隐私政策

在 HERONGCORE（以下简称"我们"、"我方"），我们尊重您的隐私，并致力于保护您的个人信息。本隐私政策说明了当您访问我们的网站 herongcore.com、下单购买或以其他方式与我们互动（合称"本服务"）时，我们如何收集、使用、披露和保护您的信息。

访问或使用本服务即表示您同意本隐私政策的条款。如您不同意，请立即停止使用本服务。

一、我们收集的信息

我们收集您主动提供的信息，以及您使用本服务时自动收集的信息。

• 个人身份信息：姓名、电子邮箱、收货地址与账单地址、电话号码（B2B 客户可能包括公司名称）。
• 支付信息：由支付合作伙伴（PayPal、Stripe 等）安全处理。我们不在自有服务器存储完整信用卡号。
• 账户数据：用户名、密码（加密哈希存储）、订单历史、收藏夹及产品评价。
• 通信内容：您通过联系表单、电子邮件或在线聊天发送给我们的消息。
• 设备与使用数据：IP 地址、浏览器类型、操作系统、来源页面、浏览页面、停留时间、点击行为以及大致地理位置（城市/国家级别）。

二、我们如何使用您的信息

我们将所收集的信息用于以下目的：

• 处理并完成您的订单，包括配送、发货及退货。
• 回复您的咨询、报价请求和客户服务请求。
• 向您发送交易邮件（订单确认、物流跟踪）。
• 仅在您明确同意订阅后，向您发送营销信息（您可随时退订）。
• 通过数据分析改进我们的网站、产品和客户体验。
• 检测并防范欺诈、滥用及安全事件。
• 履行法律义务并执行我们的条款。

三、处理的合法性依据（GDPR）

如果您位于欧洲经济区（EEA）或英国，根据《通用数据保护条例》（GDPR），我们处理您个人信息的合法依据包括：

• 合同履行——为完成您的订单并提供您请求的服务。
• 同意——针对营销邮件、非必要 Cookie 以及任何可选功能。
• 合法利益——针对网站分析、欺诈防范和业务运营，且不超越您的个人权利。
• 法律义务——针对税务、会计和统计核算及海关合规要求。

四、Cookie 与追踪技术

我们使用 Cookie、网络信标及类似技术来运行网站、记住您的偏好并衡量性能。Cookie 类别包括：

• 严格必要 Cookie——网站运行所必需（如购物车、登录）。
• 性能 Cookie——Google Analytics 4，匿名的使用统计数据。
• 营销 Cookie——Facebook Pixel、Google Ads（仅在您同意后启用）。

您可通过首次访问时显示的 Cookie 横幅，或通过浏览器设置来管理 Cookie 偏好。详见我们的 Cookie 政策。

五、信息共享

我们不出售您的个人信息。我们仅在必要范围内与以下类别的接收方共享信息：

• 物流合作伙伴（DHL、FedEx、UPS、USPS 及当地承运商）——为交付您的订单。
• 支付处理商（PayPal、Stripe）——安全处理交易。
• IT 服务提供商——托管（Shopify / AWS）、邮件（Klaviyo）、在线客服（Tidio），均签有数据处理协议。
• 分析与广告——Google Analytics 4、Meta Pixel，仅在必要时征得同意。
• 司法机构——法律强制要求或为维护合法权益时。

六、数据保存期限

我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息，除非法律要求或允许更长的保留期。典型的保留期限包括：

• 订单记录：7 年（税务与会计要求）。
• 营销订阅：直至您退订。
• 客服工单：24 个月。
• 分析数据：14 个月（Google Analytics 默认值）。

七、数据安全

我们采用行业标准的技术和组织措施保护您的数据，包括传输层 TLS 加密、敏感字段静态加密、访问控制、定期备份及员工培训。但请注意，互联网传输不存在绝对安全的方法，我们无法保证绝对的安全。

八、您的权利与选择

根据您所在司法管辖区的不同，您对个人信息享有以下权利：

• 访问权——请求获取我们持有的关于您个人信息的副本。
• 更正权——更正不准确或不完整的信息。
• 删除权——请求删除您的信息（受法律例外限制）。
• 限制处理权——在特定情况下要求我们限制处理。
• 数据可携权——以结构化、机器可读格式接收您的数据。
• 反对权——反对基于合法利益或直接营销的处理。
• 撤回同意——随时撤回，且不影响此前合法进行的处理。
• 投诉——向当地数据保护监管机构投诉。

如需行使上述权利，请通过 [email protected] 联系我们，我们将在 30 天内回复。

九、跨境数据传输

您的信息可能被传输到您居住国以外的国家/地区进行处理，包括我们服务商所在的美国。对于从 EEA/英国向境外传输的情况，我们依据标准合同条款（SCCs）或其他获批机制，确保您的数据持续受到保护。

十、未成年人隐私

我们的服务不面向 16 岁以下的儿童（当地法律另有要求的以当地法律为准）。我们不会故意收集儿童的个人信息。请您相信我们收集了儿童信息时与我们联系，删除信息。

十一、本政策的变更

我们可能不时更新本政策。顶部的"最后更新日期"反映变更时间。重大变更将通过邮件或网站显著横幅通知。在变更后继续使用本服务即表示您接受更新后的政策。

十二、联系我们

如您对本隐私政策或我们的数据实践有任何疑问或疑虑，请通过以下方式联系我们：

• 电子邮箱：[email protected]
• 邮寄地址：HERONGCORE — 隐私办公室，[注册地址待补充]
• 响应时间：30 天内

← 返回首页