1. 数据控制者
Strike Gaming Center, S.A.S. de C.V. （以下简称“控制者”）以商业名称 ProveedorMX 运营服务，并使用域名 proveedormx.lat. 控制者依据以下法律处理通过平台及相关服务收集的个人数据： 关于保护私人持有的个人数据的联邦法(LFPDPPP) 及其规定。
- 法定名称
- Strike Gaming Center, S.A.S. de C.V.
- 墨西哥税号 (RFC)
- SGC1804048X1
- 注册地址
- Calle José Morelos 1120, Jardines de Santa Catarina, Santa Catarina, Nuevo León, C.P. 66362, México
- 隐私与 ARCO 权利
- soporte@proveedormx.lat
2. 我们收集的个人数据
2.1 身份信息和联系方式：
- 姓名
- 电子邮件
- 电话号码（可选）
2.2 公司数据（法人实体）：
- 法定名称和商号
- RFC（联邦纳税人登记处）
- 税务和商业地址
- 城市、州和国家
- 公司网站
- 标志和企业形象
- 付款、退款、对账或验证所需的银行数据（例如银行和 CLABE）
- 税务文件、收据、证明、工厂证据或供应商验证信息
2.3 运营和商业数据：
- 询价技术规格（RFQs）
- 报价、价格和商业条款
- 采购订单信息
- 平台消息历史记录
- 样品请求和送货地址
2.4 支付数据：
信用卡或借记卡数据直接由 Stripe 通过其 PCI-DSS 认证的基础设施。 ProveedorMX 不存储、传输或访问 完整的支付卡数据。我们仅保留协调付款、退款、争议、费用和运营跟踪所需的 Stripe 会话标识符。
2.5浏览及技术资料：
- IP地址和大概位置
- 浏览器类型和操作系统
- 访问的页面和平台上的操作（聚合分析）
- 会话令牌（存储在 PostgreSQL 数据库中）
2.6 候补名单：
如果您加入候补名单，我们仅收集您的电子邮件地址和注册来源（例如网站横幅）。
敏感数据：日常服务不要求此类数据。用户应避免在 RFQ、消息或文件中上传。确有必要时，将依法取得同意并采取加强措施；未经要求提交的敏感信息可能被删除或限制。
3. 处理目的
3.1 主要目的（服务所需）：
- 通过电子邮件 OTP 创建、验证和管理用户帐户
- 通过RFQs促进买家和供应商之间的商业联系
- 处理报价、采购订单和付款
- 管理与活动 RFQs 相关的内部消息系统
- 验证注册供应商的身份和运营能力
- 协调产品样品请求
- 发送与您的活动相关的交易通知（新报价、消息、付款确认）
- 遵守适用的法律、税务和监管义务
3.2 次要目的（可选--不影响核心服务）：
- 发送新闻通讯、平台更新和供应商报价
- 汇总统计分析，完善平台
- 内部市场研究（无需个人身份识别）
如果您不希望您的数据被用于次要目的，您可以通过发送电子邮件至 soporte@proveedormx.lat 与主题 “反对次要目的”。此拒绝不会影响对服务的访问。
4. 同意与法律允许的处理
- 同意：在提供本声明后，可依数据类型和目的采用明示或默示同意
- 法律关系：处理创建和维护账户、提供用户请求功能及履行双方关系所需的数据
- 法律义务与有效要求：可为税务义务、防止违法、主张权利或执行主管机关有效指示保留或披露信息
- 次要目的：用户可拒绝或反对且不影响核心服务；非必要分析仅在适用时经用户选择启用
5. 传输和数据处理者
ProveedorMX 不出售或转让 出于自身商业目的向第三方提供个人数据。然而，为了运营该平台，我们依赖充当数据处理者的技术提供商：
| 提供者 | 目的 | 国家 |
|---|---|---|
| Neon (AWS) | PostgreSQL 数据库存储 | 国际 |
| Vercel | Web 应用程序的托管和执行 | 国际 |
| Stripe, Inc. | 卡支付处理 | 国际 |
| Resend | 发送交易电子邮件 | 国际 |
| Cloudflare R2 | 安全存储和交付上传的文件 | 国际 |
| Upstash | 请求速率限制和防止滥用 | 国际 |
| 配置后使用 Google 登录和可选分析 | 国际 |
处理者仅接收提供服务所需的数据，并受合同和保密义务约束。处理或存储可能发生在墨西哥境外。构成向第三方传输的披露将依据同意或法律例外，接收方受适用目的和义务约束。
我们还可能在 RFQ、报价、订单、交付或争议需要时与交易相对方共享信息；在保密重组中与顾问或收购方共享；或依法向主管机关披露。Stripe 可根据其自身声明和条款作为独立控制者处理部分数据。
6. 第三方可见的数据
注册供应商同意以下信息可以在平台目录中公开可见：公司名称、一般描述、城市、验证、生产能力和包装类型。联系人的个人数据（代表的姓名和电子邮件） 不公开显示 并且只有具有活跃 RFQ 或发起对话的交易对手才能访问。
7. 保留期限
- 账户数据：在关系存续期间及此后为关闭、安全、索赔和法律义务所需的期限内
- 交易及付款记录：5年（CFF下的纳税期限）
- 消息和 RFQs：自交易截止日起2年
- 发送邮件记录（日志）：90天
- 候补名单：直到数据主体请求删除或直到平台公开启动，以先到者为准
- 会话数据：会话过期时自动删除
8. 信息安全
我们实施技术和管理安全措施，包括：
- 所有通信均通过 HTTPS/TLS 进行传输加密
- 通过一次性验证码 (OTP) 进行身份验证，无静态密码
- PostgreSQL 数据库中的数据存储，通过轮换凭据限制访问
- 应用程序中基于角色的访问控制（买方、供应商、管理员）
- 我们的系统中不存储支付卡数据
- 记录关键操作（付款创建、验证更改、管理访问）
没有任何连接互联网的系统可以保证绝对的安全。如果发生严重影响您的财产或精神权利的安全漏洞，ProveedorMX 将根据现有信息和适用法律，通过您的注册电子邮件立即通知您。
9. ARCO 权利和撤回同意
作为个人数据的所有者，您有权：
- 使用权：了解我们持有您的哪些个人数据以及我们将其用于什么目的
- 整改：要求更正不正确或不完整的数据
- 消除：请求在不再需要时删除您的数据，并遵守法律保留义务
- 异议：反对出于特定目的处理您的数据
- 撤回同意：出于次要目的随时撤回您的同意
要行使任何这些权利，请发送电子邮件至 soporte@proveedormx.lat 与主题 “ARCO 权利”， 包括：
- 您在平台注册的全名和电子邮件
- 清晰描述您希望行使的权利
- 核验身份或代表权限所需的文件。请先索取安全渠道；未经要求不要通过电子邮件发送完整身份证件，可遮盖核验不需要的数据
我们将在最多时间内回复 20个工作日从收到完整的请求开始。如果请求获得批准，我们将在接下来的 15 个工作日内使其生效。
撤回同意不会产生追溯效力，也不影响提交之前进行的处理。在某些情况下，取消数据可能会导致无法继续提供服务。
在技术上可行且不影响第三方权利、商业秘密、安全、调查、法律合规性或交易记录的情况下，我们可能会提供 CSV 或 JSON 格式的某些账户数据的结构化副本。
10. Cookie 和跟踪技术
我们使用会话、安全、语言、货币和偏好所需的 Cookie 或本地存储。使用非必要技术时，可选分析仅在用户作出选择后加载：
| 类型 | 目的 | 必需的 |
|---|---|---|
| 会话和安全 | 维护用户的经过身份验证的会话 | 是的 |
| 偏好 | 记住语言、货币和界面偏好 | 是的 |
| 分析 | Vercel 测量以及用户接受后的可选 Google 分析 | 不 |
| 本地存储 | 记住关闭候补名单通知和分析选择 | 不 |
我们不使用广告或重定向 Cookie。用户可在偏好通知中接受或拒绝可选分析，并在浏览器中删除 Cookie。拒绝不会妨碍核心功能，但部分流程需要会话、安全和语言 Cookie。
11. 未成年人
该平台专供年满 18 岁、代表法人实体或作为个人从事商业活动的人士使用。 ProveedorMX不会有意收集未成年人的个人数据。如果我们发现未成年人未经监护人同意而提供数据，我们将立即删除该数据。
12. 数据保护机构
如 ARCO 请求未得到正确处理，您可以向有管辖权的联邦主管机关启动相应程序。根据现行 LFPDPPP，相关联邦职能属于 反腐败和良好治理秘书处 及其适用主管单位或继承机构。数据保护申请须遵守法定要求和期限。官方网站是 gob.mx/buengobierno.
13. 隐私声明的变更
ProveedorMX保留更新本隐私声明的权利。任何修改将发布在 www.proveedormx.lat/privacidad 与新的更新日期。对于影响您权利的重大变更，我们将在生效前至少 10 天通过电子邮件通知您。更改生效后继续使用平台即表示您接受。
14. 联系方式
对于与本隐私声明或您的个人数据处理相关的任何询问：
电子邮件： soporte@proveedormx.lat
建议主题： 《隐私声明》 或者 “ARCO 权利”