KRCY 商店 | 隐私政策
最后更新日期：2026年6月1日
本隐私政策（以下简称“政策”）说明KRCY 商店（以下简称“我们”）在您访问或使用我们的网站（krcyshop.com，以下简称“本网站”）、购买产品或与我们互动时，如何收集、使用、存储、共享和保护您的个人数据。本政策适用于本网站的所有用户，包括访客、客户和账户持有人。使用本网站，即表示您同意我们根据本政策收集和处理您的个人数据。我们保留随时修改本政策的权利；所有更新将发布在本页面，您在更新生效后继续使用本网站，即视为接受经修订的政策。
一、数据控制者信息
数据控制者：[在此填写您的公司全称]；
地址：[在此填写您的公司地址]；
联系邮箱：[privacy@krcyshop.com]；
联系电话：[在此填写您的联系电话]。
对于欧盟用户：如适用，数据保护官（DPO）联系信息：[privacy@krcyshop.com]。
二、收集的个人数据类型
2.1 身份信息：姓名、电子邮箱、电话号码、配送/账单地址、出生日期（如需年龄验证）。
2.2 支付信息：信用卡/借记卡详情、PayPal账户信息（由第三方支付提供商处理；我们不存储完整的卡片详情）。
2.3 账户信息：用户名、密码（加密）、账户偏好、订单历史记录和沟通记录。
2.4 浏览和使用数据：IP地址、设备类型、浏览器类型、操作系统、引用URL、访问的页面、在网站上停留的时间和点击流数据（通过Cookie和类似技术收集）。
2.5 营销数据：接收营销通讯的同意状态、偏好以及与营销材料的互动情况。
2.6 客户服务数据：联系客户服务时提供的信息，包括咨询、投诉和反馈。
2.7 敏感个人数据：我们不收集敏感个人数据（如种族或民族出身、政治观点、宗教信仰、健康数据），除非明确需要并获得您的明确同意。
三、数据处理目的
3.1 订单处理和履行：处理您的订单、安排运输、发送订单确认和配送更新，以及处理退货和退款。法律依据：与您履行合同（GDPR第6(1)(b)条）。
3.2 账户管理：创建和管理您的账户、提供个性化服务，并维护账户安全。法律依据：与您履行合同（GDPR第6(1)(b)条）以及提供安全账户服务的合法权益（GDPR第6(1)(f)条）。
3.3 客户服务：响应您的咨询、解决问题并提供支持。法律依据：提供客户服务的合法权益（GDPR第6(1)(f)条）以及履行合同（如与订单相关）。
3.4 营销通讯：向您发送促销优惠、产品更新和新闻通讯（仅在获得您明确同意的情况下）。法律依据：同意（GDPR第6(1)(a)条）。您可以随时通过点击营销邮件中的“取消订阅”链接或联系我们撤回同意。
3.5 网站改进：分析用户行为、优化网站性能和用户体验，并防止欺诈。法律依据：改进我们服务的合法权益（GDPR第6(1)(f)条）以及遵守法律义务（GDPR第6(1)(c)条）。
3.6 法律合规：遵守适用的法律、法规和法律要求，并保护我们的合法权益。法律依据：遵守法律义务（GDPR第6(1)(c)条）以及保护我们权益的合法权益（GDPR第6(1)(f)条）。
四、数据处理的法律依据（特定于GDPR）
根据GDPR要求，我们基于以下法律依据处理您的个人数据：
4.1 同意：当您明确同意数据处理时（例如用于营销目的）。
4.2 合同履行：当处理对于履行我们对您的合同义务是必要的时（例如订单处理）。
4.3 法律义务：当法律要求处理时（例如税务和会计要求）。
4.4 合法权益：当处理对于我们的合法商业利益是必要的，且您的权利和自由不优先于这些利益时（例如欺诈预防、网站改进）。我们已进行合法权益评估（LIA）以确保符合GDPR要求。
五、数据保留期限
我们仅在为实现收集目的所必需的时间内，或法律要求的时间内保留您的个人数据：
5.1 订单和账户数据：在最后一次订单或账户活动后保留[X]年（以遵守税务和会计法律并解决潜在争议）。
5.2 营销数据：保留至您撤回同意或取消订阅营销通讯为止。
5.3 浏览和使用数据：保留[X]个月（用于网站改进和分析目的）。
5.4 客户服务数据：在最后一次互动后保留[X]年（以处理未来咨询并遵守法律义务）。
5.5 保留期限届满后：您的数据将被安全删除或匿名化，使其不再与您相关联。
六、数据共享和披露
6.1 第三方服务提供商：我们与协助我们运营网站和提供服务的可信第三方服务提供商共享您的数据，包括：支付处理商（如PayPal、Stripe）、物流和运输提供商（如DHL、FedEx）、电子邮件营销平台（如Mailchimp）、分析工具（如Google Analytics）、欺诈预防服务。这些提供商在合同上有义务保护您的数据，并仅将其用于我们指定的目的。
6.2 法律要求：如果法律、法规或法律程序要求，或为保护我们或他人的权利、财产或安全，我们可能会披露您的数据。
6.3 业务转让：在合并、收购或出售全部或部分业务的情况下，您的数据可能会转移给新所有者，并受相同的隐私保护约束。
6.4 经您同意：经您明确同意，我们可能会为其他目的与第三方共享您的数据。
七、国际数据传输
7.1 数据传输机制：由于我们位于[您的国家，例如：中国]，您的数据可能会被传输到您所在司法管辖区以外的国家并在那里处理，包括[列出国家，例如：中国、美国]。
对于向欧盟/欧洲经济区以外国家的传输，我们通过以下方式确保充分保护：欧盟标准合同条款（SCCs）、如适用的约束性公司规则（BCRs），或欧盟委员会批准的其他机制。
对于向美国的传输，我们在适用情况下参与欧盟-美国数据隐私框架（DPF）和/或英国-美国数据隐私框架（UK DPF）。
7.2 您的权利：您有权通过联系我们获取有关国际数据传输所使用的具体保障措施的信息。
八、适用法律下的用户权利
8.1 GDPR权利（适用于欧盟/欧洲经济区用户）：访问您个人数据的权利；更正不准确数据的权利；删除权（“被遗忘权”）；限制处理的权利；数据可携带权；反对处理的权利；随时撤回同意的权利；向监管机构投诉的权利。
8.2 CCPA/CPRA权利（适用于加州用户）：了解收集、使用和披露了哪些个人数据的权利；删除个人数据的权利；选择退出个人数据销售或共享的权利；更正不准确数据的权利；限制敏感个人信息使用和披露的权利；行使权利不受歧视的权利。
8.3 PIPEDA权利（适用于加拿大用户）：访问您个人数据的权利；请求更正不准确数据的权利；了解数据收集目的的权利；撤回同意的权利（如适用）。
8.4 APP权利（适用于澳大利亚用户）：访问您个人数据的权利；请求更正数据的权利；投诉数据处理的权利；被告知可能影响您的数据泄露的权利。
8.5 如何行使权利：要行使任何这些权利，请通过[privacy@krcyshop.com]联系我们。我们将根据适用法律要求在[30-45]天内回复您的请求。
九、Cookie和类似技术
9.1 Cookie使用：我们使用Cookie和类似技术（如网络信标、像素）来增强您的浏览体验、分析网站流量并个性化内容。
9.2 Cookie类型：必要Cookie（网站基本功能所需，无法禁用）；性能Cookie（收集用户与网站互动的数据）；功能Cookie（记住用户偏好）；定向/广告Cookie（用于提供相关广告）。
9.3 Cookie同意：您可以通过我们的Cookie横幅或调整浏览器设置来管理您的Cookie偏好。您可以禁用非必要Cookie，但这可能会影响网站功能。
9.4 第三方Cookie：一些Cookie由第三方服务提供商（如Google Analytics、支付处理商）设置。有关更多信息，请参阅他们的隐私政策。
9.5 Cookie政策：有关详细信息，请参阅我们单独的Cookie政策。
十、数据安全措施
我们实施适当的技术和组织安全措施，以保护您的个人数据免受未经授权的访问、使用、披露、更改或销毁。这些措施包括：传输中（SSL/TLS）和静态数据的加密；定期安全审计和漏洞评估；访问控制机制（基于角色的访问、强身份验证）；员工数据保护和安全培训；数据泄露事件响应计划。尽管我们努力保护您的数据，但没有任何安全系统是完全万无一失的。我们无法保证绝对安全，但我们将采取一切合理措施降低风险。
十一、儿童隐私
我们的网站不面向16岁以下儿童（或根据COPPA规定，美国13岁以下儿童）。我们不会故意收集儿童的个人数据。如果我们发现未经父母同意收集了儿童的数据，将立即删除。如果您认为我们收集了儿童的数据，请联系我们。
十二、政策变更
我们可能会不时更新本政策，以反映我们数据实践或法律要求的变化。我们将在本页面发布更新后的政策，并标注新的“最后更新”日期。我们建议您定期查看本政策。您在变更生效后继续使用本网站，即视为接受经修订的政策。
十三、联系信息
如对本政策、数据保护有任何疑问、顾虑或相关请求，或希望行使您的权利，请通过以下方式联系我们：
邮箱：[privacy@krcyshop.com]；
地址：[在此填写您的公司地址]；
电话：[在此填写您的联系电话]。
对于欧盟用户：您也可以向当地数据保护机构（DPA）投诉。