隐私政策
更新日期：2026 年 9 月 30 日
1. 谁负责数据处理？
本网站的数据控制者为：
OM Group Limited
6/F, Cheung Hing Industrial Building
12P Smithfield Road, Kennedy Town, Hong Kong
网站：www.oceanmaterial.com
隐私咨询与请求：support@oceanmaterial.com
本政策适用于 oceanmaterial.com。KOMA KARANTH FOUNDATION LIMITED 及其他外部网站提供各自的隐私说明。
欧盟数据保护代表
Ocean Material Solutions GmbH
Graumannsweg 61, 22087 Hamburg, Germany
商业登记：Amtsgericht Hamburg, HRB 194421
电子邮箱：support@oceanmaterial.com
在《通用数据保护条例》（GDPR）第 27 条适用时，Ocean Material Solutions GmbH 是 OM Group Limited 为 oceanmaterial.com 指定的欧盟数据保护代表。个人和监管机构可就授权范围内的数据处理联系该代表。OM Group Limited 仍为数据控制者。
2. 我们处理哪些数据，为什么？
网站运行与安全
访问网站时，为提供和保护网站所需的技术数据可能会被处理，包括 IP 地址、日期和时间、请求地址、来源页面、浏览器与设备信息、响应状态及安全信号。
在 GDPR 适用时，处理依据为我们提供可靠、安全的商业网站并防止滥用的合法利益（GDPR 第 6(1)(f) 条）。在香港《个人资料（私隐）条例》（PDPO）下，也适用相应目的。
联系与样品申请
联系和样品表单收集各表单中显示的字段。视表单而定，可能包括姓名、公司、职务、电子邮箱、国家或地区、咨询类别、所需材料、产品页面、留言及可选项目详情。表单不要求提供支付卡、护照或身份证件数据。除非确有必要且我们已提出要求，请勿填写敏感个人信息。
我们使用这些信息回复咨询、评估样品或项目申请、按您的请求采取可能签约前的措施，以及保留必要的商务往来。在 GDPR 适用时，法律依据包括用于合同前措施的第 6(1)(b) 条，以及用于一般商务沟通、跟进和确立、行使或维护法律请求的第 6(1)(f) 条。
直接电子邮件
如果您向我们发送电子邮件，我们会处理邮箱地址、邮件内容、附件及相关投递信息，以处理该项沟通。适用目的和法律依据与联系及样品申请相同。
电子通讯
如果您主动订阅，我们会使用您的电子邮箱发送 Ocean Material 动态。在 GDPR 适用时，法律依据为您的同意（GDPR 第 6(1)(a) 条）。您可随时使用邮件中的退订选项，或联系 support@oceanmaterial.com 撤回同意，对未来生效。撤回不影响此前已依法开展的处理。
电子通讯订阅与咨询、样品申请和捐款相互独立。我们不会自动将捐款人或商务联系人加入订阅名单。
3. 服务提供商与接收方
我们使用以下提供商运营经审查的网站：
- Cloudflare： Cloudflare Pages 和 Functions 提供并保护网站，处理技术请求和安全数据。如果启用 Cloudflare Turnstile，它会处理浏览器与设备信号，以区分真人和自动化流量。参阅 Cloudflare 隐私说明和 Turnstile 隐私说明。
- Resend（Plus Five Five, Inc.）： 表单提交通过 Resend 的邮件投递服务，发送至为该表单配置的 Ocean Material 收件邮箱，其中包括表单内容和发件人邮箱地址。参阅 Resend 隐私说明和数据处理附录。
- 邮件与 IT 提供商： 配置的收件邮箱及支持性 IT 提供商处理通信，以便授权人员回复和管理。
- YouTube： 经审查的视频区域使用本地预览图片。只有在您选择播放 YouTube 视频后，才会连接 YouTube 的隐私增强域名。此后 YouTube/Google 按其自身条款处理技术使用数据。参阅 Google 隐私说明。
如果为实现所述目的、处理法律请求或遵守法律确有必要，我们也可能向专业顾问、参与您请求的合同伙伴或主管机关披露相关数据。我们不出售个人数据。
4. 保存与删除
垃圾邮件和明显无关的信息会及时删除。已结案且未发展为持续业务关系的一般网站咨询，通常在结案后保存不超过 24 个月；不再需要时会更早删除。
持续项目、合同、会计、税务、合规义务或法律请求所需信息，会按适用目的和期限保存。电子通讯数据保留至您撤回同意或通讯服务结束；必要时可保留最低限度记录，以记录撤回或避免继续发送邮件。
Cloudflare、Resend 及其他基础设施提供商可能按照其记录在案的技术保留周期，保存安全日志、投递记录、备份和恢复副本。这些副本仅限用于相关运营、安全及法律目的，并按相应周期删除或覆盖。
5. Cookie 与 Google Analytics
我们使用 Google Analytics 4 了解本网站的使用情况；其在欧洲经济区的提供方为 Google Ireland Limited，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。分析功能为可选项，仅在您于 Cookie 横幅中选择“同意分析”后启动。选择“拒绝分析”，仍可在不使用 Google Analytics 的情况下访问网站。
经您同意，Google 处理页面浏览、交互、大致位置、浏览器及设备信息和 Cookie 标识符。Google 会接收包括 IP 地址在内的技术连接数据；GA4 不记录或存储个人 IP 地址。在 GDPR 适用时，法律依据为第 6(1)(a) 条下的同意，以及适用的设备存储或访问同意规则。
第一方 Cookie _ga 和 _ga_* 用于区分访客与会话。本网站将其有效期设为 180 天，不会在每次访问时刷新到期日。本集成关闭广告个性化和 Google Signals。在获得同意前，不会加载分析功能，包括无 Cookie 测量。
您的选择以 om-cookie-consent-v1 保存在本地存储中，最长 180 天。此偏好存储为记住并尊重您的选择所必需。您可随时通过页脚的“Cookie 设置”更改或撤回同意。撤回后，本集成停止继续收集，并删除其可访问的第一方 Analytics Cookie；但不会追溯删除已发送给 Google 的数据。如需申请删除，请联系我们。
更多信息：Google 隐私说明、Google Analytics 数据保障措施。Google 的处理可能涉及美国及其他国家，其数据传输保障措施说明适用机制。分析事件数据的保留期限在 Analytics 账户内另行控制。
如果配置 Cloudflare Turnstile，它仅用于保护表单免受滥用。Cloudflare 在 Turnstile 隐私说明中介绍相关信号和严格必要的技术。如上所述，YouTube 内容仅在您点击播放按钮后加载。
如果引入其他可选服务，我们将更新本说明，并在需要时请求额外同意。
6. 国际数据处理
OM Group Limited 位于香港。Cloudflare 和 Resend 是全球性或总部位于美国的提供商，可能在您所在国家以外处理数据，包括美国和欧洲经济区。如 GDPR 要求数据传输保障措施，提供商声明其使用欧盟—美国数据隐私框架和/或欧盟委员会标准合同条款等认可机制。其当前说明见第 3 节链接。
7. The Circular Roadshow 与 NGO 捐款
Ocean Material 开发 The Circular Roadshow 的项目理念和学习内容。KOMA KARANTH FOUNDATION LIMITED 组织当地实施。直接向外部 NGO 捐款的渠道正在筹备中；Ocean Material 目前不在本网站运营捐款结算功能。
预定接收方为在香港注册成立的 KOMA KARANTH FOUNDATION LIMITED，公司编号 3216673。按计划，NGO 及其支付服务商将为各自目的处理捐款人及支付信息。提供个人数据前，请阅读捐款目的页面的隐私及支付说明。
计划中的渠道不会自动向 Ocean Material 传递捐款人信息，也不会将捐款人加入电子通讯。如果您另行联系 Ocean Material，我们会按本政策处理您发送的信息。支付和收据问题请直接发送至 NGO 的 maitreyi@komakaranthfoundation.org，请勿向 Ocean Material 发送银行卡资料。
过去的捐款仍适用当时的接收方和处理安排。如需查询历史捐款，请使用原始收据上的信息。
8. 外部链接
访问外部链接时，请查看目标网站提供的隐私说明。
9. 您的权利
根据适用法律及相关条件，您可请求访问或更正个人数据。在 GDPR 适用时，您还可请求删除、限制处理或数据可携，对基于合法利益的处理提出反对，或撤回同意，对未来生效。
请将请求发送至 support@oceanmaterial.com。我们可能需要信息来核实您的身份并找到相关记录。您可向香港个人资料私隐专员投诉；在适用情况下，也可向您惯常居所、工作地点或涉嫌侵权所在地的欧盟/欧洲经济区国家数据保护机构投诉。
10. 安全与变更
我们采取与风险相称的技术和组织措施保护个人数据。任何传输或存储方式都无法保证绝对安全。
网站、提供商或法律要求发生变化时，我们可能更新本政策。当前版本及更新日期将在此页面发布。