隐私政策

我们是谁

Gioy 由 CML IT SRL，Str. Izvor nr. 20, Codlea, județul Brașov, România（CUI 37569243，J08/1168/2017）运营。联系方式：[email protected]。

对于安装 Gioy 的店铺所有者（商家），我们是其账户数据和账单数据的控制者。对于店铺的购物者、礼物收件人和心愿单用户，店铺是控制者，Gioy 代表店铺并按照店铺的指示处理其数据。

我们收集哪些信息

商家：店铺名称、域名、国家、联系电子邮件、语言和货币、在 Gioy 中选择的设置，以及套餐和账单状态（由 Shopify 收费；我们绝不会看到银行卡信息）。

送礼人：其填写的姓名和留言、其电子邮件（用于发送其本人的礼物链接副本）、订单编号以及所选商品。

礼物收件人：送礼人提供的姓名、送礼人为发送礼物而提供的电子邮件或电话号码（如有），以及在礼物页面上发生的操作（已打开、已选尺码、已开始结账、使用礼品卡支付的订单），连同设备类型和截短的 IP 地址，作为店铺的证据予以保存。

心愿单：所有者的姓名和电子邮件、所有者登录时其在店铺中的顾客账户、活动及其日期、心愿单上的商品，以及送出礼物的朋友的姓名。

礼物创意和留言帮助：在聊天或留言助手中输入的文本。

店铺使用统计：礼物按钮点击和礼物订单，使用浏览器会话的随机数进行统计，且仅在访客的 Cookie 选择允许时进行。

Shopify 发送给我们的店铺订单副本（可能包含顾客的联系方式），为核查付款而短期保存。

礼品卡代码以加密形式存储，绝不会写入日志或放入网址中。礼物链接仅以安全指纹（哈希值）或加密形式存储。

出于安全和防止滥用的目的，我们会按 IP 地址和电子邮件统计请求次数，且仅存储其带密钥的指纹。

我们为何使用这些信息

为提供 Gioy：创建和交付礼物、礼品卡、电子邮件和心愿单（与商家订立的合同）。

为保障礼物和付款安全，并防止欺诈和滥用（正当利益）。

为通过 Shopify 向商家收费，并履行法律和会计义务（法定义务）。

我们不出售个人数据，也不将其用于广告。

Cookie 和浏览器存储

Gioy 仅使用其运行所必需的 Cookie：一个为持有链接者保持礼物页面处于打开状态（最长 180 天）或使心愿单可由其所有者编辑（最长 120 天）的 Cookie，以及商家在 Shopify 后台中的 Shopify 会话。不使用广告或跟踪 Cookie，礼物页面上也没有任何第三方脚本。我们的安全服务提供商可能会设置一个短期 Cookie，以区分真人与机器人。

在店铺中，Gioy 会在访客自己的浏览器中保存少量信息，以免丢失：正在准备的礼物和礼物创意聊天（7 天）、用于礼物链接副本的电子邮件（30 天），以及用于编辑本人心愿单的链接。“从此设备删除我的数据”选项可清除这些信息。

用于使用统计的随机数在浏览器会话期间有效，且仅在访客于店铺中的 Cookie 选择允许统计时使用。

我们与谁共享

Shopify（店铺运行所在的平台）、DigitalOcean（我们的服务器和数据库，位于德国 Frankfurt）、Cloudflare（域名、安全及防御机器人）、Resend（发送礼物电子邮件），以及 OpenAI（仅在有人请 Gioy 提供礼物创意或帮助撰写留言时：发送其输入的文本（可能包含名字或对相关人物的描述）和商品详情，不含电子邮件地址）。

上述各方均依据数据处理协议为我们处理数据。数据传输至欧洲经济区以外时，受欧盟委员会标准合同条款或充分性认定的保护。

我们保留多长时间

心愿单在其活动结束 30 天后删除。

只要店铺使用 Gioy，礼物记录就会一直保留，因为礼品卡仍然有效，且店铺需要这些历史记录来处理订单、退货和争议。已开始但从未付款的结账会在 30 天后删除。

我们所发送电子邮件的地址和内容会在 90 天后删除；已发送电子邮件这一事实会随礼物保留。

Shopify 发送给我们的订单副本会在 30 天后删除。使用统计会在 13 个月后删除。

店铺卸载 Gioy 后，Shopify 会在 48 小时后要求我们删除该店铺的数据，我们将予以删除。我们仅保留店铺地址的指纹及其免费试用的日期，以免重复提供试用。店铺要求我们删除某位顾客的数据时，我们会从其礼物中删除该人的姓名、联系方式、留言、设备及网络信息，并删除其心愿单。

出于安全目的保存的请求计数会在两天后删除。我们数据库的备份由我们的托管服务提供商保存，最长 7 天。

您的权利

您可以要求访问、更正或删除您的数据，限制或反对对其的使用，以及以可移植的格式获取您的数据。如果您在某家店铺中使用了 Gioy，请先联系该店铺：由该店铺决定如何处理您的数据，我们会协助其作出答复。您也可以发送电子邮件至 [email protected] 与我们联系。

您可以向罗马尼亚数据保护机构（ANSPDCP，dataprotection.ro）或您居住地的数据保护机构投诉。

安全

数据以加密方式传输（HTTPS）。礼品卡代码和访问密钥在存储时加密，链接以哈希值或加密形式存储，每家店铺的数据与其他店铺相互隔离，访问权限仅限于 Gioy 各组成部分所需的范围。

儿童

Gioy 不面向 16 岁以下的儿童，我们不会在知情的情况下收集其数据。

变更

如果我们变更本政策，将更新顶部的日期。重要变更将通过 Gioy 后台或电子邮件通知商家。