隐私条款
生效日期：2025年12月12日
欢迎访问 liuheng.com（以下简称“我们”或“本网站”）。我们尊重您的隐私权，并承诺保护与您相关的所有个人数据。本条款旨在向您说明我们如何处理、保护和使用您的个人数据以及您作为数据主体所享有的权利。
为确保我们的隐私惯例与欧盟《通用数据保护条例》（GDPR）保持一致，请您仔细阅读下列内容。如果您对隐私条款有任何疑问，请通过本文提供的联系方式与我们联系。
第一部分：定义
- “个人数据”：指与已识别或可识别的自然人相关的任何信息，例如姓名、邮箱地址、IP地址。
- “数据处理”：指对个人数据进行的任何操作，包括收集、存储、使用、修改、删除等。
- “数据控制者”：负责确定数据处理目的和方式的实体，即 liuheng.com。
- “数据主体”：指个人用户，即您的身份。
第二部分：数据控制者信息
数据控制者：liuheng.com
联系人：
第三部分：我们收集的数据类型
为了向您提供优质服务，我们可能会收集和处理以下类别的个人数据：
1. 主动提供的数据
- 姓名、电子邮箱地址、电话号码；
- 用户账户注册信息（用户名、密码）；
- 交易信息，包括送货地址、付款数据（需遵守PCI-DSS标准）；
- 您在表单中填写的任何其他信息。
2. 自动收集的数据
- IP地址及设备标识符（如MAC地址）；
- 浏览器类型、语言设置及操作系统；
- 使用模式（访问的页面、时间、点击行为等）；
- 地理位置信息。
3. 第三方来源的数据
- 来自通过第三方登录方式（如Google、Facebook）的共享用户数据；
- 您与我们广告或社交媒体互动时提供的数据。
第四部分：数据处理目的及法律依据
根据GDPR的规定，我们的数据处理有明确的法律依据，包括履行合同、合法权益保护、用户同意及法律合规性。
| 目的 | 法律依据 |
|---|---|
| 创建账户并提供核心网站功能 | 履行合同或采取用户请求的措施 |
| 向您发送订单或服务通知 | 履行合同 |
| 定制并优化用户体验 | 合法权益（改善服务） |
| 分析用户访问行为并改进产品功能 | 合法权益（数据分析） |
| 接收通知及营销内容（如推广活动） | 您的明示同意 |
| 遵守法律义务（包括反欺诈及税务监督） | 法律义务 |
第五部分：是否进行自动化决策或用户画像
符合GDPR规定，我们可能通过分析访问数据为您构建用户画像，从而提供定制化服务或广告展示。但我们不会在无明确法律依据的情况下进行自动化决策或用户画像，如贷款授信或法律影响。
如您对此不满意，您可以联系我们要求人工审核决策。
第六部分：数据的共享及转移
我们承诺不会出售、出租或非法共享您的个人数据。以下列出了我们可能共享的情况下及具体接收方：
- 服务提供商和业务伙伴： 包括支付网关（如Stripe）、物流服务提供商和邮件分发供应商，仅在必要时共享。
- 法律要求或监管： 如果依据法律义务需要向执法机关或监管机构披露信息，我们将遵守国家和国际法律法规。
- 跨境数据传输： 如果我们需将您的数据从欧洲经济区（EEA）传输到第三国，确保有以下保护措施：数据接收方遵循GDPR标准（如签署标准合同条款），或数据接收国具备欧盟认可的充分保护水平。
第七部分：数据的存储时间
我们会根据以下标准决定个人数据的保留时间：
- 合同履行需要： 数据将在服务终止后最多保留 5 年；
- 法律合规： 如发票或支付数据保留期限，不低于适用法律规定；
- 用户同意的删除： 如无法律或合同约束，我们将在您提出删除请求后，删除相关数据。
第八部分：您的权利
作为数据主体，您在GDPR下享有以下权利：
- 访问权；
- 更正权；
- 删除权（被遗忘权）；
- 限制处理权；
- 数据可携权；
- 反对权；
- 撤回同意。
第九部分：数据保护安全措施
我们采取如下措施保护您的数据：通过HTTPS加密传输，设置存储保护措施，开展员工隐私培训。
第十部分：相关投诉及监督机构
如果您认为我们未能遵守GDPR要求，请向当地数据保护机构投诉。
第十一部分：隐私条款的修订
我们将根据服务变更，随时更新隐私条款。当作出重大变更时，您将会收到通知。
第十二部分：联系我们
如果您对本隐私条款有任何疑问，请联系我们：
电子邮箱：
