1. 数据控制与处理主体
官方网站 gtline.vn 由 GT LINE 亚洲有限公司（GT LINE ASIA COMPANY LIMITED）管理并运营。当用户访问本网站或与我们联系时，用户信息将在数据控制者（Data Controller）的角色下进行收集与合规处理。
越南运营主管实体：
- 企业名称： GT LINE 亚洲有限公司（CÔNG TY TNHH GT LINE Á CHÂU）
- 企业税号： 3501890648（由越南巴地-头顿省计划与投资厅核发）
- 注册总部地址： 越南巴地-头顿省头顿市沥椰坊东川工业区11号路
- 服务咨询热线： +84 254 6257 368 / +84 254 6257 478
- 隐私与数据合规邮箱： administration@gtline.vn
原厂制造与品牌所有者： 意大利 GT LINE S.r.l. – Via del Lavoro, 9 – Loc. Crespellano – 40053 Valsamoggia (Bologna) – Italy。官方隐私邮箱代表：privacy@gtline.com。
2. 收集的数据类别
我们仅收集为提供产品技术服务及优化用户系统交互体验所必需的数据，包括：
- 个人联络信息： 姓名、联络电话、电子邮箱、收货地址/分销商地址、用户所在企业名称（如有）。
- 交易业务信息： 订购记录、结算信息（不包含信用卡完整卡号或电子钱包密码，该类金融数据均由合规第三方支付网关独立处理并享有最高级别加密安全）。
- 自动化技术数据： IP 地址、浏览器类型、操作系统版本、访问时间戳、浏览的关联页面、通过分析工具（Google Analytics）获取的大致地理区域（城市级别）。
- 服务调研与反馈数据： 技术支持诉求（通过 Helpdesk 工单提交）、产品故障附件照片、用户对我们各项产品与售后服务的客观评价。
3. 数据处理目的与法律依据
GT Line 亚洲基于现行法律法规明确的合规依据收集并处理用户个人数据：
A. 数据处理目的：
- 客户支持与售后保障： 受理质保售后、通过 Helpdesk 系统解答产品技术规格咨询、根据定制化 CNC/激光精雕参数执行工具箱及内衬定制服务。
- 业务履约与仓储物流： 处理产品订单、提供渠道分销报价、将专业工具箱及配套设备精准配送至指定交付地址。
- 系统性能与功能优化： 评估网站访问效率、排查界面故障、优化产品展示详情及在线采购流程。
- 资讯沟通与问卷调研： 推送新产品发布资讯、渠道代理合作政策或服务体验调研（仅在征得用户明确同意的前提下进行，并支持随时自主取消订阅）。
B. 法律处理依据：
数据处理基于以下合法基准实施：用户的明确知情同意（如提交表单）；履行商务合同义务（货物交付、质量保证）；遵守越南法定法规要求（税务发票申报、电子商务合规公示）；或维护 GT Line 亚洲的合法正当权益（防范恶意投机、防范系统攻击与风险管控）。
4. 存储方式与保存地点
数据处理方式： 用户的个人数据采用行业前沿的安全数字化手段进行防护，包括数据传输过程中的 SSL/TLS 高强度加密，以及数据库层级的严格角色访问控制（RBAC）。
数据保存期限： 与客户和分销商关联的个人信息将妥善保存在商业购销合同及产品官方质保周期内（GT Line 重型工业级工具箱通常为 2 至 5 年），或直至用户正式提出撤回同意/注销删除数据的合规申请。
数据保存地点： 数据托管于部署在国际认证高标准数据中心的 CloudPanel 服务器集群，完全符合国际网络安全规范以及越南关于个人数据本地化合规的要求。
5. 数据主体合法权利（用户权利）
根据越南政府第 13/2023/NĐ-CP 号法令及相关法律法规，用户对其个人信息依法享有充分的知情权与控制权，包括：
- 知情权与查阅权： 用户有权要求确认其个人数据正在如何被处理，并有权索取当前保存的个人数据副本。
- 更正权： 用户有权通过账户系统或服务支持邮箱，自主更新或要求我们修正任何不准确的个人信息。
- 删除权（被遗忘权）： 用户有权要求从数据库中彻底注销并清除其个人信息（法律另有强制留存规定用于财税审计的情形除外）。
- 撤回同意权： 用户有权随时就商业资讯推送、营销推广活动撤回其此前授予的数据处理许可。
- 限制处理与异议权： 用户有权要求我们停止将个人信息用于直接营销或个性化行为画像分析。
6. 越南及国际法规合规承诺
GT Line 亚洲庄严承诺严格遵循以下关于网络数据安全与消费者合法权益保护的法规标准：
主要合规法律依据：
- 越南政府于2023年4月17日颁布关于个人数据保护的 第 13/2023/NĐ-CP 号法令（PDPD）。
- 越南社会主义共和国国会颁布的 第 24/2018/QH14 号《网络安全法》。
- 关于数字化合同签署与网络个人信息保护的 第 20/2023/QH15 号《电子交易法》。
- 越南电子商务法规（经第 85/2021/NĐ-CP 号法令修订的第 52/2013/NĐ-CP 号法令），详尽规定在线商城网站收集、保密及公开公示个人信息处理政策的法定义务。
- 欧盟《通用数据保护条例》（GDPR），旨在实现 GT Line 亚洲与意大利 GT Line 集团总部在全球技术数据与分销伙伴信息处理流程上的协同合规。
面向泛亚洲市场，我们恪守并遵循包括新加坡与泰国《个人数据保护法》（PDPA）在内的区域前沿隐私标准，为区域分销网络奠定最高级别的信赖基石。
7. 信息安全防护措施
为确保用户信息免遭遗失、滥用、未授权访问或泄露，GT Line 亚洲执行专业级信息安全管控标准：
- 高强度加密技术： 用户浏览器与服务器之间传输的所有数据均采用行业高标准的 256 位 SSL/TLS 加密通道。
- 多层防火墙与服务器强化： 依托多层防火墙体系（Firewall），全方位拦截针对 Odoo/SaaS 服务器集群的 DDoS 攻击、SQL 注入及未授权端口扫描。
- 严格内部权限管控： 仅限获得授权的 GT Line 亚洲行政、财务与技术部门人员有权访问客户/分销商信息，且所有数据访问记录均受到审计日志的严密监控。
9. 咨询、联系与申诉渠道
若您对本隐私政策有任何疑问，或希望行使数据主体法定权利（查阅、更正、申请删除个人数据），敬请通过以下官方联系方式与我们数据保护部门取得联络：
数据合规与个人隐私保护中心：
- 法定实体： GT LINE 亚洲有限公司（GT LINE ASIA COMPANY LIMITED）
- 信件邮寄地址： 越南巴地-头顿省头顿市沥椰坊东川工业区11号路
- 受理专职邮箱： administration@gtline.vn
- 服务热线： +84 254-625-7368（周一至周五 08:00 至 17:00）
GT Line 亚洲将在收到合规有效申请并完成身份核验后，依据越南法律法规，最迟在三十（30）日内以书面或电子邮件形式正式向用户做出答复。