GDPR 隐私政策

GDPR 隐私政策

我们的隐私政策上次更新于2024年6月5日。

本隐私政策说明我们在您使用服务时收集、使用和披露您信息的政策和流程，并告知您享有的隐私权利以及法律如何保护您。

我们使用您的个人数据来提供和改进服务。使用服务即表示您同意按照本隐私政策收集和使用信息。本隐私政策由 TermsFeed GDPR 隐私政策模板生成。

释义与定义

释义

首字母大写的词语具有以下条件中规定的含义。无论这些词语以单数还是复数形式出现，以下定义均具有相同含义。

定义

就本隐私政策而言：

“账户”是指为您创建的独特账户，用于访问我们的服务或服务的部分内容。
“公司”（在本协议中称为“公司”、“我们”或“我们的”）是指 eSkinStore

就 GDPR 而言，公司是数据控制者。
“国家”是指加拿大。
“Cookie”是网站放置在您的电脑、移动设备或任何其他设备上的小型文件，其中包含您在该网站上的浏览记录等信息。
“数据控制者”就 GDPR（《通用数据保护条例》）而言，是指作为法人的公司，其单独或与他人共同决定个人数据处理的目的和方式。
“设备”是指任何能够访问服务的设备，例如电脑、手机或平板电脑。
“个人数据”是指与已识别或可识别个人相关的任何信息。

就 GDPR 而言，个人数据是指与您相关的任何信息，例如姓名、身份证号码、位置数据、在线标识符，或与一个或多个身体、生理、遗传、心理、经济、文化或社会身份特征相关的信息。
“服务”是指网站。
“服务提供商”是指代表公司处理数据的任何自然人或法人。它指由公司聘用以协助提供服务、代表公司提供服务、执行与服务相关的服务或协助公司分析服务使用情况的第三方公司或个人。
根据 GDPR，服务提供商被视为数据处理者。
“使用数据”指自动收集的数据，这些数据由使用本服务产生，或来自服务基础设施本身（例如，访问页面的时长）。
“网站”指 eSkinStore，可通过 https://www.eskinstore.ca 访问
“您”指访问或使用本服务的个人，或代表该个人访问或使用本服务的公司或其他法律实体（视情况而定）。

根据 GDPR（《通用数据保护条例》），您可以被称为数据主体或用户，因为您是使用本服务的个人。

收集和使用您的个人数据

收集的数据类型

个人数据

使用我们的服务时，我们可能会要求您向我们提供某些可用于联系或识别您的个人身份信息。个人身份信息可能包括但不限于：

电子邮箱地址
名字和姓氏
电话号码
地址、省、州、邮政编码、城市
使用数据

使用数据

使用服务时会自动收集使用数据。

使用数据可能包括以下信息：您设备的互联网协议地址（例如 IP 地址）、浏览器类型、浏览器版本、您访问的服务页面、访问日期和时间、在这些页面上停留的时间、唯一设备标识符及其他诊断数据。

当您通过移动设备访问我们的服务时，我们可能会自动收集某些信息，包括但不限于您使用的移动设备类型、您的移动设备唯一 ID、移动设备的 IP 地址、移动操作系统、您使用的移动互联网浏览器类型、唯一设备标识符及其他诊断数据。

我们还可能收集您的浏览器在您访问我们的服务时发送的信息，或您通过移动设备访问服务时发送的信息。

跟踪技术和 Cookie

我们使用 Cookie 和类似的跟踪技术来跟踪您使用我们服务的活动并存储某些信息。所用的跟踪技术包括信标、标签和脚本，用于收集和跟踪信息，以及改进和分析我们的服务。我们使用的技术可能包括：

Cookie 或浏览器 Cookie。Cookie 是存储在您设备上的小型文件。您可以设置浏览器拒绝所有 Cookie，或在发送 Cookie 时发出提示。但是，如果您不接受 Cookie，可能无法使用我们服务的某些部分。除非您已调整浏览器设置以拒绝 Cookie，否则我们的服务可能会使用 Cookie。
网络信标。我们服务的某些部分和电子邮件中可能包含称为网络信标的小型电子文件（也称为透明 GIF、像素标签和单像素 GIF），使公司能够统计访问这些页面或打开电子邮件的用户数量，并用于其他相关的网站统计（例如，记录某个部分的受欢迎程度，以及验证系统和服务器的完整性）。

Cookie 可以是“持久性”Cookie 或“会话”Cookie。持久性 Cookie 会在您离线后继续保留在您的个人电脑或移动设备上，而会话 Cookie 会在您关闭浏览器后立即删除。

我们会将会话 Cookie 和持久性 Cookie 用于以下目的：

必要 / 基本 Cookie

类型：会话 Cookie

管理方：我们

目的：这些 Cookie 对于向您提供网站上的服务以及让您使用网站的某些功能至关重要。它们有助于验证用户身份并防止用户账户遭到欺诈性使用。如果没有这些 Cookie，我们将无法提供您所请求的服务，我们仅使用这些 Cookie 向您提供这些服务。
Cookie 政策 / 通知接受 Cookie

类型：持久性 Cookie

管理方：我们

目的：这些 Cookie 用于确认用户是否已接受在网站上使用 Cookie。
功能性 Cookie

类型：持久性 Cookie

管理方：我们

目的：这些 Cookie 使我们能够记住您使用网站时所做的选择，例如记住您的登录信息或语言偏好。这些 Cookie 的目的是为您提供更加个性化的体验，避免您每次使用网站时都要重新输入偏好设置。
跟踪和性能 Cookie

类型：持久性 Cookie

管理方：第三方

目的：这些 Cookie 用于跟踪网站流量以及用户如何使用网站的信息。通过这些 Cookie 收集的信息可能会直接或间接地识别出您是某位访客。这是因为收集的信息通常与一个假名标识符相关联，而该标识符与您用来访问网站的设备相关联。我们也可能使用这些 Cookie 测试网站的新页面、功能或新功能，了解用户对此的反应。

如需了解有关我们使用的 Cookie 以及您对 Cookie 的选择的更多信息，请访问我们的 Cookie 政策或隐私政策中的 Cookie 部分。

个人数据的使用

公司可能会将个人数据用于以下目的：

提供和维护我们的服务，包括监控我们服务的使用情况。
管理您的账户：管理您作为服务用户的注册。您提供的个人数据可让您访问作为注册用户可使用的服务各项功能。
履行合同：开发、履行和执行您通过服务购买的产品、物品或服务的购买合同，或您通过服务与我们签订的任何其他合同。
联系您：通过电子邮件、电话、短信或其他类似的电子通信方式联系您，例如通过移动应用程序的推送通知，向您发送与功能、产品或已签约服务相关的更新或信息，包括在必要或合理的情况下，为实施这些服务而发送的安全更新。
向您提供有关我们提供的其他商品、服务和活动的新闻、特别优惠及一般信息，这些商品、服务和活动与您已购买或咨询过的类似，除非您选择不接收此类信息。
管理您的请求：处理和管理您向我们提出的请求。
用于业务转让：我们可能会使用您的信息来评估或实施合并、资产剥离、重组、改组、解散，或出售或转让我们的部分或全部资产，无论是作为持续经营业务的一部分，还是作为破产、清算或类似程序的一部分。在此类情况下，我们持有的服务用户个人数据可能属于转让资产。
用于其他目的：我们可能会将您的信息用于其他目的，例如数据分析、识别使用趋势、确定促销活动的成效，以及评估和改进我们的服务、产品、服务内容、营销活动和您的体验。

我们可能会在以下情况下共享您的个人信息：

与服务提供商共享：我们可能会与服务提供商共享您的个人信息，以监控和分析服务的使用情况、处理付款以及联系您。
用于业务转让：我们可能会在与合并、出售公司资产、融资或将全部或部分业务收购给另一家公司相关的谈判过程中，或在谈判期间，共享或转让您的个人信息。
与关联公司：我们可能会与关联公司分享您的信息；在这种情况下，我们会要求关联公司遵守本隐私政策。关联公司包括我们的母公司，以及我们控制或与我们受共同控制的任何其他子公司、合资企业合作伙伴或公司。
与业务合作伙伴：我们可能会与业务合作伙伴分享您的信息，以便向您提供某些产品、服务或促销活动。
与其他用户：当您与其他用户分享个人信息，或在公共区域与其他用户互动时，所有用户都可能看到此类信息，且这些信息可能会被公开传播。
经您同意：经您同意，我们可能会出于任何其他目的披露您的个人信息。

保留您的个人数据

公司只会在实现本隐私政策所述目的所需的期限内保留您的个人数据。我们会在履行法律义务（例如，为遵守适用法律而必须保留您的数据）、解决争议以及执行法律协议和政策所需的范围内保留和使用您的个人数据。

公司还会出于内部分析目的保留使用数据。通常，使用数据的保留时间较短，但如果将其用于加强安全性或改善我们服务的功能，或者我们在法律上有义务延长保留时间，则不在此限。

转移您的个人数据

您的信息（包括个人数据）会在公司的运营办公室以及参与处理的各方所在的任何其他地点进行处理。这意味着，此类信息可能会被转移到您所在的州、省、国家或其他政府管辖区域以外的地方，并存储在当地的计算机上；这些地方的数据保护法律可能与您所在管辖区域的法律不同。

您同意本隐私政策并提交此类信息，即表示您同意进行此类转移。

公司将采取一切合理必要的措施，确保您的数据得到安全处理，并符合本隐私政策。除非采取了充分的控制措施（包括保护您的数据和其他个人信息的安全），否则不会将您的个人数据转移给某个组织或转移到某个国家。

披露您的个人数据

商业交易

如果公司参与合并、收购或资产出售，您的个人数据可能会被转移。我们会在您的个人数据转移并受不同的隐私政策约束之前通知您。

执法部门

在某些情况下，如果法律要求，或公共机构（例如法院或政府部门）提出有效请求，本公司可能需要披露您的个人数据。

其他法律要求

本公司可能基于善意，相信采取以下行动有其必要，而披露您的个人数据：

履行法律义务
保护和捍卫本公司的权利或财产
预防或调查与服务相关的可能不当行为
保护服务用户或公众的人身安全
防范法律责任

您个人数据的安全

您的个人数据安全对我们很重要，但请记住，没有任何互联网传输方式或电子存储方式能够达到 100% 的安全性。尽管我们努力采用商业上可接受的方式来保护您的个人数据，但无法保证其绝对安全。

有关处理您个人数据的详细信息

我们使用的服务提供商可能会访问您的个人数据。这些第三方供应商会根据其隐私政策，收集、存储、使用、处理和传输有关您在我们服务上活动的信息。

分析

我们可能会使用第三方服务提供商来监控和分析我们服务的使用情况。

电子邮件营销

我们可能会使用您的个人数据，通过新闻简报、营销或促销材料以及其他您可能感兴趣的信息与您联系。您可以点击我们发送的任何电子邮件中的退订链接或按照其中的说明，或联系我们，以选择不接收部分或全部此类通信。

GDPR 隐私

GDPR 下处理个人数据的法律依据

我们可能在以下情况下处理个人数据：

同意：您已同意为一个或多个特定目的处理个人数据。
履行合同：提供个人数据是履行与您签订的协议和/或履行相关合同前义务所必需的。
法律义务：为遵守本公司所承担的法律义务，有必要处理个人数据。
重大利益：为保护您或其他自然人的重大利益，有必要处理个人数据。
公共利益：处理个人数据与执行公共利益任务或行使赋予本公司的官方权力有关。
合法利益：处理个人数据对于实现公司所追求的合法利益是必要的。

无论如何，公司都乐于帮助您明确适用的具体法律依据，尤其是提供个人数据是否属于法定或合同义务，或是订立合同所必需的要求。

GDPR 赋予您的权利

公司承诺尊重您个人数据的保密性，并确保您能够行使自己的权利。

根据本隐私政策，如果您在欧盟境内，您还享有法律赋予的以下权利：

请求访问您的个人数据。您有权访问、更新或删除我们持有的关于您的信息。在可行的情况下，您可以直接在账户设置中访问、更新或请求删除您的个人数据。如果您无法自行执行这些操作，请联系我们为您提供帮助。您也可以借此获取一份我们所持有的您的个人数据副本。

访问账户信息

输入您的电子邮件以提交此请求

电子邮件格式：example@mailserver.domain

请求更正我们所持有的您的个人数据。您有权要求更正我们所持有的关于您的任何不完整或不准确的信息。

编辑账户信息

输入您的电子邮件以提交此请求

电子邮件格式：example@mailserver.domain

管理您的请求。您有权要求我们向您显示您的所有请求。

显示所有请求

输入您的电子邮件以提交此请求

电子邮件格式：example@mailserver.domain

反对处理您的个人数据。当我们以合法利益作为处理的法律依据，且您的具体情况使您希望以此为由反对我们处理您的个人数据时，您有权提出反对。如果我们出于直接营销目的处理您的个人数据，您也有权提出反对。
请求删除您的个人数据。如果我们没有充分理由继续处理您的个人数据，您有权要求我们删除或清除这些数据。

删除账户信息

输入您的电子邮件以提交此请求

电子邮件格式：example@mailserver.domain

请求传输您的个人数据。我们将以结构化、通用且机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，此权利仅适用于自动处理的信息，且您最初已同意我们使用这些信息，或我们使用这些信息与您履行合同。
撤回您的同意。您有权撤回对使用您个人数据的同意。如果您撤回同意，我们可能无法让您使用服务的某些特定功能。