你留下的信息，我们怎么处理

谁在处理这些信息

本站由下述主体运营。这一页说的是本站当前实际的做法，不是一份通用模板。

上面这条是公司地址，不是仓库地址。要到仓验货请看「仓库」页 —— 货在哪、怎么预约都写在那里。

询价表单收什么

询价表单提交时，我们收到的就是你填的那些字段：

• 联系方式 —— 邮箱、WhatsApp 或微信号，必填
• 公司名称 —— 必填（我们只对公司整批出售）
• 公司网站 —— 选填
• 目的国 / 地区 —— 选填
• 意向数量 —— 选填，只在从某个批次页发起询价时出现
• 留言 —— 你想了解什么
• 你在问哪些批次 —— 批次编号，一次最多 12 个
• 是否勾选了「需要协助进口到中国大陆」

这些内容存进我们的数据库，用途只有一个：回复你这一单询价，以及后续与它相关的联系。配置了邮件服务时，另有一封到件通知发到我们自己的邮箱。

你留的是邮箱、而库里已有同一邮箱的买家档案时，这一单会挂回那个档案，我们回信时就能看到往来历史。一次性邮箱地址会被直接拒收 —— 那种地址我们回不上去。

到货通知订阅收什么

订阅到货通知时，我们收到的是你的联系方式加上一份关注偏好：

• 联系方式 —— 邮箱、电话号码或微信号，必填
• 你勾选的品类 —— 必填，这是通知匹配的依据
• 长期关注的料号或品牌关键词 —— 选填
• 买家类型与单次采购规模 —— 选填
• 公司名称 —— 选填
• 你提交时用的站点语言 —— 决定确认信用哪种语言写

留的是邮箱且邮件通道已配置时走双向确认：我们先发一封确认信，你点了里面的确认链接才真正进名单。留的是微信或电话这类发不了信的方式时，订阅按单向记录，并在档案里如实标记为单向。

每封确认信里同时带确认链接和退订链接。退订随时生效；退订过的人重新提交订阅，要重走一次确认。

来源页与来源参数

表单会附带你提交时所在的页面路径，以及地址栏里的标准 UTM 参数（utm_source、utm_medium、utm_campaign、utm_term、utm_content、utm_id）—— 这是为了知道询盘从哪来。

只取这六个键。地址栏里其他的查询参数（例如你的搜索词）不会随询价一起入库 —— 这是代码里写死的白名单，不靠人记得删。

反垃圾与人机验证

公开表单有三层防垃圾：一个真人看不到、只有机器人会填的隐藏字段；一个从页面打开到提交的耗时判断（不到三秒的当作机器）；以及按 IP 的提交频率限制（15 分钟内最多 5 次）。询价表单另外接了 Cloudflare Turnstile 人机验证。

为此我们会短暂处理你的 IP 地址：限流的计数只放在服务进程的内存里，按 15 分钟的窗口滚动过期，进程重启即清空，不写进询价记录；人机验证时，你的 IP 会随验证请求一起发给 Cloudflare。

这些信息存在哪、经过谁

网站跑在 Fly.io（主区域新加坡）。表单内容存在我们的 PostgreSQL 数据库里 —— 生产上是托管的 Postgres（Fly Postgres 或 Neon 这一类）。

邮件由我们配置的 SMTP 服务器用 Nodemailer 发出。发信走 Brevo 时，Brevo 会把送达状态回调给我们：我们只记录送达层面的事件（送达、软退信、硬退信、被拦截、投诉、无效地址、延迟、错误），不记录你有没有打开、有没有点击。

批次影像与文件在配置了 Cloudflare R2 时存在 R2，否则存在服务器本地。人机验证由 Cloudflare 提供。除此之外没有别的处理方 —— 前台没有接任何分析、广告或 CRM 服务。

Cookie 与浏览器本地存储

前台没有广告或分析类 cookie。站上唯一的 cookie 是后台管理区的登录会话，只有我们自己的员工登录时才会拿到 —— 以访客身份浏览本站不会拿到它。

询价篮存在你自己浏览器的 localStorage 里，里面只有批次编号。它不会自己上传：只有你点了提交询价，篮子里的批次编号才作为表单的一部分发给我们。清掉浏览器数据，篮子就没了。

保留多久

询价记录与买家档案按业务需要保留 —— 一次询价往往是一段几个月甚至几年的商业往来的开头。我们没有设一个到期自动删除的期限，也不在这里编一个出来。

你随时可以要求我们删除你的记录，见下一节。

你的权利与怎么找我们

要查看、更正或删除你留给我们的信息，或者退出订阅，写一封邮件就行： stock@sorintsurplus.com

请在信里写明你当初留的是哪个联系方式，我们才找得到那条记录。订阅相关的邮件里都带退订链接，点一下即可，不用写信。

安全

全站强制 HTTPS。后台管理区在密码登录之后，并支持两步验证。公开接口不提供任何询盘或买家名单的读取 —— 那些数据只有登录后台才看得到。

跨境处理

我们在中国深圳运营，服务器在新加坡，人机验证与邮件投递由境外服务商提供。也就是说，你留下的信息可能在你所在的国家或地区之外被处理，具体以适用法律为准。