生效日期：2026 年 10 月 21 日
最近更新：2026 年 10 月 21 日
本政策适用于网站 https://lxcomposites.com/ （含中文版 /zh_cn/）以及本站运行的在线智能客服。本政策以通俗语言说明：我们收集哪些个人信息、为什么收集、向谁提供、保存多久，以及您可以就这些信息向我们提出哪些要求。
一、我们是谁（个人信息处理者）
| 项目 | 内容 |
|---|---|
| 公司全称 | 丹阳理兴碳素制品有限公司（Danyang Lixing Carbon Products Co., Ltd.） |
| 品牌名称 | 理兴复合材料 |
| 统一社会信用代码 | 91321181MA1NTLQB0B |
| 注册地址 | 中国江苏省镇江市丹阳市云阳街道南三环路丹阳高新技术创新园，邮编 212300 |
| 电子邮箱 | manager@lxcomposites.com |
| 联系电话 | +86 151 8917 8400 |
就欧盟《通用数据保护条例》（Regulation (EU) 2016/679，简称 GDPR）而言，我们是本政策所述个人信息的 处理者 。我公司设立于中华人民共和国境内，位于欧洲经济区与英国之外。
二、本政策的适用范围
本政策适用于：
- 浏览本网站的访客；
- 通过本站联系表单（Contact Form 7 / WPForms）提交询盘的访客；
- 使用本站 智能客服 的访客；
- 为答复询盘或保留商业往来记录而持有联系方式的客户与潜在客户。
本政策不适用于本站链接到的第三方网站，第三方网站适用其自身的隐私政策。
三、我们收集的个人信息
3.1 您主动提供的信息
| 信息 | 收集场景 | 是否必填 |
|---|---|---|
| 姓名 | 联系表单或智能客服 | 选填 |
| 电子邮箱 | 联系表单或智能客服；当对话需要转交人工时须提供 | 回复所必需 |
| 公司名称 | 联系表单或智能客服 | 选填 |
| 电话 / WhatsApp 号码 | 联系表单或智能客服 | 选填 |
| 国家或目标市场 | 联系表单或智能客服 | 选填 |
| 您留言的内容，含您选择提供的技术规格、图纸或照片 | 联系表单或智能客服 | 由您自行决定 |
以上信息均非强制提供。但若未提供电子邮箱，我们将无法回复您。
3.2 使用智能客服时收集的信息
使用智能客服时，我们会记录：
- 对话消息的全部内容 ，包括您输入的技术细节、零件描述或规格参数；
- 您发送消息时所在页面的地址（URL） ，以及您进入本站时的落地页与来源页，用于判断您的问题对应哪一款产品或哪一个页面；
- 对话语言 （中文或英文），依据页面 URL 判定，也可按单条消息调整；
- 每条消息与整个会话的 时间戳；
- 您在对话结束后给出的满意度评价 （点赞 / 点踩）及可选的留言；
- 浏览器 User-Agent 的截断副本（仅保存至限定长度，不用于建立用户画像），仅用于区分设备大类与识别滥用行为；
- 您 IP 地址的加盐哈希值 （以服务器端密钥计算的 HMAC-SHA256）。 我们不保存您的明文 IP 地址 ，该哈希仅用于限流与拦截自动化滥用行为；
- 存放于浏览器本地存储中、键名为 lx_chat_session 的
随机会话标识，用于刷新页面后恢复对话，该标识 7 天后失效。
两点需特别说明：
- 我们 仅在对话需要转交人工时才会询问您的电子邮箱，因为这是我们的回复通道。
- 若您上传图片（例如零件或材料照片），该图片将随询盘记录一并保存。 请勿上传含有人像、序列号、地址或您不希望我们留存的其他信息的图片。
3.3 自动收集的信息
我们使用以下统计与网站管理工具，它们会设置 Cookie 或写入浏览器本地存储：
| 工具 | 提供方 | 用途 | 存储内容 |
|---|---|---|---|
| Google Analytics 4（GA4） | Google Ireland Limited / Google LLC | 汇总访问统计：浏览页面、停留时长、由 IP 推算的大致地区、来源网站 | Cookie（_ga, _ga_*）及相关标识符 |
| Google 跟踪代码管理器（GTM） | Google Ireland Limited / Google LLC | 代码投放，用于加载上述统计脚本 | 按配置使用 Cookie，不单独建立画像 |
| Google Site Kit | Google Ireland Limited / Google LLC | 在 WordPress 后台汇总 Search Console 与 Analytics 数据 | 使用上述 GA4 的 Cookie |
| LiteSpeed Cache | LiteSpeed Technologies | 页面缓存，不对访客画像 | 必要时使用功能性缓存 Cookie |
| TranslatePress | TranslatePress（Creoweb） | 记录您选择的网站语言 | 语言偏好 Cookie / 本地存储项 |
| Cloudflare Turnstile | Cloudflare, Inc. | 区分真人访客与自动化程序：用于联系表单；在智能客服中按条件触发（例如创建工单前、上传图片时，或触发限流后） | 验证令牌，可能设置 Cookie |
您可以在浏览器设置中阻止或删除 Cookie。阻止统计类 Cookie 不影响您使用本站；阻止功能性 Cookie（语言、缓存、人机校验）可能导致部分功能异常。
四、处理目的与法律依据
| 处理目的 | 使用的信息 | 法律依据（GDPR 第 6 条） |
|---|---|---|
| 答复询盘、提供报价、安排样品 | 姓名、邮箱、公司、电话、留言内容、技术细节 | 第 6(1)(b) 条——应您的请求在订立合同前所采取的步骤；第 6(1)(f) 条——我们答复商业询盘的正当利益 |
| 就您已采购或正在评估的材料、零件提供技术支持 | 留言内容、图片、来源页面、技术细节 | 第 6(1)(b) 条、第 6(1)(f) 条 |
| 运行智能客服并提高其答复准确性 | 对话内容、满意度评价、来源页面、语言、时间戳 | 第 6(1)(f) 条——我们运营支持渠道并使其回答准确的正当利益 |
| 衡量网站表现并改进内容 | 统计信息、哈希后的 User-Agent | 第 6(1)(f) 条；法律要求时适用第 6(1)(a) 条——您通过浏览器 Cookie 设置作出的同意 |
| 保存询盘与订单的商业记录 | 姓名、邮箱、公司、询盘内容、工单号 | 第 6(1)(b) 条、第 6(1)(c) 条——履行会计、税务与海关的记录保存义务 |
| 防范滥用、垃圾信息与自动化攻击 | IP 衍生信息、哈希后的 User-Agent、Turnstile 令牌 | 第 6(1)(f) 条 |
我们以同意为依据时，您可随时撤回同意（见第七条）。我们以正当利益为依据时，您可提出反对（见第七条）。
五、人工智能处理与跨境提供——请务必阅读
本站智能客服由第三方人工智能服务提供能力支撑。 本节如实说明其运作方式。
5.1 由谁处理您的对话
为理解您的问题并生成答复，您的对话消息内容会被发送至 DeepSeek（杭州深度求索人工智能基础技术研究有限公司） ，该人工智能服务提供方位于 中华人民共和国境内。DeepSeek 作为我们的受托处理方，仅按我们的指示处理您的消息，不为其自身目的使用。
5.2 存在跨境提供
由于 DeepSeek 位于中国境内， 您的对话内容会被提供至欧洲经济区、英国和瑞士以外的第三国进行处理。 中国目前不属于欧盟委员会充分性认定所覆盖的范围。因此我们将该提供作为受限提供处理，并基于：
- 该提供对于履行合同或应您的请求采取的步骤而言是必要的（GDPR 第 49(1)(b) 条）——前提是您向我们提出了技术或商务问题；以及
- 第 5.3 条所述的个人信息最小化措施，我们对每一条消息在离开我方服务器前一律执行。
5.3 送交人工智能服务之前的脱敏处理
这是实践中最关键的一环。任何消息在发送至 DeepSeek 之前，系统会自动替换：
- 电子邮箱 →
[EMAIL] - 电话与 WhatsApp 号码 →
[PHONE] - 公司名称 →
[COMPANY]
因此，人工智能服务提供方收到的是 技术问题本身 （例如"你们的 3K 斜纹布克重范围是多少？"），而 不含您的联系方式 。您的邮箱、电话与公司名保存在我们自己的数据库中，仅用于让我们的销售团队回复您。
此外：
- 您的 原始浏览器 User-Agent 从不外传 ，我方仅保存其哈希值；
- 消息内容 绝不写入服务器错误日志，避免日志成为您对话的第二份不受控副本；
- 您上传的图片仅在您主动上传时才会送交图像识别模型。
5.4 禁止人工智能服务方的使用方式
我们对服务方的指令明确禁止将您的对话用于为其他客户训练模型，也禁止将其用于生成对您的答复之外的任何用途。同时，我们对输出结果执行自动校验：含价格、交期、最小起订量或我方未持有的资质认证内容的答复，在送达您之前即被拦截。
5.5 转人工时的明示
当对话需要转交人工处理时，智能客服会先行告知： "我将把这段对话和您的邮箱转给我们的销售团队，由他们回复您。" 未经该提示，我们不会在内部流转您的信息。
5.6 统计服务提供方
Google Analytics 4、Google 跟踪代码管理器与 Google Site Kit 涉及将统计数据提供给位于美国的 Google。该提供依据欧盟—美国数据隐私框架以及 Google 提供的标准合同条款进行。
5.7 联系表单
联系表单提交的内容保存在我方服务器，并通过邮件发送给我们。除非您通过智能客服提交同样的问题，否则 不会发送给任何人工智能服务 。
六、保存期限
| 信息 | 保存期限 |
|---|---|
| 智能客服会话 | 24 个月 （自最后一次活动起），到期由每日定时任务删除。 例外：若该会话已生成询盘工单，则会话记录不删除，仅标记为已关闭，因为它是该商业记录的上下文 |
| 智能客服消息 | 24 个月 （自消息时间起），到期删除。 例外：已挂接到询盘工单的消息永不删除 ——它们记录了您问了什么、我们答了什么，是我们需要用于质保、追溯、报关与会计核算的证据 |
| 满意度评价（点赞/点踩及留言） | 保留 24 个月；评价同时以汇总形式用于统计 |
| 询盘 / 工单记录（姓名、邮箱、公司、电话、询盘内容、结构化规格要素、附件图片） | 作为商业往来文件永久保留。 在无法律、税务、海关或合同理由需继续保存时，可应您的要求删除（见第七条） |
| 联系表单提交内容 | 按与工单记录相同的商业往来文件口径保存 |
| 统计数据（GA4） | 由 Google 按我方统计属性中配置的保留期保存【待替换：填写 GA4 后台「数据设置 → 数据保留」中实际选择的用户与事件数据保留期，默认通常为 14 个月】，我方不予延长 |
| 对话中上传的图片 | 随其所属消息一并删除；但若该消息已挂接工单，则图片作为商业往来记录的组成部分保留 |
| 服务器与安全日志 | 按主机标准周期轮转，且有意排除对话内容 |
删除任务每日执行一次并分批删除，因此到期记录可能延续至下一次运行时才被清除。该任务绝不删除任何已挂接工单的记录。
七、您的权利
在 GDPR（英国访客为英国 GDPR）规定的条件与例外范围内，您享有以下权利：
| 权利 | 含义 |
|---|---|
| 访问权 | 确认我们是否持有您的信息，并取得副本 |
| 更正权 | 要求更正不准确的信息、补充不完整的信息 |
| 删除权（被遗忘权） | 在我们无优先的法律或合同理由继续保存时，要求删除您的信息 |
| 限制处理权 | 在就准确性或处理依据发生争议期间，要求我们暂停处理 |
| 可携带权 | 以结构化、机器可读的格式接收您提供给我们的信息 |
| 反对权 | 反对我们基于正当利益进行的处理，包括统计分析 |
| 撤回同意 | 随时撤回您已作出的同意，不影响撤回前基于同意所进行处理的合法性 |
| 不受仅自动化决定的约束 | 智能客服可能自动作答，但不会作出对您产生法律效力或类似重大影响决定。报价、样品确认、索赔处理等任何商业决定均由自然人作出 |
行使方式： 发送邮件至 manager@lxcomposites.com ，主题注明"数据请求"，说明您要行使的权利以及对应的对话或询盘（提供工单号或大致日期即可）。我们将在一个月内答复。在采取行动前，我们可能需要核验您的身份。我们不会就您的请求收取任何费用。
删除请求由我方指定人员人工执行，而非自动流程，完成后会向您确认。
若您位于欧洲经济区或英国，且对我们的处理结果不满意，您有权向所在国家或工作地的个人信息保护监管机构提出投诉。 但我们更希望您先与我们联系——大多数问题一封邮件即可解决。
八、我们向谁提供您的信息
我们仅在下列范围内提供个人信息：
- DeepSeek（杭州深度求索人工智能基础技术研究有限公司） ——按第五条所述对对话内容进行人工智能处理；
- Google ——按第 3.3 条所述进行访问统计；
- Cloudflare ——机器人防护与内容分发；
- 我方邮件服务提供方（Zoho） ——将询盘通知发送至我方邮箱；
- 我方主机服务提供方 ——存储网站及其数据库；
- 货运代理、报关行与检测机构 ——仅为发运您的订单或出具您要求的文件，提供必要的联系方式与规格信息；
- 专业顾问、审计机构或主管机关 ——在法律要求我们必须披露的范围内。
我们不出售您的个人信息，不向广告网络共享，也不用于行为定向广告。 我们从未出售过个人信息，也没有这样做的计划。
九、安全措施
我们采取了与自身业务规模相适应的以下措施：
- 网站全程通过 HTTPS 提供服务；
- 智能客服数据库的后台访问权限仅限经授权的、使用独立账号的工作人员；
- 消息内容不写入错误日志；
- User-Agent 仅以截断形式保存，不保存完整字符串，也不用于建立用户画像；
- 聊天表中不保存明文 IP 地址，仅保存用于限流的加盐哈希值；
- 个人信息在送交人工智能服务方前已作最小化处理（见第 5.3 条）；
- 通过每日自动删除任务执行保存期限。
没有任何系统能做到绝对安全。一旦发生可能对您的权利造成风险的泄露，我们将按法律要求通知您及相关主管机关。
十、未成年人
本网站与智能客服面向企业与专业人士。我们不会有意收集未成年人的个人信息。若您认为有未成年人向我们提交了个人信息，请联系 manager@lxcomposites.com，我们将予以删除。
十一、本政策的更新
当我们的处理方式发生变化时（例如更换人工智能服务提供方、新增工具或调整保存期限），我们可能更新本政策。当前有效版本始终为发布于本页面的版本，生效日期标注于文首。重大变更将同步更新"最近更新"日期；若变更影响重大，我们会在日期上方以文字说明。
十二、联系方式
| 处理目的 | 渠道 |
|---|---|
| 隐私咨询、数据请求、删除请求 | manager@lxcomposites.com |
| 信函 | 中国江苏省镇江市丹阳市云阳街道南三环路丹阳高新技术创新园，丹阳理兴碳素制品有限公司，邮编 212300 |
| 联系电话 | +86 151 8917 8400 |
| +86 191 0511 8197 |
本政策按我方系统的真实运作方式撰写。若您发现其中任何表述与您在网站上的实际体验不符，请告知我们——我们更愿意修正这份文件，而不是让它停留在不准确的状态。