隐私政策

最后更新：2026年11月6日

Tomassicoffee运营本商店和网站，包括所有相关信息、内容、功能、工具、产品和服务，旨在为客户提供精心打造的购物体验（以下简称"服务"）。Tomassicoffee由Shopify提供支持，Shopify使我们能够提供服务。本隐私政策说明了当您访问、使用服务，或通过服务进行购买或其他交易，或以其他方式与我们沟通时，我们如何收集、使用和披露您的个人数据。如我们的服务条款与本隐私政策之间存在冲突，就个人数据的收集、处理和披露而言，以本隐私政策为准。

请仔细阅读本隐私政策。使用和访问任何服务，即表示您确认已阅读本隐私政策，并理解本政策所述的数据收集、使用和披露方式。

我们收集或处理的个人数据

我们所说的"个人数据"，是指能够识别您或其他人，或可合理关联到您或其他人的信息。个人数据不包括以匿名方式收集或经过去标识化处理、因而无法识别您或无法合理关联到您的信息。根据您与服务的互动方式、您的居住地以及适用法律所允许或要求的范围，我们可能会收集或处理以下类别的个人数据，包括由此作出的推断：

• 联系信息，包括姓名、地址、账单地址、收货地址、电话号码和电子邮件地址。
• 财务信息，包括信用卡和借记卡号码及金融账户、支付卡信息、金融账户信息、交易详情、支付方式、付款确认及其他付款详情。
• 账户信息，包括用户名、密码、安全问题、偏好和设置。
• 交易信息，包括您浏览、加入购物车、加入心愿单、购买、退回、换货或取消的商品，以及您过去的交易。
• 与我们的沟通，包括您在与我们沟通时提供的信息，例如向客户服务提交咨询时提供的信息。
• 设备信息，包括有关您的设备、浏览器或网络连接的信息、IP地址及其他唯一标识符。
• 使用信息，包括与您和服务互动相关的信息，包括您与服务互动或在服务中浏览的方式和时间。

个人数据的来源

我们可能从以下来源收集个人数据：

• 直接来自您，包括当您创建账户、访问或使用服务、与我们沟通或以其他方式向我们提供您的个人数据时；
• 通过服务自动收集，包括当您使用我们的产品或服务、访问我们的网站时从您的设备收集，以及通过使用Cookie和类似技术收集；
• 来自我们的服务提供商，包括当我们委托其启用某些技术，以及其代表我们收集或处理您的个人数据时；
• 来自我们的合作伙伴或其他第三方。

我们如何使用您的个人数据

根据您与我们互动的方式或您使用的服务，我们可能将个人数据用于以下目的：

• 提供、个性化和改进服务。我们使用您的个人数据为您提供服务，包括履行我们与您的合同、处理付款、履行订单、记住您的偏好和感兴趣的商品、发送与账户相关的通知、处理购买、退货、换货或其他交易、创建、维护和管理您的账户、安排配送、协助办理退换货、让您能够发布评价，以及打造个性化的购物体验（例如推荐与您所购商品相关的产品）。这可能包括使用您的个人数据进一步个性化和改进服务。
• 营销和广告。我们将您的个人数据用于营销和推广目的，例如通过电子邮件、短信或邮寄方式发送营销、广告和推广信息，以及在服务或其他网站上展示产品或服务的在线广告，包括基于您此前购买或加入购物车的商品以及您在服务上的其他活动。
• 安全与防范欺诈。我们使用您的个人数据来验证账户、提供安全的付款和购物体验、发现、调查或处理可能的欺诈、非法、不安全或恶意活动，以保护公共安全和我们的服务。如您选择使用服务并注册账户，您有责任妥善保管您的账户凭据。我们强烈建议您不要与他人分享您的用户名、密码或其他登录信息。
• 与您的沟通。我们使用您的个人数据为您提供客户服务、回复您的询问、为您提供有效的服务并维护业务关系。
• 法律原因。我们使用您的个人数据以遵守适用法律或回应有效的法律程序，包括执法机关或政府机构的要求，以调查或参与民事诉讼程序、潜在或实际的诉讼或其他对抗性法律程序，以及执行或调查可能违反我们条款或政策的行为。

我们如何披露个人数据

在某些情况下，我们可能出于合法目的，在遵守本隐私政策的前提下，向第三方披露您的个人数据。这些情况可能包括：

• Shopify、供应商及代表我们提供服务的其他第三方（例如IT管理、付款处理、数据分析、客户服务、云存储、订单履行和配送）。
• 为提供营销服务和展示广告而合作的商业和营销合作伙伴。例如，我们使用Shopify，结合第三方服务，基于您在不同商家和网站上的在线活动支持个性化广告。我们的商业和营销合作伙伴将按照其各自的隐私政策使用您的信息。根据您的居住地，您可能有权要求我们不要为了基于您在不同商家和网站上的在线活动展示定向广告和营销而共享您的信息。您可以通过以下链接行使明确拒绝此类使用的权利：此处 。
• 当您指示、要求我们或以其他方式同意我们向第三方披露某些信息时，例如为了配送产品，或通过使用社交媒体小组件或登录集成。
• 我们的关联公司或我们企业集团内的其他公司。
• 与商业交易（例如合并或破产）相关时，为遵守任何适用的法律义务（包括回应传票、搜查令及类似要求），为执行任何适用的服务条款或政策，以及为保护或维护服务、我们的权利以及我们的用户或其他人的权利。

与Shopify的关系

服务由Shopify托管，Shopify收集和处理与您访问和使用服务相关的个人数据，以便向您提供并改进服务。您向服务提交的信息将被传输给Shopify并与之共享，也可能与位于您居住国以外国家的第三方共享，以便向您提供并改进服务。此外，为帮助保护、发展和改进我们的业务，我们使用Shopify的某些高级功能，这些功能整合了从您与我们商店、其他商家以及Shopify的互动中获得的数据和信息。为提供这些高级功能，Shopify可能会使用其收集的有关您与我们商店、其他商家以及Shopify互动的个人数据。在这些情况下，Shopify对您个人数据的处理负责，包括负责回应您就出于上述目的使用这些数据而提出的行使权利请求。如需进一步了解Shopify如何使用您的个人数据以及您可能享有的权利，请访问Shopify消费者隐私政策页面。根据您的居住地，您可以在Shopify隐私门户中行使与您的个人数据相关的某些权利。

第三方网站和链接

服务可能提供指向由第三方运营的网站或其他在线平台的链接。如您点击指向非我们关联或非我们控制的网站的链接，您应查阅这些网站的隐私和安全政策及其他条款和条件。我们不保证也不对此类网站的隐私或安全负责，包括其中所含信息的准确性、完整性或可靠性。您在公共或半公共场所提供的信息，包括您在第三方社交网络平台上分享的信息，可能会被服务的其他用户和/或此类第三方平台的用户看到，且我们或第三方对其使用不受限制。除服务中另有说明外，包含此类链接本身并不意味着我们认可此类平台上的内容或其所有者或运营者。

未成年人数据

服务并非面向未成年人，我们不会在知情的情况下收集任何未达到您所在司法管辖区成年年龄的儿童的个人数据。如您是向我们提供了其个人数据的儿童的父母或监护人，可以通过下方提供的联系方式与我们联系，要求删除这些数据。截至本隐私政策生效之日，我们并不知悉我们"共享"或"出售"（按适用法律对这些术语的定义）16岁以下人士的个人数据。

数据安全与保留

请注意，任何安全措施都不是完美或无懈可击的，我们无法保证"绝对安全"。此外，您发送给我们的任何信息在传输过程中都可能不安全。我们建议您不要使用不安全的渠道向我们传达敏感或机密信息。

我们保留个人数据的期限取决于多种因素，例如是否需要这些信息来维护您的账户、提供服务、履行法律义务、解决争议或执行其他适用的合同和政策。

权利与选择

根据您的居住地，您可能就您的个人数据享有以下部分或全部权利。但这些权利并非绝对，可能仅在特定情况下适用，并且在某些情况下，我们可能在法律允许的范围内拒绝您的请求。

• 访问权/知情权。您可能有权要求访问我们持有的您的个人数据。
• 删除权。您可能有权要求删除我们持有的您的个人数据。
• 更正权。您可能有权要求更正我们持有的不准确的个人数据。
• 可携带权。在特定情况下并受特定例外限制，您可能有权获取我们持有的您的个人数据副本，并要求将其转移给第三方。
• 明确拒绝出售或为定向广告而共享的权利。根据您的居住地，您可能有权明确拒绝"出售"或"共享"您的个人数据，或拒绝出于适用隐私法所定义的"定向广告"目的处理您的数据。您可以点击此处行使拒绝此类使用的权利。请注意，如您在启用了全球隐私控制（Global Privacy Control）偏好信号的情况下访问我们的网站，根据您所在的位置，我们将自动将其视为针对您访问网站所用设备和浏览器的明确拒绝请求。如我们能够将发送该信号的设备与某个Shopify账户关联，我们也会将该明确拒绝请求适用于该账户。如需进一步了解全球隐私控制，请访问https://globalprivacycontrol.org/。除全球隐私控制外，我们不识别您的网络浏览器或设备可能发送的其他"DO NOT TRACK"（请勿追踪）信号。
• 管理沟通偏好。我们可能会向您发送促销电子邮件；您可以随时通过我们电子邮件中显示的退订选项选择不再接收。如您选择不再接收，我们仍可能向您发送非促销电子邮件，例如与您的账户或所下订单相关的邮件。

您可以在服务中注明的情形下，或通过下方提供的联系方式与我们联系，行使上述任何权利。如需进一步了解Shopify如何使用您的个人数据以及您可能享有的权利，包括与Shopify所处理数据相关的权利，请访问https://privacy.shopify.com/en。

您行使上述任何权利，我们都不会因此歧视您。在适用法律允许或要求的情况下，我们可能需要在处理您的请求前核实您的身份。根据适用法律，您可以指定授权代理人代表您提出行使权利的请求。在接受代理人的此类请求之前，我们将要求该代理人提供获授权代表您行事的证明，并且我们可能需要您直接向我们核实您的身份。我们将按照适用法律的要求及时回复您的请求。

投诉

如您对我们处理您个人数据的方式有任何投诉，请通过下方提供的联系方式与我们联系。根据您的居住地，您可能有权通过下方联系方式与我们联系，对我们的决定提出申诉，或向当地数据保护机构提出投诉。对于欧洲经济区，您可以在此处查看负责数据保护的监管机构名单。

国际传输

请注意，我们可能会在您居住国以外的地区传输、存储和处理您的个人数据。

如我们将您的个人数据传输到欧洲经济区或英国以外，我们将依据公认的传输机制，例如欧盟委员会的标准合同条款，或英国相关主管机构发布的任何同等合同（视情况而定），除非数据传输的目的地国家已被认定能够提供充分的保护水平。

本隐私政策的变更

我们可能会不时更新本隐私政策，包括为反映我们做法的变化或出于其他运营、法律或监管方面的原因。我们将在本网站发布更新后的隐私政策，更新"最后更新"日期，并按照适用法律的要求发出通知。

联系我们

如对我们的隐私做法或本隐私政策有任何疑问，或希望行使您享有的任何权利，请发送电子邮件至info@tomassicoffee.com。您可以通过以下页面查看我们的其他联系方式：联系信息政策。就适用的数据保护法律而言，我们是您个人数据的控制者。