隐私政策 - Cigars of Dubai

最后更新：2026年7月18日

1. 引言

本隐私政策说明cigarsofdubai.com（“网站”、“我们”）如何收集、使用、共享和保护您的个人数据，当您访问网站、创建账户或下订单时，并解释适用法律下您可享有的隐私权利。

网站由运营，该公司设立于香港（参见代购服务条款第 1.1 条），作为本政策所述处理活动的数据控制者。由于网站为多个国家的客户提供服务，我们在全球范围内采用单一的高标准数据保护措施，基于最严格的适用框架（欧盟GDPR和英国GDPR）。特定地区的权利在第9条中说明。

本政策应与我们的Cookie政策和代购服务条款一并阅读。

2. 定义

代购服务条款中定义的术语，包括“我们”、“订单”、“采购指令”、“卖家”和“物流合作伙伴”，在本政策中具有相同含义。我们担任您的代购代理人：我们代表您并以您的名义购买您订购的商品并安排将其发送给您，并为此目的处理您的个人数据。此外：

“个人数据”指与已识别或可识别个人相关的任何信息。
“使用数据”指通过您使用网站自动收集的数据（例如IP地址、浏览器类型、访问页面和访问时长）。
“服务提供商”是指代表我们处理个人数据的第三方，例如托管服务提供商、支付服务提供商、货物跟踪服务、电子邮件发送服务和客户支持工具。

3. 我们收集的数据

身份和联系数据。名字和姓氏、电子邮件地址、电话号码以及账单和配送地址（街道、城市、州/省、邮政编码、国家），在您创建账户或下单时收集。

订单和交易数据。您指示我们购买的商品、订单号、代购委托书以及您在结账时提供的其他确认（记录时间戳、IP地址、结账时根据您的IP地址得出的大致位置（国家）、设备数据、接受的确切声明文本以及接受的代购服务条款的版本和哈希值）、代表您支付和支出的金额、卖家为您的订单提供的收据或发票、配送详情、海关申报数据、货件跟踪事件以及相关的客户支持通信。

支付数据。支付由持牌支付服务提供商处理。我们收到支付确认和有限的交易元数据（例如金额、货币、参考编号和支付方式类型），完整的卡或账户凭证由支付服务提供商处理，不存储在网站服务器上。

账户数据。登录凭证（以哈希形式存储）、账户偏好设置和订单历史。

年龄确认数据。您确认符合适用最低年龄要求的记录，这是年龄限制产品所必需的。

使用数据和cookies。自动收集的技术数据，以及通过cookies和类似技术收集的数据，如我们的Cookie政策所述。非必要cookies仅在您同意的情况下使用，通过我们的同意横幅进行管理。

合作伙伴申请。如果您申请成为物流合作伙伴，则包括您在申请表中提供的详细信息：国家和城市、公司名称和注册号、联系人姓名、电子邮件地址、电话号码、许可证和邮政详情、您的经验和发货能力、您可供应的产品以及您附上的任何留言。您提交表格时，我们还会记录您的 IP 地址以及据此得出的大致位置（国家）。

4. 我们如何使用您的数据及法律依据

我们出于以下目的使用个人数据。对于欧洲经济区和英国的客户，标明了GDPR/英国GDPR下的相应法律依据。

提供网站并履行我们与您的合同：运营您的账户，接收您的采购指令，收取您的付款并为您的订单进行支付，提供客户支持并传达服务消息（订单状态、跟踪、政策更新）。法律依据：履行合同。
作为您的代购代理人执行您的采购指令：与物流合作伙伴或代表、卖家和邮政承运商共享以您的名义采购、包装、申报和发送您的商品所需的信息。商品代表您从卖家处采购（代购服务条款第2条和第5条）；海关申报以您的名义（作为进口人）进行（第10条）。法律依据：履行合同。
遵守法律义务：年龄限制合规、会计和税务记录保存、响应当局的合法请求、制裁和欺诈筛查（如有要求）。法律依据：法律义务。
保护网站和我们的业务：欺诈预防、安全监控、执行我们的条款、处理争议和退单（包括向支付服务提供商和卡网络提供记录），以及确立或抗辩法律主张。法律依据：合法利益。
改进网站：分析使用趋势和服务性能，尽可能以汇总或去标识化形式进行。法律依据：合法利益，在使用分析cookies的情况下需征得同意。
营销：发送新闻、优惠和有关类似产品或服务的信息，仅在允许的情况下进行，并始终提供退出选项，您可以随时通过每条消息中的链接取消订阅。法律依据：同意，或在允许的情况下对现有客户的合法利益（软性选择加入）。
业务转让：评估或完成合并、收购、重组或资产出售，其中个人数据可能属于转让资产之一。法律依据：合法利益。
评估合作伙伴申请：审核您的申请并回复您。法律依据：应您的要求在签订合同前采取的步骤。未能达成协议的申请，我们会予以保留，以便评估您日后的申请。法律依据：合法利益。

我们不会将个人数据用于产生法律或类似重大影响的自动化决策。

5. 共享您的数据

我们仅按以下方式共享个人数据：

与物流合作伙伴、代表、卖家和承运商：严格限于执行您订单所需的信息：收件人姓名、配送地址、邮政运营商或海关当局要求的联系方式，以及您订单的内容和价值。他们处理这些数据是为了以您的名义采购、包装、申报和发送您的货物，并履行其自身的法律义务。海关申报数据通过承运商传输至原产国和目的国的海关当局。
与服务提供商：托管、支付处理、货物跟踪、电子邮件发送、安全和客户支持提供商，根据我们的指令在适当的协议下行事。
与专业顾问和机构：必要时与律师、会计师和审计师，以及法律要求或有效请求（法院命令、政府机构）要求披露时，或为保护权利、安全或网站完整性所必需时与公共机构。
与支付服务提供商、收单银行和卡网络：用于支付处理、结算、欺诈预防以及处理争议和退单。
在业务转让中：在合并、资产出售、融资或收购的相关过程中或谈判期间，我们将在您的个人数据受不同隐私政策约束之前提供通知。
公开内容：如果您在网站的公共区域发布产品评论或其他内容，该内容对其他访问者可见。
经您同意：用于您明确同意的任何其他目的。

我们不出售个人数据，也不与第三方共享个人数据用于跨情境行为广告。

6. 国际传输

网站运营商设立于香港，物流合作伙伴、卖家、承运商和服务提供商位于不同国家，因此您的个人数据可能会被传输到您所在国家以外的国家并在这些国家进行处理，包括数据保护法律与您所在司法管辖区不同的国家。

当我们传输源自欧洲经济区或英国的个人数据时，我们实施适当的保障措施，例如欧盟委员会的标准合同条款（或英国等效条款）以及补充技术和组织措施。在所有情况下，我们将传输限制在本政策所述目的所必需的范围内，并要求接收方适当保护个人数据。

7. 保留

我们仅在本政策所述目的所需的期限内保留个人数据：账户数据在您的账户处于活动状态期间保留；订单和交易记录，包括代购委托书、卖家的收据或发票以及每个订单的海关申报数据，在会计、税务、海关和其他法律义务要求的期限内保留；争议和退单相关记录在可能产生索赔的期限内保留；未达成协议或未获答复的合作伙伴申请自收到之日起保留 12 个月；已达成协议的合作伙伴的数据在合作协议期限内及法定保存期限内保留（例如会计记录）；使用数据在较短的内部分析期限内保留。当不再需要保留时，数据将被删除或不可逆地匿名化。

8. 安全

我们采用适当的技术和组织措施来保护个人数据，包括传输加密（SSL/TLS）、访问控制、散列凭证以及使用信誉良好的提供商托管。没有任何传输或存储方法是完全安全的，我们无法保证绝对安全，但我们会持续审查和改进我们的措施。

9. 您的隐私权

欧洲经济区和英国。根据GDPR / UK GDPR，您有权访问您的个人数据，纠正不准确的数据，删除（“被遗忘权”），限制处理，数据可携带，反对基于合法利益的处理或直接营销，以及随时撤回同意（不影响先前的处理）。您还有权向当地监管机构提出投诉。

美国。根据您的居住州，您可能拥有州隐私法（包括经CPRA修订的加州消费者隐私法）规定的权利：了解所收集个人信息的类别和具体内容的权利、删除权、更正权、选择退出个人信息“出售”或“共享”的权利，以及因行使权利而不受歧视的权利。我们不出售或共享这些法律定义的个人信息，并且我们遵守选择退出偏好信号，例如全球隐私控制（GPC）。我们收集的个人信息类别在第3节中描述。

加拿大。我们根据《个人信息保护和电子文件法》（PIPEDA）处理个人信息。您有权访问和更正您的个人信息并撤回同意，但须遵守法律和合同限制。

其他地区。如果您当地法律提供额外权利，我们将根据该法律予以遵守。

行使您的权利。您可以通过联系[email protected]来行使您的权利或询问相关问题。在处理请求之前，我们可能需要验证您的身份，我们将在适用法律要求的时间范围内作出回应。与数据访问、更正、删除或导出相关的请求可以随时免费提交，除非法律允许对明显无理或过度的请求收取合理费用。