条款与条件
I. 我们是谁
本隐私政策适用于冷z LLC(“Leng Z LLC”),即以 “Chill Zone” 名义运营的实体, 该实体负责决定与 https://chillzonecool.com 相关的个人数据处理目的及方式。 本政策所述的数据处理活动由我们直接进行, 或由在我们指示下行事的经授权服务提供方代为进行。
对于位于欧盟或欧洲经济区的个人, 冷z LLC(“Leng Z LLC”)在适用的数据保护法律意义下担任数据控制方(Data Controller)。
II. 我们收集的个人数据类型
我们仅收集为合法且已披露的业务目的所必需的个人数据,包括但不限于:
- 账户与联系信息:姓名、电子邮箱地址、账单地址及配送地址。
- 订单与交易数据:购买详情、总金额、币种、确认信息及时间戳。
- 技术与设备数据:IP 地址、浏览器类型、设备型号、操作系统、 大致位置信息、访问页面及来源路径。
- 客户支持沟通内容:您向我们发送的消息及我们的回复。
- Cookies 与标识符:用于安全和会话管理的必要性 Cookie、 会话令牌、购物车标识符, 以及在法律允许的情况下使用的可选分析类 Cookie。
III. 我们如何以及为何使用您的数据
我们仅在合法、明确且已披露的目的范围内处理个人数据,包括:
- 提供对 Chill Zone 服务、数字商品及实体商品的访问。
- 处理并履行订单,包括适用情况下的配送。
- 发送必要的交易或服务相关通知。
- 回应客户支持请求并提供客户服务。
- 运营、保护、维护并改进我们的网站和系统。
- 识别、预防并调查欺诈、滥用或未经授权的行为。
- 履行法律、税务、会计及消费者保护方面的法定义务。
- 仅在法律允许且获得有效同意的情况下发送可选的营销信息。
我们不会出售个人数据。 我们亦不会为了美国各州隐私法律所定义的跨情境行为广告或定向广告目的而共享个人数据。 向代表我们执行运营职能的服务提供方披露数据, 不构成上述法律意义下的“出售”或被禁止的共享行为。
IV. 处理的法律依据(欧盟/欧洲经济区/德国)
对于受 GDPR 约束的个人,我们依据以下法律基础处理个人数据:
- GDPR 第 6 条第 1 款 (b) — 为履行合同所必需的处理(订单、下载、服务访问)。
- GDPR 第 6 条第 1 款 (c) — 为履行法定义务所必需的处理。
- GDPR 第 6 条第 1 款 (f) — 基于合法利益的处理,包括确保网站安全、防止欺诈、 维持服务可靠性,以及为运营和改进服务所需的 合理且比例适当的有限分析活动。 我们在实施该类处理时会平衡您的权利与合理预期, 您可按下文所述方式提出反对。
- GDPR 第 6 条第 1 款 (a) — 在需要时基于您的同意(例如可选 Cookie 或营销)。
V. 第三方处理方及服务提供商
我们仅在合法业务运营或订单履行所必需的情况下共享个人数据。 主要服务提供商包括:
- Stripe — 支付处理。我们不会存储完整的支付卡号。
- Printful — 实体商品的生产与配送(仅限必要的订单及地址数据)。
- YouTube — 嵌入式视频内容,适用 YouTube 自身的隐私政策。
- Cloudflare — 安全防护、内容分发及有限的日志处理。
各服务提供方均根据其自身的隐私政策及适用的合同保障措施处理个人数据。
VI. 个人数据的跨境传输
个人数据可能在美国、欧盟或我们服务提供方运营所在的其他司法辖区内处理。 在适用情况下,我们将依赖适当的保护措施, 包括依据 GDPR 第 46 条采用经欧盟委员会批准的标准合同条款。
VII. 数据保留期限
我们仅在实现本政策所述目的所合理必需的期间内保留个人数据, 除非法律要求或允许更长的保留期限。
例如,订单及交易记录可能因会计或税务合规需要而保留, 而客户支持沟通内容可能为运营连续性及争议解决目的而保留。
VIII. 您的隐私权利
根据您所在的司法辖区,您可能享有以下权利:
- 访问您的个人数据。
- 更正不准确或不完整的数据。
- 在法律允许的情况下请求删除数据。
- 限制或反对特定的数据处理活动。
- 获取可移植格式的个人数据副本。
- 在基于同意的处理中随时撤回同意。
如法律要求保留数据或适用相关例外情形,我们可能拒绝或限制您的请求。
如需行使上述权利,请仅通过以下联系方式与我们联系:
legal@chillzonecool.com
欧盟/欧洲经济区居民亦有权向其所在地的监管机构提出投诉。
IX. Cookie 及类似技术
我们使用网站运行、安全及购物车功能所必需的 Cookie。 可选的分析或偏好 Cookie 仅在法律允许的情况下, 并在需要时仅在取得您的同意后使用。 详情请参阅我们的 Cookie 政策。
X. 儿童隐私
我们的服务不面向 16 岁以下的儿童。 我们不会明知故犯地收集该年龄以下儿童的个人数据, 如发现已收集此类数据,我们将立即予以删除。
XI. 数据安全
我们采取合理的技术性和组织性措施, 以防止个人数据遭受未经授权的访问、丢失、篡改或滥用。 虽然不存在绝对安全的系统, 但我们会持续评估并改进我们的安全防护措施。
XII. 本隐私政策的变更
我们可能会不时更新本政策。 更新内容将在公布并标注新的生效日期后立即生效。 在更新发布后继续使用我们的服务,即表示您接受更新后的政策。
XIII. 隐私相关事项的联系方式
所有与隐私相关的咨询必须发送至:
legal@chillzonecool.com
本政策为合规导向的结构化文件,不构成法律意见。 相关法律因司法辖区不同而有所差异,且可能随时间发生变化。 在适当情况下,建议由律师进行审查。