隐私政策

自 2026 年 9 月 22 日起生效（首次发布于 2026 年 9 月 11 日）。本声明取代 2014 年 1 月 1 日的隐私政策。

1. 我们是谁

您个人数据的控制者是 CO2Art Technologies Limited，一家在爱尔兰注册的公司，公司编号 658258，注册地址 Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland，增值税号 IE3647876IH。您可以通过 support@co2art.eu 与我们联系，也可以按上述地址寄信给我们。

本声明适用于 www.co2art.eu 在线商店及其在我们自有域名上的各语言版本（例如 de.co2art.eu、www.co2art.pl、www.co2art.fr）、我们的客户账户、我们发送的电子邮件以及我们的客户支持。我们的批发（B2B）商店和美国商店另有各自的声明。

2. 我们收集哪些数据以及为何收集

我们只收集向您销售产品、向您提供信息和经营商店所必需的数据。括号中标明的是 GDPR 项下的法律依据。

• 订单与配送 — 您的姓名、收货地址和账单地址、电子邮箱地址、电话号码、所购商品以及付款方式。我们需要这些数据来履行您的订单、完成配送、开具发票并处理退货和保修申请（履行合同；税务和会计法律等法定义务）。
• 您的客户账户 — 您的电子邮箱地址、姓名、地址和订单历史。登录由 Shopify 处理，通过发送到您邮箱的一次性验证码完成；您也可以选择使用 Google、Facebook 或 Shop 登录；我们从不接触您的密码。如果您使用 Google 或 Facebook 登录，我们只会从对方收到您的姓名和电子邮箱地址（履行合同）。
• 客户支持 — 您通过电子邮件、在线聊天或联系表单发送给我们的消息，以及回复这些消息所需的信息，例如您的订单号和产品照片（履行合同；我们妥善答复您的正当利益）。
• 订阅通讯与优惠 — 您的电子邮箱地址，以及您主动告知我们的感兴趣主题。我们仅在获得您同意后发送这些邮件，您可以随时通过每封邮件中的链接撤回同意（同意）。
• 评价 — 您提交的姓名和评价内容，以及与之关联的订单，以便我们展示经过验证的评价（同意；履行合同）。
• 我们网站上的购买和评价提示 — 为了让访客了解商店的活跃程度，co2art.eu 会展示关于近期订单和近期产品评价的简短提示，例如“德国柏林的 Anna 购买了 Pro-SE 减压阀 · 3 天前”。购买提示会显示买家的名字、收货地址所在的城市和国家、所购产品以及下单距今的时间；评价提示会显示随评价一同公开的评价者姓名、国家、评分和产品。我们绝不会显示姓氏、电子邮箱地址、订单号、价格、街道地址或评价正文。提示由最近 14 天内的订单和评价自动生成，之后自动移除（我们展示商店活跃情况的正当利益）。您可以随时要求我们不在这些提示中使用您的购买或评价：请写信至 support@co2art.eu，并附上您的订单号或下单时使用的电子邮箱地址，我们会立即移除，通常在一小时之内，并且不再展示。
• 网站使用情况 — 技术数据，例如您的 IP 地址、浏览器、您访问的页面，以及在您接受的情况下的分析和广告 Cookie（我们保持网站正常运行和安全的正当利益；分析和广告 Cookie 以您的同意为依据）。我们还会按第 5 节所述在不使用 Cookie 的情况下统计访问量（我们了解有多少人访问本店的正当利益）。
• 防欺诈与安全 — Shopify 和我们的支付服务商用于识别欺诈的订单和付款相关数据（正当利益；法定义务）。

3. 我们与谁共享这些数据

我们只与帮助我们经营商店的服务商共享个人数据，并且只用于上述目的。除作为独立控制者的情形外（支付服务商、承运商以及您选择的社交账号登录服务商），他们均按照我们的指示行事。

• Shopify（Shopify International Limited，爱尔兰，以及 Shopify Inc.，加拿大）为商店、结账流程、客户账户和订单数据提供托管，并提供 Shopify Payments、Shop Pay、Apple Pay 和 Google Pay。结账和付款适用 Shopify 自身的隐私政策。
• 支付服务商：结账时显示的支付服务商处理您的付款。我们绝不会收到您完整的银行卡号。
• 承运商，例如 FedEx 和 UPS，会收到您的姓名、地址、电话号码和电子邮箱地址，用于投递包裹和发送配送通知。对于运往欧盟以外的包裹，海关部门会收到法律要求的数据。
• 我们自有的订单和客户系统由我们自行运营，保存订单、配送、保修和支持记录，以便我们的团队在商店、仓库和客服之间为您提供服务。
• 客户支持工具 — Re:amaze（在线聊天和工单系统）。我们的部分聊天和邮件支持由我们运营的 AI 助手答复；为了起草答复，它可能会依据欧盟标准合同条款，通过 AI 服务商 Anthropic 处理您消息的内容。我们团队的工作人员随时可以接手，您的消息绝不会用于训练这些模型。
• 电子邮件 — 我们的订阅通讯和服务邮件通过 Amazon Web Services（Amazon SES，爱尔兰区域）发送。在发送订阅通讯之前，我们可能会通过 Bouncer（一家设在欧盟的邮箱验证服务）检查某个电子邮箱地址是否可以收信。我们的注册表单，包括幸运转盘，均由我们自己提供。
• 登录 — Oxi Social Login（Oxi Apps）提供我们商店的登录窗口：它会收到您输入的电子邮箱地址，向您发送一次性验证码并让您登录客户账户，同时设置第 5 节列出的登录 Cookie。如果您选择改用 Google、Facebook、Apple 或 X（Twitter）登录，该服务商会向其确认您的姓名和电子邮箱地址，并作为独立控制者依据自身的隐私政策行事。
• 评价 — Stamped 代表我们收集和展示产品评价，并发送评价邀请。
• 订单查询 — 我们的“查询订单”页面会根据订单号和您的电子邮箱地址在我们自有的订单系统中查找您的订单，并显示承运商的物流状态。
• 联盟推广计划 — GoAffPro 会记录您是通过推广伙伴的链接到访的，以便向该伙伴支付佣金；它不会收到您的姓名或地址。
• Cloudflare（Cloudflare, Inc.，美国）负责我们网站的分发和防护（内容分发与安全），在不使用 Cookie 的情况下统计访问量（Cloudflare Web Analytics），并验证幸运转盘的参与是否来自真人（Cloudflare Turnstile）。它会处理技术数据，例如您的 IP 地址、您的浏览器和您请求的页面；Web Analytics 不在您的设备上存储任何内容，也不保留任何标识符（我们保持网站安全、正常运行并了解访问人数的正当利益）。
• 分析与广告 — Shopify Analytics、Google Analytics、Google Ads 和 Meta（Facebook 和 Instagram）会按第 5 节所述接收使用和转化数据，且仅在您接受相应 Cookie 之后。
• 主管机关和专业顾问，在法律要求的情况下；以及在我们的业务出售时的买方。

其中部分服务商位于欧洲经济区以外，主要在美国和加拿大。在这种情况下，我们依据欧盟委员会的充分性认定（加拿大；以及适用于已认证美国服务商的欧盟-美国数据隐私框架）和欧盟标准合同条款进行数据传输。

4. 我们保存多长时间

• 订单、发票及相关往来信件：保存至税务和会计法律要求的期限，通常为订单所在年度结束后 6 年，并保存至仍可提出保修申请的期限届满为止。
• 您的客户账户：直至您注销账户，或在连续 3 年没有订单和登录记录之后。
• 订阅通讯数据：直至您撤回同意；此后我们仅保留您已退订的记录。
• 客服对话：最后一条消息之后 3 年，除非其属于某笔订单或某项申请。
• 分析数据：按照第 5 节所列工具的保留设置，Google Analytics 最长为 14 个月。Cloudflare Web Analytics 仅保留汇总的访问统计，不含任何标识符。

5. Cookie 和类似技术

您首次访问本店时，会看到一个横幅，供您接受或拒绝非必要的 Cookie。您的选择由 Shopify 的同意管理工具记录，并由网站上的分析和广告代码遵守。您可以随时在浏览器中清除本站的 Cookie 来更改选择；届时横幅会再次出现。

在不使用 Cookie 的情况下统计访问量。为了了解有多少人访问本店，每个页面都使用 Cloudflare Web Analytics。它不设置任何 Cookie，不在您的设备上存储任何内容，也不会识别您或跨其他网站追踪您，因此它不依赖于该横幅：它以汇总方式记录页面、您的来源网站、您所在的国家和您的浏览器类型。

类型	Cookie	用途和有效期
必要	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	您的会话、购物车、货币和国家，以及安全结账；由 Shopify 设置；从会话期到最长一年。
偏好设置	co2art_local_store	记录您是选择了商店的某个语言版本，还是希望留在英文版本，以免我们重复询问；一年；仅在您对语言提示栏作出回应时设置。
偏好设置	concept:newsletter-popup	记录订阅通讯窗口已经展示过；一年。
分析（须经您同意）	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics 和 Google Analytics：以汇总方式了解哪些页面被访问以及商店的使用方式；最长 13 个月。
广告（须经您同意）	_shopify_marketing, _fbp, _gcl_au	Meta 和 Google Ads：衡量广告是否带来订单，并展示相关广告；最长 90 天。
第三方（位于其自有域名）	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze，我们的工单系统：在您填写联系表单时保持其正常工作；仅会话期，在联系表单加载时设置。Oxi Social Login，我们的登录窗口：保持登录功能正常并将您带回原先访问的页面；7 天。

6. 您的权利

您有权访问我们持有的与您有关的个人数据，要求更正或删除这些数据，限制或反对对其进行处理，以可携带的格式获取这些数据，并随时撤回同意，且不影响撤回之前已进行的处理。您可以在客户账户中自行查看和修改大部分数据。其他事项请写信至 support@co2art.eu；我们会在一个月内答复。这也包括第 2 节所述的购买和评价提示：只需一封邮件，附上您的订单号或下单时使用的电子邮箱地址，您的购买或评价就会从这些提示中移除，通常在一小时之内。

如果您认为我们未能妥善处理您的数据，可以向爱尔兰数据保护委员会（www.dataprotection.ie）或您居住国的监管机构投诉。

7. 儿童

我们的产品和营销面向成年人。我们不会在知情的情况下收集 16 岁以下人士的个人数据。

8. 安全

商店、结账流程和我们自有的系统均采用加密连接、访问控制和定期备份。没有任何传输或存储方式是绝对安全的，因此请妥善保管您用于登录的电子邮箱账户，如怀疑被滥用请立即告知我们。

9. 变更

本声明的任何变更都会连同新的生效日期发布在本页面。对于重大变更，我们还会通过电子邮件通知拥有账户的客户。