隐私政策

stickerlovable（stickerlovable.com）由 [Legal business name]（地址：[Business address]）运营（下称“stickerlovable”或“我们”）。我们是本政策所述个人信息的控制者。

如有任何隐私问题或请求，请发送邮件至 stickerlovable@gmail.com。

您提供给我们的信息：

• 订单与收货信息——姓名、电子邮箱、电话号码（选填）及收货地址。
• 账户信息——如果您创建账户，我们会收集您的姓名、电子邮箱及登录信息。如果您使用 Google 登录，我们会从 Google 获得您的姓名、电子邮箱和头像。
• 您的图稿与设计选择——您上传到在线设计器的图片，以及排版、材质、形状、尺寸和数量。
• 沟通内容——您发送给我们的邮件和消息内容。
• 评价及评价照片——如果你发布评价：你的星级评分、评价内容、你选择的显示名称、你的邮箱地址（保密且绝不公开，仅用于核实你是否购买过该商品以及就你的评价与你联系）、你上传的照片、语言和日期，以及仅用于防范垃圾信息的 IP 地址加盐单向哈希值。我们在处理照片时会删除其中的 EXIF 及位置（GPS）元数据。

购买时产生的信息：订单内容、价格、订单号、付款状态和交易参考号。银行卡及银行信息由您直接提交给我们的支付服务商（PayPal 或 Stripe），我们从不接收或存储您的完整卡号。

自动收集的信息：IP 地址、浏览器和设备类型、访问的页面、来源页面及时间戳，由我们的托管服务商记录在服务器和安全日志中；以及我们 Cookie 政策 中所述的必要 Cookie 和本地存储。

我们不使用广告 Cookie 或第三方分析工具，也不建立广告画像。

根据欧盟及英国《通用数据保护条例》（GDPR / UK GDPR），我们对个人数据的每项使用都必须具有法律依据。我们将您的信息用于：

• 接收、生产并交付您的订单，包括印制您的图稿并将您的信息提供给承运商——履行与您的合同。
• 创建和管理您的账户并让您登录——履行合同。
• 处理付款和防范欺诈——履行合同、我们防范欺诈的正当利益，以及遵守法律义务。
• 提供客户服务，解答问题并处理重印、退款和索赔——履行合同及我们的正当利益。
• 发送与订单相关的服务消息（确认、发货通知、图稿问题）——履行合同。
• 保障网站安全与正常运行，排查问题并防止滥用——我们的正当利益。
• 保存税务和会计记录并遵守法律，包括回应合法要求——法律义务。
• 处理有关上传图稿的知识产权投诉——我们的正当利益及法律义务。
• 发布、审核和核实商品评价，防止虚假评价和垃圾信息——基于我们展示真实顾客反馈的正当利益。

除非您在法律要求征得同意的情况下已选择订阅，否则我们不会发送营销邮件。如果将来发送，每封邮件都会附带退订链接。我们不会将您的信息用于对您产生法律效力或类似重大影响的自动化决策。

我们不出售您的个人信息，也不会为跨情境行为广告而共享您的信息。我们仅在必要时与以下接收方共享：

• Clerk, Inc.——账户注册、登录与会话管理。
• PayPal——当您通过 PayPal 或经由 PayPal 使用银行卡付款时处理付款。PayPal 也会依据其自身的隐私声明作为独立控制者处理数据。
• Stripe, Inc.——在提供 Stripe 银行卡结账时处理银行卡付款。Stripe 也可能为防范欺诈和法律合规而作为独立控制者。
• Shippo（仅在我们启用自动追踪时）——如果我们开启自动物流追踪，会将承运商、运单号和订单号提供给 Shippo，以便其从承运商获取配送动态；这些动态（每次扫描的状态、时间和地点）会显示在我们的订单追踪页面上。否则，追踪页面只会将您引导至承运商官网，由承运商按其隐私政策处理您的运单号。
• Vercel Inc.——网站托管、内容分发及服务器日志。
• 我们的电子邮件服务商——用于与您收发邮件。
• Google——仅当您选择使用 Google 登录时。
• 印刷生产与物流合作伙伴、承运商及海关——用于生产和交付您的订单（姓名、地址、电话、物品内容及价值）。
• 专业顾问、政府机关和法院——在法律要求、执行我们的条款或保护权利、财产和安全时。
• 收购方或继任者——在我们的业务重组、出售或转让时，并受本政策约束。
• Vercel Inc.（Vercel Blob）——作为我们的处理者，存储和分发评价照片。已通过审核的评价（评分、内容、显示名称、日期、照片及已验证购买标识）会在我们的网站上公开；你的邮箱地址绝不会公开。

我们的服务商根据合同代表我们处理个人信息，合同要求其保护信息，并仅将信息用于向我们提供的服务。

我们面向全球销售，我们的服务商（包括 Clerk、Vercel、PayPal 和 Stripe）会在美国及其他国家处理数据，这些国家的数据保护法律可能与您所在国家不同。当我们从欧洲经济区、英国或瑞士传输个人数据时，我们依赖欧盟委员会标准合同条款（适用时附英国附录）或服务商根据《欧盟-美国数据隐私框架》及其英国和瑞士扩展所获的认证等保障措施。您可以向我们索取有关这些保障措施的更多信息。

• 订单、付款和发票记录——按税务和会计法律要求保存，通常为订单完成后最长 7 年。
• 上传的图稿和设计文件——订单发货后最长保存 12 个月，以便处理重印和索赔，之后删除。您可以要求我们提前删除。
• 账户信息——保存至您删除账户或要求我们删除为止，此后仅在法律记录需要时保留。
• 客服邮件——自最后一次联系起最长保存 3 年。
• 服务器和安全日志——按托管服务商设定的较短期限保存，通常不超过 30 天。
• 评价及评价照片——在评价公开期间保留，或直至你要求删除。被拒绝或已删除的评价及其照片通常会在 30 天内从存储中移除。

信息不再需要时，我们会将其删除或匿名化。

本网站仅通过加密的 HTTPS 提供服务。付款由符合 PCI DSS 标准的服务商处理，订单数据的访问权限仅限于履行订单所需的人员。没有任何系统是绝对安全的，因此请使用强且唯一的密码；如怀疑账户遭到未经授权的访问，请及时告知我们。

如果 GDPR 或 UK GDPR 适用于您，您有权：

• 访问我们持有的您的个人数据并获取副本；
• 更正不准确的数据；
• 删除您的数据；
• 限制或反对我们的处理，包括基于正当利益的处理；
• 以可携带的格式获取您的数据；
• 在我们依据同意处理数据时，随时撤回同意（不影响撤回前的处理）。

您还有权向当地数据保护监管机构投诉（在英国为信息专员办公室 ICO）。我们希望您先给我们机会解决您的疑虑。

本节适用于加利福尼亚州居民，是对本政策其他部分的补充。在过去 12 个月内，我们为第 3 节所述的业务目的，直接从您、您的设备以及我们的支付和登录服务商处收集了以下类别的个人信息：

• 标识符（姓名、电子邮箱、邮寄地址、IP 地址、账户 ID）；
• 《加州民法典》第 1798.80(e) 条所述客户记录（姓名、地址、电话号码）；
• 商业信息（订购的商品、订单历史）；
• 互联网或其他电子网络活动（日志和设备信息）；
• 根据 IP 地址或收货地址推断的大致位置；
• 音频、电子或视觉信息（您上传的图片）。

我们出于业务目的向第 4 节所列服务商披露上述类别的信息。我们不出售个人信息，也不会为跨情境行为广告而共享个人信息，过去 12 个月内也没有这样做。我们不会在知情的情况下出售或共享 16 岁以下消费者的个人信息。我们不会将敏感个人信息用于会使您享有限制权的目的。我们将全球隐私控制（GPC）信号视为选择退出出售和共享的请求，尽管我们本就不进行这两种行为。

加利福尼亚州居民有权了解我们收集、使用和披露哪些个人信息；要求访问、删除或更正其个人信息；选择退出出售或共享；限制敏感个人信息的使用；以及不因行使上述权利而受到歧视。您可以委托授权代理人，代理人须提供您的授权证明。保存期限见第 6 节。

请发送邮件至 stickerlovable@gmail.com，主题注明“Privacy request”（隐私请求），并说明您的要求。为保护您的信息，我们会核实您的请求，通常是确认您控制下单或注册时使用的电子邮箱。我们将在一个月内（GDPR / UK GDPR）或 45 天内（加州）答复，如需依法延长时间会告知您。行使权利是免费的，除非请求明显缺乏依据或过度。

您也可以随时在账户设置中或联系我们删除账户。

本店并非面向儿童，您必须年满 16 周岁（或在父母或监护人许可和参与下）才能使用。我们不会在知情的情况下收集 13 岁以下儿童的个人信息，或在未获适当同意的情况下收集 16 岁以下儿童的个人信息。如果您认为有儿童向我们提供了个人信息，请联系我们，我们会将其删除。

我们可能会不时更新本政策。页面顶部的生效日期显示最近一次修改的时间。如有重大变更，我们会以合理方式通知，例如在网站上发布通知或发送电子邮件。

[Legal business name]，[Business address]。电子邮箱：stickerlovable@gmail.com。