1.1. 定义

• 个人数据 — 与直接或间接确定的个人有关的任何信息
• 个人数据处理 — 对个人数据的任何操作，包括收集、记录、系统化、积累、存储
• 运营者 — B2BRICS，确定个人数据处理的目的和内容
• 数据主体 — 个人数据所涉及的个人
• 同意 — 主体对处理其个人数据的自愿意愿表达

1.2. 数据处理原则

B2BRICS根据合法性、公平性、目的限制、数据最小化、准确性、存储限制、完整性和保密性原则处理个人数据，符合金砖国家+立法要求。

1.3. 法律依据

个人数据处理基于主体同意、合同履行、遵守法律义务和保护运营者合法利益，在金砖法律兼容性框架内进行。

1.4. 跨境数据传输

金砖国家+之间的个人数据传输根据数据保护标准相互认可原则和各国国内立法要求进行。

2.1. 注册数据

• 姓名、职位
• 电子邮件地址
• 电话号码
• 公司名称和详细信息
• 业务注册国家

2.2. 验证数据

• 身份证明文件
• 公司注册文件
• 银行详细信息
• 许可证和证书
• 授权书和权限

2.3. 平台使用数据

• IP地址和地理位置
• 设备类型和浏览器
• 会话时间和持续时间
• 查看的页面和产品
• 搜索查询

2.4. 通信数据

• 通过Telegram集成的通信
• 支持服务请求
• 评论和意见
• 交易和合同数据

3.1. 主要目的

• 提供平台功能访问
• 用户识别和认证
• 身份和权限验证
• 确保平台安全
• 防止欺诈
• 用户技术支持

3.2. 附加目的

• 改善服务质量
• 内容个性化
• 平台使用分析
• 营销通信（经同意）
• 遵守金砖国家+法律要求

4.1. 认证合作伙伴

个人数据可能传输给B2BRICS认证合作伙伴，用于提供物流、支付、法律支持服务，仅限于执行其功能所需的范围。

4.2. Telegram和外部服务

使用Telegram集成时，数据根据Telegram隐私政策处理。DeepL AI翻译器仅处理文本信息，不涉及个人数据。

4.3. 政府机构

向政府机构传输数据仅在有合法要求时进行，按照相应金砖国家+现行立法规定的程序执行。

4.4. 金砖国家+内跨境传输

金砖国家+之间的数据传输基于：

• 金砖法律兼容性原则
• 数据保护标准相互认可
• 遵守国内立法要求
• 必要时获得数据主体同意

5.1. 活跃账户

活跃用户的个人数据在整个平台使用期间以及最后活动后3年内存储，以确保账户恢复的可能性。

5.2. 验证文件

验证提供的文件在停止使用平台后存储5年，符合金砖国家+外汇和税收立法要求。

5.3. 通信数据

通信和支持服务请求存储3年，以确保服务质量和争议解决。

5.4. 技术日志

平台访问和使用数据存储1年，以确保安全和服务改进。

6.1. 访问权

您有权获得关于处理哪些个人数据、用于什么目的以及传输给谁的信息。请求可发送至export@b2brics.pro。

6.2. 更正权

您可以通过个人账户或支持服务请求更正不准确或不完整的个人数据。

6.3. 删除权

您可以要求删除您的个人数据，除非金砖国家+立法要求存储或为保护合法利益。

6.4. 限制处理权

在质疑数据准确性或反对处理的情况下，您可以要求限制处理您的数据。

6.5. 撤回同意权

处理个人数据的同意可以随时通过发送相应声明撤回。

6.6. 根据国内立法的权利

数据主体的附加权利根据其在金砖国家+内居住或公民身份国家的立法确定。

7.1. 技术措施

• 传输和存储期间的数据加密
• 多因素认证
• 定期更新安全系统
• 监控未授权访问
• 数据备份

7.2. 组织措施

• 按需要原则限制数据访问
• 员工数据保护培训
• 定期审计数据处理系统
• 事件响应程序
• 员工保密协议

7.3. 符合金砖国家+标准

安全措施符合所有金砖国家+立法要求和国际信息安全标准。

7.4. 事件通知

如发生个人数据安全违规，B2BRICS在规定时间内通知相应金砖国家+监管机构，并在合理时间内通知受影响的数据主体。

8.1. Cookie类型

• 必要cookie — 用于平台功能
• 功能cookie — 用于记住设置
• 分析cookie — 用于使用分析
• 营销cookie — 用于个性化（经同意）

8.2. Cookie管理

您可以通过浏览器或平台设置面板管理cookie设置。禁用必要cookie可能限制网站功能。

9.1. 年龄限制

B2BRICS平台面向18岁以上人员，符合B2B活动要求。我们不故意收集18岁以下儿童的个人数据。

9.2. 发现儿童数据

如果我们发现收集了18岁以下儿童的个人数据，将根据金砖国家+立法要求立即删除此类数据。

10.1. 变更通知

隐私政策的重大变更在生效前30天通过电子邮件或平台通知告知用户。

10.2. 变更同意

变更后继续使用平台意味着同意新版本的隐私政策。

10.3. 立法变更合规

政策可能更新以符合金砖国家+个人数据保护立法的变更。

11.1. 数据处理负责人

个人数据处理问题请联系：
邮箱：export@b2brics.pro
Telegram：@b2bricssupport_bot

11.2. 请求处理期限

个人数据相关请求在收到后30天内处理。

11.3. 向监管机构投诉

如您的权利受到侵犯，您有权向数据保护监管机构投诉：

• 俄罗斯： Roskomnadzor
• 巴西： Autoridade Nacional de Proteção de Dados (ANPD)
• 印度： Data Protection Authority（正在建立中）
• 中国： 国家互联网信息办公室
• 南非： Information Regulator
• 阿联酋： UAE Data Office
• 其他金砖国家+： 相应国家机构