依 2020 年 9 月 25 日通过、2023 年 9 月 1 日生效的瑞士《联邦数据保护法》（FADP）及 2022 年 8 月 31 日的《数据保护条例》（DPO）。
一、数据控制者
Metal Supply Experts GmbH（下称“MSE”“我们”），地址 Schulhausstrasse 19, 6318 Walchwil, Canton of Zug, Switzerland。公司识别号 CHE-298.384.297。
数据保护事宜请联系：enquiries@metalsupplyexperts.com，电话 +41 41 710 64 20。
二、适用范围
本隐私政策说明您访问本网站或与我们通信时，MSE 如何收集和处理个人数据。本政策适用于我们处理其个人数据的所有自然人。法人的数据在 FADP 下已不再受保护。
三、个人数据的类别
- 联系数据由您通过电子邮件或询函表单提交（姓名、公司、电子邮箱、信件内容）。
- 技术访问数据由您的浏览器自动发送（IP 地址、浏览器类型与版本、操作系统、来源网址、访问日期与时间）。
- 使用数据由网站分析工具收集，且仅在您同意的情况下收集（见第五节）。
我们不通过本网站处理 FADP 第 5 条（c）项意义上的敏感个人数据。
四、处理目的与正当理由
在 FADP 下，私人控制者不需要 GDPR 意义上的法定“处理依据”。除非违反 FADP 第 6 条的处理原则、违背数据主体的明示意愿，或向第三方披露敏感个人数据，处理即为合法。处理如会侵害数据主体的人格权，则须依 FADP 第 31 条具备正当理由。
- 处理询函：为回复您的请求并为订立合同作准备。正当理由：FADP 第 31 条第 2 款（a）项——与合同订立或履行直接相关的处理。
- 网站运行与安全：为保证技术功能、完整性以及防止滥用。正当理由：优先的私人利益，FADP 第 31 条第 1 款结合第 2 款。
- 网站分析：为了解本站的使用情况。正当理由：您的同意，FADP 第 31 条第 1 款。
五、Cookie、本地存储与网站分析
本网站设置其运行和安全所必需的技术性 Cookie。《电信法》（TCA）第 45c 条（b）项允许在外部设备上处理数据，条件是已告知用户处理行为及其目的，并告知用户可以拒绝。
MSE 采用高于 TCA 要求的标准：未经您主动同意，不设置任何分析类 Cookie，也不发送任何分析数据。
与 Cookie 无关的另一件事：本网站的交互工具（委托导航、可融资性框架、交易架构构建器、CBAM 测算器和交易结构初步说明）会把您的输入和它们算出的结果保存在您浏览器的本地存储中，仅限本机。共保存三条记录：您在委托导航中的回答、已捕获的工具结果，以及各测算器共用的当前案例。这些数据绝不会传送给我们或任何第三方——工具完全在您的浏览器中运行。每条记录在最后一次修改的三十天后自动删除，在此之前也可随时通过交易结构初步说明页上的“全部清除”按钮删除，或在浏览器设置中清除本站数据。
若您在 Cookie 提示条中选择“接受”，本网站将使用Google Analytics 4（衡量 ID G-74Y4VT5S5C），这是 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）提供的网站分析服务。Google Analytics 会设置 Cookie（包括_ga和_ga_*），并收集访问页面、停留时长和来源等使用数据。IP 地址经匿名化处理，不以完整形式记录或存储。未启用任何广告、再营销或用户画像功能。
若您选择“拒绝”，则不加载任何分析脚本、不设置任何分析 Cookie，也不向 Google 发送任何数据。您的选择保存在本地浏览器中，可随时在浏览器设置中清除本域名的站点数据以撤回。
六、接收方
除法律要求或履行合同所必需外，我们不向第三方出售、出租或以其他方式披露您的个人数据。个人数据会披露给下列类别的接收方，各方均作为我们的受托处理者：
- 主机服务商（瑞士 Hostpoint AG），依数据处理协议代我们处理技术访问数据。
- Google Ireland Limited，用于网站分析，且仅在您同意的情况下。
七、向境外披露
依 FADP 第 19 条第 4 款，我们告知您个人数据披露至哪些国家以及适用的保障措施。若您已同意网站分析，个人数据将披露至：
- 爱尔兰——Google Ireland Limited。爱尔兰是欧盟成员国，并列于瑞士联邦委员会认定数据保护水平充分的国家名单（DPO 附件一）。无需额外保障措施。
- 美国——Google LLC，作为转接收方。依 2024 年 8 月 14 日作出、2024 年 9 月 15 日生效的决定，瑞士联邦委员会认可依《瑞士—美国数据隐私框架》获得认证的美国接收方具有充分的数据保护水平。Google LLC 在该框架下持有有效认证。若 Google 不依赖《瑞士—美国数据隐私框架》，则披露以 FADP 第 16 条第 2 款（d）项意义上的标准数据保护条款为依据。
若您拒绝网站分析，则本网站不会向境外披露任何个人数据。其余全部处理均在瑞士境内进行。
八、留存期限
- 往来信件：在处理您的询函及由此产生的业务关系所必需的期间内留存，其后依《瑞士债法典》第 958f 条的法定留存期再保存十年。
- 技术访问数据： 30 天后删除。
- 分析数据：用户级和事件级数据按 Google Analytics 资源中设定的期限留存，标准资源不超过 14 个月，届满后自动删除。汇总报表数据不受该设置约束，由 Google 保存。
九、数据安全
依 FADP 第 8 条，我们采取适当的技术和组织措施，保护个人数据免遭未经授权的访问、丢失和滥用。本网站的全部流量在传输中加密（TLS/HTTPS）。往来信件仅限确有需要的人员查阅。
十、您的权利
在法律规定的条件和例外之下，您享有下列权利：
- 查阅权（FADP 第 25 条）：确认我们是否处理与您有关的个人数据，并获取行使权利所必需的信息。
- 数据可携权（FADP 第 28 条）：以通用电子格式取得您向我们提供的个人数据。
- 更正权（FADP 第 32 条第 1 款）：要求更正不准确的个人数据。
- 删除与限制处理权（FADP 第 32 条第 2 款）：要求停止处理、禁止向第三方披露，或删除、销毁个人数据，但受法定留存义务的限制。
- 反对权（FADP 第 30 条第 2 款（b）项）：以明示意愿反对处理。
行使上述权利，请致函enquiries@metalsupplyexperts.com。我们可能要求核验身份。通常在 30 天内答复。
十一、自动化个人决定与用户画像
MSE 不作出 FADP 第 21 条意义上的自动化个人决定。本网站不进行任何用户画像，尤其不进行 FADP 第 5 条（f）项和（g）项意义上的高风险画像。
十二、数据安全事件
发生可能对您的人格权或基本权利造成高风险的数据安全事件时，我们将依 FADP 第 24 条尽快通知联邦数据保护与信息专员，并在必要时通知您。
十三、监管机关
您有权向瑞士联邦数据保护与信息专员（FDPIC）投诉，地址 Feldeggweg 1, 3003 Bern, Switzerland（www.edoeb.admin.ch).
十四、GDPR 的适用
若欧盟第 2016/679 号条例（GDPR）适用于对您个人数据的处理——例如因为您位于欧洲经济区——则该条例的权利与保护一并适用。在此情形下，处理的法律依据为 GDPR 第 6 条第 1 款（a）项（同意，用于网站分析）、第 6 条第 1 款（b）项（合同前措施与合同履行）和第 6 条第 1 款（f）项（正当利益，用于本网站的运行与安全）。您可向居住国的监管机关投诉。
十五、修订
我们可能随时修订本隐私政策。以您访问时本网站公布的版本为准。
最后更新：2026 年 7 月