隐私政策
我们如何收集、使用和保护您的数据。
我们收集的数据
当您创建账户时,我们会存储您的姓名、电子邮箱地址以及经 scrypt 哈希处理的密码——我们从不存储密码本身。当您下单时,我们会处理您的收货地址、电话号码和订单详情。如果您订阅我们的通讯,我们会存储您的电子邮箱;当您发表评价时,我们会存储您提交的姓名和评论。在您同意后,我们自托管的分析系统还会记录化名使用数据(访问的页面、设备和浏览器的一般信息以及大致地区);我们从不存储原始 IP 地址。
我们如何使用您的数据
我们使用您的信息来处理和交付订单、发送订单确认和物流更新、管理您的账户以及回复您的咨询。通讯邮件仅发送给订阅者,每封邮件都包含退订链接。在您同意后,匿名化的分析数据帮助我们了解店铺的使用情况,从而改进我们的系列产品和您的体验。我们从不出售您的个人数据。
第三方处理方
支付由 Stripe 处理;我们从不查看或存储您的完整银行卡信息。产品图片通过 jsDelivr CDN 分发,订单由 DHL 和 UPS 等承运商配送,它们仅接收配送所需的信息。评价翻译由 DeepL 提供,当您的网络未提供位置信息时,大致位置通过 ipwho.is 解析,天气信息来自 Open-Meteo——这些服务都不会从我们处获得您的账户或订单身份信息。
国际数据传输
我们的主要数据库自托管于自有基础设施。上述部分处理方(例如 Stripe 和 jsDelivr CDN)可能会在其他国家/地区处理有限的数据,这是其提供服务的固有环节。当数据跨境传输时,仅限于服务所必需的范围,并受到合同和技术保障措施的保护。
数据保留
订单记录将根据适用的税收和商业法律要求的期限保留(在土耳其最长为十年)。账户数据将保留至您删除账户为止,通讯订阅保留至您退订为止,产品评价保留至您要求删除为止。分析数据为化名数据,从不与您的身份关联,并会定期汇总和清理。
您的权利
根据 GDPR 和土耳其 KVKK 法,您有权访问、更正、导出和删除您的个人数据,有权反对或限制处理,并有权随时撤回同意——包括通过 Cookie 设置撤回分析同意。您可以在账户设置中自行删除账户,或联系我们行使上述任何权利;我们将在 30 天内回复。
安全
所有流量均通过 TLS 加密,密码以 scrypt 哈希(OWASP 推荐参数)形式存储而绝不明文存储,支付数据仅由符合 PCI DSS 标准的 Stripe 处理。我们系统的访问权限受到限制,会话令牌会自动过期,并且我们会持续检查基础设施的安全漏洞。
联系我们
如有任何隐私问题或请求,请发送电子邮件至我们的数据保护联系人 privacy@irematelier.com,或致函 Irem Atelier(土耳其伊斯坦布尔尼尚塔什)。我们会尽力在几个工作日内回复每项请求。