隐私政策
此页面以您的语言显示，仅供参考。译文仍在审校中；如与英文版本有出入，以英文版本为准，除非您所在国家的法律规定应以您的语言版本为准。
本政策说明您访问或在 Viversio 购物时，我们会收集哪些个人数据、出于何种目的、与谁共享、保存多长时间，以及您享有哪些权利。我们只收集所需的信息，不出售您的数据，并且我们从不接触银行卡支付信息。
本页内容
1. 数据责任方
您个人数据的控制者为 Ravinaro LLC，以 Viversio 名义经营，地址：30 N Gould St Ste R, Sheridan, WY 82801, United States。如有任何关于您数据的问题，请联系：help@viversio.com。
我们尚未在欧盟（GDPR 第 27 条）或英国（英国 GDPR 第 27 条）指定代表。指定后将在此公布。在此之前，如有任何数据保护事宜，请直接发邮件至 help@viversio.com 联系我们。
2. 我们收集的信息
- 您下单时：姓名、收货地址、邮箱、电话号码（我们线路上的快递员需要此信息）、您购买的商品、金额和货币，以及订单的配送、退款和争议记录。
- 付款：Stripe 直接收集您的银行卡或电子钱包信息。我们仅接收付款参考号、支付方式类型、银行卡后四位数字和国家，以及欺诈检查结果。
- 您的账户（如您创建）：您的邮箱地址和登录链接；无需密码。
- 您联系我们时：您的消息以及您发送的任何内容，例如有瑕疵商品的照片。
- 您浏览时：您的大致国家（根据您的 IP 地址，用于显示正确的货币和配送日期）、语言、主题和地区选择、购物车内容（存储于您的浏览器中），以及 IP 地址、浏览器类型和所请求页面等技术数据，这些数据会在我们托管服务商的安全和错误日志中短暂保存。如果您允许分析或广告 Cookie，还包括您浏览的页面和购物事件、随机生成的浏览器 ID，以及将您带到本站的广告点击记录（见Cookie 设置）。
- 同意记录：您接受的条款版本及时间，以及您的 Cookie 选择。
- 电子报（如您订阅）：您的邮箱、语言、国家、注册地点、您同意的确切措辞、同意时间，以及您确认的时间。我们还会记录每期电子报是否送达、退回或被举报为垃圾邮件。
- 表单机器人检查：当您注册、登录或追踪订单时，Cloudflare Turnstile 会检查您浏览器中的技术信号，以阻止自动化滥用。它不设置广告 Cookie，我们除通过或未通过的结果外不保存任何其他结果。
3. 我们使用这些信息的原因及法律依据
- 为了处理、配送和支持您的订单，包括退款和退货：为履行我们与您之间的合同（GDPR 第 6(1)(b) 条）。
- 为了保存税务、会计和交易记录：为履行法定义务（第 6(1)(c) 条）。
- 为了防止欺诈、保障网站安全、处理拒付并应对法律索赔：出于保护我们的客户和业务的合法利益（第 6(1)(f) 条）。
- 为了运营和改进网站（例如错误日志）：出于维护一个运行正常且安全的商店的合法利益（第 6(1)(f) 条）。
- 分析和广告 Cookie，以及发送给广告平台的购买确认：在法律要求的情况下，基于您的同意（第 6(1)(a) 条），您可以随时在 Cookie 设置中撤回同意。在其他情况下，基于我们衡量商店和广告效果的合法利益（第 6(1)(f) 条），您可以随时提出异议；对于广告，我们将全球隐私控制（GPC）信号视为该异议。我们不发送营销邮件。
- 为了发送电子报：基于您的同意，即通过确认我们发给您的邮件中的链接而给予（第 6(1)(a) 条）。您可以随时通过每封邮件中的退订链接撤回同意。
在我们依赖合法利益的情况下，您可以提出异议（见下文您的权利）。我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定，但付款可能会被欺诈筛查自动拦截；您可以要求由人工复核。
4. 与谁共享
我们仅与运营商店所需的服务提供商共享个人数据，且仅共享各方所需的内容：
- Cloudflare（美国）：托管、数据库、安全和邮件路由。
- Stripe（美国和爱尔兰）：支付、欺诈筛查和税费计算。对于其中部分数据，Stripe 也是独立的控制者；请参阅 Stripe 的隐私政策。
- Resend（美国）：发送订单邮件、登录链接和电子报。
- 为您的订单发货的供应商和快递公司（中国，以及您所在国家的配送公司）：姓名、收货地址和电话号码，用于打包和配送。
- 我们的客服邮箱：您发送至 help@viversio.com 的邮件通过 Cloudflare Email Routing 送达我们，并保存在我们的邮箱中，以便我们回复您并留存您的请求记录。
- 分析，仅在您选择的情况下：Google（Google Analytics；Google Ireland 和美国 Google LLC）以及 Microsoft（Clarity；美国）。
- 广告平台，仅在您选择的情况下：Google（Google Ads）、Meta Platforms（Facebook、Instagram）、TikTok、Microsoft（Microsoft Advertising）以及 OpenAI（ChatGPT 中的广告）。它们会接收您浏览的页面、购物事件、广告点击 ID、IP 地址和浏览器类型；对于购买，还会接收订单金额、商品，以及经 SHA-256 哈希处理的邮箱和电话号码。Meta、TikTok 和 Microsoft 对部分数据也作为独立控制者；请参阅其隐私政策。
- 在法律要求或为了确立或抗辩法律索赔而需要时，向主管机关、法院、顾问和支付网络披露；如果业务被出售，也会向买方披露。
我们还使用阿里云的通义千问 AI 服务（DashScope）翻译商品页面和文章。该服务只接收商店内容，绝不接收客户的个人数据。我们不出售您的个人数据。根据某些美国州法律，与上述广告平台的共享可能被视为用于跨情境行为广告的“共享”；您可以随时选择退出（见第 8 节）。
5. 国际数据传输
我们位于美国，我们的服务提供商位于美国、中国及其他地区，因此您的数据会在您所在国家以外进行处理。当来自欧盟、欧洲经济区、英国或瑞士的数据被传输到未获充分性认定的国家时，我们使用欧盟委员会的标准合同条款（在相关情况下附加英国附录），或使用我们服务提供商在欧盟-美国数据隐私框架下的认证。
配送信息会发送给中国的供应商，因为这对履行您要求我们履行的合同是必要的：您的订单从那里发出（GDPR 第 49(1)(b) 条）。您可以向我们索取我们所采用保障措施的副本。
6. 我们保存多长时间
- 订单、发票和付款记录：订单后保存 10 年，因为欧盟进口增值税（IOSS）和税务规则要求如此。
- 接受的条款版本和时间：与订单记录保存期限相同，以证明已达成的协议。
- 与我们的消息往来：最后一条消息后保存 3 年；如有未结的索赔需要，则保存更久。
- 账户：直至您将其删除；登录链接在使用后或短时间内失效。
- 安全和错误日志：在我们的托管服务商处保存数天至数周。
- Cookie 选择：保存 6 个月，之后我们会再次询问。
- 分析和广告 Cookie：各项的保存期限见Cookie 设置。平台保存的内容由其各自的保留政策决定。
- 电子报：在您订阅期间保留。未确认的订阅将在 30 天后删除。取消订阅后，我们仅保留您的邮箱地址、日期和同意记录，以便尊重您的退出选择并证明您同意的内容；如您要求，我们将删除这些信息。
7. 您的权利
根据您所在的地区，您可以要求我们：告知我们持有哪些数据并提供副本；更正数据；删除数据；限制或反对我们对数据的使用；以及以可移植格式将数据提供给您或其他公司。您可以随时撤回同意，且不影响我们此前的处理行为。您行使权利，我们不会因此区别对待您。
如需行使权利，请从您与我们往来所用的邮箱地址发送邮件至 help@viversio.com。我们可能会要求您确认身份。我们将在一个月内答复（加利福尼亚州为 45 天），且不收费。某些数据依法必须保留，例如税务记录，即使您要求删除，我们也会如实告知。
您还可以向数据保护机构投诉，尤其是在您居住或工作所在地。在英国，该机构为信息专员办公室（ICO）。
8. 如果您居住在加利福尼亚州或其他有隐私法的美国州
在过去 12 个月内，我们收集了以下类别的个人信息：身份标识符（姓名、邮箱、地址、电话、IP 地址、Cookie 和广告点击 ID）、商业信息（购买记录）、网络活动信息（所请求的页面和购物事件）、大致地理位置（国家）。我们将这些信息用于第 3 节所列目的，并向第 4 节中的服务提供商披露。我们不出售个人信息。在您未选择退出的情况下，我们会向第 4 节中的广告平台“共享”身份标识符、网络活动信息和商业信息，以衡量广告效果。我们不使用或披露敏感个人信息。
您有权了解、删除和更正您的个人信息，选择退出信息共享（可在 Cookie 设置中操作，或发送我们作为退出选择予以尊重的全球隐私控制信号），限制敏感个人信息的使用（我们不使用此类信息），以及在行使这些权利时不受歧视。授权代理人可以代您提出请求。如果我们拒绝您的请求，您可以通过回复我们的答复提出申诉。
9. 如果您居住在阿拉伯联合酋长国
我们依据《2021 年第 45 号联邦法令：个人数据保护》处理您的数据。如第 7 节所述，您享有访问、更正、删除、限制处理、反对处理以及数据转移的权利。
10. 如果您居住在巴西
根据 LGPD（第 13,709/2018 号法律），您享有确认和访问、更正、匿名化、封锁或删除不必要数据、可携带性、了解我们与谁共享数据的信息，以及撤回同意的权利。我们的法律依据为第 3 节中的规定（合同履行、法定义务、合法利益和同意）。您可以通过 help@viversio.com 或巴西国家数据保护局（ANPD）与我们联系。
11. 安全、儿童和变更
我们对传输中的数据进行加密，对敏感密钥进行加密存储，实行最小化访问权限，并选用安全性强的服务提供商。没有任何系统是绝对安全的；如果发生影响您的数据泄露，我们将依法通知您和相关机关。
本商店不面向儿童。我们不会故意收集 16 岁以下（美国为 13 岁以下）人士的数据。如果您认为儿童向我们提供了数据，请告知我们，我们将予以删除。
当我们的做法发生变化时，我们会更新本政策。本页顶部注明了日期和版本。如果变更重要，我们会在其生效前告知您。