隐私政策

生效日期：2026 年 9 月 18 日

Mirrorwright 是镜子制造与出口业务。联系我们的人几乎都是代表公司来的——酒店集团、工程承包商、分销商、线上卖家或者品牌方。这份政策就是按这种关系写的。它说明：你来询价时我们收集什么、你发来的图纸与规格会怎么流转、为了真正把货做出来并发出去我们会把信息给到谁，以及你可以要求我们对你的数据做什么。

本政策适用于 www.mirrorwright.com 以及由此产生的邮件、即时通讯与报价往来。Mirrorwright 是这些信息的数据控制者。政策相关的任何事情都可以写信到 sales@mirrorwright.com。

一、我们收集什么

来源	内容
询价表单	姓名、公司、工作邮箱、国家或地区、以及你的需求描述。如果你愿意填，还有电话或即时通讯号码。我们同时会记录这条询盘来自哪个页面、哪个产品型号，以及你使用的是网站的哪个语言版本。
邮件、WhatsApp 与其他往来	项目推进过程中你发给我们的一切：相关人员的联系方式、采购与发运信息，以及消息本身的内容。
项目与订单文件	图纸、规格书、招标文件、物料清单、包装与标签稿、收货地址、收货人与清关联系人信息，以及发货和清关所需的商业单证。
人机验证	询价表单由 Cloudflare Turnstile 防护。你提交时，一个验证令牌和你的 IP 地址会发送给 Cloudflare，用于确认这次提交不是机器发出的。
服务器与网络日志	托管与 CDN 服务商保留的标准技术记录：IP 地址、请求时间、请求的页面、浏览器与设备类型。用于安全防护、防滥用和故障排查。
浏览器本地存储	如果你是通过搜索广告或推广链接进来的，链接里的推广标识（例如 gclid 或 utm_* 参数）、你的落地页和来源网站会被记录在你的浏览器里，让我们知道一条询盘来自哪个渠道。它存在你的设备上，不是 cookie；在你真的发出询盘之前，它不会和你本人关联。
匿名性能数据	网站会上报页面加载性能指标（Core Web Vitals），用于把站点维持在可用的速度。这类记录只包含页面路径和耗时数值。

我们不会通过本网站索要银行卡号、网银凭据、护照或身份证件号码，也不希望你通过网站发送这些。付款按形式发票通过你自己的银行办理。

二、图纸、规格与其他项目资料

这是 B2B 买家最在意的一段，所以直说。

• 你的图纸和规格按保密资料对待。它们用于报价、打样、开模和生产你的订单。不会对外发布，不会拿给其他客户看，也不会被当作别人项目的参考资料。
• 为了报价和生产，技术内容必须在内部以及承接这件产品的制造伙伴之间流转——玻璃厂、LED 与驱动供应商、边框或背板供应商、包装印厂，以及在你要求时的第三方验货机构。流转的是把活干出来所需要的技术内容；你公司的商务条款和价格不在其中。
• 如果这个项目要求图纸交出去之前先签保密协议，请在发图之前告诉我们。我们可以签 NDA，也可以要求对应的制造伙伴先签。这件事要事前说，不要事后说——资料一旦为了报价发出去，就收不回来了。
• 如果你的图纸带保密标识或者写着你自己客户的名字，告诉我们哪些内容必须去掉，我们会在转给制造伙伴之前去掉。

三、我们如何使用这些信息，依据是什么

用途	在 GDPR / 英国 GDPR 适用时的合法性基础
回复询盘、编制报价、安排样品	应你请求在订立合同前采取的措施
生产、验货、包装、发运、开票；售后与质保处理	履行合同所必需
保存出口、海关、税务与会计记录	履行法定义务
站点安全、防垃圾与防滥用、故障排查	我们维持站点与往来渠道可用的正当利益
识别询盘来自哪个渠道，改进网站与产品线	我们高效经营业务的正当利益
在法律允许的范围内，向已有业务往来的商务联系人发送产品或方案更新	我们的正当利益；在需要同意的地区则依据你的同意——你随时可以叫停

我们不出售个人信息，不出租或交换联系人名单，也不会对你做产生法律效果或类似重大影响的自动化决策。

四、我们会把信息给谁

• 制造与供应伙伴——如第二节所述，仅限报价与生产所必需的范围。
• 货代、承运人、报关行，以及你自行指定的货代——收货人名称、地址、联系人与电话，以及发运单证。没有这些无法完成出口与进口清关。
• 第三方验货与检测机构——在你或你的项目要求验货或检测报告时。
• 银行——用于交易的付款环节。
• 代我们运行系统的服务商——网站托管（Amazon Web Services，位于美国）、内容分发与机器人防护（Cloudflare）、邮件投递。它们按我们的指示处理数据，不得用于自身目的。
• 专业顾问与主管机关——在法律要求披露时，或者为主张、行使、抗辩法律权利所必需时。

五、跨境传输

Mirrorwright 的商务与工程团队在中国，制造伙伴在中国，网站托管在美国并通过全球内容分发网络交付。如果你位于欧洲经济区、英国或其他有跨境传输限制的法域，向我们发询盘或下订单必然涉及把你的信息传输到这些国家。

在法律要求传输保障措施时，我们与接收方之间采用标准合同条款或同等机制，并配合上文所述的保密义务。如果你的合规团队需要针对某个具体项目的书面说明，写信到 sales@mirrorwright.com。

六、Cookie、本地存储与分析

如果你位于欧洲经济区或英国，首次访问时我们会弹出横幅询问是否接受分析与广告效果统计 cookie。在你做出选择之前，不会设置任何 cookie：谷歌的统计代码以无 cookie 模式运行，只向谷歌发送不含个人身份的匿名汇总信号（例如"某页面被浏览""某询价表单被提交"），谷歌用它们估算整体流量与转化。如果你选择「仅必要」，将一直保持这种状态。

在这些地区之外、当地法律不要求事前同意的情况下，分析与 Google Ads 转化统计默认启用。转化统计是指：如果你是点击我们的谷歌广告进入本站，谷歌会设置一个 cookie（_gcl_*）记录这次点击，让我们知道哪些广告带来了询盘。你可以随时在浏览器中屏蔽本站 cookie 将两者一并关闭。

任何地区我们都不投放 Facebook、TikTok 等广告像素，也不将你的数据用于个性化广告或再营销。

• 严格必要的 cookie：由 Cloudflare 设置，用于请求路由、防自动化滥用，以及运行询价表单上的 Turnstile 验证。这些是网站运行所必需的，不在横幅的授权范围内。
• 浏览器本地存储：保存你的 cookie 选择、语言偏好，以及第一节所述的渠道归因记录。这些数据在你自己的设备上——清空浏览器存储即可删除。
• 匿名性能测量：如第一节所述。
• 分析（仅在你同意后）：Google Analytics 4 会设置 _ga 与 _ga_<id> cookie，用于统计访问量、了解哪些页面与产品系列被使用。我们不会用它们识别你的个人身份；相关数据按 Google Analytics 中的设置保留，目前为十四个月。
• Google Ads 转化统计（在上文所述启用的情况下）：谷歌设置 _gcl_* cookie，用于把一次询盘与带你进站的那次广告点击对应起来，保存 90 天。

改变主意。如果你看到过横幅并希望撤回已作出的同意，请在浏览器中清除本站的 cookie 与站点数据；下次访问时横幅会再次出现，你可以选择「仅必要」。如果你没有看到过横幅，在浏览器中屏蔽本站 cookie 即可关闭分析。你也可以在浏览器设置中屏蔽 cookie，但部分功能可能因此无法使用。

七、我们保存多久

记录	保存期限
未成交的询盘	业务关系存续期间保留；自最后一次联系起满三年，我们会抹去其中的个人信息（姓名、邮箱、电话），只保留公司名称与需求本身
客户与项目档案、往来记录、图纸与规格	业务关系存续期间，以及之后的质保与索赔期间
合同、发票、出口与海关单证、会计凭证	按适用的税务、会计与海关规定所要求的期限
服务器与安全日志（含 IP 地址）	十二个月
分析数据	按 Google Analytics 中的设置保留，目前为十四个月

八、我们如何保护信息

站点全程 HTTPS，并置于带机器人防护与限流的内容分发网络之后。询盘与客户记录仅限确有需要的员工通过登录账号访问。发给制造伙伴的项目文件按"知悉必要"原则分发。没有系统是万无一失的；如果发生涉及你信息的安全事件且法律要求通知，我们会在规定时限内通知你和相关主管机关。

九、你的权利

视你所在地区而定，你可能有权要求我们提供所持有的你的个人信息副本、更正、删除、限制或反对我们的使用、以可携格式接收，以及撤回此前给出的同意。如果你在加利福尼亚州，你还有权知悉我们收集了什么并要求删除；按当地法律定义，我们不出售也不共享个人信息。

请写信到 sales@mirrorwright.com，主题注明"Privacy request"。我们会在 30 天内回复。在处理请求之前，我们可能需要确认你的身份，或者确认你有权代表相关公司提出该请求。请注意，法律要求我们留存的记录无法删除，例如已完成发运的出口与会计单证。

如果你在欧洲经济区或英国，并且对我们处理请求的方式不满意，可以向你所在国的数据保护机关投诉。

十、营销信息

我们只在法律允许的范围内，向已有业务往来的商务联系人发送产品与方案更新。每封信都带退订链接，回信写 "unsubscribe" 同样有效。退订停掉的是这些更新，不影响你已下订单的正常业务往来。

十一、未成年人

这是一个面向企业客户的网站，不面向未成年人，我们也不会在知情的情况下收集 16 岁以下人员的信息。

十二、政策变更

本政策变更时，我们会更新本页顶部的生效日期，重大变更会在本页说明。把本页内容存入合规档案前，请先确认日期。

十三、联系我们

关于本政策的问题、关于你的数据的请求，或者某个具体项目的保密要求，请写信到 sales@mirrorwright.com。工作日 24 小时内回复。