1. 引言
上海高登会展集团有限公司（“高登会展集团”或“我们”）是一家专业组织、举办国际展览与会议的公司。我们深知个人信息的重要性，并承诺依据《通用数据保护条例》（欧盟条例 (EU) 2016/679，下称“GDPR”）及适用法律保护您的个人信息。
本隐私政策适用于我们通过网站（www.goldenexpo.com.cn）、展览与会议活动、电子邮件及其他服务收集和处理的个人信息，说明我们收集哪些信息、为何收集、如何处理、如何保护，以及您享有的权利。
如果您位于欧盟/欧洲经济区（EEA），我们将按照 GDPR 处理您的个人信息；同时，我们亦遵守运营所在地（包括中国）的适用法律。在本政策中，“个人信息”指可直接或间接识别您的任何信息。
2. 我们收集的信息
我们通过以下途径收集信息：您主动提供、第三方来源，以及我们服务使用过程中自动收集。
2.1 您主动提供的信息
•身份与联系信息：姓名、称谓、电子邮箱、电话号码、邮寄地址、公司名称、职位、所在部门等；
•注册与活动信息：账户登录信息、展商/观众/买家注册信息、活动报名信息、参会偏好、饮食与无障碍需求等；
•业务对接信息：您希望与参展商、买家或其他参会者分享的信息，如采购需求、产品/服务兴趣、名片信息；
•支付信息：在需要支付展会服务、门票等费用时，我们可能收集处理交易所需的支付信息；
•通信记录：您与我们之间的咨询、反馈、客服沟通内容。
2.2 来自第三方来源的信息
在适用法律允许的范围内，我们可能从集团关联公司、公开渠道、联合营销伙伴、服务提供商等处获取信息，用于核实或补充您的信息。
2.3 自动收集的信息
•设备与使用信息：IP 地址、浏览器类型与版本、操作系统、设备标识符、访问时间与页面、来源/退出页面、点击流等日志信息；
•Cookie 及类似技术：详见本政策“Cookie 与类似技术”一节；
•展会现场信息：在适用的情况下，通过胸卡/二维码扫描、RFID 手环、蓝牙信标、视频监控等方式收集的入场与位置信息，用于入场管理、客流分析与安全；
•影像信息：展会现场可能进行摄影、摄像或 CCTV 监控。
敏感信息：当您提供健康、残疾状况、饮食要求等敏感信息（用于无障碍协助或紧急情况）时，我们会征得您的明确同意，并仅将该等信息用于相关目的。
3. 我们如何使用您的信息
•提供并管理服务：处理注册、报名、门票、参展安排，保障展会/会议正常举办，制作胸卡与证件，提供客服与技术支援；
•展会商务对接：在您授权的前提下，促成参展商、买家与观众之间的商务匹配与联系（如名片/胸卡扫描、预约会面、线索管理），帮助您开展业务；
•市场营销：在征得您同意或存在其他合法依据时，向您发送展会资讯、活动邀请、行业信息及个性化推荐，并持续提供退订机制；
•安全与合规：身份核验、反欺诈、安全事件防护、履行法律义务（如保留记录、配合监管）、保障场馆安全；
•数据分析与改进：开展统计分析、衡量活动效果、优化我们的网站、展会和各项服务；
•其他经您同意或法律允许的用途。
4. 处理的法律依据
依据 GDPR，我们基于以下法律依据处理您的个人信息：
•您的同意（GDPR 第 6(1)(a) 条）：如营销通讯、敏感信息处理、某些 Cookie 等场景；您可随时撤回同意；
•履行合同（第 6(1)(b) 条）：为提供您所要求的服务（如注册、参展、购票）所必需；
•法定义务（第 6(1)(c) 条）：为遵守适用法律（如财务记录、监管合规）所必需；
•合法利益（第 6(1)(f) 条）：为运营展会业务、保障安全、防欺诈、改进服务等合法利益所必需，且您的权益不优先于该等利益。
当基于合法利益处理时，您有权反对（见“您的权利”一节）。
5. 信息的共享与披露
我们仅在下列情形下共享您的信息，并遵循必要与最小化原则：
•服务提供商：向代表我们提供技术、支付、物流、营销、客服等服务的受托方披露，其须遵守合同约定与保密义务；
•参展商与合作伙伴：在您通过胸卡/名片扫描、预约对接或明确授权的方式同意后，将您的必要商务信息（如姓名、职位、公司、联系方式、参会兴趣）提供给相关参展商/合作伙伴，用于其与您开展商务联系；
•集团关联公司：在内部管理及为您提供一体化展会服务所必需时共享；
•法律与监管要求：为遵守法律、监管、司法程序或保护我们与他人的合法权益时披露；
•业务转让：在公司合并、收购、重组或资产转让时，向相关当事方披露，并确保受让方继续遵守本政策。
我们不会出售您的个人信息。
6. 跨境数据传输
我们是一家在中国运营、服务全球客户的公司。您的个人信息可能在中国及我们或服务提供商所在的其它国家（包括欧盟以外地区）存储与处理，这些国家的数据保护水平可能不同于欧盟。
当向欧盟以外的国家/地区传输个人信息时，我们将依据 GDPR 采取适当保障措施，包括：欧盟委员会充分性认定（第 45 条）、标准合同条款（第 46 条）及必要的补充措施，或适用第 49 条规定的例外情形（如您的明确同意）。您可联系我们索取保障措施的副本。
我们的服务提供商（如云服务、分析工具、支付机构）亦须依据合同条款遵守上述保障要求。
7. 数据保留
我们仅在实现本政策所述目的所必需的最短期限内保留个人信息，具体取决于处理目的、法律要求及商业合理需要。保留期满后，我们将删除或匿名化处理。
例如：技术日志信息通常保留较短期限（如 30 至 90 天）；财务与业务记录按适用法律要求的期限保留；当您退订营销后，我们仅保留识别您退订意愿所需的最少信息，以确保不再向您发送营销信息。
如某项处理对您个人权益有重大影响，我们将按法定要求确定并告知相应的保留期限。
8. 您的权利
依据 GDPR，您享有以下权利：
•访问权：获取我们是否处理您的信息及信息副本；
•更正权：更正不准确或不完整的信息；
•删除权（被遗忘权）：在法定情形下要求删除您的信息；
•限制处理权：在法定情形下要求限制处理；
•反对权：基于合法利益的处理您可反对；对直接营销您可随时反对，无须说明理由；
•数据可携权：以结构化、机器可读的常用格式获取您的信息，或要求直接传输给另一控制者；
•撤回同意：撤回您此前给予的同意，撤回不影响撤回前处理的合法性；
•投诉权：如您认为我们未依法处理您的信息，可向您所在欧盟成员国的数据保护监管机构（DPA）投诉。
您可通过本政策末页的联系方式（或您的账户设置）行使上述权利。为核实身份，我们可能要求您提供必要信息，并在适用法律规定的时限内（通常为 1 个月）予以回应。
9. Cookie 与类似技术
我们的网站使用 Cookie 及类似技术：
•必要 Cookie：保障网站基本功能（如登录、安全、购物车）所必需，通常无需同意；
•分析与营销 Cookie：用于分析访问行为、衡量营销效果、提供个性化内容与广告，仅在征得您同意后启用。
您可通过浏览器的 Cookie 设置或网站上的同意管理工具随时管理或撤回同意。我们亦可能在营销电子邮件中使用像素/链接以了解邮件打开与点击情况；您可通过退订停止相关追踪。
部分第三方服务（如分析工具）可能设置其自身的 Cookie，相关处理受该第三方隐私政策约束。
10. 数据安全
我们采取适当的技术与组织措施保护您的个人信息，包括访问控制、加密（传输及存储）、假名化/去标识化、员工保密与培训、安全事件应急预案等，防止信息遭受未经授权的访问、披露、篡改或丢失。
如发生个人信息安全事件，我们将依法及时通知您及/或监管机构（如适用）。
11. 未成年人保护
我们的展会与会议主要面向商务人士，通常不面向未成年人。我们不会在知情的情况下收集未成年人（未满 14 周岁）的个人信息；如发现误收集，我们将尽快删除。如您为监护人并发现相关情况，请联系我们。
12. 政策更新
本政策可能不时更新。更新后我们将通过网站公布新版本并注明生效日期；重大变更时，我们将以显著方式（如网站公告或邮件）通知您。
13. 联系我们
如您对本政策或您的个人信息处理有任何疑问、意见或请求，请通过以下方式联系我们：
公司名称：上海高登会展集团有限公司
网站：www.goldenexpo.com.cn
数据保护联系邮箱：privacy@goldenexpo.com.cn
生效日期：2025年10月10日
