隐私政策

最后更新日期：2025年1月

我们（香港正雲科技有限公司，以下简称"我们"或"KINYO"）重视您的隐私并致力于保护您的个人信息。本隐私政策说明我们如何收集、使用、共享和保护您的信息，符合《通用数据保护条例》(GDPR)、《加州消费者隐私法》(CCPA)等国际数据保护法规要求。

1. 我们收集的信息

1.1 您主动提供的信息

• 身份信息：姓名、用户名、电子邮箱地址、电话号码
• 地址信息：收货地址、账单地址、邮政编码
• 订单信息：购买记录、支付信息、配送偏好
• 沟通信息：客服咨询、反馈意见、售后需求
• 营销偏好：订阅选择、推广活动参与意愿

1.2 自动收集的信息

• 设备信息：设备类型、操作系统、浏览器版本、屏幕分辨率
• 网络信息：IP地址、网络服务提供商、地理位置（大致）
• 使用数据：访问时间、页面浏览记录、点击行为、停留时长
• 性能数据：页面加载时间、错误报告、网站性能指标

1.3 Cookie与追踪技术

• 必要Cookie：维持网站基本功能和安全性
• 功能Cookie：记住您的偏好设置和登录状态
• 分析Cookie：了解网站使用情况，改善用户体验
• 营销Cookie：提供个性化广告和推荐（需您同意）

2. 信息使用的法律依据

我们基于以下法律依据处理您的个人信息：

• 合同履行：处理订单、提供产品和服务、客户支持
• 合法利益：网站安全、欺诈防范、业务分析、产品改进
• 法律义务：遵守税务、会计、监管报告要求
• 明确同意：营销推广、非必要Cookie、数据分析

3. 信息的使用目的

• 服务提供：处理订单、安排配送、提供客户支持
• 账户管理：创建和维护用户账户、会员服务
• 支付处理：验证支付信息、处理交易、防范欺诈
• 沟通联系：发送订单确认、物流更新、重要通知
• 营销推广：发送促销信息、新品推荐（需您同意）
• 分析改进：网站性能分析、用户体验优化、产品开发
• 法律合规：满足法律法规、监管要求、争议解决

4. 信息的共享与披露

4.1 服务提供商

我们可能与以下类型的第三方服务提供商共享必要信息：

• 支付处理商：处理支付交易（如支付宝、微信支付、银联）
• 物流服务商：安排商品配送和物流跟踪
• 云服务提供商：数据存储、网站托管、技术支持
• 客服平台：提供在线客服和技术支持服务
• 营销服务商：邮件发送、短信通知、广告投放（需您同意）

4.2 法律要求

在以下情况下，我们可能依法披露您的信息：

• 遵守法院命令、传票或其他法律程序
• 配合执法部门的合法调查
• 保护我们的合法权益、财产或安全
• 防范欺诈、安全威胁或非法活动

5. 数据存储与安全措施

5.1 数据存储

• 存储位置：数据主要存储在中国大陆和香港的安全数据中心
• 存储期限：根据业务需要和法律要求确定，一般不超过7年
• 跨境传输：如需跨境传输，将采用适当的保护措施

5.2 安全措施

• 技术保护：SSL/TLS加密、防火墙、入侵检测系统
• 访问控制：最小权限原则、多因素认证、定期权限审查
• 数据备份：定期备份、灾难恢复计划、数据完整性检查
• 员工培训：隐私保护培训、保密协议、安全意识教育

6. 您的数据权利

根据适用的数据保护法律，您享有以下权利：

6.1 基本权利

• 知情权：了解我们如何处理您的个人数据
• 访问权：获取我们持有的您的个人数据副本
• 更正权：要求更正不准确或不完整的个人数据
• 删除权：在特定情况下要求删除您的个人数据
• 限制处理权：在特定情况下限制对您数据的处理
• 数据可携权：以结构化、常用格式获取您的数据
• 反对权：反对基于合法利益的数据处理

6.2 权利行使方式

如需行使上述权利，请通过以下方式联系我们：

• 邮箱：privacy@kinyoai.com
• 在线表单：访问我们的隐私权利申请页面
• 邮寄地址：九龍觀塘成業街27號日昇中心9樓904C19室

我们将在30天内回复您的请求，复杂情况下可延长至60天。

7. Cookie管理

您可以通过以下方式管理Cookie：

• 浏览器设置：大多数浏览器允许您控制Cookie的接受和删除
• Cookie横幅：首次访问时通过Cookie同意横幅进行选择
• 偏好中心：随时访问我们的Cookie偏好中心调整设置
• 退出工具：使用第三方提供的广告退出工具

8. 未成年人保护

我们不会有意收集16岁以下未成年人的个人信息。如果您是未成年人的父母或监护人，发现我们收集了您孩子的信息，请立即联系我们。我们将采取合理步骤删除此类信息。

9. 国际数据传输

如果您位于欧盟、英国或其他具有严格数据保护法律的地区，我们确保：

• 仅在必要时进行跨境数据传输
• 采用欧盟委员会认可的标准合同条款
• 确保接收方提供充分的数据保护水平
• 在适用情况下获得您的明确同意

10. 数据泄露通知

如果发生可能影响您个人数据安全的数据泄露事件，我们将：

• 在72小时内向相关监管机构报告
• 在合理时间内通知受影响的用户
• 提供泄露事件的详细信息和应对措施
• 采取必要步骤防止进一步损害

11. 政策更新

我们可能会不时更新本隐私政策以反映：

• 法律法规的变化
• 业务实践的调整
• 技术发展的需要
• 用户反馈的改进

重大变更将通过网站通知、邮件或其他适当方式提前30天通知您。

12. 投诉与争议解决

如果您对我们的隐私实践有任何投诉或争议：

• 内部投诉：首先联系我们的隐私保护团队
• 监管投诉：向相关数据保护监管机构投诉
• 法律救济：寻求法律途径解决争议

13. 联系我们

如对本隐私政策有任何疑问或需要行使您的数据权利，请联系：