隐私政策

BatteryPass（以下称“本平台”）是一个面向电池、储能和轻型交通工具出口企业的合规信息页工具。我们重视你的企业和个人信息，本政策说明我们收集什么、为什么收集、如何保存，以及你可以如何行使权利。

1. 我们收集的信息

• 账号信息：邮箱、密码哈希、联系人姓名。
• 企业资料：公司名称、地址、联系人、电话、邮箱、网站。
• 产品与批次信息：型号、类型、化学体系、重量、电压、容量、电芯/电池包、有害物质、关键原材料、批次号、生产日期、产地、序列号范围。
• 上传内容：产品图片、符合性声明、测试报告或证书等你主动上传的文件。
• 技术日志：访问时间、IP 地址、浏览器类型、请求路径、错误日志，用于安全和故障排查。

2. 使用目的

• 创建和管理你的账号，提供客户后台。
• 生成电池信息页、二维码、短链和符合性声明 PDF。
• 向扫码访问者展示你选择公开的产品和企业信息。
• 保障服务安全、排查故障、防止滥用和垃圾注册。
• 在必要时就账号、服务变更或合规事项与你联系。

3. Cookie 与登录会话

我们使用一个名为 bp_session 的会话 Cookie，用于保持登录状态。该 Cookie 设置了 HttpOnly 和 SameSite=Lax，不用于广告追踪。你可以通过退出登录或清除浏览器 Cookie 删除会话。禁用 Cookie 会导致无法登录后台。

4. 数据存储与安全

数据存储在我们使用的云服务器（目前位于中国香港）及备份存储中。我们采取 HTTPS、访问控制、密码哈希、CSRF 防护和定期备份等措施。互联网服务不存在绝对安全，请使用强密码，不要把后台账号转交给无关人员。

5. 数据共享

我们不会出售你的数据。为提供服务，可能使用以下类型的服务商：

• 云服务器、对象存储和备份服务商（如腾讯云）；
• CDN、DNS 和安全防护服务商（如 Cloudflare）；
• 在你要求或法律要求的情况下，向监管、司法或执法机构提供必要信息。

扫码公开页只展示你选择公开的产品和企业信息；后台数据不会对公众开放。

6. 跨境传输

服务器位于中国香港，扫码访问者可能来自欧盟、中国或其他国家/地区。你需要根据自身业务所在地的法律（包括中国数据出境规则和欧盟 GDPR）判断并履行相应义务。若你不同意相关数据传输，请不要使用本平台。

7. 保留期限

账号和业务数据在你使用服务期间保留；删除账号或停止使用后，我们会在合理期限内删除或匿名化，除非法律要求保留。备份数据会按备份周期自然过期。

8. 你的权利

你可以通过后台查看和修改企业资料、产品信息和批次信息。需要访问、更正、导出或删除账号数据时，请联系 support@passportbattery.com。我们会在合理期限内处理。

9. 未成年人

本平台面向企业用户，不面向未成年人。请不要让未成年人注册或提交个人信息。

10. 政策更新

我们可能根据业务或法律变化更新本政策。更新后会在本页面发布，并标注最后更新日期。继续使用服务视为接受更新后的政策。

11. 联系方式

隐私相关问题：support@passportbattery.com