隐私声明

----

第一部分，我们该怎么处理你的信息?

当您在本店购买商品时，作为买卖过程的一部分，我们会收集您提供给我们的个人信息，如您的姓名、地址和电子邮件地址。
当您浏览我们的商店时，我们也会自动接收您的计算机的互联网协议(IP)地址，以便向我们提供帮助我们了解您的浏览器和操作系统的信息。
邮件营销(如适用):在您的允许下，我们可以向您发送有关我们的店铺、新产品和其他更新的邮件。

文本营销和通知:

通过在结账时输入您的电话号码并初始化购买、通过我们的订阅表单或关键字进行订阅，您同意我们可以向您发送文本通知(关于您的订单，包括废弃购物车提醒)和文本营销优惠。文字营销信息每月不超过30条。您承认同意不是任何购买的条件。

如果您希望取消接收短信营销信息和通知，请在我们发送的任何移动信息中回复“停止”或在我们的任何信息中使用我们为您提供的取消订阅链接。你明白及同意，其他选择退出的方法，例如使用其他词语或要求，不会被视为合理的选择退出方式。消息和数据速率可能适用。

如有任何问题，请发送帮助到您收到信息的号码。您也可以联系我们了解更多信息。如果您选择退出，请按照上述程序进行。

第2条-同意

你怎么征得我的同意?
当您向我们提供个人信息以完成交易、核实信用卡、下订单、安排送货或退货时，我们暗示您同意我们仅为该特定原因收集和使用该信息。
如果我们出于营销等次要原因要求您提供个人信息，我们会直接要求您表示同意，或为您提供拒绝的机会。

我如何撤回我的同意?
如果您在选择加入后改变了主意，您可在任何时候通过以下方式与我们联系，撤回对我们继续收集、使用或披露您的信息的同意support@www.candy-hara.com或电邮至:
蓬松的有限责任公司
13070 Saticoy圣。
北好莱坞，加州91605

第3节-披露

如果法律要求我们披露您的个人信息或您违反我们的服务条款，我们可能会披露您的个人信息。

第四部分—shopify

我们的商店在Shopify Inc上托管。他们为我们提供了一个在线电子商务平台，让我们可以向您销售我们的产品和服务。
您的数据存储通过Shopify的数据存储，数据库和一般Shopify应用程序。它们将你的数据存储在防火墙后的安全服务器上。

付款:
如果您选择一个直接支付网关来完成您的购买，那么Shopify会存储您的信用卡数据。它通过支付卡行业数据安全标准(PCI-DSS)加密。您的购买交易数据只存储在完成您的购买交易所需的时间内。完成后，您的购买交易信息将被删除。
所有直接支付网关都遵守PCI- dss制定的标准，该标准由PCI安全标准委员会管理，该委员会是Visa、万事达、美国运通和Discover等品牌的共同努力。
PCI-DSS要求有助于确保我们的商店及其服务提供商对信用卡信息的安全处理。
想了解更多信息，你也可以阅读Shopify的服务条款(https://www.shopify.com/legal/terms)或私隐声明(https://www.shopify.com/legal/privacy）.

第5节-第三方服务

一般而言，我们所使用的第三方供应商只会在必要的范围内收集、使用和披露您的信息，以使他们能够履行向我们提供的服务。
然而，某些第三方服务供应商(例如支付网关和其他支付交易处理商)就我们必须为您的购买相关交易向其提供的信息，有其自己的隐私声明/政策及使用条款/服务条款。
对于这些提供商，我们建议您阅读他们的隐私声明/政策和使用条款/服务条款，以便您了解这些提供商将以何种方式处理您的个人信息。
具体而言，请记住，某些供应商可能位于或拥有位于与您或我们不同司法管辖区的设施。因此，如果您选择处理涉及第三方服务提供商服务的交易，那么您的信息可能会受到该服务提供商或其设施所在司法管辖区的法律的约束。
例如，如果您位于加拿大，而您的交易是由位于美国的支付网关处理的，那么您在完成交易中使用的个人信息可能会根据美国法律(包括《爱国者法案》)进行披露。
一旦您离开我们的商店网站或被重定向到第三方网站或应用程序，您将不再受本隐私政策或我们网站的服务条款的约束。

链接:
当您点击我们商店的链接时，它们可能会引导您离开我们的网站。我们对其他网站的私隐实务或使用条款/服务概不负责，并鼓励您阅读每个网站的私隐声明/政策及其使用条款/服务。

谷歌分析:
我们的商店使用谷歌分析来帮助我们了解谁访问了我们的网站，以及正在查看哪些页面。

第6节-保安

为了保护您的个人信息，我们采取合理的预防措施，并遵循行业最佳实践，以确保其不会被不当丢失、滥用、访问、披露、更改或销毁。
如果您向我们提供您的信用卡信息，这些信息将使用安全套接字层技术(SSL)进行加密，并以AES-256加密方式存储。尽管没有任何通过互联网或电子存储传输的方法是100%安全的，但我们遵循所有PCI-DSS要求，并实施其他普遍接受的行业标准。

第7节- cookies

这是我们使用的cookie列表。我们在这里列出了它们，以便您可以选择是否退出cookie。
_session_id，唯一令牌，会话，允许Shopify存储关于您的会话信息(引用，登录页面等)。
_shopify_visit，没有数据持有，从上次访问持续30分钟，由我们的网站提供商的内部统计跟踪器来记录访问的数量。
_shopify_uniq，没有保存数据，过期时间为第二天的午夜(相对于访问者)，计算单个客户访问商店的次数。
购物车，独特的令牌，持续2周，存储有关您的购物车内容的信息。
_secure_session_id，唯一令牌，会话
storefront_digest，唯一令牌，不确定，如果商店有密码，这用于确定当前访问者是否有访问权限。
PREF，持续时间很短，由谷歌设置，跟踪谁访问商店以及从哪里访问。


第8条:同意年龄

通过使用本网站，您表示您至少达到了您居住的州或省的成年年龄，或者您已达到您居住的州或省的成年年龄，并且您已同意我们允许您的任何未成年家属使用本网站。

第9条-对本隐私政策的更改

我们保留随时修改本隐私政策的权利，因此请经常查看。更改和澄清将在网站上发布后立即生效。如果我们对本政策做出重大更改，我们将在此通知您该政策已更新，以便您了解我们收集哪些信息，我们如何使用这些信息，以及在何种情况下(如果有的话)我们使用和/或披露这些信息。
如果我们的店铺被其他公司收购或合并，您的信息可能会被转移给新的所有者，以便我们可以继续向您销售产品。

问题及联系方式

如果您想:访问、更正、修改或删除我们所掌握的有关您的任何个人信息，进行投诉，或只是想获得更多信息，请与我们的隐私合规官联系，网址为support@www.candy-hara.com

----

我们收集信息

你提供给我们的资料

我们收集您向我们提供的个人信息。我们可能收集的资料类别包括:

• 个人识别码，包括姓名、电子邮件地址、邮政地址、电话号码、社会安全号码、税务ID号、驾照号码和加州身份证号码
• 商业和金融信息，包括购买、其他购买行为、信用卡或借记卡号码、账户安全或访问凭证、其他金融信息、银行或其他金融账号、账户名称和签名
• 推断，包括从其他数据的推断
• 物理和音频数据，包括视觉信息
• 受保护分类的特征，包括年龄、性别或性别、性别认同或表达、婚姻状况、军人或退伍军人地位、残疾和医疗状况

当您订阅订阅通讯时，我们收集您提供给我们的个人信息。我们可能收集的资料类别包括:

• 个人标识符，包括电子邮件地址、电话号码和姓名

我们收集您在浏览网站时向我们提供的个人资料。我们可能收集的资料类别包括:

• 个人标识符，包括电子邮件地址、姓名、电话号码和邮政地址
• 商业和金融信息，包括信用卡或借记卡号码，银行或其他金融账号，帐户名称，购买，其他购买行为，以及其他金融信息
• 推断，包括从其他数据的推断

自动收集的信息

当您访问我们的网站时，我们自动收集有关您的互联网或其他电子信息，例如IP地址、浏览历史和与我们网站的互动。这些数据可能会使用浏览器cookie和其他唯一的个人标识符来收集。

不跟踪。您的浏览器设置可能允许您自动向所访问的在线服务发送“请勿跟踪”信号。当我们检测到“不跟踪”信号时，我们将在您的浏览器中设置“美国隐私字符串”，以便任何尊重该信号的第三方不会在我们的网站上跟踪您的活动。我们也尊重全球私隐管制(GPC)Signal，一个由用户启用的全球隐私控制，可选择您不出售个人信息。GPC支持某些互联网浏览器或作为浏览器扩展。

其他来源的资料

我们可能会从第三方来源(包括广告网络和数据分析提供商)收集您的个人信息。

我们如何分享和披露信息

在过去12个月内为商业或商业目的而披露的信息，以及披露给的各方类别

当您是我们的客户时，我们可能会披露您的以下个人信息:

个人信息披露	收件人(类别)
个人标识符	商业软件工具、销售和营销工具、商业操作工具、服务提供商、广告网络、运输服务、支付处理程序、网络安全提供商、云计算和存储提供商以及通信工具
网络标识符	商业软件工具，销售和营销工具，业务操作工具，服务提供商，广告网络，运输服务，和支付处理程序
商业及财务资料	商业软件工具，商业操作工具，服务提供商，广告网络，运输服务，和支付处理器
互联网活动	商业软件工具，销售和营销工具，商业操作工具，广告网络，服务提供商和运输服务
地理位置信息	商业软件工具，销售和营销工具，业务操作工具，服务提供商，广告网络，运输服务，支付处理器，云计算和存储提供商，和通信工具
推论	商业软件工具，销售和营销工具，业务操作工具，服务提供商，广告网络，运输服务，和支付处理程序
受保护分类的特点	商业软件工具，销售和营销工具，以及广告网络
物理和音频数据	服务提供商

当您订阅通讯订阅人时，我们可能会披露您的以下个人资料:

个人信息披露	收件人(类别)
个人标识符	服务提供商和广告网络
网络标识符	服务提供商和广告网络
互联网活动	服务提供商

当阁下浏览本网站时，我们可能会披露阁下的以下个人资料:

个人信息披露	收件人(类别)
网络标识符	数据分析提供商，销售和营销工具，业务运营工具，服务提供商，广告网络，航运服务，云计算和存储提供商，通信工具
互联网活动	数据分析提供商，销售和营销工具，业务运营工具，服务提供商，广告网络和运输服务
商业及财务资料	数据分析提供商，服务提供商，广告网络和运输服务
地理位置信息	数据分析提供商，销售和市场营销工具，服务提供商，广告网络，运输服务和业务运营工具
推论	数据分析提供商，销售和市场营销工具，服务提供商，广告网络，运输服务和业务运营工具
个人标识符	广告网络，运输服务和服务提供商

加州隐私公告(CCPA)

本节根据《加州消费者隐私法》(CCPA)为加州居民提供额外信息。本节用语与中国注册会计师协会用语含义相同。本节不适用于非“个人信息”的信息，如匿名、不确定信息或聚合信息，也不适用于CCPA中定义的公开可用信息。

收集和披露个人信息

我们收集的个人信息如上所述我们收集信息．我们为商业或商业目的而披露的个人信息已在我们如何分享和披露信息．我们保留个人信息的时间长度见我们保留您的数据多久．

托收的商业及商业用途

我们收集个人信息的目的如下:

• 广告和营销
• 审计当前交互
• 有关
• 内部研究
• 提供产品或服务
• 质量保证
• 安全

我们还为商业目的“分享”和“销售”(如CCPA所定义)个人信息，包括宣传和营销我们的产品。

信息“共享”与“销售”

我们与第三方广告网络“共享”某些个人信息用于行为广告，包括:商业和金融信息、地理位置信息、推论、互联网活动、在线标识符和个人标识符。这允许我们向您展示与您更相关的广告。

我们使用第三方数据分析提供商，这可能被认为是CCPA下的信息“销售”。

您可以选择不使用这些数据实践在这里．

CCPA权利

您的CCPA权利如下所述。您可以通过在本页的顶部提交隐私请求，或通过点击，根据CCPA提出了解请求或删除请求在这里。

知情权

你有权要求了解以下有关我们在过去12个月内收集你的个人资料:

• 我们收集到的有关您的个人信息的类别和具体内容
• 我们收集您个人信息的来源类别
• 我们收集个人信息的业务和商业目的
• 与我们共享信息的第三方的类别
• 我们为商业目的而披露的您的个人信息的类别，以及我们为商业目的而向其披露该信息的第三方的类别

如果您在12个月内提出两次以上的“了解请求”，我们可能会要求您为这项服务支付少量费用。

删除的权利

您有权要求我们删除您提供给我们的任何有关您的个人信息。我们将从我们的记录中永久删除任何与我们的业务运营无关的个人信息，并指示我们的服务提供商这样做。

我们认为信息对于我们的业务运作是必要的，前提是:

• 完成你所要求的一项义务
• 检测并解决与安全性或功能相关的问题
• 遵守法律义务
• 只允许内部使用

不歧视的权利

如果您行使CCPA消费者权利:

• 我们不会拒绝向您提供商品或服务
• 我们不会就商品或服务向您收取不同的价格或费率，包括通过使用折扣或其他优惠或罚款
• 我们不会向您提供不同水平或质量的商品或服务

有权选择退出

您有权选择不出售或分享您的个人信息。

您可以行使退出的权利在这里．

请求验证

在我们响应“了解请求”或“删除请求”之前，我们需要验证您是否是CCPA请求的主体。验证对于防止欺诈性请求和身份盗窃很重要。选择退出请求不需要验证。

通常情况下，身份验证会要求您根据我们已经收集到的信息确认自己的某些信息。例如，我们会要求您验证您是否能够访问我们为您保存的电子邮件地址。如果我们无法根据我们的记录核实您的身份，我们就无法满足您的CCPA要求。

对于寻求特定个人信息的请求，我们要求您签署一份声明，声明您是CCPA要求的个人信息主题的消费者。

在某些情况下，我们可能没有合理的方法来验证消费者的身份。例如:

• 如果消费者提交了请求，但我们没有收集该消费者的任何个人信息，我们无法验证该请求。
• 如果我们仅通过网站cookie收集有关消费者的数据(即消费者浏览了我们的网站，但与我们没有其他互动)，我们无法合理地将请求者与收集的任何数据联系起来;因此，我们无法验证请求。

授权的代理人

加州居民的授权代理人可以通过电子邮件向我们提交《了解请求》或《删除请求》privacy@www.candy-hara.com．获授权代理人提交的申请仍须按照上述程序核实申请对象的身份。我们还将要求提供作为请求主体的人授权代理人代表其提交隐私请求的证明。根据加州遗嘱认证法典第4121至4130条，拥有授权委托书的授权代理人必须提交法定授权委托书的证明，但不要求消费者验证。

如果您在获取本通知时遇到困难，请与我们联系privacy@www.candy-hara.com．

联系我们

如果您有任何与隐私相关的问题，请发送到privacy@www.candy-hara.com．