Cashop | 隐私政策

CASHOP 隐私政策

本隐私政策说明開售鋪（香港）有限公司（以下简称"Cashop"、"我们"）如何通过 Cashop 网站、移动应用程序及其他引用本隐私政策的服务（统称"Cashop 服务"）收集和处理您的个人数据。

点击或勾选"同意"，或以其他方式使用 Cashop 服务，即表示您已阅读并同意本隐私政策。如涉及敏感数据或跨境数据的收集或共享，我们将另行征求您的单独、明确同意。如我们将您的信息共享给第三方，我们将明确告知所共享数据的类型、接收方、共享目的，以及您拒绝此类共享的方式。

请您仔细阅读本隐私政策。其中以加粗形式标注的条款涉及您的权益，请特别注意。

A. 数据控制者
B. Cashop 收集的个人数据
C. 收集个人数据的目的
D. 参与个人数据处理和披露的合作伙伴
E. 您的权利和选择
F. 跨境数据传输
G. 未成年人政策
H. 数据安全与保留
I. 本政策的更新
J. 联系我们
K. 语言版本

A. 数据控制者

開售鋪（香港）有限公司
NO.185-B37, G/F, BLOCK B, HANG WAI INDUSTRIAL CENTRE,
NO.6 KIN TAI STREET, TUEN MUN, NT, HONG KONG

B. Cashop 收集的个人数据

我们可能向您收集或关于您收集以下类型的个人数据：

1. 您主动提供的信息

当您使用 Cashop 服务时（包括创建账户、浏览、结账或联系客服），我们会接收并存储您提供的所有信息。
您可以选择不提供某些信息，但这可能会限制您使用 Cashop 服务部分功能的能力。
您也可以使用第三方账户登录（如页面所示），在此情况下，我们可能获取您的第三方账户名称、电子邮箱地址和头像。

数据类别	说明
账户及个人资料信息	我们收集您的电子邮箱地址作为账户凭证，并分配用户识别号码（UID）。如果您通过第三方账户（如 Google）注册或登录，即表示您同意我们收集相关个人资料数据（头像、用户名和/或电子邮箱）。我们还可能收集您的个人资料信息（昵称、性别、出生日期、地区信息）和账户偏好设置。
购物信息	包括您的订单详情（订单号、时间、商品详情、数量）、付款详情（支付方式、账单地址）、商品规格（尺寸、颜色）以及配送详情（收件人姓名、电话号码、税号、护照或其他海关清关所需的身份证件）。
沟通记录	当您通过应用内聊天、电子邮件或社交媒体联系我们的客服团队时，我们会记录沟通历史，包括交换的文字、图片、音频或视频，以及相关附件。
用户生成内容	包括商品评价、评分，以及您在与 Cashop 互动时上传的任何图片、视频或元数据。
社交媒体数据	如果您加入我们的联盟营销或推广计划，我们可能收集您的联系方式和社交媒体/网站详情（如账户名称、与 Cashop 相关的帖子或评论）。

2. 自动收集的信息

我们使用 Cookie 和其他唯一标识符，自动收集并存储有关您使用 Cashop 服务的特定类型信息。

数据类别	说明
设备信息	包括设备型号、操作系统、网络运营商、语言设置、Wi-Fi 配置（如启用自动同步）、Cookie 和日志数据。
使用信息	包括流量来源、浏览页面、互动数据（如浏览、搜索、购买历史）、购物车中的商品、邮件打开/点击记录以及诊断信息（系统崩溃报告、性能日志）。
一般位置数据	我们根据您的 IP 地址推断您的大致位置。

3. 来自其他来源的信息

我们可能从其他来源获取您的数据，例如物流服务商提供的更新后配送地址，以确保成功送达。

我们还可能从联盟营销活动中收集数据，如您的姓名、身份证号码、电话号码、稳定币账户和付款详情，这些信息可能与合作服务商共享以用于结算目的。

我们将您的数据存储在中华人民共和国香港特别行政区，仅在实现所述目的所需的最短期限内保留，除非法律要求更长的保留期限。保留期限届满后，数据将被删除或匿名化处理。

数据类别	说明
支付处理方	我们从第三方支付服务商处接收您的姓名、电子邮箱、账单地址、电话号码和支付方式详情，用于交易处理和欺诈防范。
物流服务商	包括订单履行所需的配送进度和地址更新。
社交媒体服务	如果您使用第三方账户注册或登录，我们可能收集您的用户名、头像和/或关联的电子邮箱地址。
Cookie	我们使用必要 Cookie 和可选 Cookie：必要 Cookie 实现核心功能（如以您偏好的语言显示商品），可选 Cookie 跟踪广告效果等指标。如需了解更多详情，请参阅我们的Cookie 政策。

C. 收集个人数据的目的

我们处理您的个人数据以开发、支持和改进 Cashop 服务。具体目的包括：

账户创建与维护
用于创建和保护您的账户、验证身份（如发送一次性验证码）以及管理登录访问。
订单履行与配送
用于接收和处理订单、交付商品、处理付款、就订单进行沟通以及协助争议解决。
提供、排查和改进服务
用于优化功能、分析性能、修复漏洞和增强 Cashop 服务，有时通过匿名化或聚合数据实现。
个性化推荐
用于根据您的互动和购买历史定制商品建议、优惠和界面偏好。
客户沟通与支持
用于回应咨询、发送订单更新和高效管理支持请求。
广告与营销
用于根据法律要求和您的同意设置，向您展示与 Cashop 产品或服务相关的个性化促销或广告。
欺诈防范与风险管理
用于检测、调查和防范欺诈或滥用行为，确保用户和平台安全。
法律合规
用于履行适用法律规定的义务（如反欺诈、海关、税务申报、制裁合规）。
经同意的其他目的
如出现额外用途，我们将征求您的明确同意，并允许您随时撤回同意。

D. 参与个人数据处理和披露的合作伙伴

我们尊重您的隐私，绝不出售您的个人数据。Cashop 仅在以下条件下与提供同等或更高保护水平的实体共享您的数据：

合作商家
为完成您的购买，我们仅与卖家共享必要数据（商品规格、定制信息、退款原因）。商家不会获得您的付款或设备数据。
第三方服务提供商
我们聘请承包商提供配送、电子邮件服务、数据分析、营销、搜索结果、支付处理、信用风险管理和客户服务。
这些服务提供商仅可在其职能所需范围内访问个人数据，且必须遵守本隐私政策和适用的数据法律。
支付处理方
共享的数据仅限于处理付款、争议或退款所必需的信息。
授权第三方
经您指示或同意，我们可能与第三方共享相关数据（例如，当您通过社交媒体分享商品链接时）。
请注意，您在第三方平台上的活动也受其各自的条款和隐私政策约束。
业务受让方
在合并、收购或重组中，用户数据可能作为业务资产在相同隐私义务下进行转让。
我们将在任何此类转让发生前通知您。
其他用户
根据您的账户设置，您的用户名和头像可能对他人可见，例如：

参与促销活动（"邀请好友"）时；
发布商品评价或评分时。
您可以通过账户设置 → 资料共享禁用此类可见性。

E. 您的权利和选择

在适用法律允许的范围内，您可以就个人数据行使以下权利：

访问权和数据可携带权
在"设置"中查看您的信息，或通过"请求个人数据"页面请求以机器可读格式下载副本。
删除权
通过访问"账户注销"部分请求删除您的个人数据。
更正权
在"我的账户"中更新信息（如姓名、地址、支付信息），或联系客服进行其他更正。
反对或限制处理的权利
您可以通过"通知"或"隐私设置"反对或限制数据使用，包括广告偏好。
退出营销通信不影响您使用核心服务。
邮件营销
您可以通过退订链接或"通知"菜单取消订阅促销邮件。
推送通知
通过设备设置或我的 → 设置 → 推送通知禁用营销推送通知。
个性化广告
在我的 → 设置 → 隐私设置中调整广告偏好。
Cookie 及类似技术
您可以通过浏览器设置删除或禁用 Cookie。注意：禁用 Cookie 可能影响服务性能。
第三方链接
Cashop 对通过我们平台链接的第三方网站或服务不承担责任。
在提供任何个人数据之前，请查阅其隐私政策。

F. 跨境数据传输

为提供 Cashop 服务，您的数据可能在您所在司法管辖区之外的地区进行处理和传输，包括中国香港特别行政区、中国大陆、美国、日本、欧盟/欧洲经济区、英国、澳大利亚、加拿大和土耳其。

传输仅在具备合法依据和充分保障措施（如加密、合同条款、访问控制、假名化）的情况下进行。

接收方类别：服务提供商、商业合作伙伴（商家、支付网关、物流）、审计师、监管机构和受让方。
传输目的：合同履行（下单、付款、海关清关、配送）、客户支持、合规、风险管理或营销（经同意）。
数据保障措施：Cashop 签署数据保护协议或标准合同条款（SCCs/IDTA），并在必要时进行传输影响评估。

针对欧盟/英国用户（GDPR / UK GDPR）

如果您直接向 Cashop 在中国大陆的控制者提供数据，这在 GDPR 下可能不构成"跨境传输"。
尽管如此，我们仍维护安全控制措施（加密、最小化、访问限制）。
当数据进一步传输至境外时，我们依据 SCCs/IDTA，并可应要求提供摘要或副本。

针对日本用户（APPI）

在将您的数据传输至境外之前，我们将：

告知您接收国及其数据保护框架；
说明我们的安全措施；
在需要时获取您的同意，或通过合同确保同等保障；
保障您撤回同意和查阅传输记录的权利。

针对美国、澳大利亚、加拿大、土耳其及其他地区用户

我们通过具有约束力的合同承诺或法律认可的机制确保同等保护。
如需同意或备案，我们将相应遵守。

G. 未成年人政策

Cashop 服务面向一般公众，并非针对未成年人。我们可能销售儿童用品，但仅供成年人或在成年人监督下购买。

资格与监护人同意

18 周岁以下的用户仅可在法定监护人同意并给予适当监督的情况下使用 Cashop 服务。
我们可能在必要时要求提供此类同意的合理证明。

未成年人撤销权

未经监护人同意而由未成年人订立的合同，可依据适用法律予以撤销。
如果我们有合理理由怀疑订单由未获得此类同意的未成年人下达，我们保留取消或暂停履行的权利，并核实用户及监护人的情况。

未成年人个人数据

我们不会在未获得监护人同意的情况下故意收集 18 周岁以下未成年人的个人数据。
如果我们发现已无意中收集了此类数据，我们将暂停处理并删除或匿名化处理该信息。
监护人可代表未成年人行使访问、更正、删除、限制处理或撤回同意的权利。

联系与账户注销

监护人或用户可按照第 J 条（联系我们）所述方式联系我们，请求账户注销或就未成年人数据提出询问。
经合法验证后，我们将做出适当回应。

H. 数据安全与保留

我们高度重视您个人数据的安全，并已实施一系列技术和组织措施以防止数据丢失、盗窃、滥用、未经授权的访问、披露、篡改或销毁，包括但不限于：
加密、访问控制、最小权限原则、零信任分段、员工和承包商管理、日志记录和审计、备份及灾难恢复系统。

在处理支付信息时，我们遵守支付卡行业数据安全标准（PCI-DSS）。
您也应采取合理的预防措施，例如为 Cashop 账户使用强且唯一的密码、不跨网站重复使用凭证，以及在共享设备上使用后退出登录。

数据保留原则

我们仅在实现收集目的、履行合同、遵守法律法规或解决争议所必需的期限内保留个人数据。
保留期限届满后，我们将删除或匿名化处理数据。
如无法立即删除（如备份或审计需要），数据将被安全隔离，直至法定期限届满。

数据类别	典型保留期限
账户与交易记录	账户关闭后最长 7 年，以满足法律、税务、监管或审计义务，或因争议解决需要而更长。
客户服务记录	自最后一次互动起最长 2 年，除非案件仍未结案或需要延长。
营销偏好与同意记录	保留至同意被撤回或数据不再需要；同意证明可出于证据目的保留更长时间。
技术与安全日志	保留 12 个月，除非因系统或安全事件调查需要而延长。

数据泄露通知

如果发生可能损害个人权利的安全事件（如敏感数据泄露、财务损失风险或大规模数据泄漏），我们将：

在法定期限内向相关监管机构或数据保护机构报告；
及时通知受影响个人事件的性质、影响和补救措施；
保留完整的事件记录并实施纠正和预防措施。

I. 本隐私政策的更新

我们保留随时修订本隐私政策的权利。
当发生重大变更时，我们将更新"生效日期"，在服务中发布通知，或提供其他法律要求的通知。
除非另有说明，修订自发布之日起生效。
我们建议您定期查阅本隐私政策，以了解最新更新。

J. 联系我们

如您对本隐私政策或您的个人数据有任何疑问、意见或关切，请联系我们：

电子邮箱： privacy@cashop.com
通讯地址： NO. 185-B37, G/F, BLOCK B, HANG WAI INDUSTRIAL CENTRE, NO. 6 KIN TAI STREET, TUEN MUN, NT, HONG KONG

请在主题行中注明"隐私政策"，并详细描述您的询问。
我们将在 15 日内回复。
对于与本政策或您的个人数据权利无关的沟通，我们可能不予回复。

K. 语言版本

本隐私政策的中文版本与任何翻译版本之间如有不一致或矛盾之处，以中文版本为准。