在 HERONGCORE（以下简称"我们"、"我方"），我们尊重您的隐私，并致力于保护您的个人信息。本隐私政策说明了当您访问我们的网站 herongcore.com、下单购买或以其他方式与我们互动（合称"本服务"）时，我们如何收集、使用、披露和保护您的信息。
访问或使用本服务即表示您同意本隐私政策的条款。如您不同意，请立即停止使用本服务。
目录
一、我们收集的信息
我们收集您主动提供的信息，以及您使用本服务时自动收集的信息。
- 个人身份信息：姓名、电子邮箱、收货地址与账单地址、电话号码（B2B 客户可能包括公司名称）。
- 支付信息：由支付合作伙伴（PayPal、Stripe 等）安全处理。我们不在自有服务器存储完整信用卡号。
- 账户数据：用户名、密码（加密哈希存储）、订单历史、收藏夹及产品评价。
- 通信内容：您通过联系表单、电子邮件或在线聊天发送给我们的消息。
- 设备与使用数据：IP 地址、浏览器类型、操作系统、来源页面、浏览页面、停留时间、点击行为以及大致地理位置（城市/国家级别）。
二、我们如何使用您的信息
我们将所收集的信息用于以下目的：
- 处理并完成您的订单，包括配送、发货及退货。
- 回复您的咨询、报价请求和客户服务请求。
- 向您发送交易邮件（订单确认、物流跟踪）。
- 仅在您明确同意订阅后，向您发送营销信息（您可随时退订）。
- 通过数据分析改进我们的网站、产品和客户体验。
- 检测并防范欺诈、滥用及安全事件。
- 履行法律义务并执行我们的条款。
三、处理的合法性依据（GDPR）
如果您位于欧洲经济区（EEA）或英国，根据《通用数据保护条例》（GDPR），我们处理您个人信息的合法依据包括：
- 合同履行——为完成您的订单并提供您请求的服务。
- 同意——针对营销邮件、非必要 Cookie 以及任何可选功能。
- 合法利益——针对网站分析、欺诈防范和业务运营，且不超越您的个人权利。
- 法律义务——针对税务、会计和统计核算及海关合规要求。
四、Cookie 与追踪技术
我们使用 Cookie、网络信标及类似技术来运行网站、记住您的偏好并衡量性能。Cookie 类别包括：
- 严格必要 Cookie——网站运行所必需（如购物车、登录）。
- 性能 Cookie——Google Analytics 4，匿名的使用统计数据。
- 营销 Cookie——Facebook Pixel、Google Ads（仅在您同意后启用）。
您可通过首次访问时显示的 Cookie 横幅，或通过浏览器设置来管理 Cookie 偏好。详见我们的 Cookie 政策。
五、信息共享
我们不出售您的个人信息。我们仅在必要范围内与以下类别的接收方共享信息：
- 物流合作伙伴（DHL、FedEx、UPS、USPS 及当地承运商）——为交付您的订单。
- 支付处理商（PayPal、Stripe）——安全处理交易。
- IT 服务提供商——托管（Shopify / AWS）、邮件（Klaviyo）、在线客服（Tidio），均签有数据处理协议。
- 分析与广告——Google Analytics 4、Meta Pixel，仅在必要时征得同意。
- 司法机构——法律强制要求或为维护合法权益时。
六、数据保存期限
我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息，除非法律要求或允许更长的保留期。典型的保留期限包括：
- 订单记录：7 年（税务与会计要求）。
- 营销订阅：直至您退订。
- 客服工单：24 个月。
- 分析数据：14 个月（Google Analytics 默认值）。
七、数据安全
我们采用行业标准的技术和组织措施保护您的数据，包括传输层 TLS 加密、敏感字段静态加密、访问控制、定期备份及员工培训。但请注意，互联网传输不存在绝对安全的方法，我们无法保证绝对的安全。
八、您的权利与选择
根据您所在司法管辖区的不同，您对个人信息享有以下权利：
- 访问权——请求获取我们持有的关于您个人信息的副本。
- 更正权——更正不准确或不完整的信息。
- 删除权——请求删除您的信息（受法律例外限制）。
- 限制处理权——在特定情况下要求我们限制处理。
- 数据可携权——以结构化、机器可读格式接收您的数据。
- 反对权——反对基于合法利益或直接营销的处理。
- 撤回同意——随时撤回，且不影响此前合法进行的处理。
- 投诉——向当地数据保护监管机构投诉。
如需行使上述权利，请通过 privacy@herongcore.com 联系我们，我们将在 30 天内回复。
九、跨境数据传输
您的信息可能被传输到您居住国以外的国家/地区进行处理，包括我们服务商所在的美国。对于从 EEA/英国向境外传输的情况，我们依据标准合同条款（SCCs）或其他获批机制，确保您的数据持续受到保护。
十、未成年人隐私
我们的服务不面向 16 岁以下的儿童（当地法律另有要求的以当地法律为准）。我们不会故意收集儿童的个人信息。请您相信我们收集了儿童信息时与我们联系，删除信息。
十一、本政策的变更
我们可能不时更新本政策。顶部的"最后更新日期"反映变更时间。重大变更将通过邮件或网站显著横幅通知。在变更后继续使用本服务即表示您接受更新后的政策。
十二、联系我们
如您对本隐私政策或我们的数据实践有任何疑问或疑虑，请通过以下方式联系我们：
- 电子邮箱：privacy@herongcore.com
- 邮寄地址：HERONGCORE — 隐私办公室，[注册地址待补充]
- 响应时间：30 天内