01适用服务与联系方式
本政策适用于 sybegroup.com 及 SYBE GROUP 客户空间，包括咨询与报价申请、采购协助、物流跟踪、付款凭证及私密消息。SYBE GROUP 决定本空间所收集信息的使用方式。
隐私问题请联系 admins@sybegroup.com；商务咨询请联系 infos@sybegroup.com。
02收集的信息
账户及联系方式：姓名、电子邮箱、客户编号、选填的电话和国家、角色及账户状态。身份验证服务商处理密码与会话；工作人员无法在管理界面查看您的密码。
申请及跟踪：所需服务、产品、数量、预算、目的地、报价、指定联系人、项目状态、阶段、日期、地点，以及已填写的承运人和跟踪编号；还包括 SYBE 的工作、需要您作出的决定、下一个里程碑、供应商比较及运输文件清单。清单本身不包含可下载文件。
付款记录：首选方式、拟议金额与币种、交易参考号、核验状态、备注及您提交的凭证。目前没有银行卡信息或护照信息填写表单。
消息：主题、正文、文件与文件名、发送者、日期、指定联系人、对话状态、已读记录及内容提醒。系统也记录工作人员申报的在线情况及更新时间。面向客户的交流使用稳定的 SYBE 员工代号。
技术运行：登录会话、语言偏好，以及联系方式查看和敏感变更的内部日志，记录操作类型、操作者、项目和日期，不复制联系方式正文。托管及安全服务商可能处理 IP 地址、连接时间和浏览器信息。密码核验记录仅保存与认证密码哈希关联的技术指纹，不保存明文密码。
必填信息用于建立账户或处理申请。个人资料中的电话和国家为选填项。若服务需要，后续可能要求目的地或相关文件。缺少必要信息可能导致无法继续处理。仅提交必要资料，并遮盖无关交易、号码及他人信息。
03信息用途
信息用于建立和保护账户、识别用户并显示其项目、答复申请、准备报价、协调约定服务、提供进度、核对付款参考号和凭证、保留对话、分配工作、保证服务连续性、防止滥用以及调查事件和投诉。
依处理活动及适用法律，这些用途可能基于您要求的合同前措施、履行约定服务、SYBE 保障安全和跟踪业务的利益，或适用的法定义务。若某项可选用途需要您的同意，应另行告知并提供选择。
上传文件或发送消息不代表订阅广告。本空间未集成定向广告功能。
04谁可以查看哪些信息
个人信息不会公开在网站页面上。权限取决于登录账户及信息类别。
- 个人资料中的私密联系方式：本人及通过留痕查询的在职总经理可查看。分配至该客户项目的在职助理还必须取得特定、临时且未撤销的授权，查询会被记录。
- 申请、报价和付款记录：相关客户、已分配且在职的助理及在职总经理可查看。获授权的联系人可使用显示姓名或客户代号识别项目。
- 运输时间线：客户仅查看自己的进度、供应商比较及文件清单；在职总经理及已分配的在职助理可查看并发布阶段。
- 付款凭证文件：客户可为自己的项目上传凭证；文件查看权限仅授予在职助理及在职总经理。上传界面不授予客户重新打开凭证的权限。
- 对话及附件：相关客户、当前被分配且在职的工作人员，以及负责监督的在职总经理可查看。助理被撤换或暂停账户后失去访问权限。
提醒对获授权参与者及管理层可见。因此，私密对话并不对管理层保密。为管理及维护所必需的技术访问与应用内查看角色不同。
05保留期限
当前运行方式：账户、项目、凭证和对话尚未启用按固定期限统一自动删除。关闭项目或对话会保留历史。未经人工删除的信息继续存储。
已设定审查周期：非税务运营项目记录和对话在关闭后24个月审查；安全日志在事件后24个月审查；受加蓬税务保留要求约束的材料，从最后相关操作或文件日期起按10年审查。这些期限触发审查，不会自动删除。争议或适用义务可能要求另行归档；删除前必须确认税务分类及文件处理方式。
账户和联系方式需结合账户用途、未结项目及须另行保留的信息审查。申请和时间线可能用于服务履行、投诉和证明实际业务。付款参考号和凭证可能用于核验、争议及适用的会计或法律义务。消息支持服务连续性和争议处理；参与者目前无法自行删除已发送消息。
服务商日志及技术副本依其设置和周期保留。删除活动数据不意味着立即清除所有技术副本。可向 admins@sybegroup.com 申请审查或删除；如必须保留，SYBE 应说明原因、期限或判断标准。文件须在审查后完成删除或归档并核实；备份启用后按其独立周期保留。
06托管与服务合作方
身份验证、数据库、私密存储和实时交流使用 Supabase，项目主数据库当前位于德国法兰克福。网站由 Cloudflare 托管和分发。确认邮件及您发送给 SYBE 的邮件还会经过邮件服务商。
主数据库所在地不意味着所有技术处理或员工访问都限于德国。国际服务可能涉及获授权人员从中国、加蓬等工作所在地访问；服务商基础设施可能分布于多个国家。
服务需要时，采购、运输、交付或手续所必需的信息可提供给供应商、承运人或主管机构。应在项目中明确接收方及必要资料；合作方不会因此获得账户或对话的一般访问权限。
服务商资料：Supabase、Cloudflare。这些说明补充技术信息，不能替代本政策。
08安全与注意事项
服务使用 HTTPS、认证账户、角色权限和私密文件空间。特权账户必须通过多因素验证。对话并非仅由双方读取的端到端加密；获授权人员及管理层可读取。
正文及文件名规则会对部分电话、地址、个人数据、侮辱或色情词汇显示提醒。这些有限检查可能出错。图片和文件正文不会自动接受恶意软件或色情内容扫描；提醒不构成安全保证。
通过网站注册、登录或更改密码时，服务器会查询 Have I Been Pwned 密码服务，仅向该服务发送本地计算的 SHA-1 摘要前5个字符，不发送密码本身。新账户或更改密码后，须通过服务器核验才能访问 SYBE 的受保护数据。现有账户保留；既有哈希不能让我们查看原密码或追溯检查其内容。
请勿在消息中发送密码、登录码、完整银行卡号或安全码。目前没有专用身份证件上传功能。若某项服务需要证件，请先向 SYBE 获取指引并尽量减少共享信息。
员工必须启用双重身份验证。客户可自愿选择，包括付款和凭证流程；未启用不会阻止访问客户空间。已启用验证因素的客户须在登录及账户恢复时验证该因素。通过SYBE登录时，15分钟内连续三次密码错误后，账户须通过邮件恢复并更改密码。系统将申请发送恢复邮件并记录技术结果；送达取决于邮件服务商。恢复不会移除已有的多因素验证设置。
管理层启用的转账信息仅向获授权的已登录客户显示。客户通过所选外部服务手动付款，必须提供交易编号和凭证。团队核实到账后，在账户内通知核验结果。项目各阶段会生成私密通知。更新转账信息不会改写此前提交凭证时保存的说明。
09申请与权利
您可在账户中修改联系方式，也可申请了解个人数据、取得副本、更正、关闭账户或删除。依适用法律和处理情况，您可能享有限制处理、反对特定用途或数据可携带权。
请优先使用账户关联邮箱向 admins@sybegroup.com 写明客户代号或项目参考号及申请内容。请勿主动附上护照副本。若对身份存在合理疑问，仅应要求核验所必需的信息。
申请依适用法律规定的期限和例外审查。因法定义务或争议需要保留的资料应向您说明。您可向对自身情况有管辖权的数据保护机构投诉。邮件链接只会打开邮件应用，不会自动发送。
10政策变更
本页载明日期和版本。涉及其他数据、接收方或保留安排的新功能应配套适当说明。另请参阅使用条款。
11商务报价
SYBE 报价包含收件人、编号、明细、金额、条款及客户答复。草稿、内部备注和供应商原件仅供董事及项目指派的在职人员使用。客户仅能查看自己项目中已发送的版本。文件查看、编辑、发送及答复操作均留有记录。已发送版本适用项目保存规则，新版本不会覆盖原有协议。
供应商比价记录需求、标准、已知、估算及未知费用、参考汇率来源与日期，以及客户选择。供应商身份与证据保持内部可见。选择不构成下单或付款。只有同项目、同币种的已确认付款可明确分配至报价，且同一可用金额不得重复使用。接受最终报价前须确认未知与估算费用。