连接类型、移动运营商信息、浏览器类型与语言等。
2. 日志信息。当您使用我们的服务时，我们的服务器会自动记录相关日志，包括您的搜索关键词、点击与浏览记录、访问日期与时间及停留时长、订单信息等技术信息。
（三）我们如何使用所收集的个人信息
我们可能将所收集的信息用于以下用途：提供、运营、维护和改进我们的服务；验证您的身份、保障账户与交易安全；进行身份验证、安全防范、诈骗监测；向您发送服务通知、政策变更提示或您订阅的信息；在符合法律法规的前提下，将经匿名化、去标识化处理、无法复原的数据用于统计分析、模型优化与商业使用；以及征得您另行同意的其他用途。当我们拟将信息用于本政策未载明的其他目的时，会事先再次征求您的同意。
（四）无需征得授权同意的例外情形
在下列情形中，根据法律法规的规定，我们收集、使用您的个人信息无需事先征得您的授权同意：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与刑事侦查、起诉、审判和判决执行等直接相关的；出于维护您或其他人的生命、财产等重大合法权益但又很难得到您本人同意的；您所主动向社会公众公开的；从合法公开披露的信息（如新闻报道、政府信息公开渠道）中收集的；根据您的要求提供服务所必需的；以及法律法规规定的其他情形。
二、我们如何使用 Cookie 和同类技术
Cookie 及匿名标识符是支持服务器端在客户端存储、检索信息的机制。当您使用本网站时，我们可能向您的设备发送一个或多个 Cookie 或匿名标识符，用于记住您的偏好、简化您的重复输入、保障账户安全、统计页面流量并优化页面设计与展示效果。我们不会将 Cookie 用于本政策所述目的之外的任何用途。
您可根据自己的偏好管理、清除或拒绝 Cookie，主流浏览器均提供阻止或清除 Cookie 的设置入口。但您可能因此无法使用依赖 Cookie 才能完成登录、表单提交等功能，且每次访问本站时需重新进行用户设置。
三、我们如何共享、转让、公开披露您的个人信息
我们仅在实现本政策所述目的所必需的范围内，且遵循合法、正当、必要、特定、明确的原则处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
（一）共享
除以下情形外，未经您事先授权同意，我们不会向第三方共享您的个人信息：1）为完成您的咨询、注册、开户、认证等服务事项，经您授权将必要信息提供给与我们合作的第三方服务商（如律所、认证机构、银行、属地合作机构等）；2）经匿名化处理、无法识别特定个人且不能复原的用户画像等数据，可与广告或服务商共享，用于在不识别您个人身份的前提下改进服务。对共享对象，我们会进行数据安全能力评估并签署严格的保密与数据处理协议。
（二）转让
我们不会将您的个人信息转让给除我们关联公司以外的任何第三方，但下列情况除外：1）事先获得您的明确授权同意；2）为遵守法律法规、法律程序、政府强制要求或司法裁定所必需；3）在我们或关联公司发生合并、分立、收购、资产或业务转让等交易时，您的个人信息可能作为交易的一部分被转移，我们将要求接收方继续受本政策约束，否则将重新征求您的授权同意。
（三）公开披露
我们仅会在以下情况下公开披露您的个人信息：1）获得您的明确同意；2）基于法律法规、法律程序、诉讼或政府主管部门的强制性要求。在此类情形下，除非法律明确禁止，我们会尽可能要求对方说明索取的依据及保密要求。
四、我们如何存储及保护您的个人信息
1. 存储期限。我们仅在为提供产品或服务之目的所必需的期间内保存您的个人信息；超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。
2. 存储地域。我们在中华人民共和国境内收集和产生的个人信息，将存储于中华人民共和国境内。如确需向境外提供，我们将严格按照法律法规的规定执行，并单独征得您的授权同意。
3. 安全保护措施。我们采取符合业界标准的安全防护措施保护您的个人信息，包括但不限于：以“最小化”原则管理数据，采用加密技术保障传输与存储的保密性，部署访问控制与权限管理机制，对可接触个人信息的人员进行安全培训、身份认证及保密协议约束，并建立信息安全管理制度与安全事件应急响应机制。
4. 安全事件处置。若不幸发生个人信息安全事件，我们将按照法律法规要求，及时启动应急预案、采取补救措施，并将事件基本情况、可能的影响、已采取或将采取的措施及防范建议，以站内通知、短信、电话或邮件等方式及时告知您，同时按规定向有关主管部门报告。
5. 安全提示。请您理解，互联网环境并非绝对安全。请您妥善保管账户及密码信息，勿向他人透露，并在共用计算机使用后及时退出账户，以防个人信息泄露。
五、您对个人信息的权利
按照相关法律法规，我们保障您对自己的个人信息行使以下权利：
1. 查阅与复制权。您可通过登录本网站账户等方式访问、查阅您的个人信息，并可在技术可行的范围内获取副本。
2. 更正与补充权。当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们作出更正或补充。
3. 删除权。在我们违反法律法规或与您的约定收集、使用、共享个人信息，或处理目的已实现、无法实现或不再必要等情形下，您有权请求我们删除您的个人信息；我们已公开披露的，我们将及时通知相关接收方删除。
4. 撤回同意与注销权。对于基于您授权而收集、使用的个人信息，您可随时撤回授权；您亦可通过第九条载明的方式申请注销账户。注销后我们将停止为您提供服务，并根据您的要求删除或匿名化处理您的个人信息，但法律法规另有规定的除外。撤回同意不影响撤回前基于同意已进行的处理活动的效力。
5. 响应机制。为保障账户与信息安全，我们可能会先验证您的身份，再处理您的请求，并在十五个工作日内作出答复。对于合理请求，我们原则上不收取费用；但对多次重复、超出合理限度的请求，我们将视情况收取成本费用。在法律法规规定的情形下（如涉及国家安全、犯罪侦查，或响应请求将严重损害他人合法权益、涉及商业秘密等），我们可能无法响应您的请求，届时将向您说明理由。
六、我们如何处理未成年人的个人信息
我们的产品、网站和服务主要面向企业用户及成年人，原则上不面向不满十四周岁的未成年人。若您是未成年人，请在您的监护人仔细阅读本政策并征得同意后使用我们的服务或向我们提供信息。如我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。监护人如对此有疑问，可通过本政策第九条载明的方式与我们联系。
七、您的个人信息如何进行跨境转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在境内。由于我们通过分布全球的属地合作资源与服务器提供出海服务，在获得您授权同意、并严格按照法律法规关于个人信息出境的相关规定执行（包括履行安全评估、标准合同订立、单独同意等法定程序）的前提下，您的部分个人信息可能会被转移至您所使用的服务所在国家或地区，或接受来自该等地区的访问。在此类情况下，我们会采取必要措施，确保您的个人信息获得不低于境内法定标准的保护。
八、本隐私政策的更新
我们的隐私政策可能适时变更。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面发布对本政策所做的任何变更。对于重大变更（如处理个人信息的目的、种类或使用方式发生重大变化，个人信息共享或公开披露的主要对象发生变化，您参与个人信息处理方面的权利及其行使方式发生重大变化等），我们会以显著方式（如站内公告、弹窗或电子邮件）另行通知您。若您不同意变更后的内容，可停止使用我们的服务；您继续使用即视为接受变更后的政策。本政策的旧版本将被存档，供您查阅。
九、如何联系我们
如您对本隐私政策有任何疑问、意见或建议，或需行使上述个人信息相关权利、投诉举报个人信息处理问题，您可通过以下方式与我们联系：
个人信息保护负责人/联系部门：厦门盛码数联科技有限公司 数据合规与法务
联系邮箱：privacy@sama-union.com
联系地址：福建省厦门市____（具体注册地址待补充）
我们将在验证您的身份后，于十五个工作日内就您的请求作出答复。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您亦可通过向有管辖权的人民法院提起诉讼、向履行个人信息保护职责的部门投诉等外部途径寻求解决。
附：名词解释
个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
个人敏感信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
关联公司：指现在或将来控制我们、受我们控制或与我们共同受控制的任何公司或实体。
Cookie：指支持服务器端在客户端上存储和检索信息的一种机制，通常包含标识符、站点名称以及一些号码和字符。
匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程；经匿名化处理所得的信息不属于个人信息。
去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
感谢您对 SAMA UNION 的信任与支持，我们将持续致力于保护您的个人信息安全。
