隐私政策

生效日期：2026 年 9 月 19 日

1. 引言

Golify（“我们”）致力于保护您的隐私。本政策说明您使用我们的供应链与业务管理平台时，我们如何收集、使用、存储和保护您的信息。访问或使用 Golify，即表示您同意本隐私政策所述做法。

2. 我们收集的信息

账户信息

  • 公司名称、行业、规模、国家和城市
  • 首选语言和主要货币
  • 联系方式、姓名和电子邮箱地址

业务数据

  • 供应商档案和客户记录
  • 采购订单和销售订单
  • 集装箱和货运数据
  • 财务交易、发票和付款记录
  • 库存数据和仓库信息

财务信息

  • 银行账户信息
  • 付款交易历史
  • 会计分录和财务报告数据
  • 多币种兑换记录

文档与媒体

  • 上传的文件（PDF、DOCX、图片和 Excel）
  • 附件图库和条形码
  • 导入和导出的数据文件

使用数据

  • 登录活动和功能使用情况
  • 浏览器类型、IP 地址和设备信息

通信数据

  • 支持请求和反馈
  • 您与我们团队的任何通信

3. 我们如何使用您的信息

  • 提供并维护 Golify 平台服务
  • 处理交易并管理您的账户
  • 生成财务报告，包括资产负债表、损益表、试算平衡表、总账和现金流量表
  • 支持多币种付款和汇率跟踪
  • 管理用户角色与权限（270 多项权限设置）
  • 提供英文、阿拉伯文、中文、法文和俄文支持
  • 发送与服务有关的通知和更新
  • 改进平台并开发新功能
  • 履行法律义务

4. 数据存储与安全

  • 对传输中和静态数据采用企业级加密
  • 定期自动备份
  • 基于角色的严格访问控制
  • 以 99.9% 正常运行时间为目标的基础设施
  • 数据存储在安全且分布于不同地区的数据中心
  • 定期安全审计和漏洞评估
  • 每个账户包含 20 GB 存储空间；额外存储空间每 GB 15 美元

5. 数据共享与第三方

我们不会出售您的个人或业务数据。

我们可能与以下对象共享数据：

  • 可信的基础设施提供商（托管、CDN）
  • 负责处理交易的付款服务商
  • 法律要求时的主管机关

所有第三方提供商均受数据处理协议约束。我们可能为行业基准分析共享匿名汇总统计数据。

6. 您的权利

  • 随时通过平台访问您的数据
  • 以标准格式（Excel、PDF）导出数据
  • 要求更正不准确信息
  • 要求删除账户和相关数据
  • 撤回对可选数据处理的同意
  • 将数据迁移至其他服务
  • 账户终止后，可在永久删除前的 30 天内导出数据

7. Cookie 与跟踪

  • 必要 Cookie，用于身份验证和会话管理
  • 偏好 Cookie，用于记住语言、货币和显示模式
  • 分析 Cookie，用于了解使用情况，您可以选择退出
  • 我们不使用广告或第三方跟踪 Cookie

8. 跨境数据传输

Golify 在中华人民共和国运营。您的数据主要存储在中国大陆境内的服务器上，并遵守《网络安全法》(CSL) 和《数据安全法》(DSL)。

  • 个人信息跨境传输遵守 PIPL 第 38 条，包括需要时由国家互联网信息办公室 (CAC) 进行安全评估
  • 欧洲用户的数据传输至欧洲经济区以外时，受欧盟委员会批准的标准合同条款 (SCC) 保护
  • 根据 PIPL 第 39 条，在将个人信息传输至中国境外前，我们会另行征得同意
  • 我们定期对所有跨境数据流进行影响评估

9. 数据保留

  • 有效账户数据在订阅期间保留
  • 财务记录按照中国会计法律至少保留 10 年
  • 税务记录按照中国税务法规至少保留 10 年
  • 账户终止后，您有 30 天导出数据，之后数据将永久删除
  • 使用日志根据 CSL 第 21 条至少保留 6 个月
  • 账户删除后 90 天内清除备份数据
  • 根据 GDPR 第 5(1)(e) 条，欧盟用户的数据不会超过本政策所述目的所需的期限

10. 儿童隐私

Golify 是面向企业的平台，不适用于 18 岁以下人士。我们不会故意收集未成年人的数据。如果发现无意中收集了未成年人的个人信息，我们将及时删除。

11. 本政策的变更

我们可能定期更新本隐私政策，以反映业务做法或适用法律的变化。重大变更将通过电子邮件和平台通知告知。变更发布后继续使用 Golify，即表示您接受更新后的政策。

12. 地区合规

中华人民共和国

  • 《个人信息保护法》(PIPL) — 我们依照合法、正当、必要和诚信原则处理个人信息，并在收集和处理前取得知情同意
  • 《网络安全法》(CSL) — 我们履行网络运营者义务，包括数据本地化、安全评估和事件报告
  • 《数据安全法》(DSL) — 我们根据重要程度对数据进行分类管理，并定期评估风险
  • 适用时，我们会就跨境数据传输向相关 CAC 主管机关登记

欧盟 / 欧洲经济区

  • 《通用数据保护条例》(GDPR) — 我们依据第 6 条规定的合法基础处理数据，包括同意、合同必要性和合法利益
  • 欧盟用户还享有向监管机构投诉、反对自动化决策和数据可携带等权利
  • 我们已根据 GDPR 第 27 条指定欧盟代表
  • 标准合同条款适用于从欧洲经济区向中国进行的所有数据传输

13. 联系我们

如有隐私相关问题，请联系我们：