本页面为英文原文的译本。如中英文版本存在不一致,以英文版本为准,但您所在国家/地区的强制性消费者保护法律另有规定的除外。 English
隐私政策
Torch Media Consulting Inc. 在您于 Solar Grove 购物时如何收集、使用和保护您的个人数据。
最后更新:
1. 谁负责您的数据
Solar Grove 是由 Torch Media Consulting Inc. 运营的商店。该公司是卖方,也是经由本网站 https://solargrove.site 处理的个人数据的数据控制者;您的银行卡账单和发票上显示的也是该公司的名称。
- 注册地址:4738 Blufton Road, Crozet, VA, 22932, US
- 隐私事务联系方式:+1 (757) 634-5230
2. 适用哪些法律
无论您身在何处,我们都对每一位客户适用最严格的适用标准。具体而言,这意味着:
- 如果您位于欧洲经济区,适用欧盟《通用数据保护条例》(GDPR);
- 如果您位于英国,适用英国 GDPR 及《2018 年数据保护法》;
- 如果您位于巴西,适用巴西《通用数据保护法》(LGPD,第 13.709/2018 号法律);
- 如果您位于美国,适用美国各州隐私法律,包括 CCPA/CPRA。
3. 我们收集哪些数据及原因
| 数据 | 用途 | 法律依据 |
|---|---|---|
| 姓名、电子邮箱、收货和账单地址、电话 | 履行并配送您的订单 | 履行合同 |
| 支付信息 | 收取款项。银行卡数据直接发送至 Stripe,我们从不查看或存储 | 履行合同 |
| 订单记录 | 客户支持、保修、退款,以及履行我们的税务和会计义务 | 合同及法定义务 |
| IP 地址、浏览器和设备数据 | 安全、防范欺诈及维持网站正常运行 | 合法利益 |
| 国家/地区和大致位置 | 显示正确的价格、配送选项和税费 | 合法利益 |
| 联盟推广或推广活动推荐码 | 将功劳记给推荐您的合作伙伴 | 同意 |
| 关于您如何使用商店的分析数据 | 改进商店 | 同意 |
我们不收集特殊类别数据,也不会在知情的情况下收集 16 岁以下儿童的数据。
6. 跨境传输
我们的处理者大多设立在美国,因此您的数据可能会被传输到您所在国家/地区以外。
从欧洲经济区和英国向外传输数据时,我们依据欧盟委员会的标准合同条款、英国《国际数据传输附录》,或在接收方已获认证的情况下依据欧盟-美国数据隐私框架。从巴西向外传输数据时,我们依据巴西国家数据保护局(ANPD)批准的标准合同条款。
如需获取现有保障措施的副本,请通过 +1 (757) 634-5230 联系我们。
7. 数据保存期限
- 订单和发票记录:按税法和商法要求的期限保存,视国家/地区而定,一般为 5 至 10 年。
- 客户支持往来信函:自最后一次联系起 3 年。
- 同意记录:自作出决定起 3 年,作为有效取得同意的证据。
- 分析数据:最长 14 个月。
上述期限届满后,数据将被删除或进行不可逆的匿名化处理。
8. 您的权利
您可以要求我们:允许您访问您的数据;更正数据;删除数据;限制或反对我们使用数据的方式;向您提供可携带的副本;或撤回您此前给予的同意。撤回同意不影响此前已进行的处理。
如果您位于巴西,LGPD 还赋予您以下权利:确认是否存在处理、了解我们与谁共享数据,以及获知拒绝同意的后果。
如果您位于加利福尼亚州,您可以要求披露或删除个人信息,并有权不因行使这些权利而受到歧视。
请使用“您的隐私权利”页面,或通过 +1 (757) 634-5230 联系我们。我们将在 30 天内(根据 LGPD 为 15 天)免费答复。
您还有权向您的监管机构投诉——在欧洲经济区为您所在国家的数据保护机构,在英国为信息专员办公室(ICO),在巴西为 ANPD。
9. 安全
本网站仅通过 HTTPS 提供服务。支付数据完全由 PCI DSS 1 级服务商 Stripe 处理。只有确有需要的员工才能访问客户数据,我们的后端还实施行级访问控制。
如果数据泄露可能对您的权利造成风险,我们将在 72 小时内通知主管机构,并在法律要求时告知您。
10. 本政策的变更
任何变更都将在本页面公布,并更新下方日期。影响我们使用您数据方式的重大变更,将在生效前通知您。