PIENUD
隐私与个人数据保护政策
自 2026 年 10 月 1 日起适用
1. 政策目的
本隐私政策说明 ALF（商业名称 PIENUD）如何收集、使用、保存、保护以及在必要时传输 PIENUD 网站访客、潜在客户及客户的个人数据。
本政策依据 2016 年 4 月 27 日欧盟条例 (EU) 2016/679（《通用数据保护条例》或「GDPR」）以及经修订的法国《信息与自由法》制定。
本政策是对 PIENUD 一般销售条款、一般使用条款及法律声明的补充。
2. 数据控制者
数据控制者为 ALF，简化股份有限公司，注册资本 5,000 欧元，注册地址位于法国巴黎 75008，Ponthieu 街 25 号，在巴黎商业与公司登记处注册，登记号为 109 506 246 R.C.S. Paris，商业名称 PIENUD。
有关个人数据保护的任何问题或请求可发送至：contact@pienud.com。
截至本政策生效之日，PIENUD 未指定数据保护官（DPO）。相关请求由 ALF 直接处理。
3. 收集的个人数据
PIENUD 仅收集本政策所述目的所必需的数据。根据网站使用情况及启用的功能，可能处理以下类别的数据。
身份及联系数据：姓名、邮政地址、账单地址、配送地址、电子邮箱，以及客户在填写时或承运人要求时提供的电话号码。
订单相关数据：订单号、订购产品、金额、折扣、配送方式、购买历史、退货、退款、换货、保修、投诉及与客户服务的沟通。
支付数据：处理支付及预防欺诈所需的信息。当支付由安全支付服务商处理时，PIENUD 不保存完整银行卡号。
客户账户数据：标识符、订单历史、已保存地址、偏好及客户自愿填写的信息。
浏览及技术数据：IP 地址、技术标识符、设备类型、浏览器、操作系统、访问页面、浏览时长与路径、与网站的互动、日志数据以及来自 Cookie 或跟踪器的数据。
营销及偏好数据：商业通信的订阅或退订、营销偏好、在合法授权下与电子邮件、优惠及内容的互动历史。
客户服务及售后数据：请求内容、产品或包裹照片、处理案件所需的证明文件、书面往来以及解决争议或投诉所需的信息。
PIENUD 无意收集 GDPR 第 9 条意义上的特殊类别数据，并请用户除法律要求的特殊情形外，勿向其传输此类信息。
4. 数据来源
数据主要在用户浏览网站、创建账户、下单、填写表单、联系 PIENUD、申请退货或退款、订阅商业通信或修改偏好时直接向用户收集。
部分技术或浏览数据由 Shopify 平台及 PIENUD 启用的测量、安全、个性化或广告工具自动收集，并须遵守 Cookie 及同意相关规则。
PIENUD 还可能从其支付服务商、承运人、反欺诈服务商或其他严格履行订单或保障网站安全所必需的合作伙伴处接收信息。
5. 处理目的及法律依据
订单、支付、发票、配送、退货、退款、保修及售后管理：履行与客户所订合同所必需的处理。
客户账户及向 PIENUD 提出的请求管理：合同履行、合同前措施，或 PIENUD 提供有效客户服务的合法利益。
欺诈预防、网站安全、支付安全、滥用检测及系统保护：PIENUD 保护其业务、客户及基础设施的合法利益，以及在必要时遵守法定义务。
会计、开票、税务归档、争议管理及回应主管机关：遵守 PIENUD 的法律及监管义务。
向潜在客户通过电子邮件进行商业推销：在需要时事先取得同意。
向现有客户推销类似产品或服务：PIENUD 的合法利益，在法规允许范围内，且可随时免费、简便地反对。
受众测量、个性化、定向广告、再营销及活动测量：在使用非严格必要的 Cookie 或跟踪器时须取得同意。
网站改进、内部统计、性能分析及使用理解：在不须同意时为合法利益，或在所用技术须同意时取得同意。
6. SHOPIFY 及技术服务商
PIENUD 商店在 Shopify 平台上运营。对于位于欧洲经济区的商家，爱尔兰法公司 Shopify International Limited 是 Shopify 平台服务的主要合同实体。
Shopify 处理商店、购物车、订单管理、安全、账户、支付及消费者服务运行所必需的部分数据，并可能在提供服务时调用关联实体及再分包商。
当 Shopify 代表 ALF 处理数据时，其作为 PIENUD 指示下的处理者。在某些情况下，尤其是 Shop 或 Shop Pay 等消费者服务，Shopify 也可能根据其自身条件及隐私政策进行处理。
PIENUD 还可能根据配置使用 OVH 提供域名、邮件或基础设施等相关技术服务。
7. 支付
在线支付通过 Shopify 中启用的解决方案处理。根据结账时提供的支付方式，可能包括 Shopify Payments、Shop Pay、Apple Pay、Google Pay 或结账流程中的其他支付服务商。
支付服务商接收授权、执行、保障及必要时退款交易 严格必需的数据。PIENUD 无意接收或保存客户的完整银行卡号。
8. 承运人、物流与退货
配送所需数据可传输给 PIENUD 选择的承运人及物流服务商，尤其是姓名、配送地址、交付包裹所需的联系方式、订单物流内容及跟踪信息。
处理退货所需数据可提供给 Entrepôt PIENUD – Trans Sud Est, 268 avenue Pierre et Marie Curie, 13340 Rognac, France 以及相关承运人。
对于国际运输（尤其是瑞士），必要数据还可提供给承运人、海关代表及主管机关以完成进口及配送手续。
9. 测量、营销及社交工具
PIENUD 可根据商业需要并在用户 同意 要求时启用受众测量、广告及转化工具，例如 Google Analytics、Google Ads、Meta Pixel、Meta 广告工具、TikTok Pixel 或 Shopify 上可用的同类工具。
这些工具可能收集浏览标识符、设备数据、浏览页面、导航事件、查看产品、加入购物车、购买、转化数据及其他测量或个性化活动所需的信息。
须取得同意的广告或测量跟踪器不得在用户在 Cookie 管理工具中作出选择之前激活。
10. 新闻通讯及商业通信
PIENUD 可向同意接收者发送商业通信，并在法律允许时向现有客户发送类似产品或服务的通信。
每封推销类电子邮件均提供简便的退订方式。撤回同意或反对推销不影响撤回前处理的合法性。
这些通信的管理可通过 Shopify 功能或集成在商店中的邮件应用进行。相关数据由所用服务商依其合同及监管义务处理。
11. 数据接收方
数据仅 ALF 内部授权人员及履行任务所需的服务商可访问。
数据接收方可能包括：Shopify 及其再分包商、支付服务商、银行及金融机构、承运人、物流服务商、邮件及电子邮件服务商、安全及反欺诈服务商、在取得同意时的分析及广告工具、会计师事务所、法律顾问、保险公司、消费者调解员 CM2C，以及依法有权的主管机关。
PIENUD 不向第三方出售客户个人数据。
12. 向欧洲经济区以外的数据传输
Shopify 或 PIENUD 使用的某些服务商可能在欧洲经济区以外（尤其是加拿大或美国）处理数据。
发生此类传输时，须以 GDPR 规定的机制为框架，例如欧盟委员会充分性决定、欧盟标准合同条款或其他提供适当保障的法律有效机制。
Shopify 表示，位于欧洲经济区、英国及瑞士的数据主体的数据首先由位于爱尔兰的 Shopify International Limited 接收，随后可能传输至欧洲以外的其他实体或再分包商，并适用相应的保护机制。
13. 保存期限
订单管理及商业关系所需数据在合同履行所需期间保存，随后在遵守法律、会计、税务义务及 PIENUD 权利保护所需期限内归档。
发票及会计凭证相关数据依适用会计义务保存十年。
用于现有客户商业推销的数据可在商业关系期间及关系结束后或最后一次相关联系起三年内保存。
未成为客户的潜在客户数据可在收集或最后一次联系起三年内保存。
争议、欺诈或欠款管理所需数据可在程序及适用诉讼时效所需期间保存。
Cookie 相关选择依适用建议保存适当期限，必要时可续期。各 Cookie 或跟踪器的具体期限可在 Cookie 管理工具中查阅。
14. Cookie 与跟踪器
网站使用 Cookie 及类似技术。部分对商店运行、安全、购物车、认证、选择记忆或支付严格必要，且在符合法定条件时可无需同意放置。
非豁免的受众测量、个性化、广告、社交网络或跟踪 Cookie 仅在需要 同意 时在取得同意后放置。
同意横幅须使用户能够以同等简便程度接受或拒绝非必要 Cookie。用户可随时通过网站 Cookie 管理工具修改或撤回 同意。
拒绝非必要 Cookie 不妨碍访问商店核心功能，但技术上依赖所拒绝服务的功能除外。
15. 数据安全
PIENUD 采取合理的技术及组织措施，防止数据丢失、未经授权访问、篡改、披露或毁损。
措施尤其包括权限管理、安全支付解决方案、Shopify 提供的安全机制、管理员访问保护以及将数据访问限于必要服务商。
任何系统都无法提供绝对安全，PIENUD 根据风险水平及实践演变调整措施。
16. 数据主体权利
在 GDPR 及《信息与自由法》规定条件下，任何数据主体可行使访问、更正、删除、限制处理、反对权，以及在适用时的可携带权。
当处理基于 同意 时，可随时撤回 同意。
数据主体还可依法国法律就身后数据处置制定指示。
行使权利请致信 contact@pienud.com 并说明请求事项。存在疑问时 PIENUD 可要求合理必要的身份信息。
PIENUD 在法规期限内答复，复杂或大量请求可依法延长。
17. 向 CNIL 投诉
若数据主体在联系 PIENUD 后认为其权利未受尊重，可依照 www.cnil.fr 网站上的方式向法国国家信息与自由委员会（CNIL）提出投诉。
18. 未成年人
PIENUD 网站用于销售装饰类产品，无意为需要未成年人自主同意的目的故意收集未成年人个人数据。
当某功能需要 同意 且用户为未成年人时，遵守适用的未成年人 同意 规则。
19. 政策修改
PIENUD 可修改本政策以反映其服务、服务商、法规或主管机关建议的演变。
适用版本为查阅当日网站上公布的版本。实质性变更必要时可通过适当方式告知用户。