1. 我们是谁
BIGEXPORT平台 (https://www.bigexport.net) 由 KMK Soft Solutions Ltd.（地址：土耳其伊斯坦布尔马尔泰佩）运营，该公司作为本政策中所述处理活动的数据控制者。
数据保护请求：info@bigexport.net。公司通信：bilgi@kmk.net.tr。电话：+90 216 504 21 21。
2. 范围
本政策适用于访问平台、使用BIGEXPORT AI、创建账户、代表买方或供应商公司行事，或被我们作为潜在用户联系的个人。本平台旨在用于商务联系。
3. 我们处理的个人数据
- 账户数据：姓名、电子邮箱地址、电话号码（如果提供）、密码（由我们的认证服务处理，不以可读形式存储）、电子邮箱验证码、语言偏好和账户日期。
- 公司资料和授权人数据：公司名称、国家、城市、地址、网站、商业电子邮箱域名、买方/供应商角色、行业、类别和能力、供应商状态、与公司关联的成员以及在结算时输入的账单详情（账单名称、税务ID、税务局、地址）。
- 采购请求和报价：请求内容（产品、数量、规格、目的地、时间表、预算、附件）、审核备注、分类、状态历史、匹配项、报价内容（价格、条款、消息）和买方决定。
- 信用、高级会员、订单和交易记录：信用余额和交易、解锁记录（哪个供应商公司在何时解锁了哪个采购请求）、订单、金额、货币、支付状态记录以及高级会员的开始和结束日期。
- BIGEXPORT AI 数据：向BIGEXPORT AI写入的消息、AI的回答、对话标题、在对话中准备的草稿以及使用计数器。
- 访客AI数据：对于未登录的访客，浏览器中会存储一个随机访客密钥；我们的服务器仅存储此密钥的哈希形式，并与访客的对话相关联。
- 通知数据：应用内通知，以及对于启用浏览器推送通知的用户，浏览器提供的推送订阅详情和所选的通知类别。
- 通信：联系表单提交内容（姓名、电子邮箱、公司、消息）以及与我们往来的电子邮件。
- 潜在供应商数据：BIGEXPORT从公开来源（如公司自己的网站）收集的关于供应商的商业信息（公司名称、网站、商业电子邮箱、电话），并记录每个信息的来源。
- 技术数据：由我们的托管提供商处理的IP地址、浏览器信息和请求日志，以及从IP地址派生出的大致国家以建议语言。
5. BIGEXPORT AI 和外部 AI 提供商
5.1 写入 BIGEXPORT AI 的消息会与对话一起存储，并通过 Lovable AI Gateway 发送给外部 AI 模型提供商（目前是 OpenAI），以生成回答和草稿。这些提供商可能会在土耳其境外处理数据。
5.2 对于未登录的访客，对话将与第3节中描述的访客密钥相关联。如果该访客稍后创建账户并验证了在对话中使用的相同电子邮箱地址，则该访客的对话和草稿将与新账户相关联。
5.3 请不要在 BIGEXPORT AI 中输入敏感的个人数据。
5.4 BIGEXPORT AI 不会做出具有法律或类似重大影响的决定。提交的采购请求由 BIGEXPORT 员工审核。
6. 目的和法律依据
我们为以下目的处理个人数据：
- 创建、验证和保护账户，以及将成员与公司关联；
- 审核、分类和匹配采购请求与供应商，显示预览，处理解锁，以及启用报价和决定；
- 运营 BIGEXPORT AI；
- 处理订单、信用和高级会员资格；
- 发送服务邮件、每日摘要和通知；
- 识别和邀请潜在的供应商和买方；
- 回复联系请求和支持问题；
- 防止滥用，强制执行使用限制和保护平台；
- 履行法律义务。
这些活动酌情依赖于土耳其第6698号《个人数据保护法》（KVKK）第5条中的法律依据：为订立或履行合同所必需的处理，遵守法律义务，确立、行使或保护权利，以及我们的合法利益，前提是这些利益不凌驾于您的基本权利和自由之上。在需要明确同意的情况下，将另行征求同意。如果其他数据保护法适用于您，则适用这些法律下的相应法律依据。
7. 电子邮件和通知
7.1 我们发送服务电子邮件，如验证码、请求状态更新、匹配和报价通知以及每日摘要。
7.2 仅在您于浏览器中启用后，才会发送浏览器推送通知。您可以随时在您的设置中将其关闭或选择类别。
7.3 邀请邮件可能会发送给潜在供应商和买方的业务联系人。收件人可以通过 info@bigexport.net 要求我们不再联系他们。
7.4 BIGEXPORT 目前不发送营销新闻通讯。
8. 接收方
- 匹配的供应商和买方，如第4节所述；
- 托管、数据库和基础设施提供商；
- 电子邮件投递服务；
- AI网关和AI模型提供商；
- 支付提供商，一旦支付处理被激活；
- 法律要求的专业顾问和公共机构。
我们不销售个人数据。
9. 国际传输
本平台为全球企业服务。个人数据可能会被传输到国外 (a) 应相关用户的请求，传输给位于其他国家的匹配买方或供应商，以及 (b) 传输给其服务器位于土耳其境外的服务提供商，包括AI提供商。此类传输均根据KVKK第9条和其他适用法律进行。
10. 保留、更正、删除和匿名化
10.1 个人数据在账户活跃期间保留，之后在为履行法律义务或为确立、行使或捍卫法律主张所必需的时间内保留。目前没有自动删除或匿名化流程；删除是根据请求或在数据不再需要时手动执行的。
10.2 成员可以在其设置中更正账户和公司信息。其他更正请求可发送至 info@bigexport.net。
10.3 目前没有自助账户删除功能。删除请求会手动处理。已被供应商解锁的详情仍会保留在这些供应商处（第4.3节）。为履行法律义务，交易记录可能需要保留。
11. 您的权利
11.1 根据KVKK第11条，除其他事项外，您可以了解您的数据是否被处理并请求相关信息，了解处理目的以及数据是否被相应使用，知晓数据被传输到的土耳其境内或境外的第三方，请求更正不完整或不准确的数据，请求删除或销毁数据，请求将这些操作通知第三方，反对仅由自动化分析产生的对您不利的结果，以及就因非法处理造成的损害索赔。其他法律可能会赋予您更多权利。
11.2 您可以向 info@bigexport.net 发送请求，或以书面形式发送至 KMK Soft Solutions Ltd.。我们可能会要求您确认您的身份。请求将尽快得到答复，最迟在30天内。
11.3 您也可以向土耳其个人数据保护局或您所在国家的相应数据保护机构提出申请。
12. 安全性
12.1 对于每个请求，服务器都会检查对数据的访问权限。除第4节所述情况外，一个公司的数据对其他公司是不可访问的。数据通过加密连接传输，访客AI密钥仅以哈希形式存储，支付结果只能由我们的服务器记录。
12.2 没有任何系统是完全安全的。如果发生数据泄露，我们将依法通知相关人员和主管当局。
14. 变更
我们可能会更新本政策。更新后的版本将在此页面上发布并附上新日期，重大变更将通过电子邮件或平台上的通知告知成员。