隐私政策

1. 我们是谁

网站和 Magic 平台由在以色列注册的公司 MAGICAI LTD（以下简称“Magic”或“我们”）运营。Magic 是本政策所述个人数据的数据控制者，即由我们决定处理该等数据的目的和方式。

如对本政策中的任何事项有疑问，可通过“联系我们”页面与我们联系。您的消息将发送给 Magic 的数据保护负责人。

2. 本政策的适用对象

本政策适用于网站访问者、与我们联系的人员、试点合作伙伴公司的用户（试点启动后，Magic 将向试点合作伙伴发放平台账户；网站不提供公开注册），以及与我们合作或由我们接洽的制造商、银行、物流公司、检验公司和其他合作伙伴的人员。

Magic 是面向企业的服务。我们处理的大部分数据是关于公司的商业数据；本政策针对其中可识别个人身份的部分，例如姓名、工作邮箱地址或电话号码。

3. 我们收集的数据

根据您使用 Magic 的方式，我们收集：

• 网站表单信息：您的姓名、公司以及电话号码或电子邮件地址；如为求职申请，可选填您的个人资料链接。表单不含其他字段，也不接受文件。
• 账户和公司信息（试点合作伙伴处的平台用户）：您的姓名、工作邮箱地址、密码（仅以单向哈希形式存储）、职务、公司名称、公司类型、国家、采购品类、交付地点以及您所选择的设置。
• 采购申请：您所需的产品、数量、采购频率、技术要求、交付地址、备注，以及（如您选择提供）您目前支付的价格及其涵盖的内容。
• 试点期间在平台上共享的文件：规格说明、招标文件、图纸或发票，以及平台从中读取用于填写申请的信息。
• 报价与决定：我们向您提交的报价、您接受或拒绝报价的情况，以及您给出的理由。
• 通信：您通过网站表单发送的信息、您通过电子邮件或在平台上写给我们的内容，以及我们的回复。
• 制造商及合作伙伴信息：制造商和合作伙伴的商业联系信息，取自其公开网站和企业名录，或由其在申请中提供给我们，以及其发送给我们的报价和消息。
• 技术数据：您请求的页面、请求时间、您的浏览器类型及请求来源的网络地址，出于安全目的及维持服务运行而保存在服务器日志中。如我们使用网络地址来限制对表单的滥用，则仅以加扰（哈希）形式存储该地址。

4. 我们不收集的数据

Magic 不收取付款，也不存储银行卡或银行账户信息：交易中的结算在买方、其银行与卖方之间进行。我们不收集有关健康、宗教、政治观点或其他特殊类别的数据，并请您不要在文件或消息中包含此类数据。本服务不面向儿童，也不供未满 18 周岁的任何人使用。

5. 我们如何使用数据及其原因

我们仅为以下目的使用个人数据，每项目的均有其法律依据：

• 向试点合作伙伴提供服务：创建 Magic 向其发放的账户并保障账户安全、记录您的申请、合并相容的需求、寻找并审核制造商、询价、准备并提交报价，以及为交易提供支持。法律依据：履行我们与贵公司之间的合同。
• 答复您：在您提交表单后由 Magic 经理与您联系，并解答您的问题。法律依据：应您的要求采取相应步骤，以及我们开展业务的正当利益。
• 保障服务安全与正常运行：防范欺诈和滥用、限制自动化提交、调查故障以及保留变更记录。法律依据：我们的正当利益及法律义务。
• 履行法律义务：保存业务和税务记录，并答复主管机关的合法要求。法律依据：法律义务。
• 向您发送有关 Magic 的资讯，仅限于您已同意或法律允许向现有客户发送的情形，且始终提供退订方式。法律依据：同意或我们的正当利益。

6. 人工智能与自动化处理

Magic 使用人工智能读取您上传的文件并填写申请、寻找和评估制造商、起草询价请求，以及读取制造商发来的回复。AI 提供建议，由人作出决定。您在提交申请前须核对每一份申请，且每一份询价请求在发出前、每一份报价在向您提交前，均须经 Magic 团队成员批准。

不会仅通过自动化方式作出对您产生法律效力或类似重大影响的任何决定。我们使用的 AI 服务提供商仅为向我们提供所要求的结果而处理相关内容，且其适用条款不允许其将该等内容用于训练其模型。

7. 买方之间的需求汇集与保密

汇集需求是 Magic 的核心，其设计确保买方彼此不可见。其他买方永远不会看到贵公司的名称、数量、价格或文件。受邀报价的制造商收到的是产品规格和合并后的总量，而非其背后公司的身份。仅当您决定推进某项报价并准备交易合同时，贵公司的名称才会向供应商披露。

8. 我们与谁共享数据

我们仅与有需要的人员共享个人数据，绝不出售个人数据或将其提供给广告商：

• 依据合同和保密义务为我们工作的服务提供商：云托管和数据库服务、我们用于收发邮件的电子邮件服务，以及上文所述的 AI 服务提供商。
• 制造商，如关于需求汇集的章节所述：在询价期间提供规格说明和数量，在您决定推进后提供交易合同所需的信息。
• 参与您决定推进的交易的银行、物流公司、报关行及检验公司，以其履行各自职责所需的信息为限。上述各方均依据其自身条款及法律处理该等数据。
• 负有保密义务的专业顾问，例如律师、会计师和审计师。
• 在法律要求时，或为保护我们的权利、我们的用户或公众，向主管机关、法院或监管机构披露。
• 受本政策约束的、收购或承继 Magic 全部或部分业务的买方或继受方。

9. 向以色列境外传输

我们的部分服务提供商在以色列境外存储或处理数据，例如在欧盟或美国，我们联系的制造商也遍布世界各地。当数据传输至以色列境外时，我们确保该传输符合《隐私保护（向境外数据库传输数据）条例》的许可，并在适用 GDPR 的情况下，确保已采取适当的保障措施，例如标准合同条款。

10. 保留期限

我们仅在实现上述目的所需的期限内保留个人数据：

• 账户、公司及申请数据：在贵公司账户存续期间保留；此后，如税务、会计或合同法律要求保存交易记录，则最长保留七年。
• 您上传的文件：与其所属的申请一并保留；在您放弃草稿申请时随之删除，在账户关闭时随账户删除，但已促成交易的申请须遵守上述记录保存义务。
• 未形成业务关系的网站表单申请：最长 24 个月。
• 服务器日志：最长 12 个月，除非为调查安全事件需要保留更长时间。

11. 我们如何保护数据

我们依照《隐私保护（数据安全）条例》，采取与个人数据敏感程度相适应的措施保护个人数据：加密连接；密码仅以单向哈希形式存储；更改密码后，其他所有会话均将退出登录；访问权限仅限于有需要的员工；各公司数据相互隔离；以及变更日志。任何系统都无法做到绝对安全；如发生影响您个人数据的事件，我们将按照法律要求通知您及主管机关。

12. 您的权利

根据以色列《隐私保护法》，您可以要求查阅我们持有的有关您的个人数据，并要求我们更正或删除错误、不完整、不清晰或过时的数据。如 GDPR 适用于您，您还可以要求我们限制或停止处理，反对基于我们正当利益的处理，以可携带的格式获取您的数据，并可随时撤回同意，但不影响撤回前已进行的处理。

如需行使权利，请通过“联系我们”页面致函我们。我们将在 30 天内答复，并可能要求您先确认身份。如您不满意，可向以色列隐私保护局投诉；在欧盟境内，可向您居住地或工作地的数据保护机构投诉。

13. Cookie

Magic 仅使用本服务严格必需的 Cookie：一个用于保持您在平台上的登录状态，另一个用于记住您所选择的语言。我们不使用分析、广告或跟踪类 Cookie，也不允许第三方通过我们的网站放置此类 Cookie。由于这些 Cookie 是必需的，因此无需征得同意；在浏览器中屏蔽这些 Cookie 将导致无法登录。

14. 我们发送的消息

我们会发送属于使用 Magic 组成部分的服务消息，例如电子邮件确认、密码重置以及有关您的申请和报价的消息。我们仅在获得您同意的情况下，或在《通信法》允许的情况下向现有客户发送营销消息，且每条此类消息均提供退订方式。

15. 本政策的变更

当服务或法律发生变化时，我们可能更新本政策。页首日期显示最新版本。如某项变更对我们使用您个人数据的方式产生重大影响，我们将在变更生效前通过电子邮件或在平台上通知平台用户。

16. 适用法律与语言

本政策受以色列法律管辖，包括 5741-1981 年《隐私保护法》及其相关条例；在适用的情况下，亦受欧盟《通用数据保护条例》及其他适用的数据保护法律管辖。本政策以英语、希伯来语和俄语发布；如各版本之间存在差异，以英文文本为准。