隐私政策

本隐私政策解释了 myneedoh.com（“网站”、“我们”或“我们的”）在访问者浏览网站、下订单、联系企业或以其他方式与网站互动时如何收集、使用、存储和共享个人数据。

该草案基于 myneedoh.com 当前可见的公开内容，该网站将自己定位为 NeeDoh® 感官玩具的在线商店，并声明其作为这些产品的授权零售商运营。[引用：1]

1. 本政策适用对象

本隐私政策适用于通过以下方式收集的个人数据：

  • 浏览网站。
  • 通过网站购买产品。
  • 通过电子邮件、表格或网站上提供的其他渠道联系企业。
  • 订阅时事通讯或营销信息（如果提供这些功能）。
  • 与网站上使用的分析、广告或嵌入式第三方工具进行交互。

2. 数据收集

根据个人使用本网站的方式，可能会收集以下类别的个人数据：

直接提供的信息

  • 全名。
  • 帐单地址和送货地址。
  • 电子邮件。
  • 电话号码。
  • 订单详细信息，包括购买的产品和交付偏好。
  • 在联系表格、客户支持请求、评论或其他消息中提交的任何信息。

自动收集的信息

  • IP 地址。
  • 浏览器类型和版本。
  • 设备标识符。
  • 操作系统。
  • 参考网站或来源。
  • 查看的页面、页面上花费的时间、点击次数和其他使用数据。
  • 根据 IP 地址得出的大致位置。
  • Cookie 标识符和类似的跟踪数据。

支付数据

支付卡详细信息应由适用的支付处理商收集和处理，而不是由网站直接存储，除非交易确认、预防欺诈或法律合规所需。如果付款处理由第三方（例如 Stripe、PayPal、WooCommerce Payments 或其他提供商）提供，则该提供商的隐私声明也应适用。

3. 数据的使用方式

个人数据可用于以下目的：

  • 运营、维护和保护本网站。
  • 处理和履行订单，包括付款处理、运输和客户通知。
  • 回应查询、投诉、退货、退款请求和客户支持问题。
  • 改进网站、产品选择、可用性和客户体验。
  • 发送与服务相关的通信，例如订单确认、发货更新和帐户通知。
  • 在法律允许或已获得同意的情况下发送营销电子邮件或促销信息。
  • 检测欺诈、滥用或非法活动。
  • 遵守法律、税务、会计和监管义务。

如果企业针对英国的个人或为英国的个人提供服务，则个人数据将根据以下一项或多项法律依据进行处理：

  • 合同：接受和履行订单或回复合同前询问所需的处理。
  • 合法利益：运营和改进网站、防止欺诈、保护系统安全以及管理日常业务运营，前提是这些利益不被数据保护权利所取代。
  • 法律义务：保留税务、会计、消费者法或监管合规记录。
  • 同意：在需要同意的情况下发送某些营销信息、放置非必要的 Cookie 或处理数据。

如果企业还为欧洲经济区的客户提供服务，则欧盟 GDPR 下可能适用类似的法律依据。

5. Cookie 和类似技术

本网站可能使用 cookie、像素、标签、本地存储和类似技术来：

  • 记住用户偏好和购物篮内容。
  • 启用结帐和帐户功能。
  • 衡量流量和访客行为。
  • 提高性能并诊断技术问题。
  • 个性化内容或促销。
  • 支持通过第三方平台进行广告或再营销。

根据适用法律的要求，只有在通过 Cookie 横幅或同意管理工具获得有效同意后才应放置非必要 Cookie。网站应明确标识所使用的 cookie 类别、其目的以及放置它们的任何第三方。

6. 个人数据的共享

仅在合理必要时才可以共享个人数据，包括：

  • 支付处理商。
  • 运输、快递和履行提供商。
  • 电子商务平台提供商和托管公司。
  • IT、分析、安全和防欺诈服务提供商。
  • 电子邮件营销和客户沟通平台。
  • 专业顾问，例如会计师、审计师、保险公司或律师。
  • 法律要求披露的公共机构、监管机构、执法部门或法院。
  • 与企业资产的合并、收购、融资或出售有关的买方、投资者或继承人。

个人数据不应以普通意义出售，除非政策明确说明这种情况发生并提供任何法律要求的选择退出权。

7. 国际转账

如果个人数据传输到英国或欧洲经济区境外，则应根据法律要求采取合理的保护措施。这些可能包括充分性法规、英国国际数据传输协议、欧盟标准合同条款的英国附录或其他批准的传输机制。

8. 数据保留

个人数据应仅在本隐私政策所述目的合理必要的期限内保留，包括：

  • 完成交易并履行订单。
  • 提供客户支持。
  • 维护业务和财务记录。
  • 解决纠纷。
  • 执行合同权利。
  • 遵守税务、会计和法律义务。

保留期限可能会有所不同，具体取决于数据类型和收集数据的目的。

9. 数据安全

应采取合理的技术和组织措施来保护个人数据免遭未经授权的访问、丢失、误用、更改或披露。这些措施可能包括 HTTPS、受限管理访问、强密码、软件更新、安全支付处理和访问控制。

没有一个网站或传输方式是完全安全的，因此无法保证绝对的安全。

10. 儿童隐私

该网站销售被描述为适合儿童和成人的玩具，包括适合 3 岁及以上儿童的产品。[cite:1][cite:2]但是，个人数据通常应从父母、监护人或成人购买者那里收集，而不是故意从幼儿那里收集。[cite:1][cite:2]

如果企业发现违反适用法律直接从儿童收集个人数据，则应删除该数据或按照法律要求进行其他处理。

11. 用户权利

根据用户所在位置，个人可能有权：

  • 请求访问他们的个人数据。
  • 要求更正不准确或不完整的数据。
  • 请求删除个人数据。
  • 请求限制处理。
  • 反对某些处理，包括直接营销。
  • 在适用的情况下请求数据的可移植性。
  • 如果处理依赖于同意，请随时撤回同意。
  • 向相关监管机构提出投诉。

对于英国用户，监管机构是信息专员办公室 (ICO)。

12. 营销传播

如果发送营销电子邮件或短信，收件人应该能够随时通过使用退订链接、回复“停止”（如果有）或直接联系企业来选择退出。

即使用户选择退出营销，与订单、付款、交付、帐户安全或法律通知相关的操作通信仍可能会发送。

本网站可能包含第三方网站、支付提供商、社交平台或嵌入内容的链接。这些第三方根据自己的隐私声明运营，企业对其独立的隐私做法不承担责任。

14. 本政策的变更

本隐私政策可能会不时更新，以反映业务运营、法律要求、技术或网站功能的变化。修订后的版本应与新的生效日期一起发布在此页面上。

15. 联系方式

本政策的最终发布版本应包含企业的真实联系方式，例如：

  • 企业/法定名称
  • 交易地址
  • 客户支持电子邮件
  • 联系电话号码（如果提供）
  • 数据保护联系人（如果不同）

实时页面的建议联系热线：

For privacy-related questions or to exercise data protection rights, contact: [电子邮件受保护] or use the contact details published on the Site.

16. 发表前的实用说明

在实施此政策之前，企业应替换占位符并验证：

  1. 运营 myneedoh.com 的正确法人实体名称。
  2. 网站上使用的实际电子商务堆栈，例如 WooCommerce、Shopify、Stripe、PayPal、分析工具、Meta Pixel 或 Google Analytics。
  3. 是否启用电子邮件营销、再营销或废弃购物车跟踪。
  4. 针对英国/欧盟访客的正确 Cookie 横幅和同意措辞。
  5. 实际的联系电子邮件和公司地址。
  6. 该网站是否针对英国、欧盟、美国或其他需要额外披露的司法管辖区。