隐私政策

版本日期：2026年10月20日。本文为法文原文（« Politique de confidentialité »）的译文；如有歧义，以法文版本为准。

本政策说明当您访问 Bivoa 网站、创建账户、下单或给我们写信时，我们如何依据第2016/679号（欧盟）条例（GDPR）以及1978年1月6日关于信息技术、文件与自由的法国第78-17号法律处理您的个人数据。

1. 数据控制者

数据控制者为经营 Bivoa 店铺的[待填写]，[待填写]，[待填写]。您的订单、地址、评价和偏好设置为各店铺独立所有：不会与该公司的其他店铺共享，也不会被用于其他店铺。不过，您的登录凭据（电子邮箱和密码）可能为[待填写] 的多家店铺所共用：此时您可以用它登录这些店铺，但您的数据不会在店铺之间传递。在某一店铺删除账户会清除您在该店铺的数据（依法定期限保存的订单和发票除外）；当不再有任何店铺使用该登录凭据时，凭据本身也会被删除。

关于您数据的任何问题，请联系：contact@bivoa.shop。由于并非强制要求，本公司未指定数据保护官。

2. 收集的数据

• 身份与联系方式：姓、名、电子邮箱、电话号码（非必填，除非承运商配送需要）。
• 配送与账单：邮寄地址。
• 订单：所购商品、金额、历史记录、对销售条款的接受（日期和版本）、撤回申请以及与客户服务的往来。
• 客户账户（非必需）：登录标识、保存的地址、偏好设置、对使用条款的接受；密码由我们的身份验证服务商加密，我们永远无法获取。
• 支付：您的银行卡信息直接在 Stripe 上填写；我们无法获取。
• 评价：公开显示评分、内容、名字及姓氏首字母；电子邮箱和订单号作为购买证明予以保存。
• 新闻通讯与偏好：电子邮箱、语言、您同意或退订的证明及日期。
• 购物车：商品、选项和数量（您的收藏仅保存在您的浏览器中，不会传送给我们）。
• 浏览：匿名访问统计，以及仅在您同意的情况下进行的 Google Analytics 访问量统计（参见Cookie政策）。

表单中标注为必填的信息（姓名、电子邮箱、收货地址）是处理您订单所必需的：缺少这些信息将无法下单。其他信息为选填。

3. 处理目的、法律依据与保存期限

• 订单、配送、售后服务和法定保证：履行合同及卖方的法定义务。期限：自交付或会计年度结束起10年（合同证明，《法国消费法典》第L213-1条及《法国商法典》第L123-22条）。
• 支付与防范欺诈：履行合同以及打击欺诈的正当利益。期限：随订单保存；已发起但未完成的支付：30天（如等待银行转账则为90天）。
• 开票与会计：法定义务。期限：10年。
• 客户账户：履行合同（使用条款）。期限：直至账户删除，或3年内无登录或购买。
• 客户服务与联系表单：合同前措施、履行合同或答复您请求的正当利益。期限：3年。
• 撤回申请：法定义务。期限：随订单保存。
• 投诉、争议与调解：维护我们权利的正当利益及法定义务。期限：直至争议结束，此后再保存5年。
• 已验证评价、审核与举报：向消费者提供可靠信息的正当利益及法定义务（《法国消费法典》、第2022/2065号（欧盟）条例）。期限：评价发布期间；举报：处理完毕前保存，处理后再保存1年。
• 店铺的新闻通讯与优惠：您的同意，可随时撤回。期限：直至退订，或3年内无互动；已退订的地址保存3年，以尊重您的反对意见。
• 向我们客户发送同一店铺同类商品的优惠信息：在《法国邮政与电子通信法典》第L34-5条框架内的正当利益，您可在下单时及每封邮件中提出反对。期限：最后一次购买后3年。
• 未完成购物车的提醒：仅限您的同意（专门的方框，默认不勾选），可随时撤回；仅发送一次提醒。期限：购物车最后一次修改后 90 天。
• 保存的购物车：您所请求的服务（合同前措施），保存在您的浏览器中；如您已登录，也保存在您的账户中。期限：购物车最后一次修改后 90 天。
• 收藏：仅保存在您的浏览器中，直至您将其删除；不会传送给我们。
• 匿名访问量统计：正当利益；您可提出反对。期限：详细统计数据25个月，标识符最长13个月。
• Google Analytics（如店铺使用）：您的同意。期限：Cookie最长13个月，数据最长14个月。
• 网站安全与技术日志：正当利益及安全义务。期限：最长1年。
• 产品安全与召回：法定义务（第2023/988号（欧盟）条例）：如有商品被召回，我们会通知其购买者。期限：与订单相同。
• 行使您的权利：法定义务。期限：5年。

因法定义务而保存的数据会在限制访问的条件下存档，仅用于履行该义务。

4. 接收方

只有经营者授权的人员，以及下列接收方在其职责范围内，才能访问您的数据：

• Google Cloud / Firebase（Google）：托管数据库、账户身份验证及文件存储；
• Vercel Inc.：网站托管；
• Resend Inc.：发送电子邮件（订单、账户、新闻通讯）；
• Stripe：在线支付，作为数据处理者；在防范欺诈及履行其监管义务方面，作为独立的数据控制者；
• Google Analytics，仅在您同意的情况下；
• 负责备货和发运订单的供应商（尤其是 CJ Dropshipping、AliExpress、BigBuy 和 Printful）以及承运商，它们仅获得您的姓名、收货地址和电话；
• 我们的会计师、发生争议时的消费调解人，以及依法提出请求的行政或司法机关。

您的数据绝不会被出售或出租。

本网站及我们邮件所用的字体托管在店铺自己的域名上：显示这些字体不会向 Google 或其他字体提供商传输任何数据。

5. 向欧盟境外传输

部分接收方设立于欧盟境外或在欧盟境外处理数据：

• 美国（Google、Vercel、Resend、Stripe）：对于已认证的公司，传输依据欧盟—美国数据隐私框架的充分性决定（第2023/1795号（欧盟）实施决定）进行；否则依据欧盟委员会的标准合同条款进行；
• 中国和新加坡（发运部分商品的供应商）：仅传输配送所需的数据；此类传输受欧盟委员会标准合同条款及风险评估的约束，否则以履行您所订立合同的必要性为依据（GDPR第49条第1款b项）。

您可写信至 contact@bivoa.shop 获取上述保障措施的副本。

6. 您的权利

您享有访问、更正、删除、限制处理以及数据可携带的权利，并有权随时反对基于正当利益的处理，且无需说明理由即可反对商业营销。您可随时撤回同意，撤回前进行的处理不受影响；您还可以就去世后如何处理您的数据设定指示。

在您的账户（“我的个人数据”）中，您可以下载数据并删除账户。如有其他请求，请写信至 contact@bivoa.shop：我们可能会要求以适当方式核实您的身份（例如订单号及下单所用的电子邮箱）。我们将在一个月内答复，复杂请求可延长两个月。您可通过每封促销邮件中的链接一键退订；如您的邮件应用提供退订按钮，也可使用该按钮。

如您向我们提供了电话号码，可免费登记法国电话营销拒绝名单 Bloctel。

7. 自动化决策

不会仅基于自动化处理作出对您产生法律效力的决定。Stripe 可能在对欺诈风险进行自动化分析后拒绝某笔支付：此时您可以联系我们，要求人工介入。

8. Cookie与追踪器

本网站使用其运行所必需的追踪器（购物车、登录、语言和货币选择）、您可以反对的匿名访问量统计，以及仅在您同意的情况下使用的 Google Analytics。详情请参阅Cookie政策；您可随时通过每个页面底部的“管理Cookie”链接更改您的选择。

9. 安全

我们采取适当的技术和组织措施：加密连接（HTTPS）、仅授权人员可访问数据、安全的账户身份验证、限制滥用尝试，以及由 Stripe 处理支付。我们的服务器不存储任何银行信息。

10. 向CNIL投诉

如您在联系我们后仍认为您的权利未得到尊重，可向法国数据保护机构——国家信息与自由委员会（CNIL）提出投诉，地址：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France（cnil.fr），也可向您居住国的监管机构投诉。

11. 更新

本政策可能会更新，特别是在新增处理活动或新服务商时；现行版本的日期标注于页面顶部。如有任何问题：contact@bivoa.shop。