-1.webp)
隐私政策
隐私政策
1. 引言
欢迎访问 Prana Heal Crystals（以下简称 “我们”“我方”）运营的官方网站 [pranaheals.com]（以下简称 “本网站”）。我们致力于保护你的隐私和个人数据安全。本隐私政策将详细说明你使用本网站、购买我们的产品或接受相关服务（统称 “服务”）时，我们如何收集、使用、存储和披露你的信息。
通过访问或使用本服务，即表示你已阅读、理解并同意本隐私政策的全部条款。若你不同意本政策，请勿使用本服务。
2. 我们收集的信息
我们收集你直接提供的信息，以及你使用本网站时产生的自动数据：
2.1 个人信息
- 联系信息：姓名、电子邮箱、电话号码、收货 / 账单地址（下单或注册账号时收集）；
- 支付信息：信用卡详情、贝宝（PayPal）账号信息（通过第三方支付服务商处理，我方不存储完整支付数据）；
- 账号信息：用户名、加密存储的密码、订单历史、沟通偏好（如邮件订阅选择）。
2.2 自动收集的数据
- 设备及使用数据：IP 地址、浏览器类型、操作系统、访问页面、网站停留时间、访问来源（通过谷歌分析及网站 Cookie 收集）；
- Cookie（Cookie）：存储在你设备上的小型文本文件，用于提升功能（如记住购物车）及个性化体验。你可在浏览器设置中禁用非必要 Cookie。
3. 信息的使用方式
我们基于以下合法目的使用你的个人数据：
- 处理并履行你的订单（包括发货、配送确认及退货服务）；
- 就订单、账号事宜或客户服务咨询与你沟通；
- 若你已同意，向你发送营销通讯（如新品上线、促销活动），你可通过邮件中的 “取消订阅” 链接随时退订；
- 改进本网站及服务（如分析用户行为以优化导航及产品供应）；
- 防范欺诈、保护我方合法权益，并确保遵守相关法律法规。
4. 数据共享与披露
我们不会将你的个人信息出售、出租或交易给第三方用于营销目的。我们可能会与以下方共享数据：
- 服务提供商：协助完成订单履行（如 DHL 等物流公司）、支付处理（如 Stripe、PayPal）、邮件营销（如 Mailchimp）及数据分析（如谷歌分析）的第三方供应商。这些供应商受保密协议约束，仅可为履行服务使用你的数据；
- 执法机关：依据法律规定、法院命令，或为保护我方权利、财产及安全（如应对欺诈调查）；
- 业务转让：若发生合并、收购或资产出售，你的数据可能会转移至新主体（如有此类变更，我们将通知你）。
5. 数据安全
我们采取合理的技术及组织措施，保护你的个人数据免受未授权访问、丢失或滥用：
- 使用 SSL/TLS 技术加密敏感数据（如密码、支付详情）；
- 限制个人数据访问权限（仅授权人员可访问）；
- 定期对网站及系统进行安全审计与更新。
尽管我们尽力保护你的数据，但互联网传输方式并非 100% 安全。我们无法保证绝对安全性，但如发生数据泄露，我们将立即采取措施降低风险。
6. 你的权利（GDPR/CCPA 合规）
若你是欧洲经济区（EEA）或加利福尼亚州居民，你对个人数据享有以下权利：
- 访问权：要求获取我们存储的你的个人数据副本；
- 更正权：要求更新或更正不准确的数据；
- 删除权：要求删除你的数据（需遵守法律义务）；
- 限制处理权：要求我们限制数据处理行为；
- 数据可携带权：要求以结构化、机器可读格式接收你的数据；
- 退订权：退订营销通讯或拒绝数据出售（仅适用于 CCPA）。
如需行使上述权利，请通过 [你的电子邮箱地址] 与我们联系。我们将在 30 天内回应你的请求。
7. 数据保留期限
我们仅在实现本隐私政策所述目的或法律要求的必要期限内保留你的个人数据：
- 订单数据（姓名、地址、订单详情）为税务及法律目的保留 7 年；
- 账号数据保留至你要求删除或注销账号为止；
- 营销数据保留至你退订通讯为止。
8. 第三方链接
本网站可能包含第三方网站链接（如社交媒体平台、支付服务商）。此类第三方网站有其独立的隐私政策，我们不对其内容或隐私实践承担责任。建议你访问第三方网站时查看其隐私政策。
9. 儿童隐私
本服务不面向 13 周岁以下儿童，我们不会故意收集 13 周岁以下儿童的个人信息。若发现误收集儿童信息，我们将立即删除相关数据。如你是家长或监护人，发现孩子提供了个人信息，请通过 [你的电子邮箱地址] 与我们联系。
10. 隐私政策的变更
我们可能会不时更新本隐私政策，更新后的版本将在本网站发布，并更新 “最后更新日期”。建议你定期查看本政策。你继续使用本服务即表示接受变更后的隐私政策。
11. 联系我们
如你对本隐私政策有任何疑问、投诉或请求，请通过以下方式联系我们：
- 电子邮箱：master-y@pranaheals.com
- 网站：pranaheals.com