本隱私權政策解釋了 myneedoh.com(「網站」、「我們」或「我們的」)在訪客瀏覽網站、下訂單、聯絡企業或以其他方式與網站互動時如何收集、使用、儲存和分享個人資料。
該草案基於 myneedoh.com 目前可見的公開內容,該網站將自己定位為 NeeDoh® 感官玩具的線上商店,並聲明其作為這些產品的授權零售商運營。 [引用:1]
1. 本政策適用對象
本隱私權政策適用於透過以下方式收集的個人資料:
- 瀏覽網站。
- 透過網站購買產品。
- 透過電子郵件、表單或網站上提供的其他管道聯繫企業。
- 訂閱電子報或行銷訊息(如果提供這些功能)。
- 與網站上使用的分析、廣告或嵌入式第三方工具進行互動。
2. 數據收集
根據個人使用本網站的方式,可能會收集以下類別的個人資料:
直接提供的信息
- 全名。
- 帳單地址和送貨地址。
- 電子郵件。
- 電話號碼。
- 訂單詳細信息,包括購買的產品和交付偏好。
- 在聯絡表單、客戶支援請求、評論或其他訊息中提交的任何資訊。
自動收集的信息
- IP 位址。
- 瀏覽器類型和版本。
- 設備識別符。
- 作業系統。
- 參考網站或來源。
- 查看的頁面、頁面上花費的時間、點擊次數和其他使用資料。
- 根據 IP 位址得出的大致位置。
- Cookie 識別碼和類似的追蹤資料。
支付數據
支付卡詳細資訊應由適用的支付處理商收集和處理,而不是由網站直接存儲,除非交易確認、預防詐欺或法律合規所需。如果付款處理由第三方(例如 Stripe、PayPal、WooCommerce Payments 或其他提供者)提供,則該提供者的隱私權聲明也應適用。
3. 數據的使用方式
個人資料可用於以下目的:
- 營運、維護和保護本網站。
- 處理和履行訂單,包括付款處理、運輸和客戶通知。
- 回應查詢、投訴、退貨、退款請求和客戶支援問題。
- 改善網站、產品選擇、可用性和客戶體驗。
- 發送與服務相關的通信,例如訂單確認、出貨更新和帳戶通知。
- 在法律允許或已獲得同意的情況下發送行銷電子郵件或促銷訊息。
- 偵測欺詐、濫用或非法活動。
- 遵守法律、稅務、會計和監管義務。
4. 英國 GDPR 的法律依據
如果企業針對英國的個人或為英國的個人提供服務,則個人資料將根據以下一項或多項法律依據進行處理:
- 合約:接受和履行訂單或回覆合約前詢問所需的處理。
- 合法利益:經營和改進網站、防止詐欺、保護系統安全以及管理日常業務運營,前提是這些利益不被資料保護權利所取代。
- 法律義務:保留稅務、會計、消費者法或監管合規記錄。
- 同意:在需要同意的情況下發送某些行銷訊息、放置非必要的 Cookie 或處理資料。
如果企業也為歐洲經濟區的客戶提供服務,則歐盟 GDPR 下可能適用類似的法律依據。
5. Cookie 和類似技術
本網站可能使用 cookie、像素、標籤、本地儲存和類似技術來:
- 記住用戶偏好和購物籃內容。
- 啟用結帳和帳戶功能。
- 衡量流量和訪客行為。
- 提高效能並診斷技術問題。
- 個性化內容或促銷。
- 支援透過第三方平台進行廣告或再行銷。
根據適用法律的要求,只有在透過 Cookie 橫幅或同意管理工具獲得有效同意後才應放置非必要 Cookie。網站應明確標識所使用的 cookie 類別、其目的以及放置它們的任何第三方。
6. 個人資料的共享
僅在合理必要時才可以共享個人數據,包括:
- 支付處理商。
- 運輸、快遞和履行提供者。
- 電子商務平台提供者和託管公司。
- IT、分析、安全和防詐騙服務提供者。
- 電子郵件行銷和客戶溝通平台。
- 專業顧問,例如會計師、審計師、保險公司或律師。
- 法律要求披露的公共機構、監管機構、執法部門或法院。
- 與企業資產的合併、收購、融資或出售有關的買方、投資者或繼承人。
個人資料不應以普通意義出售,除非政策明確說明這種情況發生並提供任何法律要求的選擇退出權。
7. 國際轉帳
如果個人資料傳輸到英國或歐洲經濟區境外,則應根據法律要求採取合理的保護措施。這些可能包括充分性法規、英國國際資料傳輸協議、歐盟標準合約條款的英國附錄或其他批准的傳輸機制。
8. 資料保留
個人資料應僅在本隱私權政策所述目的合理必要的期限內保留,包括:
- 完成交易並履行訂單。
- 提供客戶支援。
- 維護業務和財務記錄。
- 解決糾紛。
- 執行合約權利。
- 遵守稅務、會計和法律義務。
保留期限可能會有所不同,具體取決於資料類型和收集資料的目的。
9. 資料安全
應採取合理的技術和組織措施來保護個人資料免遭未經授權的存取、遺失、誤用、更改或揭露。這些措施可能包括 HTTPS、受限管理存取、強密碼、軟體更新、安全支付處理和存取控制。
沒有一個網站或傳輸方式是完全安全的,因此無法保證絕對的安全。
10. 兒童隱私
該網站銷售被描述為適合兒童和成人的玩具,包括適合 3 歲及以上兒童的產品。 [cite:1][cite:2]但是,個人資料通常應從父母、監護人或成人購買者收集,而不是故意從幼兒收集。 [cite:1][cite:2]
如果企業發現違反適用法律直接從兒童收集個人數據,則應刪除該數據或按照法律要求進行其他處理。
11. 用戶權利
根據使用者所在位置,個人可能有權:
- 請求存取他們的個人資料。
- 要求更正不準確或不完整的數據。
- 請求刪除個人資料。
- 請求限制處理。
- 反對某些處理,包括直接行銷。
- 在適用的情況下請求資料的可攜性。
- 如果處理依賴同意,請隨時撤回同意。
- 向相關監管機構提出投訴。
對於英國用戶,監管機構是資訊專員辦公室 (ICO)。
12. 行銷傳播
如果發送行銷電子郵件或短信,收件人應該能夠隨時透過使用取消訂閱連結、回覆「停止」(如果有)或直接聯繫企業來選擇退出。
即使用戶選擇退出行銷,與訂單、付款、交付、帳戶安全或法律通知相關的操作通訊仍可能會發送。
13. 第三方服務和鏈接
本網站可能包含第三方網站、付款提供者、社交平台或嵌入內容的連結。這些第三方根據自己的隱私權聲明運營,企業對其獨立的隱私做法不承擔責任。
14. 本政策的變更
本隱私權政策可能會不時更新,以反映業務營運、法律要求、技術或網站功能的變更。修訂後的版本應與新的生效日期一起發佈在此頁面上。
15. 聯絡方式
本政策的最終發布版本應包含企業的真實聯絡方式,例如:
- 企業/法定名稱
- 交易地址
- 客戶支援電子郵件
- 聯絡電話號碼(如果有提供)
- 資料保護聯絡人(如果不同)
即時頁面的建議聯絡專線:
For privacy-related questions or to exercise data protection rights, contact: [电子邮件受保护] or use the contact details published on the Site.
16. 發表前的實用說明
在實施此政策之前,企業應替換佔位符並驗證:
- 經營 myneedoh.com 的正確法人實體名稱。
- 網站上使用的實際電子商務堆疊,例如 WooCommerce、Shopify、Stripe、PayPal、分析工具、Meta Pixel 或 Google Analytics。
- 是否啟用電子郵件行銷、再行銷或廢棄購物車追蹤。
- 針對英國/歐盟訪客的正確 Cookie 橫幅和同意措辭。
- 實際的聯絡電子郵件和公司地址。
- 該網站是否針對英國、歐盟、美國或其他需要額外揭露的司法管轄區。
