隐私政策

最后更新：2025 年 2 月 21 日

本隐私政策说明，当您访问网站、使用我们的服务、在 bright-ark.myshopify.com（“网站”）购买商品，或就网站事宜与我们进行其他沟通（统称“服务”）时，BrightArk（“网站”“我们”或“我们的”）如何收集、使用及披露您的个人信息。本隐私政策中的“您”及“您的”指作为服务使用者的您，无论您是客户、网站访客，还是我们依照本隐私政策收集其信息的其他个人。

请仔细阅读本隐私政策。使用及访问任何服务，即表示您同意按照本隐私政策所述方式收集、使用及披露您的信息。如您不同意本隐私政策，请勿使用或访问任何服务。

本隐私政策的变更

我们可能不时更新本隐私政策，包括为反映做法变更或其他运营、法律及监管原因。我们将在网站发布修订后的隐私政策，更新“最后更新”日期，并采取适用法律要求的其他措施。

我们如何收集及使用您的个人信息

为提供服务，我们从多种来源收集您的个人信息，过去 12 个月也曾如此，具体如下所述。我们收集及使用的信息因您与我们的互动方式而异。

除下列具体用途外，我们还可能使用所收集的您的信息，与您沟通、提供或改进服务、遵守适用法律义务、执行适用服务条款，以及保护或维护服务、我们的权利及用户或他人的权利。

我们收集哪些个人信息

我们获取的您的个人信息类型，取决于您与网站的互动方式及服务使用方式。“个人信息”指能够识别您、与您有关、描述您或可与您相关联的信息。以下章节介绍我们收集的个人信息类别及具体类型。

我们直接向您收集的信息

您通过服务直接向我们提交的信息可能包括：

• 联系方式 包括您的姓名、地址、电话号码及电子邮箱。
• 订单信息 包括您的姓名、账单地址、收货地址、付款确认、电子邮箱及电话号码。
• 账户信息 包括您的用户名、密码、安全问题及用于账户安全的其他信息。
• 客户支持信息 包括您选择在与我们沟通时提供的信息，例如通过服务发送消息时所包含的信息。

服务的某些功能可能要求您直接向我们提供某些个人信息。您可以选择不提供，但这可能使您无法使用或访问这些功能。

我们收集的使用情况信息

我们也可能自动收集有关您与服务互动的某些信息（“使用数据”）。为此，我们可能使用 Cookie、像素及类似技术（“Cookie”）。使用数据可能包括您访问及使用网站和账户的方式，包括设备信息、浏览器信息、网络连接信息、IP 地址及其他与服务互动有关的信息。

我们从第三方获取的信息

最后，我们可能从第三方获取您的信息，包括可能代我们收集信息的供应商及服务提供商，例如：

• 为网站及服务提供支持的公司，例如 Shopify。
• 我们的支付处理商会收集付款信息（如银行账户、信用卡或借记卡信息、账单地址），以处理您的付款、履行订单，并提供您请求的产品或服务，从而履行与您的合同。
• 当您访问网站、打开或点击我们发送的邮件，或与我们的服务或广告互动时，我们或与我们合作的第三方可能使用像素、网络信标、软件开发工具包、第三方库及 Cookie 等在线追踪技术，自动收集某些信息。

我们从第三方获取的任何信息均按照本隐私政策处理。另请参阅下文的 第三方网站与链接。

我们如何使用您的个人信息

• 提供产品与服务。 我们使用您的个人信息向您提供服务，以履行与您的合同，包括处理付款、履行订单、向您发送账户、购买、退货、换货或其他交易的相关通知，创建、维护及管理账户，安排配送、协助退换货，以及提供其他与账户相关的功能。我们也可能通过允许 Shopify 将您的账户与您选择使用的其他 Shopify 服务匹配，改善购物体验。在这种情况下，Shopify 将按照其隐私政策及消费者隐私政策处理您的信息。
• 营销与广告。 我们可能将您的个人信息用于营销推广，例如通过电子邮件、短信或邮寄方式发送营销、广告及促销信息，或向您展示产品或服务广告。这可能包括使用您的个人信息，更好地定制服务以及我们网站和其他网站上的广告。
• 安全与防欺诈。 我们使用您的个人信息，检测、调查或处理可能的欺诈、违法或恶意活动。如您选择使用服务并注册账户，您有责任妥善保管账户凭据。我们强烈建议您不要与任何人分享用户名、密码或其他访问凭据。如您认为账户已遭入侵，请立即联系我们。
• 与您沟通及改进服务。 我们使用您的个人信息向您提供客户支持并改进服务。这符合我们的合法利益，以便及时回应您、提供有效服务并维持与您的业务关系。

Cookie

与许多网站一样，我们在网站使用 Cookie。有关我们通过 Shopify 运营商店所使用的 Cookie 的具体信息，请参阅 https://www.shopify.com/legal/cookies。我们使用 Cookie 支持及改进网站和服务（包括记住您的操作与偏好）、开展分析并更好地了解用户与服务的互动（基于我们管理、改进及优化服务的合法利益）。我们也可能允许第三方及服务提供商在网站使用 Cookie，以更好地定制我们网站和其他网站上的服务、产品及广告。

大多数浏览器默认自动接受 Cookie，但您可通过浏览器控件选择删除或拒绝 Cookie。请注意，删除或屏蔽 Cookie 可能影响用户体验，并使部分服务（包括某些功能及一般功能）无法正常运作或无法使用。此外，屏蔽 Cookie 可能无法完全阻止我们与广告合作伙伴等第三方共享信息。

我们的网站也识别全球隐私控制（GPC）信号，让您选择退出某些信息使用或披露。如您通过 GPC 通知我们您的偏好，我们会将此信号视为针对相关浏览器或设备退出共享 / 定向广告的有效请求；如我们能将发送信号的设备与 Shopify 账户关联，也会将该退出请求应用于该账户。如需进一步了解全球隐私控制，请访问 https://globalprivacycontrol.org/。除全球隐私控制外，我们不识别浏览器或设备可能发送的其他“请勿追踪”信号。

我们如何披露个人信息

在某些情况下，我们可能基于合同履行、合法目的及受本隐私政策约束的其他原因，向第三方披露您的个人信息。这些情况可能包括：

• 向代表我们提供服务的供应商或其他第三方披露（如 IT 管理、支付处理、数据分析、客户支持、云存储、订单履行及配送）。
• 向业务及营销合作伙伴披露，以提供服务并向您投放广告。我们的业务及营销合作伙伴将按照其各自隐私声明使用您的信息。
• 当您指示、要求我们或以其他方式同意我们向第三方披露某些信息时，例如向您配送产品，或经您同意使用社交媒体小组件或集成登录功能时。
• 基于我们成功运营业务的合法利益，向关联方或在公司集团内部披露。
• 涉及合并或破产等业务交易，为遵守适用法律义务（包括回应传票、搜查令及类似请求）、执行适用服务条款，以及保护或维护服务、我们的权利和用户或他人的权利。

过去 12 个月，我们曾为上述目的披露下列类别的用户个人信息及敏感个人信息，相关说明见 “我们如何收集及使用您的个人信息” 与 “我们如何披露个人信息”:

我们不会在未经您同意的情况下使用或披露敏感个人信息，也不会将其用于推断您的特征。

过去 12 个月，我们曾为开展广告及营销活动而“出售”及“共享”（含义依适用法律定义）个人信息，具体如下。

第三方网站与链接

网站可能提供由第三方运营的网站或其他在线平台的链接。如您通过链接访问非我们关联或控制的网站，应查看其隐私及安全政策和其他条款与条件。我们不保证这些网站的隐私或安全，也不承担责任，包括其信息的准确性、完整性及可靠性。您在公开或半公开场所提供的信息，包括在第三方社交平台分享的信息，也可能被服务的其他用户和 / 或这些第三方平台用户查看，且我们或第三方对其使用可能不受限制。除服务中另有披露外，我们提供此类链接本身并不表示认可这些平台的内容或其所有者及运营者。

儿童数据

服务并非供儿童使用，我们不会故意收集儿童的个人信息。如您是向我们提供过个人信息的儿童的父母或监护人，可通过下方联系方式要求删除该信息。

截至本隐私政策生效日，我们并不实际知晓曾“共享”或“出售”（含义依适用法律定义）未满 16 周岁人士的个人信息。

您的信息安全与保留

请注意，任何安全措施都不可能完美无缺或绝对无法突破，我们无法保证“绝对安全”。此外，您发送给我们的信息在传输过程中可能不安全。我们建议不要通过不安全的渠道向我们传递敏感或保密信息。

我们保留您个人信息的时长取决于多种因素，例如是否需要这些信息来维护账户、提供服务、遵守法律义务、解决争议或执行其他适用合同及政策。

您的权利

根据居住地不同，您可能对个人信息享有以下部分或全部权利。但这些权利并非绝对，可能仅适用于特定情况；在某些情况下，我们可能依法律允许拒绝您的请求。

• 访问 / 知情权：您可能有权请求访问我们持有的您的个人信息，包括我们如何使用及共享信息的详细情况。
• 删除权：您可能有权要求我们删除所保留的您的个人信息。
• 更正权：您可能有权要求我们更正所保留的不准确个人信息。
• 可携带权：在特定情况下及某些例外之外，您可能有权获取我们持有的您的个人信息副本，并要求我们将其转移给第三方。
• 限制处理：您可能有权要求我们停止或限制处理个人信息。
• 撤回同意：如我们基于同意处理您的个人信息，您可能有权撤回同意。
• 申诉：如我们拒绝处理您的请求，您可能有权对该决定提出申诉。您可直接回复我们的拒绝通知。
• 管理沟通偏好：我们可能向您发送促销邮件，您可随时通过邮件中的退订选项退出接收。退出后，我们仍可能发送非促销邮件，例如有关账户或已下订单的邮件。

您可在网站标明的位置，或通过下方联系方式联系我们，行使上述任何权利。

我们不会因您行使上述权利而歧视您。在对请求作出实质回应前，我们可能需要收集电子邮箱或账户信息等资料，以验证您的身份。依适用法律，您可指定授权代理人代表您提出行使权利的请求。在接受代理人的此类请求前，我们将要求其证明已获您授权，也可能需要您直接向我们验证身份。我们将依适用法律要求及时回应。

投诉

如您对我们处理个人信息的方式有投诉，请通过下方联系方式联系我们。如不满意我们的回应，根据居住地不同，您可能有权通过下方联系方式对我们的决定申诉，或向当地数据保护机构提出投诉。

国际用户

请注意，我们可能在您居住国以外转移、存储及处理您的个人信息。这些国家的员工、第三方服务提供商及合作伙伴也会处理您的个人信息。

如我们将您的个人信息转移至欧洲以外，除非接收国已获认定提供充分保护水平，否则我们将采用欧洲委员会标准合同条款，或英国相关主管机关发布的同等合同等获认可的转移机制（视适用情况而定）。

联系

如对我们的隐私做法或本隐私政策有任何疑问，或希望行使您享有的权利，请致电我们，或发送邮件至 info@thebrightark.com。