隐私政策

Embodme 高度重视保护您的个人数据。

本隐私政策描述了我们如何收集和处理您的个人数据。

个人数据包含与已识别或可识别的自然人有关的所有信息。

本隐私政策说明 Embodme 如何根据《（欧盟）2016/679 号条例》（《通用数据保护条例》，即 GDPR）及适用的法国数据保护法律收集和处理您的个人数据。

数据控制者

负责处理您个人数据的控制者为 EMBODME SAS，地址：81 rue des poissonniers, 75018 Paris, France（巴黎商业及公司登记号 RCS Paris 843 725 714）。如对您的个人数据有任何疑问或欲行使您的权利，可通过 contact@embodme.com 与我们联系。

第1条：收集

Embodme 通过收集和处理您的个人数据，根据有关个人数据保护的国家立法要求，负责个人数据的处理。收集的数据包括姓名、地址、电话号码、电子邮件地址，以及订单、购买、交付详情。也会通过 cookie 和第三方跟踪自动收集数据。收集的数据被发送至 Embodme 的销售部门。

第2条：目的/使用

2.1) 收集和处理个人数据的目的

我们收集和处理您的个人数据的原因是为了改进我们的产品、为您提供客户服务、使您的网站访问更具个性化、允许您保存购物车、管理您的订单，并在您同意的情况下向您发送促销信息及其他关于我们的信息。

2.2) 销售拓展

在未经您同意的情况下，我们承诺不将您的个人数据用于销售拓展目的。您可以通过更改账户设置来取消订阅并选择不接收促销信息。

2.3) 处理的法律依据

我们基于以下法律依据处理您的个人数据：履行与您的合同（创建您的账户并管理您的订单、配送及售后服务）；您的同意（分析与广告 Cookie 以及营销邮件），您可随时撤回；我们改进产品和保障网站安全的合法利益；以及遵守我们的法律义务，特别是会计和税务记录的保存。

第3条：Cookie

Cookie 是存储在您设备上、记录您浏览信息的小文件。您首次访问时，同意横幅可让您接受或拒绝非必要 Cookie。必要 Cookie——用于购物车、安全以及记住您的语言选择——始终启用，因为没有它们网站无法运行。分析与广告 Cookie（Google Analytics、Google Ads、Google Tag Manager 及 Meta/Facebook 像素）仅在您同意后才会设置，绝不会在此之前。您可随时通过页脚的「Cookie 设置」链接更改或撤回您的选择。您的选择将保存六（6）个月，之后将再次征询您的意见。

第4条：数据保存期限

我们仅在为收集目的所需的期限内保存您的个人数据：账户和联系数据在您最后一次活动后保存三（3）年；订单和发票数据保存十（10）年，以履行我们的法定会计和税务义务；您的 Cookie 同意选择保存六（6）个月。上述期限届满后，您的数据将被删除或匿名化。

第5条：访问、更正和修改的权利

根据 GDPR，您有权访问您的个人数据，并要求更正、删除或可携，亦有权限制或反对处理，并随时撤回您的同意（不影响撤回前已进行的处理）。您可通过登录账户或发送电子邮件至 contact@embodme.com 行使这些权利；我们可能会事先采取适当措施核实您的身份。您还有权向法国监管机构——法国国家信息与自由委员会（CNIL，www.cnil.fr）——或您居住国的监管机构提出投诉。

第6条：披露

未经您的明确同意，您的数据不会发送给第三方，特别是我们的商业合作伙伴。在某些情况下，我们可能被迫根据强制性法律规定披露您的数据，特别是作为警方调查的一部分发送给公共机构，或就付款事宜发送给金融机构。

第7条：安全

我们保证采取一切适当的预防措施来保护数据安全，以防止数据被损坏或篡改，或未经授权的第三方访问和滥用数据。作为安全措施的一部分，我们使用 SSL（安全套接层）软件进行数据加密，并使用防火墙。如果您认为您的账户可能被盗用，请通过 contact@embodme.com 联系我们。

第8条 - 第三方服务

我们仅出于以下所述目的将收到的信息交给第三方：

a. 在某些情况下，根据法律的强制力，Embodme 必须向第三方披露信息。这尤其发生在执法机关要求 Embodme 披露与涉嫌犯罪或滥用有关的信息时，包括有关公司查询信用卡滥用的案件。

b. Google Analytics

Google Analytics 是 Google, Inc. 提供的网络分析服务，Embodme 使用它来帮助分析网站的使用情况；该服务使用 cookie 生成有关您使用网站的信息，然后传输到 Google 位于美国的服务器并存储。要选择退出以使您在本网站上的活动不被跟踪，请点击此链接：https://support.google.com/ads/answer/2662922?hl=en

c. Google - 再营销

再营销是 Google 的“基于兴趣的广告”计划，Embodme 在其营销活动范围内使用。为完成此过程，用户的计算机上会存储一个特殊的浏览器 cookie。这使得 Embodme、Google 或第三方服务能够在用户访问其他网站时向其投放特殊广告。

d. Facebook

本网站使用 Meta（Facebook）像素来衡量我们广告的效果，并在 Meta 平台上向您展示相关广告。该像素仅在您同意后才会加载，并可能设置 Cookie 并将数据传输至 Meta Platforms Ireland Ltd 以及位于美国的 Meta。您可随时通过页脚的「Cookie 设置」链接撤回同意，并在 Facebook 账户设置中管理您的广告偏好。

e. PayPal 和 BNP

金融交易由我们的支付服务提供商处理：BNP 和 PayPal。我们仅出于处理您的付款和退款的目的与他们共享交易数据。

f. Happyfox

Embodme 使用 Happyfox 处理提交给我们客户服务的请求。这些服务由 Happyfox Inc. 公司提供，地址位于加利福尼亚州尔湾。更多信息可在 Happyfox 的隐私政策中找到：https://www.happyfox.com/privacy-policy/

g. MailChimp

Embodme 使用 Intuit Mailchimp 发送通讯和定向电子邮件。该服务由 The Rocket Science Group LLC（Intuit 旗下公司）提供，地址为 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA。当您的个人数据被传输至美国时，此类传输受《欧盟-美国数据隐私框架》（Data Privacy Framework）和/或欧盟委员会标准合同条款的约束。更多信息请见 Mailchimp 的隐私政策：https://mailchimp.com/legal/privacy/

数据的国际传输

我们的部分服务提供商（特别是 Google、Meta、Mailchimp 和 Happyfox）位于美国。当您的个人数据被传输至欧盟／欧洲经济区以外时，我们依据欧盟委员会的充分性决定（包括《欧盟-美国数据隐私框架》）或欧盟委员会的标准合同条款，确保提供充分的保护水平。