隐私政策

数据责任主体

深圳锦遥电子商务有限公司

地址：深圳市宝安区沙井街道大王山社区大王山工业二路1号4C11

隐私联系邮箱：help@beadandpaw.com

1. 本政策适用的服务

本政策适用于 beadandpaw.com、设计工具、核价、客服及订单服务。公众客户注册及新的真实结账目前暂停开放，已有游客订单仍可通过订单编号及私密查询码查询。将设计加入购物袋不会提交订单。

2. 处理的信息

浏览会向托管服务发送 IP 地址、浏览器信息及所请求资源等技术请求信息。核价会将所选设计、材料数量及适用目的地发送至网站服务器。

账户服务开放后，注册涉及姓名、邮箱和密码，服务器保存密码哈希，而非可直接读取的密码。结账开放后，订单涉及联系方式、配送及账单信息、商品或设计选择、金额及支付凭据。客服处理可能涉及消息、附件、物流信息及退款凭据。

表单必填项目用于提供所请求的服务。不提供时，可能无法创建账户、按适用目的地核价或处理配送。无需注册也可以浏览网站。

3. 用途与处理依据

信息用于提供所请求的设计与核价工具、在开放后管理账户、处理订单、安排配送、受理取消、退款及咨询，以及维护网站安全。

在 GDPR 适用时，相关依据包括按你的请求采取订约前措施或履行合同、适用的法定记录保存义务，以及在尊重你权利的前提下运营和保护网站、处理一般咨询及争议的正当利益。特定可选用途需要同意时，应另行征求，且可撤回。同意服务条款不等于一揽子授权营销。

4. 浏览器存储、Cookie 与设计分享

浏览器可保存语言偏好、设计草稿、已保存设计、购物袋及游客收据查询资料。这些记录保留至被替换或删除。清除网站数据、使用隐私浏览或更换设备可能导致无法读取，请另行保存重要设计与收据，并妥善保管订单查询码。

身份验证 Cookie 用于登录会话。商家会话在八小时后到期，或在退出时清除；客户会话 Cookie 仅在账户服务启用后使用。会话 Cookie 与保存在浏览器中的设计草稿不同。

设计分享链接可能包含设计本身，收到链接的人可能查看该设计。请勿在设计名称中填写个人或敏感信息。分享链接不会发布原创广场投稿，也不会启用创作者奖励。

5. 支付信息

银行卡字段由外部支付服务提供，网站订单记录不保存完整卡号或银行卡安全码（CVV）。支付服务及其银行合作方处理付款、身份验证及防欺诈所需的卡片和交易信息，其组件可能接收设备及网络信息。

Cherrycom Worldwide SL 为已授权的收款商户，与上文所列客户数据责任方的职责分开说明。收款商户及支付服务方对其实际进行的处理承担相应责任；本政策不将 Cherrycom 指定为我们的数据控制者、欧盟代表或数据保护官。

受限商家支付测试可能加载外部银行卡输入及防欺诈服务。公众浏览无需进入该测试页面。请勿向客服发送密码、完整银行卡资料或银行验证码。

6. 服务方与其他接收方

获授权的人员及服务方可能处理网站托管、邮件客服、支付、配送及订单管理所需的信息。网站由 DigitalOcean 提供托管。支付处理可能涉及收款商户、支付服务、银行及防欺诈服务方；配送服务接收交付已接受订单所需的信息。

适用法律义务要求披露，或为提出、行使或抗辩法律请求所必需时，也可能披露相关信息。当前网站未提供客户数据出售计划或可选广告邮件订阅功能。

7. 处理地点与跨境安排

负责运营的公司位于中国，网站托管位于美国，因此获授权的客服及技术运营可能涉及这些地点。收款商户位于西班牙，不代表所有网站信息均保存在西班牙或欧盟。

跨境传输要求取决于处理活动、适用法律及相应服务方。可联系我们了解与你的信息有关的接收方、处理地点及保障安排。待完成包括必要数据处理及跨境安排在内的剩余上线准备后，才开放公众结账。

8. 信息保存

浏览器草稿、偏好及收据资料保留至被替换或通过浏览器清除。关闭页面或清除浏览器数据，不会删除已保存至服务器的咨询或订单。支付预留到期不等于订单记录已删除。

保存需按信息用途及状态评估：账户信息用于账户及相关请求所需期间；咨询信息用于处理尚未解决的咨询、跟进或争议期间；订单、支付及退款信息用于履约、售后、适用会计义务及法律请求所需期间。技术及安全记录按故障处理和防止滥用的需要评估。法定义务或尚未解决的法律请求可能要求延长保存。

当前服务不承诺在会话结束时自动删除信息。你可以要求核对我们保存的相关信息，并在适用时请求删除。法定保存义务及他人权利可能限制可删除的范围。

9. 你的权利与联系我们

根据适用法律，你可以请求查阅、更正、删除、限制处理、反对处理或数据可携带，并在特定用途依赖同意时撤回该同意。撤回不影响此前处理的合法性，也可向有管辖权的数据保护机关投诉。

请发送邮件至 help@beadandpaw.com，主题注明“隐私请求”，说明需求，并在相关时提供订单编号。为核实身份及保护他人信息，可能需要适当的补充信息。请勿发送密码、支付安全码或不必要的身份证件。回复遵循适用法律规定的时限及允许的延期。

10. 安全与政策更新

网站使用 HTTPS，并限制商家访问权限。任何在线服务或存储方式都无法保证绝对安全。请妥善保管密码及游客查询码，在共用设备上谨慎操作，并在怀疑未授权访问时联系我们。

本政策变更时会更新日期。重大变更在适用时会另行说明，或重新提供所需选择。本政策本身不会启用账户、公众结账或创作者奖励。