PCBPath へようこそ。当社は、個人のプライバシー、企業機密保持、エンジニアリング知的財産がお客様にとって最も重要であることを認識しています。独自のガーバー ファイル、部品表 (BOM)、重心ピック アンド プレイス データをアップロードする場合でも、企業の調達アカウントを管理する場合でも、お客様の信頼が当社の業務の基盤です。当社は、欧州連合一般データ保護規則 (GDPR) を含む国際データ保護法を遵守し、お客様の個人情報とエンジニアリング資産が安全に管理されるよう、厳密な技術的および組織的セキュリティ対策を導入することに全力で取り組んでいます。

完全な透明性を提供するために、PCBPath の運営者およびサプライヤー (以下、「PCBPath」、「当社」、または「弊社」といいます) は、この包括的なプライバシー ポリシー (以下、「ポリシー」といいます) を確立しました。この文書では、デジタル製造プラットフォーム全体でお客様の個人情報と技術情報をどのように収集、処理、使用、共有、保存、保護するかについて詳しく説明し、お客様が法定のデータ権利を行使する方法の概要を説明します。

アカウントの登録、デザイン ファイルの送信、または注文の前に、このポリシーをよくお読みください。特に強調表示されている条項に注意してください。 太字のテキスト。このポリシーに関してご質問、ご意見、コンプライアンスに関するお問い合わせがある場合は、この文書の最後に記載されている公式チャネルを通じて当社のデータ保護チームまでご連絡ください。

1. 定義と適用範囲

1.1 コアの定義

• PCBPath プラットフォーム: 公式 PCBPath Web サイト (ドメイン: PCBPath.com)、Web ポータル、API、および関連するクライアント側アプリケーションを指します。
• PCBPath サービス サプライヤー: PCBPath を運営するエンタープライズ インターネット情報、ソフトウェア テクノロジー、エレクトロニクス製造サービス プロバイダーである Shanghai Pangolin Electronics Co., Ltd. を指します。
• 個人情報: 特定の自然人を識別するため、または識別可能な個人のオンライン活動を反映するために、単独でまたは他のデータと組み合わせて使用できる、電子的またはその他の方法で記録された情報を指します。
• 機密個人情報: 漏洩または悪用された場合、個人の安全、財産の安全、または企業の評判を危険にさらす可能性のある個人データを指します。これには以下が含まれます 政府発行の識別番号、個人の生体認証データ、銀行口座番号、支払いカードの資格情報、金融取引記録、正確な位置追跡、16 歳未満の未成年者の個人データ.
• エンジニアリング知的財産 (IP) データ: ガーバー RS-274X/X2 ファイル、ODB++ アーカイブ、IPC-2581 データ、NC ドリル ファイル、BOM スプレッドシート、ピック アンド プレイス座標など、見積、製造性設計 (DFM) 検証、製造、またはアセンブリのためにアップロードされた CAD/CAM エンジニアリング ファイルを指します。
• 個人情報の削除： データの取得、再構築、またはアクセスができないように、アクティブな運用システムおよび運用データベースから個人データを永久に削除することを指します。

1.2 適用範囲

このポリシーは、Web サイト、クライアント アプリケーション、および将来のデジタル インターフェイスにわたって PCBPath によって提供されるすべての製品、オンライン見積エンジン、DFM 分析ツール、および製造サービスに適用されます。関連会社が個別のプライバシー通知なしに PCBPath アカウントを利用してサービスを提供する場合、このポリシーがそのデータ処理に適用されます。

本ポリシーは、当社のプラットフォームからリンクされているサードパーティの外部サービス (独立した物流ポータルや外部の支払いゲートウェイなど) には適用されず、それぞれのプライバシー フレームワークに基づいて運用されることにご注意ください。

2. 当社がお客様の情報を収集および使用する方法

当社は、製造注文の実行、プラットフォームの機能の最適化、プロジェクトの更新情報の伝達、およびシステムのセキュリティの保護を目的として、契約上の必要性、正当な事業上の利益、法的遵守、およびお客様の明示的な同意を含む、個人データおよび技術データを厳密に法的根拠に基づいて収集および処理します。

2.1 製造サービスの提供、改善、開発

当社はお客様の情報を処理して、即時 PCB/PCBA 見積書を生成し、自動 CAM/DFM チェックを実行し、カスタム回路基板を製造し、内部品質監査を実施します。このデータの処理は、お客様の注文を履行するという当社の契約上の義務と、高い製造歩留まりと継続的なサービスの信頼性を維持するという当社の正当な利益に基づいています。お客様がプロモーション イベント、エンジニアリング スポンサーシップ プログラム、またはユーザー調査に参加する場合、当社は送信された詳細情報をそれらの特定のプログラムを管理するためにのみ使用します。

2.2 アカウント登録と会員管理

• 基本的なアカウントの作成: 自動見積、ファイルアップロード、注文追跡にアクセスするには、有効なアカウントを提供して PCBPath アカウントを登録する必要があります。 メールアドレス、ユーザー名、暗号化されたパスワード。登録せずに公開情報ページを閲覧することはできますが、インタラクティブなエンジニアリング ツールでは認証が必要です。
• エンタープライズ検証と役割サービス: 法人クレジット口座、免税処理、通関手続き、またはサプライヤー資格の場合、事業登録証明書、納税者番号 (VAT/EIN)、および権限のある代表者の詳細を要求する場合があります。
• オプションのプロファイルのカスタマイズとサードパーティのログイン: チェックアウトを効率化するために、オプションで氏名、会社名、電話番号、請求先設定を入力できます。明示的な承認により、サポートされているサードパーティの OAuth プロバイダーを使用して認証することもできます。これらのプロバイダーは、許可の範囲内で基本プロファイル トークンを共有します。

2.3 発注、エンジニアリングレビュー、および履行

PCB 製造、ステンシル生産、コンポーネント調達、またはターンキー PCBA を注文すると、当社のシステムは固有の取引記録を生成します。ご注文を履行するために、以下の情報を収集します。

• 荷受人および物流データ: の 受取人の氏名、配送先住所、郵便番号、メールアドレス、連絡先電話番号とともに 通関税 ID または EORI 番号 国境を越えた発送には必須です。
• トランザクションメタデータ: 注文番号、技術仕様、層数、IPC クラス要件、項目別の価格、タイムスタンプ、およびエンジニアリング メモ。
• 独自のデザインファイル: アップロードされたガーバー、BOM、およびアセンブリ ファイルは、当社の自動 CAM ソフトウェアと、基板の製造および検査を行う認定生産エンジニアによってのみ処理されます。当社は、顧客の設計ファイルを販売、公開、リバース エンジニアリングすることはありません。

第三者の受取人へのドロップシッピングを注文した場合、お客様は、その受取人から配達の詳細を PCBPath に提供するための法的承認を得ていることを保証します。

2.4 支払い処理と財務上の安全性

注文の請求書を決済するには、統合された支払いゲートウェイ (クレジット/デビット カード、PayPal、電信送金など) から選択できます。支払い処理中に、必要な請求パラメータ (お客様の情報を含む) アカウント識別子、請求金額、支払いカード番号、有効期限、マネーロンダリング防止 (AML) 検証データ— 暗号化されたチャネルを介して認可された金融機関に送信されます。これらの処理業者と支払いステータス通知を同期して、注文ワークフローを更新し、税金請求書を発行し、請求に関する問い合わせを解決します。

2.5 物流の同期と配送

お客様の製造商品を迅速かつ損傷なく国際配送できるよう、当社は必要な配送ラベルと関税請求書を提携している世界各地の配送業者 (DHL、FedEx、UPS、貨物運送業者など) に送信します。物流パートナーは契約上、配送データを通関および物理的輸送のみに使用するように制限されています。また、これらの運送業者からリアルタイムの追跡テレメトリも受信しているため、アカウントのダッシュボード内で配送の進行状況を直接監視できます。

2.6 顧客とのコミュニケーション、テクニカルサポート、紛争解決

ご注文いただくと、当社のシステムは、DFM エンジニアリング保留 (EQ)、生産マイルストーン、出荷発送に関するトランザクション電子メール通知を送信します。お客様の明示的な同意があれば、当社は技術ニュースレターやプロモーションの最新情報を送信する場合もあります。この同意は、マーケティング電子メール内の購読解除リンクを介して、または当社に連絡することにより、いつでも取り消すことができます。

当社のエンジニアリング サポートまたはアフターサービス チームにご連絡いただくと、当社はお客様の身元を確認し、個人情報を保持します。 通信記録、技術的な質問、検査写真、注文記録 技術的な問題を診断し、RMA を処理し、品質管理システムを継続的に改善します。

2.7 プラットフォームのインタラクティブ機能

構成をショッピング カートに保存したり、コンポーネントをブックマークしたり、公開 Q&A フォーラムや製品レビューに参加したりすると、対応するサービス ログが記録されます。公共のコミュニティエリアに投稿する場合は注意してください。 パブリックコメントでは、機密の回路図、独自のガーバースクリーンショット、機密の個人連絡先の詳細を決してアップロードしないでください。.

2.8 サイバーセキュリティと不正行為の防止

当社の製造インフラストラクチャとユーザー アカウントをフィッシング、クレデンシャル スタッフィング、分散型サービス拒否 (DDoS) 攻撃、および支払い詐欺から保護するために、当社のセキュリティ システムはデバイス属性、ブラウザ署名、およびネットワーク アクセス ログを収集します。このテレメトリを分析して、アカウントの信頼性を検証し、異常なログイン試行を検出し、プラットフォームのセキュリティ ポリシーを適用します。

3. データ収集、法的根拠、および保持の概要

以下の表は、PCBPath によって処理されるデータのカテゴリ、主なエンジニアリングまたは運用目的、適用される GDPR 法的根拠、および標準的な保存スケジュールの構造化された概要を示しています。

4. 個人情報の処理に関する追加規則

• サードパーティデータの承認: 別の個人 (同僚、顧客、最終受信者など) に属する個人情報を送信する場合は、送信する前にその人の法的許可を得ていることを確認する必要があります。
• 二次目的の制限: 当社が本ポリシーで指定された目的と矛盾する目的でお客様の個人データを処理する予定がある場合は、お客様に通知し、事前に明示的な同意を取得します。
• 間接的に取得されたデータ: 当社が認定された第三者パートナーから個人情報を間接的に受け取る場合、当社はそのパートナーが合法的にデータを収集し、転送の許可を得たことを書面で検証し、それを保護するために同一の暗号化とアクセス制御を適用します。
• 匿名化された統計調査: 適用されるプライバシー規制に従って、当社は、キャパシティ プランニング、統計分析、アルゴリズムの最適化のために、不可逆的に匿名化され匿名化された集計メトリクス (ボード層全体の分布や匿名の DFM 合格率など) を、別途通知することなく利用する場合があります。
• サービス終了プロトコル: 特定の PCBPath サービス モジュールが永久に廃止される場合、当社は事前に公告を発行し、そのモジュールのデータ収集を直ちに停止し、関連する個人記録を永久に消去または匿名化します。

5. Cookie および同様のテクノロジーの使用方法

5.1 クッキー

シームレスなセッション認証を確保し、ショッピング カート内のアイテムとカスタム PCB パラメータを保存し、言語と通貨の設定を記憶するために、Cookie と呼ばれる小さなテキスト ファイルをブラウザのローカル ストレージに保存します。お客様はいつでも Cookie をブロックまたは削除するように Web ブラウザを設定できます。ただし、必須のセッション Cookie を無効にすると、アカウントにログインしたり、オンライン チェックアウトを完了できなくなる可能性があります。

5.2 Web ビーコン、ピクセルタグ、ETag

標準の Cookie に加えて、HTTP エンティティ タグ (ETag) と透明なピクセル タグを利用します。

• 通信ピクセル: トランザクション電子メールやニュースレター電子メールには、電子メールが配信され開封されたかどうかを示すピクセル タグが含まれる場合があり、これにより冗長なメッセージを減らすことができます。マーケティング電子メールはいつでもオプトアウトできます。
• HTTP Eタグ: ETag は、キャッシュされたリソースを検証し、帯域幅の消費を削減し、ページの読み込み速度を高速化するために、ブラウザと当社のサーバー間で交換される標準プロトコル ヘッダーです。ブラウザの設定を通じてキャッシュされた ETag をクリアできます。

6. 情報の共有、転送、開示の方法

6.1 第三者との情報の共有

当社は、お客様の個人データやエンジニアリング ファイルを第三者に販売することを固く禁じます。当社は、以下の管理された状況下でのみ、必要なデータを外部エンティティと共有します。

• 法的および規制上の義務: 適用法、裁判所の召喚状、司法手続き、または政府または税関当局からの合法的な要請により義務付けられた場合。
• ユーザーの明示的な同意: 指定された第三者と情報を共有するための事前の特定の許可を与えた場合。
• 製造とサプライチェーンのフルフィルメント: ご注文を完了するために必要な場合、当社は、認可された製造施設、電子部品販売業者、金融決済処理業者、国際物流宅配業者など、精査された下請け業者と厳密に必要な運用パラメータを共有します。
• 関連法人: 当社は、本ポリシーの保護のもとで、統一アカウント管理、リスク管理、注文履行を目的として、Shanghai Pangolin Electronics Co., Ltd. の下で運営されている関連会社と必要なアカウントおよびセキュリティ データを共有する場合があります。
• 認定テクニカルパートナー: サードパーティのサービスプロバイダーが当社に代わってインフラストラクチャホスティングまたはセキュリティ監査を実行する場合、データの不正使用を禁止する厳格なデータ処理契約 (DPA) および機密保持契約 (NDA) に拘束されます。

6.2 企業移転

当社は、お客様の明示的な同意がある場合、または企業の合併、買収、再編、清算の場合を除き、お客様の個人情報を無関係の会社や組織に転送することはありません。このような構造的移行において、当社は後継組織が本プライバシーポリシーに引き続き拘束されることを保証するか、お客様からの新たな同意を求めるよう要求します。

6.3 公開

当社は、お客様が書面による明示的な同意を提供する場合（たとえば、承認された顧客事例を掲載する場合）、または重大なプラットフォーム詐欺、偽造行為、または公共の安全に対する差し迫った脅威に対処するために法律で開示が厳しく義務付けられている場合を除き、お客様の個人データやエンジニアリング ファイルを公に公開することはありません。

7. 当社がお客様の情報を保護および保管する方法

7.1 技術的および暗号化による安全対策

当社は、国際的な情報セキュリティ標準に準拠したエンタープライズ グレードのセキュリティ アーキテクチャを実装し、不正なアクセス、改ざん、開示、または破壊からデータを保護します。

• 転送時および保存時の暗号化: Web ブラウザと PCBPath サーバー間で交換されるすべてのデータは、トランスポート層セキュリティ (HTTPS/TLS 1.2 および TLS 1.3) を使用して暗号化されます。機密の認証情報とエンジニアリング アーカイブは、暗号化されたエンタープライズ ストレージ クラスターに保存されます。
• 厳密な役割ベースのアクセス制御 (RBAC): 顧客のガーバー ファイル、BOM、および個人データへのアクセスは、法的強制力のある機密保持義務を負う認定 CAM エンジニアおよび履行スタッフのみが知る必要がある場合に厳しく制限されています。
• 継続的な脆弱性監査: 当社のクラウド インフラストラクチャと実稼働ネットワークは、定期的な侵入テスト、ファイアウォール監査、自動マルウェア スキャンを受けています。

7.2 組織のデータガバナンス

当社は、専任のデータ保護責任者 (DPO) とサイバーセキュリティ チームが監督する包括的なデータ ライフサイクル ガバナンス プログラムを維持しています。すべての従業員は、入社時とその後毎年、プライバシーと知的財産のセキュリティに関する必須のトレーニングを受けます。さらに、すべての新しいプラットフォーム機能について定期的に個人情報セキュリティ影響評価 (PISIA) を実施します。

7.3 セキュリティインシデント対応計画

万が一、お客様の個人データに影響を与える物理的、技術的、または管理上のセキュリティ侵害が発生した場合、当社は問題を封じ込め、リスクを軽減するために緊急インシデント対応計画を直ちに実行します。 GDPR 第 33 条、第 34 条、およびその他の適用法に従って、当社は影響を受けるユーザーおよび関連監督当局に、インシデントの性質、展開された是正措置、推奨される予防措置の詳細を速やかに通知します。

7.4 アカウントのセキュリティに対するあなたの責任

アカウントのセキュリティを維持することは共同の責任です。 PCBPath アカウントには複雑で固有のパスワードを使用し、暗号化されていないチャネルではログイン資格情報を決して共有しないことを強くお勧めします。アカウントの資格情報または API キーが侵害された疑いがある場合は、不正アクセスを一時停止しますので、ただちに当社にご連絡ください。

7.5 データの保存期間とログの保存期間

プラットフォームの安定性を維持し、ネットワーク障害を診断するために、当社の Web サーバーは、タイムスタンプ、IP アドレス、参照 URL、およびユーザー エージェント文字列を含む標準リクエスト ログを記録します。 サーバー アクセス ログ内の個人を特定できる要素は 7 日後にマスクされ、生の Web ログは 60 日以内に永久に消去されます。 詐欺防止のために機密性の高い操作 (アカウント登録やチェックアウトなど) 中に記録された IP アドレスも 60 日以内に自動的に削除されます。

8. 未成年者のデータの保護

PCBPath の産業用 PCB 製造および PCBA サービスは、成人の専門家、エンジニア、営利企業専用に設計されています。 当社は、16 歳未満の未成年者から故意に個人情報を収集、処理、または要求することはありません。 (または関連する法域における同等の最低年齢)。 16 歳未満のお子様の個人データが保護者の検証可能な同意なしに誤って送信されたことが判明した場合、当社はその情報を当社のサーバーから直ちに削除します。未成年者が当社に個人データを提供したと思われる場合は、直ちに当社のサポートチームに通知してください。

9. お客様のデータ保護の権利 (GDPR および世界標準)

お客様の地理的位置に関係なく、PCBPath はお客様の個人データに対する法的権利を尊重します。 EU 一般データ保護規則 (GDPR) および同等の国際的なプライバシーの枠組みに基づいて、お客様は次の権利を有します。

1. アクセス権: あなたは、当社があなたの個人データを処理するかどうかの確認を要求し、当社があなたに関して保持している個人データのコピーを受け取る権利を有します。
2. 是正の権利: ユーザーダッシュボードで直接、または当社に連絡することで、不正確または不完全なアカウント、請求、または配送情報を更新または修正できます。
3. 消去する権利 (「忘れられる権利」): お客様は、法定の税務および会計上の保持義務に従って、データが収集された目的で不要になった場合、個人データおよびアップロードされたエンジニアリング ファイルの永久削除を要求することができます。
4. 処理を制限または異議を唱える権利: あなたには、ダイレクト マーケティングまたは特定の正当な利益を目的とする業務のための個人データの処理をいつでも制限または反対する権利があります。
5. データポータビリティの権利: あなたは、構造化され、一般的に使用され、機械可読な形式 (CSV や JSON など) で個人データと注文履歴データを受け取り、それを別の管理者に送信する権利を有します。
6. 同意を撤回する権利: データ処理がお客様の同意に基づいている場合、お客様は、以前の処理の合法性に影響を与えることなく、いつでもその同意を撤回することができます。
7. 苦情を申し立てる権利: 当社によるお客様の個人データの処理が適用されるデータ保護法に違反していると思われる場合、お客様には国のデータ保護当局 (DPA) に正式に苦情を申し立てる権利があります。

不正な開示からアカウントを保護するために、データ主体の要求を満たす前に、合理的な本人確認を要求する場合があります。私たちは、検証されたすべてのプライバシー要求に迅速かつ厳格に対応します。 15 ～ 30 暦日.

10. このプライバシーポリシーの更新

当社は、技術の進歩、新しい製造能力、進化する国際データ保護規制を反映するために、このプライバシー ポリシーを定期的に見直し、更新します。当社は、お客様の明示的な同意がない限り、本ポリシーに基づくお客様の権利を決して減じることはありません。すべての改訂は、最新の発効日とともにこのページに公開され、重大な変更は、目立つプラットフォームの通知または電子メール アラートを通じて通知されます。

重要な変更には以下が含まれますが、これらに限定されません。

• 当社のサービスモデル、データ処理の目的、または収集される個人情報のカテゴリーに対する大幅な変更。
• 合併、買収、または再編に伴う企業所有権またはデータ管理者の身元変更。
• 個人データが共有または転送されるサードパーティ受信者の主要カテゴリの変更。
• 法定のデータ権利またはその行使手順の大幅な変更。
• 当社のデータ保護責任者の連絡先詳細または公式苦情エスカレーション チャネルの更新。

11. お問い合わせ方法

このプライバシー ポリシーまたは当社の知的財産保護措置に関するご質問、ご提案、データ アクセスまたは削除リクエスト、またはコンプライアンスに関する懸念がある場合は、当社のデータ保護チームまでご連絡ください。私たちはすべてのお問い合わせをただちに検討し、期限内に実質的な回答を提供します。 15暦日:

• プライバシーおよびデータ権利に関する一般的なお問い合わせ: までメールでお問い合わせください。 [email protected] または、PCBPath アカウントの専任担当者にお問い合わせください。
• セキュリティ インシデントと脆弱性の報告: 個人情報やエンジニアリング ファイルに関する不正アクセスや侵害の可能性があると思われる場合は、直ちに次の宛先まで報告してください。 [email protected].

お客様が当社の解決策に満足せず、当社によるお客様の個人情報の処理がお客様の正当な権利と利益を侵害していると思われる場合、お客様は、管轄のデータ保護監督当局を通じて救済を求めるか、サービスサプライヤーの登録住所を管轄する裁判所に訴訟を起こす権利を留保します。