GrassAccord

隐私政策

本文为方便您阅读而提供的译本。如与英文版本有任何不一致，以英文版本为准。

本政策说明 Global Scent Solutions LLC（以 GrassAccord 名义经营，以下称"我们"）在您访问 grassaccord.com 或购买配方时如何处理个人信息。联系方式：perfumer@grassaccord.com, 8 The Green, Ste R, Dover, DE 19901, United States。

1. 我们收集的信息

  • 订单信息：您提供给我们的昵称（或姓名）、电子邮箱地址、账单所在国家以及您购买的商品。我们不会要求您提供真实姓名、邮寄地址或电话号码。
  • 支付信息：银行卡信息在我们的支付处理商 Stripe 的页面上输入并由其处理。我们绝不会看到或存储您的完整卡号。
  • 客服消息：您通过电子邮件发送给我们的内容；如您是会员，还包括您通过 Concierge 页面发送的请求（仅限文字）以及我们的回复。
  • 使用数据：访问的页面、大致位置（根据 IP 地址确定的国家/城市级别）、浏览器及设备类型，由我们自行托管的分析工具（Matomo）通过 Cookie 收集。
  • 账户（可选）：如您创建账户，我们将保存您的昵称和电子邮箱，以便您查看订单记录。您可通过 Google 或发送至您邮箱的一次性验证码登录；我们不保存密码。
  • 会员记录（拥有账户时）：您的 9 位会员编号、印章、优惠券、礼券、里程、等级，以及如您通过推荐加入，推荐您的会员是谁。
  • 最新消息与优惠邮件（可选，仅在您同意的情况下）：您是否同意，以及您同意或撤回同意的时间。您可随时在我的账户中更改此项，且每封营销邮件均附有退订链接。
  • 生日（可选，仅在您同意的情况下）：如您选择填写生日以获取生日礼券，我们将记录您生日的月份和日期（绝不包括年份）。您可随时在 My Vetiver 中删除；删除后我们将予以清除。
  • 使用 Google 登录（可选）：Google 会向我们提供您的电子邮箱地址及 Google 个人资料（姓名和头像），我们的电商平台会将其与登录记录一并保存。我们仅使用电子邮箱地址；除非您选择将其作为昵称，否则您的 Google 姓名绝不会被复制到您的账户中。
  • 下载记录：当您下载配方时，我们会记录时间、IP 地址、浏览器及结果，以防止链接被共享。每份配方 PDF 均以小字印有您的昵称和电子邮箱地址。
  • 评价（可选）：如您对配方发表评价，您的评分和评价内容将在我们阅读后，连同您的昵称、国家和会员等级一并公开。您的电子邮箱绝不会被显示。
  • 语言：您使用的网站语言，以便我们以该语言向您发送邮件。
  • 登录会话、购物袋及心愿单：仅存储在您自己的浏览器中（本地存储）。
  • My LAB：您选择保存在账户中的配方和调香师笔记。这些内容以加密方式存储；它们归您所有，我们不会查看，也绝不会在我们的员工工具中显示。您选择"仅限本设备"保存的配方仅保留在您的浏览器中，绝不会传送给我们。
  • 邮件偏好记录：当您同意或停止接收最新消息与优惠邮件时（包括通过我们邮件中的退订链接），我们会保存日期和时间、所使用的 IP 地址和浏览器以及操作方式，作为您选择的证明。
  • 安全与访问记录：每次登录时，我们记录日期和时间、IP 地址、大致所在国家、浏览器及登录方式。在您登录期间，我们还会连同上述信息记录您打开的页面和配方。我们的服务器保存每个请求的技术日志（IP 地址、页面地址、浏览器）。这些记录仅用于保护您的账户和本网站、防止欺诈，以及作为争议中的证据。

2. 我们如何使用信息

  • 将您购买的配方文件发送至您的电子邮箱地址。
  • 运营您的会员服务：印章、优惠券、礼券、里程、等级及推荐权益，以及如您填写了生日，每年的生日礼券。
  • 向您发送最新消息与优惠邮件，仅限您已同意接收的情况。
  • 回答问题、处理退款及防范欺诈。
  • 保存税务及会计法律要求的记录。
  • 了解网站的使用情况并加以改进。

我们不会出售您的个人信息，也不会将其用于第三方广告。

3. 我们与谁共享信息

  • Stripe，用于处理付款。
  • 我们的托管、邮件及内容分发服务商（包括 Cloudflare），仅用于运营网站和发送您的文件。
  • 法律要求时的有关机关。

4. Cookie

我们使用 Cookie 进行分析（Matomo）以及记住您的语言设置。您可在浏览器设置中阻止或删除 Cookie；商店仍可正常使用。

5. 保存期限

订单和支付记录将按税法要求的期限保存（一般最长 7 年）。客服邮件和 Concierge 请求最长保存 3 年。My LAB 中的配方和笔记将保存至您删除它们或注销账户为止。邮件偏好记录将在您拥有账户期间及其后最长 3 年内保存，作为同意的证明。分析数据以汇总或假名化形式保存。安全与访问记录（登录记录及登录期间打开的页面）最长保存 3 年，服务器技术日志最长保存 1 年；如调查或争议需要，可能保存更久。

6. 您的权利

根据您的居住地（例如适用 GDPR 的欧盟/英国，或适用 CCPA 的加利福尼亚州），您可以要求访问、更正、删除或获取您个人信息的副本，或反对对其的使用。请发送电子邮件至 perfumer@grassaccord.com，我们将在 30 天内答复。

7. 跨境传输

我们位于美国，我们的服务商可能在其他国家处理数据。对于此类传输，我们依赖服务商的标准保障措施。

8. 儿童

本网站不面向未满 18 周岁的人士，我们不会故意收集其信息。

9. 变更

我们可能会更新本政策。最新版本始终发布于本页面。

隐私政策 | GrassAccord