隐私政策

当您下单时，我们会收集以下信息：

• 您的电子邮件地址——用于发送礼品卡代码。
• 您的IP地址——哈希处理后用于支付安全。
• 浏览器/设备信息——用于支付安全。
• 支付信息——由Stripe处理；我们不会查看或存储信用卡详细信息。

我们使用您的数据来：

• 完成您的订单（通过电子邮件发送代码）。
• 支付安全。
• 客户支持。
• 匿名分析，以改进网站（不收集任何cookie或个人数据）。

我们使用Cloudflare Web Analytics和Plausible Analytics来了解访问者如何使用我们的网站。这两种工具都不使用cookie，并且不收集任何个人数据。

我们仅与以下处理方共享数据：

• Stripe——支付处理（PCI DSS Level 1）。
• Resend——事务性电子邮件发送。
• Cloudflare Web Analytics和Plausible Analytics——无cookie的网站分析；不共享任何个人数据。
• Trustpilot——评论平台；我们链接到Trustpilot，以便客户可以留下和阅读评论。我们不在网站上嵌入Trustpilot小部件。
• Cloudflare Turnstile——联系方式和反馈表单上的机器人保护（请参阅第7节）。

我们不会将您的数据出售或出租给任何第三方。

订单记录会保留长达7年，用于会计和争议目的。电子邮件地址会保留与您的订单记录相同的时间。欺诈日志中哈希处理的IP地址会保留90天。

根据您所在的司法管辖区，您可能有权访问、更正或删除我们持有的关于您的个人数据。要行使这些权利，请使用本网站上的[联系方式]( /contact)。

如有任何与隐私相关的疑问，请通过我们的支持页面与我们联系。

本网站使用Cloudflare Turnstile，这是一种由Cloudflare, Inc.提供的机器人检测服务，用于保护我们的网络表单和页面免受自动化滥用。

收集的数据

当您与受Turnstile保护的页面交互时，Cloudflare会自动收集某些技术信号，包括您的IP地址、TLS指纹、User-Agent标头以及与此网站关联的sitekey。Cloudflare声明，它无法仅从这些信号中直接识别个人。

如何使用

这些信号会处理用于两个目的：

• 区分人类访问者和机器人，并阻止恶意自动化流量（代表我们）。
• 改进Turnstile的机器人检测能力（由Cloudflare独立进行，作为数据控制者）。

法律依据（欧盟/英国用户）

如果这些信号构成GDPR或英国GDPR下的个人数据，Cloudflare会基于合法利益对其进行处理——具体而言，是保护网站的安全和改进机器人检测。

Cookie

Turnstile可能会设置对机器人检测至关重要的cookie。有关详细信息，请参阅Cloudflare的Cookie策略。

更多信息

如果您对Cloudflare如何通过Turnstile处理数据有任何疑问，您可以联系Cloudflare的数据保护官，网址为dpo@cloudflare.com，或查看Cloudflare Turnstile隐私补充协议。