1. 责任主体的身份与信息

Asia IBS México, S.A de C.V.

• 税号（RFC）：AIM1701312M7
• 注册地址：Av. Homero 538, int. 501, Col. Polanco V sección, Del. Miguel Hidalgo, CDMX, C.P. 11560, México。
• 个人数据事务邮箱：marketing@asia-ibs.com
• 电话：+52 (55) 7826 6043

Asia IBS México 是通过网站 asia-ibs.com 及客户门户 app.asiaibs.com 所收集个人数据的处理责任主体。

对于位于其他司法辖区的客户或用户的业务，Asia IBS 与其上海、圣地亚哥（智利）及巴塞罗那办公室协同开展工作。在所委托服务的履行范围内，上述任一办公室均可能处理相关数据。参见第 6 节 —— 跨境传输。

2. 我们收集的个人数据

我们仅收集回应您的请求、向您提供服务，或在您授权的情况下向您发送信息所必需的数据。

2.1 通过「预约通话」表单

• 全名。
• 企业邮箱。
• 您所代表的公司名称。
• 电话。
• 贵公司的经营国家。
• 您在留言栏中自愿提供的其他信息。

2.2 通过洞察（电子刊物）订阅表单

• 姓名。
• 邮箱。
• 公司（选填）。
• 关注领域（选填）。

2.3 通过客户门户 app.asiaibs.com

• 用户身份信息（姓名、邮箱、职务）。
• 登录凭据（用户名与加密密码）。
• 门户内的活动记录（登录、下载、查询）。
• 与贵公司所委托服务档案相关的信息（检验报告、照片证据、运营单证）。

2.4 自动收集的数据

当您浏览本网站时，我们会收集技术性浏览信息（IP 地址、设备类型、操作系统、浏览器、访问页面、停留时长）。参见第 8 节 —— Cookie 及类似技术。

2.5 敏感数据

Asia IBS 不收集墨西哥《联邦个人数据保护法》（LFPDPPP）所定义的敏感个人数据（种族或族裔出身、健康状况、基因信息、宗教信仰、哲学与道德信念、工会成员身份、政治观点、性取向）。Asia IBS 的服务不需要此类信息。

3. 处理目的

3.1 主要目的（法律关系所必需）

• 回应您的联系或「预约通话」请求。
• 向您发送报价、商务方案及针对我们服务的具体答复。
• 提供贵公司所委托的检验、审核与质量控制服务。
• 为您开通并运营客户门户。
• 履行商务关系所产生的税务、会计与合同义务。

3.2 次要目的（需另行取得同意）

• 向您定期发送信息内容（电子刊物、文章、清单、行业分析）。
• 邀请您参加 Asia IBS 的网络研讨会、活动或发布会。
• 就检验行业开展统计研究与市场调研。
• 依据您所处行业或地区个性化推送商务内容。

如您不希望自己的数据被用于次要目的，可随时发送邮件至 （邮箱） 提出。拒绝这些目的不会影响所委托服务的提供。

4. 处理的法律依据

• 墨西哥（LFPDPPP）：处理基于数据主体的同意，以及履行合同关系的必要性。
• 智利（第 19.628 号法，Ley 19.628）：处理基于数据主体的明示同意，或基于合同关系的履行。
• 西班牙／欧盟（GDPR）：适用的法律依据为同意（第 6.1.a 条）、合同履行（第 6.1.b 条），以及责任主体就与现有客户沟通活动的合法利益（第 6.1.f 条）。
• 中国（《个人信息保护法》，PIPL）：处理基于数据主体的同意，并符合中国法律的要求。

5. 保存期限

我们在实现数据收集目的所必需的期间内保存您的个人数据：

• 商务联系人（潜在客户）数据：自最后一次有效联系起 24 个月，除非您在此之前要求删除。
• 存续合同关系的客户数据：合同存续的全部期间，另加法律义务所要求的额外期限 —— 在墨西哥通常为业务结束后 5 年。
• 电子刊物订阅者数据：直至您申请退订。
• 客户门户数据：访问权限存续期间，另加用于备份与注销后审计的合理期限。

上述期限届满后，数据将被封存，随后以安全方式删除。

6. 跨境传输

由于 Asia IBS 在墨西哥、中国、智利与西班牙设有办公室，并使用全球性技术工具管理客户信息，部分个人数据可能被传输至数据来源地以外的其他司法辖区。

目前适用的传输情形：

• 在 Asia IBS 各办公室之间（上海、深圳、青岛、宁波、中国香港、墨西哥城、瓜达拉哈拉、蒙特雷、克雷塔罗、圣地亚哥与巴塞罗那），用于协同提供服务。
• 传输至作为受托处理方的技术服务商（CRM、邮件、云存储、分析工具及运营平台）。

上述传输附有以下保障措施：

• 与每一家服务商签署数据处理受托协议。
• 核实服务商按国际标准提供了充分水平的数据保护。
• 涉及向中国传输的，遵守《个人信息保护法》（PIPL）所确立的要求。
• 涉及自西班牙向第三国传输的，适用欧盟委员会批准的标准合同条款或同等机制。

如您希望详细了解我们将数据传输给哪些受托处理方，可通过第 1 节所载邮箱提出申请。

7. 数据主体权利（ARCO／GDPR／同等权利）

作为个人数据的主体，您享有以下权利：

• 访问权：了解我们处理了您的哪些数据以及处理目的。
• 更正权：要求更正不准确或不完整的数据。
• 注销／删除权：当数据对于收集目的已不再必要时，要求删除您的数据。
• 反对权：反对将您的数据用于特定目的。
• 可携带权（GDPR 及同等辖区）：以结构化格式获取您的数据，并将其转移至其他责任主体。
• 限制处理权（GDPR）：在特定情形下要求限制处理。
• 撤回同意：随时撤回已作出的同意，撤回不具溯及力。
• 向您所在辖区的监管机构提出投诉（墨西哥 INAI、智利透明度委员会、西班牙 AEPD、中国 CAC）。

如何行使这些权利？

请将申请发送至 marketing@asia-ibs.com

并载明：

• 您的全名与接收回复的方式。
• 证明您身份的文件（官方身份证件复印件）。
• 对您希望行使的权利的明确说明。
• 任何支持您申请的文件。

我们将在以下最长期限内回复您的申请：

• 20 个工作日 —— 墨西哥（LFPDPPP）。
• 30 日 —— 西班牙（GDPR）。
• 智利与中国适用的同等期限。

8. Cookie 及类似技术

本网站使用 Cookie 及类似技术，以确保网站正常运行、分析网站使用情况并个性化您的体验。

我们使用的 Cookie 类型：

• 严格必要 Cookie：保障网站的基本功能。
• 分析类 Cookie：帮助我们了解网站使用情况以加以改进（预计为 Google Analytics —— 待确认）。
• 个性化 Cookie：记住语言或地区等偏好设置。

您可以设置浏览器拒绝 Cookie，或通过网站的 Cookie 设置面板管理您的偏好。

9. 安全措施

Asia IBS 采取合理的管理、技术与物理安全措施，保护个人数据免遭丢失、滥用、未经授权的访问、篡改或销毁。

Asia IBS 依据 ISO/IEC 27001:2022 信息安全管理体系认证开展运营，确保数据处理流程遵循可审计的国际标准。

但任何互联网传输或存储系统都无法做到 100% 安全。若发生影响个人数据的安全事件，Asia IBS 将在适用法律要求的期限内，通知受影响的数据主体及主管机关。

10. 未成年人

Asia IBS 的服务面向企业（B2B），并非面向未成年人。我们不会有意收集未成年人的个人数据。若发现在未取得监护人授权的情况下收集了未成年人的数据，我们将予以删除。

11. 隐私声明的变更

Asia IBS 可随时修改本声明，以反映运营、技术或适用法律的变化。任何修改都将发布于本页面，并明确标注最后更新日期。

如发生重大变更，我们将通过事先指定的方式通知已注册用户。

最后更新日期：2026 年 7 月 28 日

12. 联系方式

如对本声明或您个人数据的处理有任何疑问、意见或申请，可通过以下方式联系我们：

Asia IBS México, S. de R.L. de C.V

邮箱：marketing@asia-ibs.com

电话：+52 (55) 7826 6043

地址：Av. Homero 538, int. 501, Col. Polanco V sección, Del. Miguel Hidalgo, CDMX, C.P. 11560, México。