隐私政策
最后更新时间：2025年10月31日
本隐私政策说明了当您访问、使用我们的服务或在merchal.shop（“本网站”）购物或以其他方式就本网站与我们通信时，Merchal（“本网站”、“我们”、“我们的”）如何收集、使用和披露您的个人信息（统称为“服务”）。出于本隐私政策的目的，“您”和“您的”指作为服务用户的您，无论您是客户、网站访客，还是我们根据本隐私政策收集了其信息的其他个人。
请仔细阅读本隐私政策。
本隐私政策的变更
我们可能会不时更新本隐私政策，包括为了反映我们业务实践的变化或出于其他运营、法律或监管原因。我们将在本网站上发布修订后的隐私政策，更新“最后更新时间”并采取适用法律要求的任何其他步骤。
我们如何收集和使用您的个人信息
为了提供服务，我们收集 并在过去 12 个月内收集了来自各种来源的您的个人信息，如下文所述。我们收集和使用的信息因您与我们的互动方式而异。
除了下文所述的特定用途外，我们可能会使用我们收集的关于您的信息与您沟通、提供或改善服务、遵守任何适用的法律义务、执行任何适用的服务条款，以及保护或捍卫服务、我们的权利以及我们的用户或他人的权利。
我们收集哪些个人信息
我们获取的关于您的个人信息类型取决于您与我们网站的互动方式以及使用我们服务的方式。当我们使用“个人信息”一词时，我们指的是可以识别、关联、描述或与您相关联的信息。以下部分描述了我们收集的个人信息的类别和具体类型。
我们直接从您那里收集的信息
您通过我们的服务直接提交给我们的信息可能包括：
- 联系方式，包括您的姓名、地址、电话号码和电子邮件地址。
- 订单信息，包括您的姓名、账单地址、收货地址、付款确认、电子邮件地址和电话号码。
- 账户信息，包括您的用户名、密码、安全问题和用于账户安全目的的其他信息。
- 客户支持信息，包括您选择在与我们通信时包含的信息，例如，当您通过服务发送消息时。
服务的某些功能可能要求您直接向我们提供有关您自己的某些信息。您可以选择不提供此信息，但这样做可能会导致您无法使用或访问这些功能。
我们收集的有关您使用情况的信息
我们还可能自动收集有关您与服务互动情况的某些信息（“使用数据”）。为此，我们可能会使用 Cookie、像素和类似技术（“Cookie”）。使用数据可能包括有关您如何访问和使用我们的网站和账户的信息，包括设备信息、浏览器信息、网络连接信息、您的 IP 地址以及与您与服务互动有关的其他信息。
我们从第三方获取的信息
最后，我们可能会从第三方获取有关您的信息，包括代表我们收集信息的供应商和服务提供商，例如：
- 支持我们网站和服务的公司，例如 Shopify。
- 我们的支付处理商，他们收集支付信息（例如，银行账户、信用卡或借记卡信息、账单地址）以处理您的付款，从而履行您的订单并向您提供您所请求的产品或服务，从而履行我们与您的合同。
- 当您访问我们的网站、打开或点击我们发送给您的电子邮件，或与我们的服务或广告互动时，我们或与我们合作的第三方可能会使用在线跟踪技术（例如像素、网络信标、软件开发工具包、第三方库和 Cookie）自动收集某些信息。
我们从第三方获取的任何信息将按照本隐私政策进行处理。另请参阅下文第三方网站和链接部分。
我们如何使用您的个人信息
- 提供产品和服务。我们使用您的个人信息为您提供服务，以履行我们与您的合同，包括处理您的付款、履行您的订单、向您发送与您的账户、购买、退货、换货或其他交易相关的通知、创建、维护和以其他方式管理您的账户、安排发货、促进任何退货和换货以及与您的账户相关的其他特性和功能。 我们也可能通过允许 Shopify 将您的账户与您选择使用的其他 Shopify 服务进行匹配来增强您的购物体验。在这种情况下，Shopify 将根据其隐私政策和消费者隐私政策中规定的内容处理您的信息。
- 营销和广告。我们可能会将您的个人信息用于营销和促销目的，例如通过电子邮件、短信或邮件向您发送营销、广告和促销信息，并向您展示产品或服务的广告。这可能包括使用您的个人信息，以便更好地定制我们网站和其他网站上的服务和广告。 如果您是欧洲经济区的居民，这些数据处理活动的法律依据是我们在《通用数据保护条例》(GDPR) 第 6 (1) (f) 条下销售我们产品的合法利益。
- 安全和防欺诈。我们使用您的个人信息来检测、调查或针对可能的欺诈、非法或恶意活动采取行动。如果您选择使用服务并注册账户，您有责任妥善保管您的账户凭据。我们强烈建议您不要与任何人分享您的用户名、密码或其他访问详情。如果您认为您的账户已被泄露，请立即联系我们。 如果您是欧洲经济区的居民，这些数据处理活动的法律依据是我们在《通用数据保护条例》(GDPR) 第 6 (1) (f) 条下为您和其他客户维护网站安全的合法利益。
- 与您沟通和改善服务。我们使用您的个人信息为您提供客户支持和改善我们的服务。这符合我们的合法利益，以便对您做出回应、向您提供有效的服务并维护我们与您的业务关系，根据《通用数据保护条例》(GDPR) 第 6 (1) (f) 条。
Cookie
与许多网站一样，我们在我们的网站上使用 Cookie。有关我们使用 Cookie 为我们的 Shopify 商店提供动力的具体信息，请参阅https://www.shopify.com/legal/cookies。我们使用 Cookie 来支持和改善我们的网站和服务（包括记住您的操作和偏好）、运行分析和更好地了解用户与服务的互动（这符合我们管理、改善和优化服务的合法利益）。我们还可能允许第三方和服务提供商在我们的网站上使用 Cookie，以便更好地定制我们网站和其他网站上的服务、产品和广告。
大多数浏览器默认自动接受 Cookie，但您可以通过浏览器控件选择将浏览器设置为删除或拒绝 Cookie。请记住，删除或阻止 Cookie 可能会对您的用户体验产生负面影响，并可能导致某些服务（包括某些功能和总体功能）无法正常工作或不再可用。此外，阻止 Cookie 可能无法完全阻止我们与第三方（例如我们的广告合作伙伴）共享信息。
我们的网站还识别“全球隐私控制 (GPC)”信号，该信号使您可以选择不使用或披露您的某些信息。如果您通过 GPC 通知我们您的偏好，我们将把该信号视为有效的请求，即选择退出与所关联的浏览器或设备的信息共享/定向广告，如果我们能够将发送信号的设备与 Shopify 账户相关联，我们也会将选择退出请求应用于该账户。要了解有关“全球隐私控制”的更多信息，您可以访问https://globalprivacycontrol.org/。除“全球隐私控制”外，我们不识别您的网络浏览器或设备可能发送的其他“禁止追踪”信号。
我们如何披露个人信息
在某些情况下，我们可能会将您的个人信息披露给第三方，以用于履行合同、合法目的以及本隐私政策所涵盖的其他原因。此类情况可能包括：
- 与代表我们提供服务的供应商或其他第三方（例如，IT 管理、支付处理、数据分析、客户支持、云存储、订单处理和发货）共享。
- 与业务和营销合作伙伴共享，以向您提供服务和广告。我们的业务和营销合作伙伴将根据其自身的隐私声明使用您的信息。
- 当您指示、要求我们或以其他方式同意我们向第三方披露某些信息时，例如在您的同意下，将产品运送给您或通过您使用社交媒体小部件或登录集成。
- 出于我们经营成功业务的合法利益，与我们的附属公司或在我们的公司集团内共享。
- 与业务交易（例如合并或破产）相关，以遵守任何适用的法律义务（包括响应传票、搜查令及类似请求）、执行任何适用的服务条款，以及保护或捍卫服务、我们的权利以及我们的用户或他人的权利。
在过去的 12 个月里，我们已披露了以下类别的用户个人信息和敏感个人信息，用于上文 “我们如何收集和使用您的个人信息”和 “我们如何披露个人信息” 中所述的目的：
| 类别 | 接收方类别 |
|---|---|
|
|
未经您的同意，我们不会使用或披露敏感个人信息，或出于推断您的特征的目的使用或披露敏感个人信息。
在征得您的同意后，我们出于开展广告和营销活动的目的共享个人信息，具体如下。
在过去的 12 个月里，我们出于开展广告和营销活动的目的出售和共享了（根据适用法律对这些术语的定义）个人信息，具体如下。
| 个人信息类别 | 接收方类别 |
|---|---|
| 标识符，例如姓名、电子邮件地址和电话号码 | 业务和营销合作伙伴 |
| 商业信息，例如购买的产品或服务的记录 | 业务和营销合作伙伴 |
| 使用数据 | 业务和营销合作伙伴 |
第三方网站和链接
我们的网站可能会提供指向第三方运营的网站或其他在线平台的链接。如果您点击指向非我们附属或不受我们控制的网站的链接，您应该查看其隐私和安全政策以及其他条款和条件。我们不对此类网站的隐私或安全负责，包括这些网站上信息的准确性、完整性或可靠性。您在公共或半公共场所提供的信息，包括您在第三方社交网络平台上分享的信息，也可能被服务的其他用户和/或这些第三方平台的用户查看，而我们或第三方对其使用没有限制。我们包含此类链接本身并不意味着我们认可此类平台上的内容或其所有者或运营商，除非在服务上另有披露。
儿童数据
服务不打算供儿童使用，我们不会有意收集任何有关儿童的个人信息。如果您是向我们提供其个人信息的孩子的父母或监护人，您可以使用下文提供的联系方式与我们联系，以请求删除该信息。
截至本隐私政策生效之日，我们不知道我们分享或出售（根据适用法律对这些术语的定义）16 岁以下个人的个人信息。
您的信息的安全性和保留
请注意，没有任何安全措施是完美或不可穿透的，我们无法保证完美的安全性。此外，您发送给我们的任何信息在传输过程中可能不安全。我们建议您不要使用不安全的渠道向我们传递敏感或机密信息。
我们保留您的个人信息的时间长短取决于不同的因素，例如我们是否需要这些信息来维护您的账户、提供服务、遵守法律义务、解决争议或执行其他适用的合同和政策。
您的权利
根据您的居住地，您可能拥有与您的个人信息相关的部分或全部以下权利。但是，这些权利并非绝对，可能仅在某些情况下适用，并且在某些情况下，我们可能会在法律允许的范围内拒绝您的请求。
- 访问/知情权：您可能有权请求访问我们持有的关于您的个人信息，包括与我们使用和共享您的信息的方式有关的详细信息。
- 删除权：您可能有权请求我们删除我们持有的关于您的个人信息。
- 更正权：您可能有权请求我们更正我们持有的关于您的不准确个人信息。
- 数据可携性权：您可能有权接收我们持有的关于您的个人信息的副本，并请求我们在某些情况下且存在某些例外的情况下，将其传输给第三方。
- 选择退出出售或共享或定向广告的权利：您可能有权指示我们不要“出售”或“共享”您的个人信息，或选择退出出于被视为“定向广告”（根据适用隐私法律定义）的目的而对您的个人信息进行的任何处理。请注意，如果您在访问我们的网站时启用了“全球隐私控制”选择退出偏好信号，则根据您所在的地理位置，我们将自动将其视为选择退出您用于访问本网站的设备和浏览器的信息“出售”或“共享”的请求。
- 限制处理：您可能有权要求我们停止或限制我们对个人信息的处理。
- 撤回同意：如果我们依赖您的同意来处理您的个人信息，您可能有权撤回此同意。
- 申诉：如果我们将您的请求处理请求，您可能有权对我们的决定提出申诉。您可以通过直接回复我们的拒绝信来提出申诉。
- 管理通信偏好：我们可能会向您发送促销电子邮件，您可以随时使用我们发送给您的电子邮件中显示的退订选项来选择不接收这些邮件。如果您选择退出，我们可能仍会向您发送非促销电子邮件，例如与您的账户或您下的订单相关的电子邮件。
您可以在我们网站上指定的任何位置行使这些权利，或者使用下文提供的联系方式联系我们。
我们不会因为您行使任何这些权利而歧视您。在对请求做出实质性回应之前，我们可能需要向您收集信息以验证您的身份，例如您的电子邮件地址或账户信息。根据适用法律，您可以指定一名授权代理人代表您提出请求以行使您的权利。在接受代理人的此类请求之前，我们将要求该代理人提供证明，证明您已授权其代表您行事，并且我们可能需要您直接向我们验证您的身份。我们将按照适用法律的要求及时回应您的请求。
投诉
如果您对我们处理您个人信息的方式有任何投诉，请使用下文提供的联系方式与我们联系。如果您对我们对您投诉的回应不满意，根据您的居住地，您可能有权通过使用下文提供的联系方式联系我们，或向您当地的数据保护机构提交您的投诉，从而对我们的决定提出申诉。 对于欧洲经济区，您可以在此处找到负责的数据保护监管机构列表。
国际用户
请注意，我们可能会在您居住的国家/地区以外的地方传输、存储和处理您的个人信息。您的个人信息也由这些国家/地区的工作人员和第三方服务提供商及合作伙伴处理。
如果我们将在欧洲以外传输您的个人信息，我们将依赖公认的传输机制，例如欧盟委员会的标准合同条款，或由英国相关主管机构发布的任何同等合同（如果适用），除非数据传输到已被确定提供适当保护水平的国家/地区。
联系方式
如果您对我们的隐私实践或本隐私政策有任何疑问，或者如果您想行使您可用的任何权利，请致电或发送电子邮件至 merchal_shopify@merchal.shop 或通过Via Bocchetto 6, Milano, MI, 20123, IT与我们联系。
出于适用数据保护法律的目的，除非另有明确说明，否则我们是您的个人信息的数据控制者。