隐私政策

本隐私政策由 萍乡市北纬叁拾度电子商务有限公司（以下称“我们”）发布，说明我们如何收集、使用、共享和保护您在访问https://cntinworld.com 及下单过程中提供的个人信息。就 GDPR 而言，我们是您个人数据的“数据控制者”。

• 账户信息：姓名、邮箱、电话、登录凭据、公司名称（企业客户）。
• 订单与交易信息：收货地址、订单明细、金额、币种、发票信息、沟通记录。
• 支付信息：由持牌支付机构直接收集与处理。我们不存储、不处理、不传输您的完整银行卡号、CVV 或有效期，仅接收卡品牌、末四位与授权结果等脱敏信息。
• 您上传的内容：为完成包装设计、AI 生成与打样而上传的图片、Logo、文案与设计稿。
• 设备与日志信息：IP 地址、浏览器与设备类型、操作系统、访问时间、页面浏览与点击行为、来源页面。
• Cookie 与同类技术：详见第 6 节。

我们不出售您的个人信息。仅在实现上述目的所必需的范围内，与下列类别的接收方共享，并要求其承担同等保密与安全义务：

• 持牌支付机构：Airwallex（空中云汇）、万里汇 WorldFirst（Alipay Merchant Services）、PayPal —— 用于支付授权、结算、风控与退款。
• 物流与清关服务商：DHL、FedEx、UPS、中国邮政及货运代理 —— 用于配送与海关申报。
• 云服务与技术服务商：云主机、对象存储、CDN、邮件发送与客服系统提供商。
• 专业顾问与监管机构：会计师、律师，以及依据法律要求配合的司法与行政机关。

我们的服务器与运营团队位于中华人民共和国。若您位于欧洲经济区、英国或其他地区，您的个人数据将被传输至中国境内处理。对于来自欧洲经济区/英国的数据传输，我们依据欧盟委员会标准合同条款（SCCs，2021/914 号决定）及英国国际数据传输附录，并实施加密传输、访问控制与最小化收集等补充保障措施。

您可以随时通过浏览器设置拒绝或删除 Cookie；禁用严格必要 Cookie 可能导致登录、下单等功能不可用。

• 账户信息：账户存续期间，注销后不超过 12 个月。
• 订单与交易记录：自交易完成之日起 10 年（满足税务与会计法定保存要求）。
• 客服沟通记录：自最后一次联系起 24 个月。
• 网站日志与分析数据：不超过 26 个月。

• 访问权：获取我们持有的关于您的个人数据副本。
• 更正权：要求更正不准确或不完整的数据。
• 删除权（“被遗忘权”）：在法定情形下要求删除您的数据。
• 限制处理权：在特定情形下要求限制对您数据的处理。
• 数据可携权：以结构化、通用、机器可读格式接收您的数据。
• 反对权：反对基于合法利益的处理，以及随时反对直接营销。
• 撤回同意权：撤回不影响撤回前基于同意处理的合法性。
• 投诉权：向您所在国的数据保护监管机构提起投诉。

• 知情权：了解我们收集的个人信息类别、来源、目的与共享对象。
• 删除权与更正权：要求删除或更正我们持有的个人信息。
• 退出“出售”或“共享”的权利：我们不出售、亦不为跨情境行为广告而共享您的个人信息，因此无需提供“Do Not Sell or Share My Personal Information”链接。
• 限制敏感个人信息使用的权利：我们不将敏感个人信息用于推断特征等法定限制用途。
• 不受歧视权：行使上述权利不会导致您在价格或服务上受到差别对待。

本网站面向企业客户与成年消费者。我们不会有意收集 16 周岁以下（美国地区为 13 周岁以下）未成年人的个人信息。若我们发现误收集了此类信息，将立即删除。监护人如发现相关情况，请联系我们。

我们全站启用 HTTPS/TLS 加密传输，对数据库实施访问控制与最小权限管理，对密码进行不可逆哈希存储，并定期进行安全巡检与备份。支付环节由通过 PCI DSS Level 1 认证的支付机构承载，详见支付安全声明页面。

本政策如有重大变更，我们将在本页面公布并更新生效日期，必要时通过邮件通知您。