隐私政策
自 2026 年 9 月 22 日起生效（首次发布于 2026 年 9 月 11 日）。本声明取代 2014 年 1 月 1 日的隐私政策。
1. 我们是谁
您个人数据的控制者是 CO2Art Technologies Limited，一家在爱尔兰注册的公司，公司编号 658258，注册办事处 Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland，增值税号 IE3647876IH。您可以通过 support@co2art.eu 与我们联系，或按上述地址邮寄信函。
本声明适用于 www.co2art.eu 网上商店及其在我们自有域名上的各语言版本（例如 de.co2art.eu、www.co2art.pl、www.co2art.fr）、我们的客户账户、我们的电子邮件以及我们的客户支持。我们的批发（B2B）商店和美国商店有各自的声明。
2. 我们收集什么以及为什么收集
我们只收集向您销售产品、向您提供信息以及经营商店所必需的数据。括号中列出了 GDPR 规定的法律依据。
- 订单与配送 — 您的姓名、收货地址和账单地址、电子邮件地址、电话号码、您购买的商品以及付款方式。我们需要这些数据来履行您的订单、完成配送、开具发票并处理退货和保修索赔（合同的履行；税务和会计法等法律义务）。
- 您的客户账户 — 您的电子邮件地址、姓名、地址和订单历史。登录由 Shopify 处理，方式是向您的邮箱发送一次性验证码，或按您的选择使用 Google、Facebook 或 Shop 登录；我们从不会看到密码。如果您使用 Google 或 Facebook 登录，我们只会从它们那里收到您的姓名和电子邮件地址（合同的履行）。
- 客户支持 — 您通过电子邮件、聊天或联系表单发送给我们的消息，以及答复所需的相关信息，例如您的订单号和产品照片（合同的履行；我们为妥善答复您而具有的合法利益）。
- 电子报与优惠 — 您的电子邮件地址，以及您告知我们的感兴趣的主题。我们仅在获得您同意的情况下发送这些内容，您可以随时通过每封邮件中的链接撤回同意（同意）。
- 评价 — 您提交的姓名和评价内容，连同您的订单，以便我们能够展示经过验证的评价（同意；合同的履行）。
- 本网站上的购买和评价提示 — 为了让访客看到商店的活跃度，co2art.eu 会显示关于近期订单和近期产品评价的简短提示，例如“德国柏林的 Anna 购买了 Pro-SE Regulator · 3 天前”。购买提示会显示买家的名字、收货地址所在的城镇和国家、商品以及下单距今的时间；评价提示会显示随评价一同发布的评价者姓名、国家、评分和商品。我们绝不会显示姓氏、电子邮件地址、订单号、价格、街道地址或评价正文。提示由最近 14 天内的订单和评价自动生成，此后自动移除（我们为展示商店活跃度而具有的合法利益）。您可以随时要求我们将您的购买或评价排除在这些提示之外：请写信至 support@co2art.eu，并附上您的订单号或下单时使用的电子邮件地址，我们会立即移除，通常在一小时内完成，且不再显示。
- 网站使用 — 技术数据，例如您的 IP 地址、浏览器、您访问的页面，以及在您接受的情况下的分析和广告 cookie（我们为网站正常运行和安全而具有的合法利益；分析和广告 cookie 以同意为依据）。我们还会按第 5 节所述在不使用 cookie 的情况下统计访问量（我们为了解有多少人访问商店而具有的合法利益）。
- 欺诈防范与安全 — Shopify 和我们的支付服务商用于识别欺诈的订单与支付相关数据（合法利益；法律义务）。
3. 我们与谁共享数据
我们仅与帮助我们经营商店的服务商共享个人数据，并且仅用于上述目的。除作为独立控制者的情形外（支付服务商、承运商以及您选择的社交登录服务商），它们均按我们的指示行事。
- Shopify（Shopify International Limited，爱尔兰，以及 Shopify Inc.，加拿大）为商店、结账、客户账户和订单数据提供托管，并提供 Shopify Payments、Shop Pay、Apple Pay 和 Google Pay。结账和支付适用 Shopify 自己的隐私政策。
- 结账时显示的支付服务商负责处理您的付款。我们绝不会收到您完整的银行卡号。
- 承运商（例如 FedEx 和 UPS）会收到您的姓名、地址、电话号码和电子邮件地址，用于投递您的包裹并发送配送通知。对于欧盟以外的配送，海关当局会收到法律要求的数据。
- 我们自有的订单和客户系统由我们自行运营，保存订单、配送、保修和支持记录，以便我们的团队能够在商店、仓库和客户服务各环节为您服务。
- 客户支持工具 — Re:amaze（聊天与帮助中心）。我们的部分聊天和电子邮件支持由我们运营的 AI 助手答复；为撰写答复，它可能会依据欧盟标准合同条款，通过 AI 服务商 Anthropic 处理您的消息内容。我们团队的工作人员随时可以接手，并且您的消息绝不会用于训练这些模型。
- 电子邮件 — 我们的电子报和服务邮件通过 Amazon Web Services（Amazon SES，爱尔兰区域）发送。在发送电子报之前，我们可能会通过 Bouncer（一家位于欧盟的电子邮件验证服务）检查某个邮箱地址是否能够收信。我们的订阅表单（包括幸运转盘）均为我们自有。
- 登录 — Oxi Social Login（Oxi Apps）提供我们商店的登录窗口：它会接收您输入的电子邮件地址，向您发送一次性验证码并让您登录客户账户，同时设置第 5 节所列的登录 cookie。如果您改为选择使用 Google、Facebook、Apple 或 X（Twitter）登录，该服务商会向其确认您的姓名和电子邮件地址，并依据自身的隐私政策作为独立控制者行事。
- 评价 — Stamped 代表我们收集和展示产品评价，并发送评价邀请。
- 订单追踪 — 我们的“追踪订单”页面会根据订单号和您的电子邮件地址在我们自有的订单系统中查询您的订单，并显示承运商的追踪状态。
- 联盟推广计划 — GoAffPro 会记录您是通过推广伙伴的链接到达的，以便向该推广伙伴支付佣金；它不会收到您的姓名或地址。
- Cloudflare（Cloudflare, Inc.，美国）负责分发和保护我们的网站（内容分发与安全），在不使用 cookie 的情况下统计访问量（Cloudflare Web Analytics），并检查参与我们幸运转盘的是否为真人（Cloudflare Turnstile）。它会处理技术数据，例如您的 IP 地址、您的浏览器和您请求的页面；Web Analytics 不会在您的设备上存储任何内容，也不保留任何标识符（我们为网站安全、正常运行并了解有多少人访问而具有的合法利益）。
- 分析与广告 — Shopify Analytics、Google Analytics、Google Ads 和 Meta（Facebook 和 Instagram）仅在您接受相应 cookie 之后，才会按第 5 节所述接收使用和转化数据。
- 在法律要求时提供给主管机关和专业顾问，以及在我们的业务被出售时提供给业务的买方。
其中部分服务商位于欧洲经济区以外，主要在美国和加拿大。在这种情况下，我们依据欧盟委员会的充分性决定（加拿大；以及适用于已认证美国服务商的欧盟-美国数据隐私框架）和欧盟标准合同条款。
4. 我们保存多久
- 订单、发票及相关往来信函：保存至税务和会计法所要求的期限，一般为下单年度结束后 6 年，并保存至仍可提出保修索赔的期间届满。
- 您的客户账户：直至您注销账户，或在连续 3 年没有订单或登录之后。
- 电子报数据：直至您撤回同意；此后我们仅保留您已退订的记录。
- 支持对话：自最后一条消息起 3 年，除非其属于某一订单或索赔。
- 分析数据：按照第 5 节所列工具的保存设置，Google Analytics 最长为 14 个月。Cloudflare Web Analytics 仅保存汇总的访问统计数据，不含任何标识符。
5. Cookie 与类似技术
当您首次访问商店时，会有一个横幅让您接受或拒绝非必要的 cookie。您的选择由 Shopify 的同意管理工具记录，并由网站上的分析和广告代码遵从。您可以随时在浏览器中清除本站的 cookie 来更改选择；届时该横幅会再次出现。
在不使用 cookie 的情况下统计访问量。为了了解有多少人访问商店，每个页面都使用 Cloudflare Web Analytics。它不设置任何 cookie，不在您的设备上存储任何内容，也不识别您或跨其他网站追踪您，因此不依赖于该横幅：它以汇总的方式记录页面、您来自的网站、您所在的国家以及您的浏览器类型。
| 类型 | Cookie | 用途与存续期 |
|---|---|---|
| 必要 | _shopify_essential, cart, cart_currency, localization, _shop_app_essential | 您的会话、您的购物车、您的货币和国家、安全结账；由 Shopify 设置；从会话期间至最长一年。 |
| 偏好 | co2art_local_store | 记住您是选择了商店的某个语言版本，还是要求留在英文版，以便我们不再询问；一年；仅在您回应语言提示条时设置。 |
| 偏好 | concept:newsletter-popup | 记住电子报窗口已经显示过；一年。 |
| 分析（需经您同意） | _shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_* | Shopify Analytics 和 Google Analytics：以汇总方式了解哪些页面被访问以及商店的使用情况；最长 13 个月。 |
| 广告（需经您同意） | _shopify_marketing, _fbp, _gcl_au | Meta 和 Google Ads：衡量某则广告是否带来订单，并展示相关广告；最长 90 天。 |
| 第三方（位于其自有域名上） | _lantirn_session, framed, category_id, no_subject, require_attachment, tz_name（reamaze.com）；ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl（oxiapps.com） | Re:amaze，我们的帮助中心：在您填写联系表单时保持其正常工作；仅限会话期间，在联系表单加载时设置。Oxi Social Login，我们的登录窗口：保持登录功能正常，并将您带回您来时的页面；7 天。 |
6. 您的权利
您有权访问我们持有的关于您的个人数据，要求更正或删除这些数据，限制或反对对其处理，以可携格式获取这些数据，并随时撤回同意，而不影响此前已进行的处理。您可以在客户账户中自行查看和更改大部分数据。其他事项请写信至 support@co2art.eu；我们会在一个月内答复。这也包括第 2 节所述的购买和评价提示：只需一封电子邮件，附上您的订单号或下单时使用的电子邮件地址，您的购买或评价就会被排除在这些提示之外，通常在一小时内完成。
如果您认为我们没有正确处理您的数据，您可以向爱尔兰数据保护委员会（www.dataprotection.ie）或您居住国的监管机构投诉。
7. 儿童
我们的产品和营销面向成年人。我们不会在知情的情况下收集 16 岁以下人士的个人数据。
8. 安全
商店、结账流程和我们自有的系统均采用加密连接、访问控制和定期备份。没有任何传输或存储方式是绝对安全的，因此请妥善保管您用于登录的电子邮箱账户，如怀疑有滥用情况请立即告知我们。
9. 变更
本声明的任何变更都会连同新的生效日期发布在本页面上。对于重大变更，我们还会通过电子邮件通知拥有账户的客户。