政策

• 身分和聯絡資料： 姓名、年齡/出生日期、性別、郵寄地址（帳單/送貨）、電話號碼、電子郵件地址。
• 社交媒體句柄：連結到您的公開社群媒體資料（例如，Instagram、Twitter）。
• 交易數據：訂單詳情、付款記錄、購物車內容和購買歷史記錄。
• 行為數據：瀏覽記錄、搜尋查詢、裝置資訊（IP 位址、瀏覽器類型、裝置 ID）和位置資料。
• 通訊數據：回饋、調查回覆以及與我們的客戶支援團隊的溝通。
• 公開資料：您在公共平台（例如 Instagram 貼文、YouTube 評論）上分享的與我們的產品相關的資訊。
• 兒童數據：我們的網站不適合 13 歲以下的用戶，我們不會故意收集兒童的資料。

2. 我們如何使用您的資料（GDPR 下的合法依據）

我們出於以下目的和法律依據處理您的資料：

1. 訂單履行與合約必要性（第 6(1)(b) 條）：
   • 處理付款、安排交貨（透過皇家郵政、DPD、DHL 等合作夥伴）並提供售後支援。
2. 合法權益（第6(1)(f)條）：
   • 透過電子郵件、簡訊或郵寄方式發送行銷訊息（例如促銷、產品更新）（您可以隨時選擇退出）。
   • 分析瀏覽行為以優化網站功能並個人化您的體驗。
   • 監控通訊以進行品質控制和培訓。
3. 同意（第6(1)(a)條）：
   • 發送個人化行銷電子郵件（需要明確選擇加入）。
   • 使用 cookie 在 Facebook、Instagram 和 Google Ads 等平台上重新定位廣告。

未經您的同意，我們絕不會與第三方分享您的資料用於行銷。

3.數據保留

我們僅在必要時保留資料：

• 訂單資料：最長 [X] 年，用於法律合規（例如稅務記錄）和爭議解決。
• 行銷資料：在您選擇退出請求後 30 天內刪除。
• 日誌資料：出於安全和分析目的保留 [X] 個月。

4. GDPR 賦予您的權利

你可以：

• 請造訪：透過 hello@supersocks.com 索取您的資料副本，或寫信至：Privacy Officer, Super Socks, Unit 1B, Heath Farm, Alcester Road, B47 6AJ, UK。
• 更正/刪除：更新不準確的資料或請求刪除（例如，如果資料不再需要）。
• 限制處理：要求我們在某些​​情況下暫停處理（例如，在資料準確性爭議期間）。
• 資料可攜性：以結構化格式取得您的資料以便傳輸給另一個提供者。
• 反對行銷：透過「取消訂閱」連結取消訂閱電子郵件，或發送電子郵件至 hello@supersocks.com，並在主旨欄註明「拒絕行銷」。

我們將在收到請求後的一個月內回應。

5. 與第三方共享數據

我們在嚴格的保密協議下與值得信賴的合作夥伴分享資料：

• 服務提供者：物流公司（例如 DHL）、支付處理商（例如 Stripe）和電子郵件行銷平台（例如 Mailchimp）。
• 防詐騙機構：驗證身分並防止未經授權的交易。
• 廣告網路：用於重新定位廣告（例如，Google Ads、Facebook），使用 cookie 顯示相關內容。

我們不會出售、出租或交易您的個人資料用於第三方行銷。

6. Cookie 和追蹤技術

我們使用cookies來：

1. 功能：記住偏好（例如語言、購物車內容）。
2. 分析（Analytics）：衡量網站流量和使用者行為（例如，Google Analytics）。
3. 個人化定制服務：根據您的瀏覽記錄提供客製化廣告（重新定位 cookie）。
4. 安全性：監控詐欺活動。

您可以透過瀏覽器設定停用 cookie，但這可能會影響網站功能。

7. 國際數據傳輸

資料可能在歐盟以外進行處理（例如，美國雲端伺服器）。為了保護傳輸，我們使用：

• 歐盟-美國資料隱私框架認證或
• GDPR 要求的標準合約條款 (SCC)。

8. 第三方鏈接
我們的網站可能包含具有單獨隱私權政策的外部網站的連結。我們對他們的行為不負任何責任；在共享數據之前，請務必檢查他們的政策。

9. 安全
我們透過加密（TLS 1.3）、存取控制和定期安全審計來保護資料。如果發生違規行為，我們將在 72 小時內通知監管機構。

10. 政策更新
我們可能會定期更新此政策。修訂內容將連同新的生效日期一起發佈在我們的網站上。您繼續使用本網站即表示接受變更。

11。 聯繫我們

如有疑問，請聯繫：

• 資料保護官：support@cozylace.com

您也可以向當地資料保護機構（例如，英國用戶的 ICO）提出申訴。