Benvenuto in PCBPath. Riconosciamo che la privacy personale, la riservatezza aziendale e la proprietà intellettuale tecnica sono di fondamentale importanza per i nostri clienti. Che tu stia caricando file Gerber proprietari, distinte materiali (BOM), dati pick-and-place del centroide o gestendo conti di approvvigionamento aziendale, la tua fiducia è il fondamento delle nostre operazioni. Ci impegniamo pienamente a rispettare le leggi internazionali sulla protezione dei dati, incluso il Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea, e ad implementare rigorose misure di sicurezza tecniche e organizzative per garantire che le tue informazioni personali e le risorse tecniche rimangano sicure e sotto il tuo controllo.

Per garantire la massima trasparenza, gli operatori e i fornitori di PCBPath (di seguito "PCBPath", "noi" o "nostro") hanno stabilito la presente Informativa sulla privacy completa (di seguito "Politica"). Questo documento spiega in dettaglio come raccogliamo, elaboriamo, utilizziamo, condividiamo, archiviamo e tuteliamo le tue informazioni personali e tecniche sulla nostra piattaforma di produzione digitale e delinea come puoi esercitare i tuoi diritti legali sui dati.

Prima di registrare un account, inviare file di progettazione o effettuare un ordine, leggere attentamente la presente Politica, prestando particolare attenzione alle clausole evidenziate in testo in grassetto. In caso di domande, commenti o richieste di conformità relative a questa Politica, contattare il nostro Team per la protezione dei dati attraverso i canali ufficiali elencati alla fine di questo documento.

1. Definizioni e ambito di applicazione

1.1 Definizioni fondamentali

• Piattaforma PCBPath: Si riferisce al sito Web ufficiale PCBPath (dominio: PCBPath.com), ai portali Web, alle API e alle applicazioni lato client associate.
• Fornitore di servizi PCBPath: Si riferisce a Shanghai Pangolin Electronics Co., Ltd., il fornitore di servizi di informazione Internet aziendale, tecnologia software e produzione di componenti elettronici che gestisce PCBPath.
• Informazioni personali: Si riferisce a qualsiasi informazione registrata elettronicamente o in altro modo che può essere utilizzata indipendentemente o in combinazione con altri dati per identificare una persona fisica specifica o riflettere le attività online di un individuo identificabile.
• Informazioni personali sensibili: Si riferisce a dati personali che, se divulgati o utilizzati in modo improprio, potrebbero mettere a repentaglio la sicurezza personale, la sicurezza della proprietà o la reputazione aziendale. Ciò include Numeri di identificazione emessi dal governo, dati biometrici personali, numeri di conti bancari, credenziali di carte di pagamento, registrazioni di transazioni finanziarie, tracciamento preciso della posizione e dati personali di minori di età inferiore ai 16 anni.
• Dati sulla proprietà intellettuale (IP) di ingegneria: Si riferisce ai file di ingegneria CAD/CAM caricati per preventivo, verifica, fabbricazione o assemblaggio di Design for Manufacturability (DFM), inclusi file Gerber RS-274X/X2, archivi ODB++, dati IPC-2581, file di perforazione NC, fogli di calcolo BOM e coordinate pick-and-place.
• Cancellazione delle informazioni personali: Si riferisce alla rimozione permanente dei dati personali dai sistemi operativi attivi e dai database di produzione in modo che i dati non possano essere recuperati, ricostruiti o accessibili.

1.2 Ambito di applicazione

La presente Politica si applica a tutti i prodotti, motori di quotazione online, strumenti di analisi DFM e servizi di produzione forniti da PCBPath su siti Web, applicazioni client e future interfacce digitali. Laddove un'entità affiliata fornisca servizi utilizzando l'account PCBPath dell'utente senza un'informativa sulla privacy separata, la presente Politica regola tale trattamento dei dati.

Tieni presente che la presente Informativa non regola i servizi esterni di terze parti collegati dalla nostra piattaforma (come portali logistici indipendenti o gateway di pagamento esterni), che operano secondo i rispettivi quadri sulla privacy.

2. Come raccogliamo e utilizziamo le tue informazioni

Raccogliamo ed elaboriamo dati personali e tecnici rigorosamente su basi legali, tra cui necessità contrattuali, interessi commerciali legittimi, conformità legale e consenso esplicito, per eseguire ordini di produzione, ottimizzare la funzionalità della piattaforma, comunicare aggiornamenti di progetto e proteggere la sicurezza del sistema.

2.1 Fornire, migliorare e sviluppare servizi di produzione

Elaboriamo le tue informazioni per generare preventivi istantanei PCB/PCBA, eseguire controlli CAM/DFM automatizzati, produrre circuiti stampati personalizzati e condurre controlli di qualità interni. Il trattamento di questi dati si basa sul nostro obbligo contrattuale di evadere i vostri ordini e sul nostro legittimo interesse a mantenere elevati rendimenti di produzione e un'affidabilità continua del servizio. Se partecipi a eventi promozionali, programmi di sponsorizzazione tecnica o sondaggi tra gli utenti, utilizziamo i dettagli inviati esclusivamente per amministrare tali programmi specifici.

2.2 Registrazione dell'account e gestione dell'iscrizione

• Creazione di un account di base: Per accedere a preventivi automatizzati, caricamenti di file e tracciamento degli ordini, è necessario registrare un account PCBPath fornendo un nome valido indirizzo email, nome utente e password crittografata. È possibile navigare nelle pagine informative pubbliche senza registrarsi, sebbene gli strumenti di ingegneria interattiva richiedano l'autenticazione.
• Verifica aziendale e servizi di ruolo: Per i conti di credito aziendale, l'elaborazione dell'esenzione fiscale, lo sdoganamento o la qualificazione dei fornitori, potremmo richiedere certificati di registrazione aziendale, numeri di identificazione fiscale (IVA/EIN) e dettagli del rappresentante autorizzato.
• Personalizzazione del profilo opzionale e accesso di terze parti: Facoltativamente puoi fornire il tuo nome completo, titolo aziendale, numero di telefono e preferenze di fatturazione per semplificare il pagamento. Con la tua esplicita autorizzazione, puoi anche autenticarti utilizzando provider OAuth di terze parti supportati, che condividono token di profilo di base nell'ambito della tua autorizzazione.

2.3 Inserimento dell'ordine, revisione tecnica ed evasione

Quando effettui un ordine per la fabbricazione di PCB, la produzione di stampini, l'approvvigionamento di componenti o un PCBA chiavi in mano, il nostro sistema genera un record di transazione univoco. Per evadere il tuo ordine, raccogliamo:

• Dati del destinatario e della logistica: Il nome completo del destinatario, indirizzo di spedizione, codice postale, indirizzo e-mail e numero di telefono di contatto, insieme a Codici fiscali di sdoganamento o numeri EORI richiesto per le spedizioni transfrontaliere.
• Metadati della transazione: Numeri d'ordine, specifiche tecniche, numero di livelli, requisiti di classe IPC, prezzi dettagliati, timestamp e note tecniche.
• File di progettazione proprietari: I file Gerber, BOM e di assemblaggio caricati vengono elaborati esclusivamente dal nostro software CAM automatizzato e da ingegneri di produzione autorizzati per fabbricare e ispezionare le tue schede. Non vendiamo, pubblichiamo o effettuiamo mai il reverse engineering dei file di progettazione del cliente.

Se effettui un ordine per la spedizione diretta a un destinatario terzo, garantisci di aver ottenuto l'autorizzazione legale da tale destinatario a fornire i dettagli di consegna a PCBPath.

2.4 Elaborazione dei pagamenti e sicurezza finanziaria

Per saldare le fatture degli ordini, è possibile scegliere tra i gateway di pagamento integrati (come carte di credito/debito, PayPal o bonifici bancari). Durante l'elaborazione del pagamento, i parametri di fatturazione richiesti, incluso il tuo identificatore del conto, importo della fattura, numero della carta di pagamento, data di scadenza e dati di verifica antiriciclaggio (AML)—vengono trasmessi tramite canali crittografati a istituti finanziari autorizzati. Sincronizziamo le notifiche sullo stato dei pagamenti con questi processori per aggiornare il flusso di lavoro degli ordini, emettere fatture fiscali e risolvere richieste di fatturazione.

2.5 Sincronizzazione logistica e consegna

Per garantire una consegna internazionale rapida e senza danni dei vostri manufatti, trasmettiamo le etichette di spedizione e le fatture doganali necessarie ai corrieri globali partner (come DHL, FedEx, UPS o spedizionieri). I partner logistici sono contrattualmente limitati a utilizzare i dati di consegna esclusivamente per lo sdoganamento e il trasporto fisico. Riceviamo anche dati di telemetria di monitoraggio in tempo reale da questi corrieri in modo che tu possa monitorare l'avanzamento della spedizione direttamente nella dashboard del tuo account.

2.6 Comunicazioni con i clienti, supporto tecnico e risoluzione delle controversie

Quando effettui un ordine, il nostro sistema invia notifiche e-mail transazionali relative alle sospensioni tecniche DFM (EQ), ai traguardi di produzione e alla spedizione della spedizione. Con il tuo esplicito consenso, potremmo anche inviarti newsletter tecniche o aggiornamenti promozionali; puoi revocare questo consenso in qualsiasi momento tramite il collegamento per annullare l'iscrizione presente in qualsiasi e-mail di marketing o contattandoci.

Quando contatti il nostro supporto tecnico o i team di assistenza post-vendita, verifichiamo la tua identità e conserviamo trascrizioni delle comunicazioni, domande tecniche, fotografie di ispezioni e registri degli ordini per diagnosticare problemi tecnici, elaborare RMA e migliorare continuamente il nostro sistema di gestione della qualità.

2.7 Funzionalità interattive della piattaforma

Quando salvi le configurazioni nel carrello, aggiungi componenti ai segnalibri o partecipi a forum pubblici di domande e risposte e recensioni di prodotti, registriamo i registri di servizio corrispondenti. Si prega di prestare attenzione quando si pubblicano post in aree pubbliche della comunità: non caricare mai schemi riservati, screenshot proprietari di Gerber o dettagli di contatto personali sensibili nei commenti pubblici.

2.8 Sicurezza informatica e prevenzione delle frodi

Per proteggere la nostra infrastruttura di produzione e gli account utente da phishing, credential stuffing, attacchi DDoS (Distributed Denial of Service) e frodi nei pagamenti, i nostri sistemi di sicurezza raccolgono attributi del dispositivo, firme del browser e registri di accesso alla rete. Analizziamo questa telemetria per verificare l'autenticità dell'account, rilevare tentativi di accesso anomali e applicare le policy di sicurezza della piattaforma.

3. Riepilogo della raccolta dei dati, base giuridica e conservazione

La tabella seguente fornisce una panoramica strutturata delle categorie di dati trattati da PCBPath, lo scopo tecnico o operativo primario, la base legale GDPR applicabile e il nostro programma di conservazione standard:

4. Regole aggiuntive per il trattamento dei dati personali

• Autorizzazione dati di terze parti: Se invii informazioni personali appartenenti a un altro individuo (come un collega, un cliente o un destinatario finale), devi assicurarti di aver ottenuto il suo permesso legale prima dell'invio.
• Restrizioni per scopi secondari: Qualora intendessimo trattare i tuoi dati personali per uno scopo incompatibile con quelli specificati nella presente Informativa, ti informeremo e otterremo il tuo previo consenso esplicito.
• Dati ottenuti indirettamente: Quando riceviamo informazioni personali indirettamente da un partner terzo autorizzato, verifichiamo per iscritto che il partner abbia raccolto legalmente i dati e ottenuto l'autorizzazione per il trasferimento, e applichiamo la crittografia e i controlli di accesso identici per salvaguardarli.
• Ricerca statistica deidentificata: In conformità con le normative sulla privacy applicabili, possiamo utilizzare metriche aggregate irreversibilmente anonimizzate e deidentificate (come la distribuzione complessiva dei livelli del board o le percentuali di passaggio DFM anonime) per la pianificazione della capacità, l'analisi statistica e l'ottimizzazione degli algoritmi senza preavviso separato.
• Protocollo di sospensione del servizio: Qualora uno specifico modulo di servizio PCBPath venga interrotto in modo permanente, emetteremo un avviso pubblico anticipato, interromperemo immediatamente la raccolta dei dati per quel modulo ed elimineremo o renderemo anonimi in modo permanente i record personali associati.

5. Come utilizziamo i cookie e tecnologie simili

5.1 Cookie

Per garantire un'autenticazione fluida della sessione, preservare gli articoli e i parametri PCB personalizzati nel carrello e ricordare le preferenze di lingua e valuta, memorizziamo piccoli file di testo noti come cookie nella memoria locale del tuo browser. Puoi configurare il tuo browser web per bloccare o eliminare i cookie in qualsiasi momento; tuttavia, la disattivazione dei cookie di sessione essenziali potrebbe impedirti di accedere al tuo account o di completare i pagamenti online.

5.2 Web beacon, pixel tag ed ETag

Oltre ai cookie standard, utilizziamo tag di entità HTTP (ETag) e tag di pixel trasparenti:

• Pixel di comunicazione: Le e-mail transazionali e di newsletter possono contenere pixel tag che indicano se un'e-mail è stata consegnata e aperta, aiutandoci a ridurre i messaggi ridondanti. Puoi disattivare le email di marketing in qualsiasi momento.
• ETag HTTP: Gli ETag sono intestazioni di protocollo standard scambiate tra il tuo browser e i nostri server per convalidare le risorse memorizzate nella cache, ridurre il consumo di larghezza di banda e accelerare la velocità di caricamento della pagina. Puoi cancellare gli ETag memorizzati nella cache tramite le impostazioni del browser.

6. Come condividiamo, trasferiamo e divulghiamo le informazioni

6.1 Condivisione delle informazioni con terze parti

Vietiamo severamente la vendita dei vostri dati personali o file di ingegneria a terzi. Condividiamo i dati necessari con entità esterne solo nelle seguenti circostanze controllate:

• Obblighi legali e normativi: Quando richiesto dalle leggi applicabili, citazioni in tribunale, procedimenti giudiziari o richieste legali da parte di autorità governative o doganali.
• Consenso esplicito dell'utente: Quando hai concesso previa e specifica autorizzazione a condividere le tue informazioni con una terza parte designata.
• Produzione e adempimento della catena di fornitura: Quando necessario per completare l'ordine, condividiamo i parametri operativi strettamente richiesti con sub-processori controllati, inclusi impianti di fabbricazione autorizzati, distributori di componenti elettronici, processori di pagamenti finanziari e corrieri logistici internazionali.
• Entità aziendali affiliate: Potremmo condividere i dati necessari sull'account e sulla sicurezza con le società affiliate che operano sotto Shanghai Pangolin Electronics Co., Ltd. esclusivamente per la gestione unificata dell'account, il controllo dei rischi e l'evasione degli ordini sotto la protezione di questa Politica.
• Partner tecnici autorizzati: Laddove i fornitori di servizi di terze parti eseguono l'hosting dell'infrastruttura o il controllo della sicurezza per nostro conto, sono vincolati da rigorosi accordi sul trattamento dei dati (DPA) e accordi di non divulgazione (NDA) che vietano qualsiasi utilizzo non autorizzato dei dati.

6.2 Trasferimenti societari

Non trasferiremo le tue informazioni personali a società o organizzazioni non correlate se non con il tuo esplicito consenso o in caso di fusione, acquisizione, riorganizzazione o liquidazione aziendale. In tali transizioni strutturali, garantiremo che l'entità successore rimanga vincolata alla presente Informativa sulla privacy o richiederemo loro di chiedere un rinnovato consenso all'utente.

6.3 Informativa al pubblico

Non divulghiamo mai pubblicamente i tuoi dati personali o file tecnici a meno che tu non fornisca un esplicito consenso scritto (ad esempio, presentando un case study del cliente approvato) o laddove la divulgazione sia strettamente richiesta dalla legge per affrontare gravi frodi sulla piattaforma, attività contraffatte o minacce imminenti alla sicurezza pubblica.

7. Come proteggiamo e conserviamo le tue informazioni

7.1 Salvaguardie tecniche e crittografiche

Implementiamo architetture di sicurezza di livello aziendale in linea con gli standard internazionali di sicurezza delle informazioni per proteggere i tuoi dati da accessi non autorizzati, alterazioni, divulgazione o distruzione:

• Crittografia in transito e a riposo: Tutti i dati scambiati tra il tuo browser web e i server PCBPath vengono crittografati utilizzando Transport Layer Security (HTTPS/TLS 1.2 e TLS 1.3). Le credenziali sensibili e gli archivi tecnici vengono archiviati in cluster di archiviazione aziendali crittografati.
• Controllo rigoroso degli accessi basato sui ruoli (RBAC): L'accesso ai file Gerber, alle distinte materiali e ai dati personali dei clienti è limitato rigorosamente, in caso di necessità, agli ingegneri CAM autorizzati e al personale addetto all'adempimento vincolato da obblighi di riservatezza legalmente applicabili.
• Controllo continuo delle vulnerabilità: La nostra infrastruttura cloud e le nostre reti di produzione sono sottoposte a test di penetrazione di routine, controllo del firewall e scansione automatizzata del malware.

7.2 Governance dei dati organizzativi

Manteniamo un programma completo di governance del ciclo di vita dei dati supervisionato da un responsabile della protezione dei dati (DPO) dedicato e da un team di sicurezza informatica. Tutti i dipendenti seguono una formazione obbligatoria sulla privacy e sulla sicurezza della proprietà intellettuale al momento dell'onboarding e successivamente con cadenza annuale. Inoltre, conduciamo regolarmente valutazioni d'impatto sulla sicurezza delle informazioni personali (PISIA) su tutte le nuove funzionalità della piattaforma.

7.3 Piano di risposta agli incidenti di sicurezza

Nell'improbabile eventualità di una violazione della sicurezza fisica, tecnica o amministrativa che interessi i tuoi dati personali, eseguiremo immediatamente il nostro piano di risposta all'incidente di emergenza per contenere il problema e mitigare il rischio. In conformità con gli articoli 33 e 34 del GDPR e altre leggi applicabili, informeremo tempestivamente gli utenti interessati e le autorità di vigilanza competenti, descrivendo in dettaglio la natura dell'incidente, le contromisure correttive adottate e le precauzioni consigliate.

7.4 La tua responsabilità per la sicurezza dell'account

Mantenere la sicurezza dell'account è una responsabilità condivisa. Ti consigliamo vivamente di utilizzare una password complessa e univoca per il tuo account PCBPath e di non condividere mai le tue credenziali di accesso su canali non crittografati. Se sospetti che le credenziali del tuo account o le chiavi API siano state compromesse, contattaci immediatamente in modo da poter sospendere l'accesso non autorizzato.

7.5 Periodi di archiviazione dei dati e di conservazione dei registri

Per mantenere la stabilità della piattaforma e diagnosticare i guasti di rete, i nostri server web registrano log di richieste standard contenenti timestamp, indirizzi IP, URL di riferimento e stringhe user-agent. Gli elementi identificabili personalmente all'interno dei log di accesso al server vengono mascherati dopo 7 giorni e i log web non elaborati vengono eliminati definitivamente entro 60 giorni. Anche gli indirizzi IP registrati durante azioni sensibili (come la registrazione dell'account e il pagamento) per la prevenzione delle frodi vengono automaticamente eliminati entro 60 giorni.

8. Tutela dei dati dei minori

I servizi di fabbricazione PCB industriale e PCBA di PCBPath sono progettati esclusivamente per professionisti adulti, ingegneri e imprese commerciali. Non raccogliamo, elaboriamo o sollecitiamo consapevolmente informazioni personali da minori di età inferiore ai 16 anni (o l'età minima equivalente nella giurisdizione pertinente). Se scopriamo che i dati personali di un bambino di età inferiore a 16 anni sono stati inavvertitamente inviati senza il consenso verificabile dei genitori, elimineremo immediatamente tali informazioni dai nostri server. Se ritieni che un minore ci abbia fornito dati personali, ti preghiamo di avvisare immediatamente il nostro team di supporto.

9. I tuoi diritti in materia di protezione dei dati (GDPR e standard globali)

Indipendentemente dalla tua posizione geografica, PCBPath rispetta i tuoi diritti legali sui tuoi dati personali. Ai sensi del Regolamento generale sulla protezione dei dati (GDPR) dell'UE e dei quadri internazionali sulla privacy comparabili, detieni i seguenti diritti:

1. Diritto di accesso: Hai il diritto di richiedere conferma se trattiamo i tuoi dati personali e di ricevere una copia dei dati personali che conserviamo su di te.
2. Diritto di rettifica: Puoi aggiornare o correggere informazioni imprecise o incomplete sull'account, sulla fatturazione o sulla spedizione direttamente nella dashboard dell'utente o contattandoci.
3. Diritto alla cancellazione ("Diritto all'oblio"): È possibile richiedere la cancellazione permanente dei propri dati personali e dei file tecnici caricati quando i dati non sono più necessari per gli scopi per i quali sono stati raccolti, soggetti a obblighi di conservazione fiscale e contabile previsti dalla legge.
4. Diritto di limitazione o opposizione al trattamento: Hai il diritto di limitare o opporti in qualsiasi momento al trattamento dei tuoi dati personali per operazioni di marketing diretto o specifiche operazioni di interesse legittimo.
5. Diritto alla portabilità dei dati: Hai il diritto di ricevere i tuoi dati personali e quelli storici degli ordini in un formato strutturato, di uso comune e leggibile da una macchina (come CSV o JSON) e trasmetterli a un altro titolare del trattamento.
6. Diritto di revocare il consenso: Qualora il trattamento dei dati sia basato sul tuo consenso, puoi revocare tale consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
7. Diritto di proporre reclamo: Se ritieni che il nostro trattamento dei tuoi dati personali violi le leggi applicabili sulla protezione dei dati, hai il diritto di presentare un reclamo formale all'Autorità nazionale per la protezione dei dati (DPA).

Per proteggere il tuo account dalla divulgazione non autorizzata, potremmo richiedere una ragionevole verifica dell'identità prima di soddisfare una richiesta dell'interessato. Rispondiamo a tutte le richieste di privacy verificate tempestivamente e rigorosamente all'interno Da 15 a 30 giorni di calendario.

10. Aggiornamenti alla presente Informativa sulla privacy

Esaminiamo e aggiorniamo periodicamente la presente Informativa sulla privacy per riflettere i progressi tecnologici, le nuove capacità produttive e l'evoluzione delle normative internazionali sulla protezione dei dati. Non diminuiremo mai i tuoi diritti ai sensi della presente Politica senza il tuo esplicito consenso. Tutte le revisioni verranno pubblicate su questa pagina con una data di entrata in vigore aggiornata e le modifiche sostanziali verranno comunicate tramite avvisi prominenti sulla piattaforma o avvisi e-mail.

Le modifiche sostanziali includono, senza limitazioni:

• Modifiche sostanziali al nostro modello di servizio, alle finalità del trattamento dei dati o alle categorie di informazioni personali raccolte.
• Cambiamenti nella proprietà aziendale o nell'identità del titolare del trattamento derivanti da fusioni, acquisizioni o ristrutturazioni.
• Modifiche alle categorie primarie di destinatari terzi con cui vengono condivisi o trasferiti i dati personali.
• Modifiche significative ai tuoi diritti legali sui dati o alle modalità per esercitarli.
• Aggiornamenti ai dettagli di contatto del nostro responsabile della protezione dei dati o ai canali ufficiali di escalation dei reclami.

11. Come contattarci

In caso di domande, suggerimenti, richieste di accesso o cancellazione dei dati o dubbi sulla conformità in merito alla presente Informativa sulla privacy o alle nostre garanzie sulla proprietà intellettuale, contattare il nostro team di protezione dei dati. Esaminiamo immediatamente tutte le richieste e forniamo una risposta sostanziale all'interno 15 giorni di calendario:

• Richieste generali sulla privacy e sui diritti dei dati: Inviaci un'e-mail a [email protected] o contatta il rappresentante dell'account PCBPath dedicato.
• Segnalazione di incidenti e vulnerabilità di sicurezza: Se sospetti un accesso non autorizzato o una potenziale violazione che coinvolga le tue informazioni personali o file tecnici, segnalalo immediatamente a [email protected].

Se non sei soddisfatto della nostra risoluzione e ritieni che il nostro trattamento dei tuoi dati personali abbia violato i tuoi diritti e interessi legittimi, mantieni il diritto di ricorrere ai rimedi tramite l'autorità di controllo della protezione dei dati competente o di intentare un'azione presso il tribunale della giurisdizione competente sul domicilio registrato del fornitore di servizi.