Best Energy Technology Co., Ltd. 在此说明我们如何收集、使用、披露和保留个人数据，以及您可以作出的选择。
1. 适用范围与责任主体
本声明适用于引用本声明的 BestSolar 光伏和储能产品、网站、应用程序、监测及账户服务、询价、销售、保修与支持、商务通信，以及相关分析、广告和人工智能功能（统称“服务”）。涉及的信息取决于您使用的服务。
除非单独协议或通知指定其他责任主体，数据控制者为在香港特别行政区注册成立的 Best Energy Technology Co., Ltd.。请通过 legal@bestsolar-group.com 联系我们。
提供或管理您系统的经销商、安装商、雇主或其他组织，可能独立决定其自身信息收集与使用活动；这些活动适用其隐私通知。若我们仅按某组织的指示行事，我们与该组织的数据处理协议也适用。
2. 我们收集的个人数据
我们从您、您对服务的使用、授权代表、参与您交易的组织，以及运营相关服务的提供商处获取信息。若我们从公开或其他间接来源获取商务联系信息，我们会依法提供来源信息及通知。
可能包括以下类别：
- **身份、联系及账户数据：**姓名、组织、职务、电子邮件、电话号码、地址、国家、账户标识符、身份验证信息、权限及访问记录。
- **产品和交易数据：**询价、订单、序列号、安装详情及位置、系统配置、运行和能源测量数据、故障、保修记录及支持信息。若您为相关服务提供场地精确坐标，我们会为该服务使用这些坐标。
- **通信及服务记录：**表单、电子邮件、WhatsApp 和短信消息、附件及语音消息、送达状态、通话详情、录音、转录文本、已保存的译文、服务备注及 AI 交互。
- **网站和广告数据：**页面及引荐来源、事件、设备和浏览器信息、连接及广告标识符、大致位置、转化活动、受众成员资格，以及第 7 节所述符合条件的客户信息。
- **隐私和安全记录：**同意、撤回及退出记录、政策版本、时间戳、欺诈指标及必要的运行日志。随同意记录保存的 IP 地址会被截断；完整 IP 地址仅限于短期运行及安全日志。
我们使用大致地区信息实施相应隐私选择。无法可靠确定位置时，采用保护程度更高的默认设置。收集通知会说明必填信息及不提供的后果。请提供相关信息，并在提供他人数据前取得授权。
3. 目的与合法依据
我们使用个人数据提供及支持产品、管理账户和交易、与客户及商务联系人沟通、维护安全和可靠性、防范欺诈、在您的选择范围内衡量网站及广告效果，以及履行法定义务。
适用 GDPR 或英国 GDPR 时，我们的依据为：
- **合同：**提供您以个人身份请求的服务，以及应您的要求采取订约前措施。
- **合法利益：**管理业务关系、支持客户、保障服务安全和可靠性，同时尊重您的权利及任何取得同意的要求。
- **法定义务：**依法要求的安全、会计、监管及其他记录或披露。
- **同意：**可选 Cookie、广告、营销及其他需要同意的处理。
录音、转录、翻译和 AI 处理采用与已披露目的相适应的依据；我们依法取得必要同意。您可撤回同意，并反对基于合法利益的处理。在实质性改变目的前，我们会进一步通知，并取得任何额外必要许可。
4. 商务通信与录音
我们通过电子邮件、WhatsApp Business、短信和电话处理询问、协调交易、提供支持，并在相应渠道的许可范围内发送通信。涉及联系信息、内容、附件、路由及送达信息，以及相关客户记录。
主动发送消息前，我们会取得法律及平台规则要求的许可。回复您的询问不会自动使您订阅持续促销消息。在法律允许发送未经请求的首次商务介绍消息时，除非您回复，我们在该渠道的此类接洽仅限一条消息。此限制不替代主动订阅或其他许可要求。服务、安全、保修及法定通信按其各自目的处理。
WhatsApp 和短信选择
您可在对话中、通过可用的退订方式，或通过我们的联系地址，要求停止 WhatsApp 或电子邮件联系。短信请回复 STOP 退订，回复 HELP 获取帮助。我们可能发送一条最终退订确认，随后停止向该号码发送短信，除非您再次有效订阅。必要通信可通过其他适当渠道处理。
短信频率随您的请求、交易和订阅而变化。可能产生短信和数据费用。订阅通知会标明 BestSolar、消息类型及适用频率，并链接本声明和使用条款。营销同意不是购买或获得常规客户支持的条件。
我们不向第三方或关联方出售或共享移动通信信息，供其营销或促销使用。短信发送方所收集的主动订阅数据和同意不适用一般共享条款，也不会提供给其他方作其自身用途。提供商仅可在运营和交付我们的消息服务所必需的范围内处理这些信息；您的许可不会转移给另一家企业。短信订阅信息及同意记录不纳入广告受众或客户匹配。
电话、录音与转录
我们将商务电话转接至授权代表，并保留相关通话及服务记录。适用录音通知的电话会被录音和转录，以准确记录沟通并支持所处理事项。我们会在开始录音前通知参与者、说明转录，并依法取得同意。如您拒绝，请告知代表或使用适当的书面渠道。
访问仅限授权人员及必要提供商。录音和转录文本分别遵循第 9 节的保留规则。WhatsApp 语音消息属于消息附件，按业务记录期限保留。
5. 人工智能
AI 通过处理相关内容、输出及必要运行信息，辅助客户支持、消息翻译和语音转录。工作人员处理请求时可启动翻译或转录。您直接与 AI 助手交互时，我们会明确告知，并说明如何联系人工人员。
我们不使用客户通信、录音、转录文本或客服 AI 的输入与输出来训练、重新训练或微调 AI 模型。代我们处理这些内容的提供商无权将其用于自身模型训练或改进。
AI 输出可能不准确。服务决策仍由人员负责；AI 不会在缺乏实质性人工参与的情况下作出具有法律或类似重大影响的决定。除非相关服务通过适当流程要求提供，请勿向通用助手提交高度敏感信息。
AI 也辅助制作公开网站内容。使用条款 说明对这些内容的依赖规则。这不授权公开客户私密通信或将其用于训练。本声明关于提供商、传输、保留及权利的条款同样适用于 AI 处理。
6. 提供商及其他接收方
我们按相关目的向授权经销商和安装商、协助交易或服务的关联方、签约提供商，以及您所选择范围内的分析或广告接收方披露适当信息。我们也可能依法或在业务重组中披露信息，并遵守适用保护要求。
下表按提供商名称归类相关服务。责任接收方及其角色取决于服务、地区和适用合同。代我们行事的提供商受适当的数据处理协议约束；某些平台和运营商也会为法律规定的目的独立或共同处理数据。
| 提供商或接收方 | 服务及相关信息 | 更多信息 |
|---|---|---|
| 云托管、存储、安全、翻译和相关 AI 处理；第 7 节所述网站分析、广告衡量、增强型转化、客户匹配和再营销。数据取决于云端任务或获准的分析及广告功能。 | Google 隐私政策；Google 合作伙伴数据使用；Google Cloud 数据处理条款 | |
| Meta | 使用网站事件及标识符进行广告衡量和再营销；使用联系标识符、消息内容、媒体及送达信息提供 WhatsApp Business 消息交付。我们提交的广告数据不包含消息内容。 | Meta 隐私政策；Meta 商务工具条款；WhatsApp 隐私政策 |
| Microsoft | 身份、访问、云及相关 AI 服务，使用账户信息及所选服务必需的内容。 | Microsoft 隐私声明 |
| Amazon Web Services | 托管、应用及商务消息基础设施，使用运行相关服务所需的信息。 | AWS 隐私通知 |
| Twilio 及相关运营商 | 短信和电话交付、通话传输、启用时的录音、送达及通话状态、欺诈防范和相关运行处理。 | Twilio 隐私通知 |
| 其他运营提供商 | 电子邮件交付、内容分发、边缘网络、安全及技术支持，使用相关消息、请求、连接或账户信息。 | 可应请求提供与您信息有关的详情。 |
短信限制优先于一般共享条款，业务重组时亦然。表中的服务归类不允许在缺乏适当依据和通知时，将为某一目的收集的信息改作其他用途。
7. Cookie、分析与广告
我们使用 Cookie、像素和类似标识符支持必要运行、隐私选择、安全、分析及广告。页脚的 Cookies 链接控制可选的分析和广告。拒绝可选类别不影响必要功能。
欧洲经济区、英国和瑞士，以及我们无法可靠判断您所在地区时，可选分析和广告默认拒绝。我们也遵守其他适用的当地要求。
- **Google：**允许分析时，Google Analytics 4 衡量网站使用情况。允许广告及相关客户数据使用时，Google 广告服务衡量转化、使用增强型转化并展示再营销广告。我们也向关联的 Google Ads 账户导出符合条件的 GA4 受众。指定表单可通过 Google 支持的用户提供数据功能，传输已获同意的客户信息（如电子邮件），用于转化及受众匹配。信息在传输前经过标准化及哈希处理；哈希处理不会使可匹配的信息匿名化。GA4 客户匹配和广告受众使用须同时取得相关分析与广告选择的许可。联系信息不会通过普通网址或通用分析事件字段发送。
- **Meta：**允许广告时，Meta 广告服务使用获准的网站事件、在线标识符、IP 地址及设备或浏览器信息衡量转化并展示再营销广告。自动高级匹配已关闭。我们不通过 Meta Pixel 发送表单联系信息。
客户匹配仅限收集信息时明确的字段和目的。服务信息不会自动改用于广告。私密消息、附件、录音、转录文本、身份验证信息，以及短信订阅或同意记录均不纳入广告标签或匹配提交。
撤回与退出
通过 Cookies 或联系我们 更改选择。我们将支持的全球隐私控制（Global Privacy Control）信号视为退出出售、共享或定向广告：信号存在期间，无论此前如何选择，广告均保持关闭。分析仍可单独选择。依法需要时，我们会将可识别的请求扩展至您的账户。
拒绝或撤回广告许可后，我们会停止控制范围内未来相关标签、客户数据提交和受众使用，执行必要的受众抑制或移除，并尝试删除本域名下的广告 Cookie。仅删除 Cookie 不会清除平台已收到的记录；这些记录仍受适用平台规则及权利行使程序约束，我们会在职责范围内协助处理请求。
您也可通过 Google 我的广告中心 和 Meta 广告偏好 进行其他控制。广告选择本身不会退订电子邮件或短信；这些偏好可通过相应通信渠道或联系我们更改。
8. 安全与跨境处理
我们采取适当的访问限制、加密、身份验证及安全监测，保护措施与相关信息的敏感程度相适应。我们评估提供商的数据处理，并依法发出数据泄露通知。
信息可能存储或处理于美国、爱尔兰及欧洲经济区其他地区，以及我们、授权人员或相关提供商运营的其他国家。存储、服务处理及授权访问可能发生于不同地点。提供商的公司地址不能证明数据驻留地。
客户记录、录音及转录文本使用我们指定的云存储。必要的交付、翻译、转录及其他处理可能产生受适用规则约束的临时副本或运行记录。集中存储不代表所有处理步骤都发生在同一国家。
对来自欧洲经济区、英国或瑞士且需要保障措施的传输，我们采用适用的充分性决定或认可机制，例如相关的数据隐私框架认证，或附带英国、瑞士所需调整的标准合同条款。必要时，我们评估额外保障措施。您可请求了解适用于您数据的机制，并索取相关保障措施副本。
适用中国大陆要求时，我们会提供规定的境外接收方详情、目的、方式、数据类别及权利信息，取得必要的单独同意，并在传输信息前落实适用的出境机制。
9. 保留与删除
我们仅在实现所述目的及履行适用义务所需期间保留可识别信息。下列固定期限适用于我们控制的活跃系统内的数据保留，以及我们向处理者发出的删除指示。更早删除的要求仍适用；在必要且合法时，特定法律、保修或争议记录可单独保留。
| 数据类别 | 保留规则 |
|---|---|
| 原始询问和联系表单内容 | 自提交起 3 年。纳入业务关系的必要记录适用下一行。 |
| 客户联系记录及常规商务通信，包括电子邮件、WhatsApp 和短信内容及附件、通话详情、转录文本、已保存译文及客服 AI 对话 | 业务关系存续期间及结束后 3 年。仅有未获回复的询问不会形成无限期存续的业务关系。 |
| 常规通话录音 | 自通话结束起 90 天。 |
| 其他临时转录、翻译及处理文件 | 任务完成后删除，并在完成、失败或放弃后 24 小时内完成必要清理。已保存服务结果按相应记录类别保留。 |
| 必要的同意与许可证据，包括 WhatsApp、短信、广告和录音选择 | 许可有效期间及失效、被替代或撤回后 5 年，除非另有强制要求。这不会延长底层内容的保留期限。 |
| 为遵守通信或广告退出要求而必需的最少抑制记录 | 在防止再次使用或不受欢迎的联系所需期间保留，并复核持续必要性。不用于营销。 |
| 常规服务器及内容分发日志中的完整 IP 地址 | 30 天。必要且合法时，可单独保留特定事件记录。 |
| 应请求交付的私密文件 | 交付副本保留 90 天。必要交易和保修记录按其各自要求保留。 |
| GA4 用户和事件数据，包括适用的用户提供数据 | 采用 14 个月保留设置，受 Google 适用的处理及删除规则约束。新活动不会重置用户标识符的保留期限。标准汇总报告可能适用不同规则。 |
| Google 和 Meta 再营销受众成员资格 | 自最近一次符合条件的互动起 30 天，并受适用同意及更早抑制或移除要求约束。 |
Meta _fbp 和 Google _gcl_au 浏览器标识符 | 自设置或刷新起 90 天。其他标识符遵循适用的 Cookie 信息及提供商规则。 |
| 我们控制的常规数据库备份 | 滚动保留 7 天。此规则不涵盖所有独立提供商记录。 |
| 产品运行、交易和保修记录 | 在相关运行寿命、保修、服务或法定期间保留，仅限该目的必需的信息。 |
从活跃系统删除后，受限的残余副本可能在提供商公布的技术删除周期内继续存在，但不能用于常规用途。独立广告、消息或电信接收方持有的记录，另按其适用政策、设置及法定义务处理。浏览器 Cookie 到期、受众成员资格和平台记录保留是不同期限。第 6 节链接提供商文档。
适用期限届满后，我们会删除信息或将其匿名化。恢复的备份在投入常规使用前，须落实现有删除及抑制记录。真正匿名的汇总信息可在仍有用途时保留。
10. 您的权利与选择
根据适用法律，您可请求访问、获取副本或数据可携、更正、删除、限制处理、撤回同意、反对处理，或复核相关自动化决定。您也可能享有涉及敏感信息及广告的权利。
请将请求发送至我们的联系地址。我们使用与您现有互动合理相关的信息核验请求，并在法律允许时接受授权代理人。我们会在 30 天内或法律要求的更短期限内回复，并在适用的初始期限内说明任何合法延期。
拒绝请求时，我们会说明原因及可用的申诉或投诉渠道。适用时，可回复决定或以 Privacy Appeal 为邮件主题向我们申诉。您可向有管辖权的隐私监管机构投诉。
撤回会停止未来基于同意的处理，但不会使此前处理变为违法。我们将相关删除及退出请求落实至自身记录和提供商，仅保留必要许可证据，并说明涉及独立接收方所需的进一步步骤。
11. 地区信息
**欧洲经济区、英国和瑞士。**您可反对基于合法利益的处理及直接营销、撤回同意，并向相关监管机构投诉。英国主管机构为信息专员办公室。依法需要的代表或数据保护官信息，会在适用服务或地区通知中提供。
**加利福尼亚州及美国其他司法辖区。**我们不以金钱出售个人信息。然而，第 7 节所述广告披露可能构成州法下的出售、共享或定向广告，涉及向相关 Google 或 Meta 接收方披露获准的在线标识符、网站及转化活动，以及符合条件的客户匹配数据。私密通信、短信订阅或同意记录不在其中。请通过 Cookies、Global Privacy Control 或我们的联系地址退出。我们不会因您行使法定权利而予以歧视。
**中国大陆。**我们提供商务询问和通信渠道；目前不面向中国大陆用户运营消费级储能监测平台。适用中国个人信息法律时，我们提供相应的访问、更正、删除、撤回及解释权利，并在涉及敏感信息或向境外提供时，按要求单独告知并取得同意。扩大服务前须落实相关本地处理和出境要求。
12. 儿童
服务面向企业和成年客户，不以儿童为对象，也不会明知而将儿童信息用于广告。若儿童在缺乏适当依据时提供了信息，请联系我们，以便调查并采取必要措施。
13. 变更与联系
我们的处理活动或适用要求发生实质变化时，会更新本声明。网站发布的版本标明适用声明。在相关处理开始前，我们会按要求作出显著通知并重新征求选择。修订不会追溯授权本应事先取得许可的处理。
有关隐私问题、请求或投诉，请通过 legal@bestsolar-group.com 联系 Best Energy Technology Co., Ltd.。最新隐私声明及使用条款可在我们的网站查阅。