1. 总则

1.1. 本隐私政策规定了 G2R 平台用户个人及其他数据的处理程序。
1.2. G2R 平台是一个用于组织和支持涉及运营商及其他履约参与方的贸易和业务运营的数字系统。
1.3. 本政策与以下文件共同适用：
• 平台使用条款
• 履约条款

2. 数据处理模式

2.1. 数据处理在多阶段互动模式下进行：
• 阶段 1 — 平台访问与请求提交（准入阶段）
• 阶段 2 — 请求处理与沟通（处理阶段）
• 阶段 3 — 交易执行（执行阶段）

2.2. 数据处理需考虑交易结构、参与的各方以及适用的法律。

3. 数据控制者（多运营商模式）

3.1. 用户提交请求后，将为其分配一名运营商，负责：
• 处理请求
• 与用户互动
• 协助完成交易

3.2. 运营商根据以下条件确定：
• 交货区域和国家
• 界面语言
• 请求参数
• 平台内部逻辑

3.3. 被分配的运营商：
通常在包括交易执行在内的所有阶段为用户提供支持

3.4. 如有必要，运营商可能会变更：
• 基于交易结构
• 法律要求
• 物流或合规因素

3.5. 若运营商发生变更：
用户将在相关阶段开始前收到通知

3.6. 有关运营商的信息将告知用户：
• 通过平台界面
• 通过沟通渠道（包括聊天）
• 在交易执行开始前

4. 运营商代表

4.1. 数据处理可由运营商的授权代表（包括经理）进行。
4.2. 此类代表：
• 代表运营商行事
• 在其权限范围内处理数据
• 根据角色拥有受限的访问权限

5. 数据类别

根据互动阶段的不同，可能会处理以下数据：

阶段 1（准入阶段）：
• 姓名
• 联系方式
• 请求信息

阶段 2（处理阶段）：
• 补充信息
• 业务数据
• 交易参数

阶段 3（执行阶段）：
• 身份识别数据
• 公司文件
• 用于合规与核查的数据
• 支付信息
• 物流信息
• 执行所需的其他数据

6. 处理目的

数据处理的目的包括：
• 处理请求
• 与用户沟通
• 准备报价/方案
• 组织和支持交易
• 遵守法律要求
• 进行核查（包括合规审查）
• 风险管理
• 改进服务

7. 处理的法律依据

数据处理（根据司法管辖区和阶段）基于以下依据：
• 用户的同意（如适用）
• 为处理请求之目的
• 为执行交易之目的
• 为遵守法律要求
• 其他法律依据

8. 数据传输

8.1. 数据可能会传输给履约参与方，包括：
• 运营商
• 供应商
• 贸易公司
• 物流公司
• 银行和支付机构
• 支付代理
• 合规与服务提供商

8.2. 数据传输：
以实现处理目的所必需的程度为限

8.3. 数据访问基于角色进行，并受限于必要性。

9. 跨境数据传输

9.1. 仅在以下必要时，数据可在不同司法管辖区之间传输：
• 处理请求
• 执行交易
• 遵守法律要求

9.2. 此类传输：
• 符合适用法律
• 考虑特定司法管辖区的要求
• 采用必要的保护措施

9.3. 在特定情况下，可能适用：
• 附加通知
• 同意书
• 特殊处理条件

10. 数据存储

10.1. 存储期限根据以下因素确定：
• 处理目的
• 交易生命周期
• 法律和监管要求
• 解决争议的必要性

10.2. 除非法律另有规定，数据的存储时间不会超过必要期限。

11. 数据安全

11.1. 采用组织性和技术性数据保护措施。
11.2. 确保：
• 访问权限区分
• 防止未经授权的访问
• 内部管控程序
• 数据传输最小化

12. 用户权利

根据适用的法律，用户有权：
• 获取有关其数据的信息
• 请求访问其数据
• 要求更正或更新
• 要求删除（在规定情况下）
• 限制处理（如适用）
• 撤回同意（如适用）
• 提交请求和投诉

13. 沟通

13.1. 用户通过以下方式与运营商互动：
• 平台聊天
• 电话
• 其他沟通渠道

13.2. 沟通可包括：
• 澄清请求
• 协助完成交易
• 提供信息

14. 联系方式与咨询

14.1. 用户可通过以下方式提交请求：
• 平台界面
• 运营商的联系方式

14.2. 请求的处理：
由相关运营方在合理期限内处理

15. 司法管辖区特定条款

15.1. 根据以下因素：
• 用户所在国家
• 分配的运营商
• 交易结构
可能适用额外的数据处理条件

15.2. 此类条件可采用以下形式：
• 本地补充条款
• 单独通知
• 专项政策

15.3. 本政策采用模块化结构，允许：
在不修改主体部分的情况下增加新的司法管辖区（包括越南及其他亚洲国家）

16. 技术使用

平台可能使用：
• 技术数据
• 分析工具
• Cookie

17. 更新

17.1. 本政策可能进行更新。
17.2. 当前版本发布在平台上。