隐私政策

生效日期: 2024年11月

在 PashmCraft，我们致力于保护您的隐私，并确保对您的个人数据如何被收集、使用和处理保持透明。本隐私政策适用于 UNMIR INC.，PashmCraft的所有者，并概述了我们在处理客户提供的个人数据时所遵循的做法。

本政策涵盖通过我们的网站进行的数据收集， www.pashmcraft.com （以下简称“网站”），以及我们与以下地区用户的互动： 欧盟（EU） 以及受适用数据保护法律管辖的其他地区，包括 《通用数据保护条例》（GDPR）。.

使用我们的网站和服务，即表示您同意按照本政策中描述的方式收集和使用您的个人数据。如果您不同意本政策，请不要使用我们的网站。

1. 我们收集的信息

我们在您与我们的网站互动或进行购买时收集以下类型的个人数据：

• 个人身份信息：姓名、电子邮件地址、电话号码和配送地址。
• 支付信息: 我们不直接收集支付详细信息（例如信用卡号）。支付由第三方支付处理方安全处理，例如 Razorpay, Stripe, PayPal, 或通过直接银行转账。

我们不会收集任何额外的个人数据，例如浏览行为、IP地址或位置信息。但是，请注意，我们的网站可能会设置 cookies， 以提升您的浏览体验。我们鼓励您查看我们的 cookie政策 （本政策第10条） ，了解有关我们如何使用cookies以及如何管理cookies的更多详情。

2. 我们如何收集您的数据

我们通过以下方式直接从您那里收集个人信息：

• 订单和联系表单：当您通过我们的网站表单下订单或联系我们时，我们会收集您提供的个人数据。
• 营销同意：如果您选择接收营销通讯，我们将收集您的电子邮件地址。

此外，我们可能会从第三方服务获取有限的数据，包括支付处理方（如Razorpay、PayPal等）和分析平台。

Cookies 和追踪技术::
虽然我们不会直接设置用于分析或广告的cookies，但我们的站点基于第三方平台，可能会设置cookies。这些cookies可能会追踪浏览行为、偏好和与网站的互动。您可以通过以下方式管理您的cookie偏好： 通过cookie同意横幅， 当您访问我们的网站时，进行管理。

处理数据的法律依据（GDPR 合规性）

根据GDPR，我们必须有 法律依据 用于处理您的个人数据。我们基于以下法律依据处理个人数据：

• 合同必要性：我们处理您的数据以履行我们的合同义务，例如处理和交付您的订单。
• 同意：我们仅在您明确同意接收此类通讯时，才会出于营销目的处理您的数据，例如发送促销电子邮件。您可以随时撤回您的同意。
• 合法利益：我们可能基于我们的合法商业利益处理个人数据，例如改善我们的网站、客户支持和营销活动。

4. 您在GDPR下的权利

作为位于欧盟的客户，您对您的个人数据拥有以下权利：

• 访问权：您有权请求访问我们持有的关于您的个人数据。
• 更正权：您有权更正我们持有的任何不准确或不完整的数据。
• 删除权：当我们不再需要您的个人数据用于收集时的目的时，您有权要求我们删除您的个人数据。
• 限制处理权：在某些情况下，您可以请求我们限制处理您的个人数据。
• 数据可携带权：您可以请求以结构化、常用且机器可读的格式获取您的个人数据副本，并将其转移到另一个数据控制者。
• 反对权：您有权反对基于合法利益或直接营销目的处理您的数据。
• 撤回同意权：如果我们依赖您的同意来处理您的个人数据（例如，用于营销），您可以随时撤回同意，我们将停止出于该目的处理您的数据。

要行使这些权利，请通过以下电子邮件联系我们 contact@pashmcraft.com. 我们将在 30天内 根据GDPR要求回复您的请求。

5. 我们如何使用您的数据

我们收集的个人数据用于以下目的：

• 订单处理：处理和完成您的订单，包括支付和交付。
• 客户支持：回应有关您的订单或我们产品的询问、问题或请求。
• 营销：向您发送促销电子邮件和新闻通讯（如果您已选择订阅）。您可以随时退订。
• 网站改进：提升和优化我们的网站和服务。

我们绝不会将您的个人数据出售给第三方。然而，我们可能会与第三方服务提供商（例如，运输公司、支付处理商）共享您的数据，以促进订单履行并解决任何与支付相关的问题。

6. 共享您的数据

我们可能会将您的个人数据与以下第三方共享，以便提供您请求的服务：

• 运输公司：交付您的订单并向您提供跟踪信息。
• 支付处理商：处理支付和交易（例如， PayU, Razorpay、PayPal、Stripe或 直接银行转账).
• 电子邮件营销服务：如果您已选择接收营销通讯，我们可能会向您发送促销电子邮件和新闻通讯。

我们确保与我们共享您的个人数据的任何第三方都有合同义务按照适用的数据保护法律处理这些数据，包括 《通用数据保护条例》（GDPR）。我们确保他们保护您的个人数据，并将其使用限制在共享数据的目的范围内。

7. 数据保留

我们仅在必要的时间内保留您的个人数据，以实现收集数据的目的，包括：

• 订单处理和客户支持：与您的订单相关的个人数据将存储一段时间，直到 6个月到1年.
• 营销通讯：我们将保留您的电子邮件地址用于营销目的，直到您取消订阅。您可以随时退订。

在保留期结束后，我们将安全地删除或匿名化您的数据。

8. 数据安全

我们采取合理和适当的技术和组织措施，保护您的个人数据免受未经授权的访问、披露、篡改和破坏。然而，请注意，任何数据传输或存储方法都不可能百分之百安全，我们无法保证绝对安全。

我们使用行业标准的安全措施，如加密、安全支付网关和其他保护措施来保护存储在我们网站上的数据。我们的支付处理商也遵守 PCI-DSS 标准以确保交易安全。

9. 国际数据传输

如果您位于欧盟或其他拥有数据保护法律的地区，您的个人数据可能会被传输到欧洲经济区（EEA）之外。我们确保通过使用标准合同条款或其他适当的保护措施，使任何国际数据传输符合GDPR要求。

Cookie政策和同意

当您访问我们的网站时，我们可能会使用cookies来增强您的体验。您将看到一个cookie同意横幅，允许您接受或拒绝cookies。

If you accept cookies, we may use them for functionality, analytics, and marketing purposes. If you decline, we will only use strictly necessary cookies required for the basic functioning of the website.

您可以随时通过浏览器设置管理您的cookie偏好。

11. 隐私政策更新

我们可能会定期更新本隐私政策，以反映我们做法或法律要求的变化。更新政策时，我们将通过在我们的网站上发布显著通知或通过电子邮件通知您。

12. 用户账户

如果您选择在我们的网站上创建账户，则以下内容适用于您提供的个人数据：

A. 注册时收集的信息

当您在PashmCraft注册账户时，我们会收集以下个人数据：

• 账户信息: 您的姓名、电子邮件地址和密码。
• 配送信息: 您的配送地址（这可能是为了简化未来的购买过程）。

您还可以选择提供其他信息以完善您的账户资料，例如电话号码，但这不是强制性的。

B. 我们如何使用您的账户数据

您在注册过程中提供的数据将用于：

• 创建和管理您的账户 在PashmCraft网站上。
• 处理订单 并为未来的购买提供更快捷的结账体验。
• 提供客户支持 并解决与您的账户或订单相关的任何问题。
• 发送重要的账户相关通知，例如订单更新、配送状态或我们的条款和政策变更。
• 提供个性化推荐 或基于您过去的互动的产品信息（在您同意的情况下）。

C. 管理您的账户数据

作为注册用户，您可以通过账户面板控制您的个人数据。您可以：

• 更新您的个人详细信息: 您可以随时编辑您的姓名、电子邮件、配送地址和其他个人信息。
• 删除您的账户: 如果您不再希望使用您的账户，可以请求删除账户。为此，请通过以下方式联系我们 contact@pashmcraft.com，或者您也可以通过账户设置直接删除账户。
• Delete your account: If you no longer wish to use your account, you can request to have your account deleted. To do this, please contact us at contact@pashmcraft.com, or you may be able to delete your account directly through your account settings.

删除您的账户后，我们将删除您的个人数据，除非根据我们的数据保留政策，需要保留数据以履行法律义务或解决争议。

D. 您的账户数据的安全性

您的账户受密码保护，我们建议您使用强而独特的密码。请确保妥善保管您的登录凭据。如果您怀疑您的账户被未经授权访问，请立即联系我们。

我们实施了安全措施来保护您的数据，包括使用SSL加密保护交易，并以加密格式存储您的密码。然而，没有任何数据传输或存储方法是完全安全的，我们无法保证绝对的安全性。

E. GDPR下注册用户的权利

作为注册用户，您享有关于您的个人数据的所有GDPR权利，如第4节所述。这些权利包括访问、修改、删除、限制处理以及撤回同意的权利。

如果您希望更新您的信息、删除账户或行使其他权利，请参阅第4节：您在GDPR下的权利中的说明，或直接联系我们：contact@pashmcraft.com。

13. 联系方式

如果您对本隐私政策或我们如何处理您的个人数据有任何疑问或担忧，或者如果您希望行使您的GDPR权利，请通过以下方式联系我们：

PashmCraft (UnMir Inc.)
电子邮件: contact@pashmcraft.com
地址: 联系我们页面

14. 数据保护官 (DPO)

如果您需要进一步的帮助或有关于GDPR合规的具体问题，您可以通过以下方式联系数据保护官 (DPO)：contact@pashmcraft.com，或使用上述电子邮件地址与我们联系。

15. 儿童隐私

我们的产品和服务不适用于16岁以下的儿童。我们不会故意收集儿童的个人数据。如果我们发现不小心收集了儿童的个人数据，我们将采取措施删除该数据。