隐私政策

个人数据处理政策

1. 一般信息

就本政策而言，数据控制者是：

Dilan Mirrors Technology Limited, 40 Holywell Green, Swords, Co. Dublin, K67 DF85, 爱尔兰 （以下简称 “DM”、“我们”、“我们”或“我们的”).

本个人数据处理政策解释了如何 DM, 处理与其网站、用户帐户、产品、服务、客户支持、合同关系、订单和通信相关的个人数据。

如果您对个人数据处理或行使您的权利有任何疑问，您可以通过以下方式联系我们：

• 电子邮件： privacy@dilan-mirrors.com
• 邮寄地址： 40 Holywell Green, Swords, Co. Dublin, K67 DF85, 爱尔兰

2. 定义

就本政策而言：

• 个人资料 指与已识别或可识别的自然人有关的任何信息。
• 用户 指访问 DM 网站、创建帐户、购买或使用 DM 产品或服务、联系 DM、参与促销或以其他方式与 DM 互动的任何人。
• 加工 指对个人数据进行的任何操作，例如收集、记录、存储、使用、披露、转移、删除或销毁。
• 控制器 指确定处理个人数据的目的和方式的实体。
• 处理器 指代表控制者处理个人数据的第三方。

3. 我们处理的个人数据的类别

根据与 DM 的具体交互，我们可能会处理以下类别的个人数据：

• 身份和联系方式： 姓名、邮政地址、电子邮件地址、电话号码、财务代码/个人身份证号码（如需要）、出生日期（如需要）、签名和类似的身份识别数据。
• 账户数据： 用户名、帐户标识符、身份验证数据、帐户首选项、帐户活动和帐户状态。
• 订单、付款和合同数据： 购买的产品或服务、订单历史记录、发票、交货详细信息、付款确认、交易标识符、退款信息、合同文件和与合同相关的信件。
• 客户支持和沟通数据： 与 DM 的消息、请求、投诉、通知、响应、反馈和通信记录。
• 技术和设备数据： IP 地址、浏览器类型、操作系统、设备标识符、会话数据、错误日志、诊断数据、URL/引用数据以及网站、应用程序和服务安全运行所需的类似技术数据。
• 使用数据： 有关用户如何访问和使用 DM 产品、服务、网站功能和应用程序的信息。
• 位置数据： 仅在提供所请求的服务、防止欺诈、服务的技术操作或用户已提供有效同意（视情况而定）所必需的情况下，才提供近似或精确的位置数据。
• 图像、语音和摄像头相关数据： 仅当用户请求或启用的功能、技术支持或提供相关 DM 服务需要此类数据时。 DM 不会将此类数据用于生物特征识别或生物特征认证，除非单独披露且存在有效的法律依据。
• 欺诈预防和安全数据： 检测、防止或调查 DM 产品或服务的滥用、欺诈、安全事件、滥用或违反合同或法律义务所需的信息。
• 营销偏好数据： 同意状态、沟通偏好、选择加入/选择退出历史记录和营销互动数据。

我们不会出于唯一识别个人的目的而故意收集特殊类别的个人数据，例如健康数据、政治观点、宗教信仰或生物识别数据，除非此类处理是明确披露的、法律允许的和必要的。

4. 个人数据来源

我们可能会收集个人数据：

• 直接来自用户，例如当用户创建帐户、下订单、签署或接受合同文件、联系 DM、提交投诉或参与促销活动时；
• 自动，例如当用户访问网站、帐户、应用程序或服务时；
• 来自付款、交付、技术、托管、客户支持或与用户请求的服务相关的其他服务提供商；
• 来自公共来源、公共登记册、数据库或当局，此类处理是合法且必要的；
• 仅在用户已提供数据、已授权披露或 DM 有其他有效法律依据的情况下，来自社交网络、在线平台或第三方。

DM不会以过度、隐藏或不兼容的方式从外部来源收集个人数据。

5. 处理的目的和法律依据

DM 仅在有有效法律依据的情况下处理个人数据。主要目的和法律依据如下所述。

在以同意作为法律依据的情况下，用户可以随时撤回同意。撤回同意并不影响撤回之前进行的处理的合法性。

如果处理是基于合法利益，用户有权反对处理。 DM 将评估每个异议并停止处理，除非 DM 证明有令人信服的合法理由或处理对于法律索赔是必要的。

仅仅使用 DM 服务并不构成对所有处理活动的同意。如果法律要求，将单独征求同意。

6. 财政代码/个人身份证号码

DM 仅在必要时才处理用户的财务代码/个人识别号，例如为了正确识别缔约方、开具发票、履行法律义务、预防欺诈或建立、行使或辩护法律索赔。

DM 采用适当的保护措施，包括限制访问、技术和组织安全措施、规定的保留期限、保密义务以及对处理此类数据的人员进行培训。

如果法律或合同要求提供财政代码/个人识别号码，则拒绝提供可能会导致无法签订或履行合同。

7. 图像、语音、摄像头相关数据和生物特征数据

某些 DM 产品或服务可能涉及语音、图像或摄像头相关功能。此类处理将仅限于相关功能、服务、技术操作、支持或安全目的所需的范围。

除非在单独的通知中另有明确说明，DM 不会出于通过生物特征识别来唯一识别个人的目的而处理图像、语音或摄像头相关数据。

如果 DM 引入生物特征识别、生物特征认证、面部识别或类似功能，DM 将提供单独的通知，并将依赖适当的法律依据，包括适用法律要求的明确同意。

8. 剖析、自动分析和欺诈预防

DM 可能会使用有限的分析或自动分析来防止欺诈、防止滥用、服务安全、风险评估、帐户保护和服务改进。

DM 不会仅基于对用户产生法律效力或类似地对用户产生重大影响的自动化处理做出决策，除非此类处理经法律授权、为签订或履行合同所必需、或基于明确同意且已采取适当的保障措施。

如果分析用于营销或分析，用户可以根据适用的法律依据反对或撤回同意。

9. 营销传播

DM 仅在法律允许的情况下才可以发送营销信息。尤其：

• 如果用户同意，DM 可以发送营销信息；
• 如果适用法律允许并且为用户提供了明确而简单的退出选项，DM 可能会向现有客户发送有关类似产品或服务的信息；
• 用户可以随时使用取消订阅链接或联系 privacy@dilan-mirrors.com 取消订阅或选择退出。

未经用户同意，DM 不会出于第三方的独立直接营销目的向第三方披露个人数据。

10. Cookie 和类似技术

DM 可能会根据情况使用 cookie 和类似技术来运营网站、安全、分析、偏好和营销。

如果网站或服务需要运行，则可以在未经同意的情况下使用绝对必要的 cookie。分析、广告或非必要 cookie 将仅根据适用法律并在需要时经用户同意使用。

单独的 cookie 横幅描述了所使用的 cookie 类别、其持续时间、提供商和可用选项。

11. 向第三方披露个人数据

仅在必要且合法的情况下，才可以向以下类别的接收者披露个人数据：

• 关联公司，用于内部管理、运营或合法业务目的，并遵守适当的保障措施。
• 服务提供商和处理者，包括托管提供商、数据库提供商、支付处理商、交付提供商、客户支持工具、IT 维护提供商、分析提供商和专业顾问。此类提供商只能根据合同义务且仅出于 DM 指示的目的处理个人数据。
• 商业伙伴，仅在联合促销、活动或服务所必需的情况下，并且仅在用户已得到适当通知并且在需要时已获得用户同意的情况下。
• 当局、法院、执法机构或监管机构，如果法律要求披露，为回应合法请求所必需，或为确立、行使或辩护法律索赔所必需。
• 专业顾问，例如律师、审计师、会计师、保险公司或顾问，在合法业务、合规或法律目的所需的情况下。
• 潜在的继任者，在合并、重组、收购、出售资产或类似交易的情况下，遵守保密和数据保护保障措施。

DM 要求处理者和服务提供商遵守适用的数据保护和信息安全要求。

12. 托管、数据库提供商和国际传输

DM 网站、相关数据库和相关技术基础设施可能由第三方服务提供商托管和维护。

• 网站托管提供商： ROMARG SRL 是一家在欧洲经济区罗马尼亚成立的托管提供商。
• 数据库/基础设施提供商： ROMARG SRL，罗马尼亚，作为网站托管服务的一部分，除非针对特定服务使用单独的提供商。

The website and related databases are hosted by ROMARG SRL, a hosting provider established in Romania, within the European Economic Area.当 ROMARG SRL 或任何其他服务提供商代表 DM 处理个人数据时，DM 将确保适当的数据处理协议、安全义务和保密义务到位。

个人数据可能在欧洲经济区、被认为提供足够保护水平的国家或实施适当保障措施的其他国家进行处理。

如果 DM 或其服务提供商将任何个人数据传输到 EEA 之外，DM 将依赖适当的保障措施，例如充分性决定、标准合同条款、具有约束力的公司规则或其他合法传输机制（如果适用法律要求）。如果需要，DM 还将评估是否需要采取补充措施。

只有在适用法律允许的情况下并且仅在用户被告知此类传输的可能风险之后，才会将同意用于国际传输。

13. 个人数据的保留

DM 仅在收集个人数据的目的所需的时间内保留个人数据，包括履行合同、提供服务、遵守法律义务、解决争议、预防欺诈、安全、会计以及建立、行使或辩护法律索赔。

作为一般规则：

• 之前的六年一般保留声明仅适用于符合法律义务或适用时效期限的情况。如果适用不同的法定期间，则以法定期间为准。
• 适用的保留期到期后，DM 将删除、匿名化或安全销毁个人数据，除非法律或法律索赔要求继续保留。

14. 信息安全

DM 采取适当的技术和组织措施来保护个人数据免遭未经授权的访问、披露、更改、丢失、误用、意外破坏或非法处理。

根据具体情况，这些措施可能包括：

• 访问控制和身份验证措施；
• 人员和承包商的保密义务；
• 适当时进行加密或假名化；
• 安全托管和备份程序；
• 监控和记录安全相关事件；
• 定期审查安全措施；
• 事件响应程序；
• 员工培训和内部政策。

任何电子服务都不能保证完全安全。然而，DM 将根据处理所带来的风险，采取合理且相称的措施来保护个人数据。

15. 用户的权利

根据适用法律规定的条件和限制，用户拥有以下权利：

• 访问权 – 获取 DM 是否处理个人数据的确认并接收有关此类处理的信息。
• 整改权 – 要求更正不准确或不完整的个人数据。
• 删除权 – 在符合法律条件的情况下请求删除个人数据。
• 限制处理的权利 – 在某些情况下请求限制处理。
• 数据可移植性的权利 – 在适用的情况下，以结构化、常用和机器可读的格式接收某些个人数据。
• 反对权 – 反对基于合法利益的处理，包括基于合法利益的分析。
• 撤回同意的权利 – 如果处理是基于同意，则可以随时撤回同意。
• 不受某些自动决策影响的权利 – 在适用的情况下，反对仅基于自动处理而产生法律效力或类似重大影响的决策。
• 提出投诉的权利 – 向主管监督机构提出投诉。

请求可以提交至 privacy@dilan-mirrors.com。 DM 在响应之前可能需要验证请求者的身份。 DM 将在适用法律要求的期限内做出回应。

主管监督机构： 数据保护委员会 (DPC)：6 Pembroke Row, Dublin, 2 D02 X963 Ireland。

16. 行使选择权和控制权

在适用的情况下，用户可以：

• 更新账户信息；
• 撤回同意；
• 选择退出营销传播；
• 更改 cookie 偏好；
• 通过设备或浏览器的设置禁用某些设备权限，例如摄像头、麦克风或位置权限；
• 反对基于合法利益的处理；
• 请求删除、限制或更正个人数据。

某些选择可能会影响某些服务的可用性或功能。

17. 儿童数据

除非另有明确说明，DM 产品和服务不适合儿童。未经适用法律要求的同意或授权，DM 不会故意收集儿童的个人数据。

如果 DM 发现它在没有必要法律依据的情况下收集了儿童的个人数据，它将采取适当措施删除或以其他方式合法处理此类数据。

使用 DM 网站的最低年龄为 18 岁，如果向儿童提供产品/服务，则需经过家长同意。

18. 本政策的变更

DM 可能会不时更新本政策。最新版本将发布在DM网站上：

https://dilan-mirrors.com/zh-hans/

如果变更重大，DM 将采取合理措施通知用户，例如通过在网站上发布通知、发送电子邮件或根据法律要求请求重新同意。