隐私政策
版本 1.0 · 生效日期：2026-09-01
1. 引言与适用范围
Narar（以下简称"我们"）致力于保护您的个人信息。本政策说明我们在您访问 nararglobal.com（含Cookie）以及通过联系表单、新闻订阅等方式与我们互动时，如何收集、使用、存储和披露您的个人信息。
本政策适用于全球用户；除通用条款外，我们根据您所在地区的法律提供额外权利（见第 8 节）。
2. 数据控制者与联系方式
本网站的数据控制者为 Narar，法律主体名称：纳斓（上海）供应链管理有限公司；注册地址：中国上海市闵行区申昆路 2177 号 PortMix 15 栋 103 室，201799。
如您对个人信息处理有任何疑问或希望行使权利，请联系 marketing@narar.com.cn 或 +86 133 3864 2506。
3. 我们收集的信息
您主动提供的信息：联系表单（姓名、称谓、国家、电话、邮箱、留言内容）；新闻订阅（邮箱、电话、称谓、城市）；您勾选的同意记录。
自动收集的信息：访问日志（IP 地址、设备与浏览器类型、访问页面与时间）；Cookie 与类似技术存储的偏好（语言 NEXT_LOCALE、主题 narar_theme）；经您同意的统计分析数据（Google Analytics、百度统计）。
我们不收集：支付信息、身份证件、精确位置等敏感个人信息（法律法规另有规定除外）。
4. 使用目的与法律依据
我们仅在下列目的范围内处理您的个人信息，并依据相应的法律基础：
| 目的 | 法律依据 |
|---|---|
| 回复您的咨询与留言 | 同意 / 订立或履行合同所必需（GDPR 第 6(1)(a)(b) 条） |
| 发送您订阅的资讯 | 您的明确同意，可随时撤回 |
| 网站运行、安全与改进 | 合法权益（GDPR 第 6(1)(f) 条） |
| 履行法律义务（如备案、税务） | 法定义务 |
5. 信息披露
我们不出售您的个人信息。
我们仅与为提供服务所必需的合作方共享：云服务商（阿里云/OSS/CDN，存储与加速）、统计服务商（Google Analytics、百度统计）。除法律要求或经您同意外，不向任何第三方披露。
6. 跨境数据传输
我们的服务器位于中国及全球 CDN 节点（阿里云）。您的信息可能传输至您所在国家/地区之外。
欧洲经济区用户：传输基于欧盟标准合同条款（SCC）等充分保障措施；中国用户：我们依据《个人信息保护法》履行告知义务，并仅在业务必需范围内跨境传输。
7. Cookie 与类似技术
我们使用：必要 Cookie（语言、主题偏好——不收集个人身份信息）；分析 Cookie（经同意后加载统计脚本）。
您可通过浏览器设置管理或删除 Cookie；关闭必要 Cookie 可能影响网站正常显示语言/主题偏好。
8. 您的权利（按地区）
通用：访问、更正、删除、限制处理、撤回同意、数据可携性。
欧洲（GDPR）：上述全部权利 + 向当地监管机构投诉的权利；我们已在必要时任命欧盟代表（Art. 27）。
北美（CCPA/CPRA，加州）：知情权、删除权、选择退出"出售或共享"的权利；我们不"出售"个人信息（含 16 岁以下用户数据）。
中国（PIPL）：查阅、复制、更正、补充、删除、撤回同意；我们已指定个人信息保护负责人。
中东（沙特 PDPL、阿联酋 PDPL）：根据当地法律享有的访问、更正、删除权。
日本（APPI）/ 韩国（PIPA）：访问、更正、删除及停止使用请求权。
9. 数据保留
联系留言：自最后交互起保留 24 个月；订阅信息：保留至您退订或要求删除；访问日志：12 个月。法律另有规定的从其规定。
10. 儿童隐私
本网站面向企业和专业用户，不面向儿童；我们不会故意收集 16 周岁以下（中国为 14 周岁以下）儿童的个人信息。如发现误收集，请立即联系我们删除。
11. 安全措施
我们采用传输加密（HTTPS）、访问控制与最小权限、最小化收集等合理措施保护您的信息；但互联网传输无法保证绝对安全。
12. 第三方链接
本网站可能包含第三方网站链接（如社交媒体），其隐私实践不在本政策范围内，请查看其自身政策。
13. 政策更新
我们可能不时更新本政策。重大变更将在本页面显著位置公告并更新生效日期；涉及处理目的变更时，我们将另行征求您的同意。
14. 联系我们
如对本政策或您的个人信息有任何问题、请求或投诉，请发送邮件至 marketing@narar.com.cn，我们将在 30 日内（中国法定期限内）回复。