隐私政策 - JIHECANG
说明 JIHECANG 如何依据新加坡 PDPA 及适用的 GDPR 收集、使用、共享和保护个人信息，以及 Cookie 和类似技术的使用方式。
1. 数据控制者与联系方式
就新加坡 PDPA 而言，负责公开 JIHECANG 服务的机构为 JIHECANG 集合仓，运营地点位于新加坡。如有隐私问题、访问或更正请求、撤回同意、投诉，或需要联系数据保护负责人的事宜，请发送邮件至 shop@digialc.sg，或通过联系我们页面提交。我们会按照适用的 PDPA 要求维持负责数据保护工作的联系人。
2. 我们可能收集的个人信息
根据您的使用方式，我们可能处理账号和 Telegram 授权信息、姓名或用户名、Telegram 用户标识、邮箱、电话、配送及账单信息、订单和支付状态、商品及兑换记录、客服沟通内容、语言偏好、设备和安全信息，以及您主动填写到社群、打卡或饮酒记录功能中的信息。
银行卡信息由相应支付服务商处理，JIHECANG 不会保存完整卡片信息，除非支付服务商明确返回有限的交易元数据。请不要在非必要的自由文本框中提交特殊类别数据、身份证件或健康信息。
3. 处理目的与法律依据
我们仅为明确目的处理个人信息，并为每项处理活动采用适当的法律依据。如果处理依据是您的同意，您可以随时撤回同意，且不影响撤回前基于同意进行处理的合法性。
- 创建和保护账号、处理 Telegram 登录授权、处理订单、安排支付和配送、提供客服支持——履行合同或采取订约前应用户要求的措施。
- 履行年龄、税务、会计、反欺诈、监管请求等法定义务——履行法律义务。
- 保护服务、预防滥用、排查故障、保存交易记录以及行使或抗辩法律请求——基于我们的合法利益，并在利益衡量中保护您的权利和合理期待。
- 发送可选营销内容，或使用可选分析及类似技术——在法律要求时基于您的同意。可选分析在您主动接受前不会加载。
4. 信息共享与接收方
我们可能在必要范围内向支付服务商、配送及物流伙伴、托管和基础设施供应商、客服工具、Telegram 登录或通讯服务、专业顾问，以及依法有权要求的公共机构提供信息。供应商只能为授权目的处理信息，并应采取适当保护措施。我们不会出售个人信息。
5. 跨境传输
部分服务供应商可能在新加坡或欧洲经济区以外处理信息。对于从新加坡向境外传输的个人资料，我们会按照 PDPA 要求采取适当的合同、组织或其他保障措施，确保接收方提供与 PDPA 相当的保护标准。当 GDPR 适用时，我们会在需要时使用欧盟委员会充分性决定或标准合同条款等适当保障措施，并可应请求提供相关保障措施的信息。
6. 保存期限
我们会在提供服务、履行法律和会计义务、解决争议、执行协议及保护服务所需期间保存账号和交易信息。按照 PDPA 的保存期限限制义务，当继续保存个人资料已不再具有法律或业务目的时，我们会停止保存，或移除将资料与您关联的方式。客服内容及安全记录仅在合理必要期间保存。
7. 您的 GDPR 权利
在法律允许的范围内，您可以请求访问个人信息、更正不准确的信息、删除信息、限制处理、获取数据副本或反对基于合法利益的处理。如果处理依据是同意，您可以随时撤回同意。您还可以向您的惯常居所地、工作地或涉嫌侵权地的数据保护监管机构投诉。
新加坡 PDPA 说明
对于在新加坡的个人，我们会遵守适用于实际业务的 PDPA 义务，包括问责、处理目的通知、同意及撤回同意、合理保护、保存期限限制、访问与更正、资料准确性，以及向新加坡境外传输资料的限制。我们仅为合理人在相关情况下会认为适当的目的收集、使用和披露个人资料，或在法律允许或要求的情况下进行处理。
您可以要求我们提供您的个人资料、相关使用或披露信息，或更正其中的错误或遗漏。我们可能需要核实身份，并在法律允许时收取合理的行政费用或适用法律例外。我们会在适用法律要求的期限内回复；如拒绝或限制请求，也会说明原因。
如果您撤回同意，我们会说明可能产生的影响，并在没有其他法律依据允许或要求继续处理时停止或限制相关处理。撤回不会影响撤回前已经依法进行的处理。
8. 安全、数据泄露与自动化决策
我们会采取合理的技术和组织措施，例如访问控制、安全传输、限制员工访问权限以及供应商管理。如果我们认定某项数据泄露事件属于 PDPA 规定的须通知事件，会在作出认定后尽快并最迟不超过三个日历日通知新加坡 PDPC，并在法律要求时通知受影响个人。任何传输或存储系统都不能保证绝对安全；如果您怀疑账号或信息发生安全事件，请及时联系我们。我们不会仅依据自动化处理或画像作出对您产生法律或类似重大影响的决定。
投诉与监管机构联系方式
如有隐私投诉，请先通过 shop@digialc.sg 联系我们，以便调查和处理。如果您对我们的回复不满意，可以通过新加坡个人资料保护委员会（PDPC）官方网站 https://www.pdpc.gov.sg/ 联系该机构，或依据适用法律寻求其他救济。
9. 未成年人和酒类服务
线上酒类销售仅面向年满 18 周岁的成年人。我们不会明知故意收集儿童使用本服务产生的个人信息。如果您认为儿童向我们提供了个人信息，请联系我们，以便我们调查并在适当情况下删除。
10. 政策变更
当服务、供应商或法律要求发生变化时，我们可能更新本政策。最新版本会发布在本页面并标明更新日期。如果变更会实质性影响您的权利，我们会在法律要求时提供额外通知。
Cookie 与类似技术
我们使用一方存储来支持网站运行、账号安全、语言选择和用户主动请求的购物功能。同时，我们通过 Google Analytics、Microsoft Clarity 和 webdatas tracker 提供可选分析功能。可选分析在您通过 Cookie 弹窗作出选择前不会加载。您主动使用 Telegram 或 Stripe 等第三方服务时，相关服务可能在其自身域名处理信息，并适用其各自的隐私政策。
| 技术 / 名称 | 用途 | 类型 / 保存时间 | 是否需要同意 |
|---|---|---|---|
| session | 维持安全的服务器会话、登录状态、CSRF / 安全控制，以及用户请求的账号或结算流程。 | 一方会话 Cookie；通常在会话过期或被清除时结束。 | 严格必要。 |
| lang | 记住用户选择的网站语言。 | 一方偏好 Cookie；由浏览器设置时最长约 12 个月。 | 偏好存储；目前仅用于用户主动选择的语言体验。 |
| app_locale（localStorage） | 记住界面语言选择。 | 一方浏览器存储；直到用户清除或修改偏好。 | 偏好存储；只保存用户主动选择的语言，目前不显示同意弹窗。 |
| search_history（localStorage） | 在同一设备的搜索界面中保存近期商品搜索。 | 一方浏览器存储；用户可在搜索界面或浏览器设置中清除。 | 可选便利功能；不会据此建立服务器端用户画像。 |
| sessionStorage 项 | 支持短期页面导航、商品提示和应用跳转状态。 | 一方临时浏览器存储；按照浏览器会话规则清除。 | 用户主动请求交互所必需。 |
| Google Analytics（GA4） | 统计页面浏览和事件，用于了解服务使用情况。 | 由 Google 控制的第三方分析 Cookie 和标识符；保存期限以 Google 的设置和政策为准。 | 可选；仅在接受后加载。 |
| Microsoft Clarity | 使用会话录制、热图和交互诊断来改进易用性。 | 由 Microsoft 控制的第三方分析存储和标识符；保存期限以 Microsoft 的设置和政策为准。 | 可选；仅在接受后加载。 |
| webdatas tracker | 汇总网站使用情况和服务事件，用于运营分析。 | 由服务供应商控制的第三方分析存储和标识符；保存期限以供应商配置和政策为准。 | 可选；仅在接受后加载。 |
当存储技术仅为提供用户主动请求的服务所必需时，通常不需要另行同意。可选分析只有在您主动选择接受后才会加载。您可以拒绝可选分析，也可以清除网站偏好 `jihecang_cookie_consent` 或联系我们来撤回或修改选择。我们不会把接受可选分析作为使用商城的条件。