1. 谁对您的信息负责

IWEIYI.com 由在香港特别行政区注册成立的公司 Hydra Internet Limited 运营。就本政策所述活动而言，Hydra Internet Limited 决定个人信息的使用目的和方式，是数据控制者，或适用法律规定的同等责任主体。

注册地址： Room 1003, 10/F, Tower 1, Lippo Centre, 89 Queensway, Admiralty, Hong Kong, China.

隐私咨询：请发送邮件至 support@iweiyi.com，或使用我们的联系表单。请注明您的来信属于隐私请求。本声明涵盖客户、网站访客、与我们联系的人士，以及由购买人提供其信息的礼品收件人。

2. 我们收集哪些信息及其来源

• 账户及联系信息：您的姓名、电子邮箱地址、电话号码、账户登录凭据，以及语言或货币偏好。
• 订单及配送信息：所购商品、账单信息、收件人姓名和联系信息、配送地址、要求的日期、配送说明、贺卡留言、订单历史，以及与配送、退款或投诉有关的往来信息。
• 付款记录：付款方式、金额、货币、交易编号、付款状态，以及支付服务提供商返回的有限付款信息。支付服务提供商会收集其支付服务所需的凭据。
• 客服及内容：您选择提交的咨询、聊天消息、电子邮件、附件、照片和评价。
• 技术及使用信息：IP 地址、浏览器和设备信息、根据 IP 地址推断的大致位置、浏览过的页面和商品、引荐来源信息、广告标识符，以及您与我们的网站或广告的互动情况。
• 偏好及授权：营销选择，以及在收集此类记录的情况下，您的同意和撤回同意记录。

信息来源包括您本人、为您安排礼品的购买人、您的浏览器或设备，以及协助我们提供服务的支付、履约和技术服务提供商。请勿在普通客服消息中发送密码、完整的支付卡信息、身份证件或敏感个人信息。

3. 我们使用信息的目的及适用的法律依据

• 订单及客户服务：创建和管理账户、收取付款、准备和配送礼品、就订单进行沟通，以及处理服务问题。对于购买人，这些处理通常是为应其要求在订立合同前采取措施，或为履行合同所必需。
• 安全及服务运行：防止滥用和欺诈、调查故障并维护网站。视适用法律而定，处理依据可能是法定义务，或我们在保障服务安全运行方面的合法利益；在依赖合法利益时，会将其与您的权利加以权衡。
• 业务记录：保存会计和税务记录、遵守法律要求，以及提出或行使法律请求，或就法律请求进行抗辩。
• 可选的营销、分析及广告：在遵守适用法律和下述选择的前提下，发送优惠信息、了解网站使用情况、衡量营销活动效果并提供个性化广告。凡法律或相关平台政策要求取得同意的，均须取得同意。

不同司法管辖区的法律依据有所不同。我们不会将合法利益视为普遍适用的法律依据，也不会假定购买人的合同可以为收件人信息的所有用途提供法律依据。需要同意或单独同意时，其他处理目的不能替代该同意。仅仅阅读本政策、创建账户或下单，并不代表您同意可选广告或客户名单共享。

4. 必需信息及为他人购买礼品

我们需要足够的信息来处理付款、识别订单并安排配送，包括有效的配送地址和收件人联系信息。如果缺少必需信息，我们可能无法履行订单。仅为购买礼品，并不需要填写可选备注或选择接收可选营销信息。

如果您提供他人的信息，您必须具有合法依据，提供准确的信息，并在适当情况下向其提供本政策。我们使用收件人信息来履行订单、协调配送、提供配送证明，以及处理相关服务问题。礼品收件人不会自动成为营销订阅者，也不会自动成为符合客户匹配条件的联系人。

贺卡留言、照片和配送说明可能透露私人事项。请仅提供必要内容。过敏或其他健康相关要求可能涉及敏感信息；请与我们商讨所需的最少信息。配送至医院或赠送吊唁礼品，并不表示您允许我们推断健康、宗教或其他敏感特征用于广告。

5. 哪些主体会接收个人信息

我们会与代表我们提供服务的第三方共享必要的客户数据，也会在具有合法理由的情况下向其他接收方提供信息。这些主体包括：

• 当地花店、烘焙店、礼品供应商、快递公司和物流合作伙伴；其需要订单内容以及相关的收件人、配送和留言信息。
• 为付款、身份验证、争议和退款提供支持的支付处理商、银行及反欺诈服务提供商。
• 托管、存储、维护、安全、电子邮件和客户支持服务提供商，包括为网站提供在线聊天服务的 Tawk.to。
• 用于分析、广告效果衡量，以及在取得必要授权后使用客户匹配服务的 Google；以及提供网站所使用的 Facebook 广告技术的 Meta。
• 在合规或法律请求所必需的情况下，向会计师、审计师、法律顾问和公共机关提供信息。
• 在合法且采取适当保密及隐私保障措施的前提下，参与真实业务重组或转让的相关方。

服务提供商访问数据的范围应限于为我们执行的任务，并受适当的数据保护安排约束。部分提供商，包括支付服务提供商，也会根据其自身隐私声明确定处理目的。我们不会向其他企业出售客户名单，供其开展独立营销；但在某些隐私法律下，广告相关的信息披露仍可能被视为出售或共享，详见下文。

6. 付款及财务信息

结账时可用的付款选项决定了哪一家服务提供商接收付款信息。银行、银行卡服务商或数字钱包提供商可能依据其自身声明收集财务凭据、设备信息及反欺诈筛查数据。我们接收核对付款以及管理订单、退款或争议所需的信息；本店不存储完整的支付卡号码或卡片安全码。

如果您发送付款证明，请遮盖无关交易、账户余额及不必要的财务信息。我们不会要求您向客服发送银行账户密码或付款验证码。

7. Cookie 及类似技术

本网站使用 Cookie、本地存储、标签和类似技术。必要功能包括保存购物篮、维持登录会话以及保护交易安全。偏好功能用于记住语言或货币等选择。分析和广告技术用于衡量访问情况及营销活动效果，并可能将活动与设备或账户关联。

在法律要求的情况下，非必要的存储或访问以及相关的可选处理须事先取得同意。隐私政策链接不是征求同意的机制。您可以通过浏览器设置阻止或清除存储内容，但这可能影响登录、购物篮或结账功能。浏览器设置不会移除已经提供给广告受众名单的电子邮箱地址。有关客户名单广告，请另行联系我们。

Cookie 的有效期因技术和设置而异；有些会在会话结束时失效，有些则会持续保留。第三方声明会说明其所用技术。我们并不声称浏览器的“请勿追踪”（Do Not Track）信号会自动改变所有集成服务的行为。有关适用的选择退出偏好信号，请参阅地区说明部分。

8. Google Analytics、Google Ads 及其他在线服务

我们使用 Google Analytics 和 Google 广告工具了解访问情况并衡量广告效果。视具体功能、授权和设置而定，Google 可能接收设备或浏览器信息、在线标识符、与 IP 有关的信息、引荐页面，以及互动或转化事件。可选的个性化广告须遵守本政策所述的同意要求。

请阅读当网站或应用使用 Google 服务时，Google 如何使用相关信息及 Google 隐私政策。您可以在我的广告中心查看 Google 设置，并了解 Google Analytics 浏览器停用插件。

本网站还包含 Meta 广告技术及 Tawk.to 聊天功能。相关处理详见 Meta 隐私政策及 Tawk.to 隐私政策。使用外部服务或社交链接可能涉及相关提供商进行额外处理。

9. Google Ads 客户匹配及客户电子邮箱名单

在法律及 Google 政策允许的情况下，并仅在已取得任何必要同意的前提下，我们可能向 Google 共享直接从您处收集的客户电子邮箱地址，以便由 Google 代表我们提供客户匹配（Customer Match）广告服务。Google 将符合条件的标识符与 Google 账户进行匹配，使我们能够纳入或排除受众，并在 Google 服务上展示相关广告。这与订阅电子简报以及本网站上的 Cookie 是不同的事项。

客户匹配支持其他联系标识符，但上传客户电子邮箱名单并不构成共享整份订单记录的理由。我们将任何上传内容限制为实现所述目的所需且符合条件的标识符。购买或抓取的名单、仅由礼品购买人提供的收件人信息、付款信息、贺卡留言及敏感信息，均不适合作为此用途的输入数据。

匹配过程对电子邮箱地址等受支持的标识符使用 SHA-256 哈希处理。哈希会改变信息格式以便比较标识符，但不会使信息匿名化，也不会免除同意要求。Google 支持的字段并非全部经过哈希处理，因此我们不会将所有客户匹配数据描述为已加密或已匿名化。

Google 表示，上传的客户文件用于将客户与 Google 账户进行匹配及检查是否遵守其政策，而不会用于根据这些文件建立或完善客户画像，也不会将这些文件披露给其他广告主。Google 对广告互动进行的独立处理详见其自身声明。对于适用的 Google Ads 数据处理条款所涵盖的客户匹配处理，Google 作为处理者代表广告主进行处理；这一角色说明并不适用于所有 Google 服务。

对于欧洲经济区、英国及瑞士的人士，Google 的欧盟用户同意政策要求，在收集、共享及使用个人数据以提供个性化广告时取得具有法律效力的同意，并在法律要求时就 Cookie 或本地存储取得同意。还须保留同意记录并提供撤回同意的方式。对于欧洲经济区的客户匹配广告，Google 要求的同意信号必须反映当事人的选择，包括对广告数据使用及广告个性化的同意。

请阅读 Google 的客户匹配政策、欧盟用户同意政策及客户匹配数据使用说明。如要反对 IWEIYI 的客户名单广告或撤回相关同意，请使用所涉电子邮箱地址发送邮件至 support@iweiyi.com，或使用我们的联系表单。请提出从 Google 客户匹配及其他客户名单广告中移除的请求。在进行合理的身份核验后，我们将停止今后为该目的使用您的信息，并安排从我们控制的名单中移除。提供商处理请求可能需要时间；撤回同意并不意味着您将看不到任何广告。

10. 营销偏好及撤回同意

您可以使用推广邮件中的退订链接，或联系我们以退订推广邮件。您也可以另行反对直接营销、撤回广告同意，或要求不被纳入客户名单受众。请告知您的请求涉及哪个电子邮箱地址及哪项活动。电子简报偏好、网站存储选择和 Google 账户广告设置是不同的控制项；更改其中一项可能不会改变其他项。

拒绝可选营销不会妨碍正常购买。我们仍可能发送必要的订单、配送、付款、安全或法律相关消息。撤回同意适用于未来的处理，不影响撤回前合法处理的效力。为尊重您的选择并避免再次将您加入名单，我们可能需要保留最少的排除记录。

11. 跨境处理及传输

我们的客户从不同国家下单，运营主体位于香港，而订单履约可能在中国内地、香港、澳门或台湾进行。托管和技术服务提供商可能在其他国家处理信息，包括欧洲国家和美国。因此，配送所需的信息可能跨境传输。

适用的跨境传输规则因地区而异。在有要求的情况下，传输须具备适当的法律机制和保障措施，例如充分性认定、经批准的合同条款、评估或单独同意。外国机关可能依据其法律获取信息。您可联系我们，询问与您的信息有关的目的地、接收方或保障措施；我们将提供适用法律规定您有权获取的信息。

12. 信息保留多久

保留期限取决于信息类型及保留原因。我们会考虑账户活动、履约和客户服务需要、适用的税务和会计记录保存期限、付款争议、诉讼时效、安全调查及您的偏好。账户关闭或营销同意撤回后，订单记录可能仍需保留。

营销标识符应仅在仍符合使用条件且为该目的所需的期间内保留；同意证据和排除记录可能需要继续保留，以证明或尊重您的选择。Google 受众成员资格与上传的源文件适用不同的保留规则，详见 Google 文档。平台允许的最长受众保留期限，并不是我们超出必要期限保留数据的理由。

信息不再需要时，应予删除或进行不可逆的匿名化处理。访问受限的备份可能在其恢复周期内继续保留，因法律程序而须保留资料的要求也可能延迟删除；保留的副本不得成为可选营销的新数据来源。

13. 保护您的信息

我们采取技术和组织措施，以降低未经授权访问、滥用、丢失及披露的风险，包括网站连接使用 HTTPS 和实施访问控制。安全措施必须与信息性质及风险相适应。任何网站、支付服务或存储系统都无法保证绝对安全。

请妥善保密您的账户密码，如怀疑存在滥用，请联系我们。我们会评估所报告的事件，并在适用法律要求时作出通知。除非确有必要且我们已商定适当的接收方式，否则请勿发送敏感文件。

14. 您的权利及提出请求的方式

根据适用法律，您可能有权查阅或获取信息副本、更正信息、请求删除、限制处理、获取可携带格式的数据、反对处理或直接营销、撤回同意，或要求就某些自动化决策作出解释并进行人工复核。这些权利受法律规定的条件和例外限制。

请发送邮件至 support@iweiyi.com，或使用我们的联系表单。请说明您的请求，以及我们如何识别相关信息。我们可能要求进行适度的身份核验，或要求代理人提供授权证明；请勿主动发送身份证件。我们会在适用法律规定的期限内答复，并说明任何合法拒绝、延期或适用收费的理由。

您可以向相关数据保护机关投诉。如果适用法律赋予您就拒绝决定提出申诉的权利，请联系我们要求复核。我们不会仅因您行使隐私权利而对您作出不利对待，但如果缺少提供服务所需的信息，我们可能无法提供该服务。

15. 不同地区的补充说明

• 香港：《个人资料（私隐）条例》规定了查阅、更正等权利。直接促销须遵守该条例的通知及同意要求。您可以向香港个人资料私隐专员公署投诉。
• 中国内地：在《个人信息保护法》适用的情况下，处理必须具备合法依据，并尊重适用的知情、决定、限制或拒绝处理、查阅、复制、更正和删除信息等权利。处理敏感个人信息、向其他独立的个人信息处理者提供信息，以及跨境传输，可能需要额外告知、单独同意或法律要求的其他措施。请联系我们，获取与您的请求有关的接收方及传输详情。
• 欧洲经济区、英国及瑞士：在相关数据保护法律适用的情况下，应结合这些法律理解本政策中的目的、依据、接收方及权利。您可以反对直接营销，并向有管辖权的监管机关投诉。上述 Google 同意政策的要求也适用于其涵盖的服务。
• 美国各州，包括加利福尼亚州：在相关法律同时适用于我们和您的情况下，为跨场景行为广告而披露信息，即使没有收取费用，也可能被视为出售、共享或定向广告。您可以通过上述联系方式要求选择退出，包括要求我们不为广告目的出售或共享您的信息。适用权利可能包括知情、查阅、更正、删除及获取信息副本，委托授权代理人，以及对拒绝决定提出申诉。在法律要求的情况下，必须尊重依法认可的选择退出偏好信号；请勿假定每一种浏览器信号都会改变已上传的电子邮箱名单。

本政策不限制当地法律规定的强制性权利。其他地区的客户及收件人也可以使用上述联系渠道。

16. 自动化处理

电商、支付、安全及广告系统通过自动化处理运行服务、识别可疑活动、衡量转化情况并建立受众。受众匹配可以将标识符与账户关联；广告系统可能根据互动情况选择广告。经授权的工作人员可以使用软件辅助工具管理订单及咨询，但须遵守本政策所述目的和针对服务提供商的保障措施。

如果影响您的决定基于自动化处理，且适用法律赋予相关权利，您可以联系我们要求解释或人工复核。我们不会将隐私声明视为允许把敏感的礼品留言或收件人状况用于广告画像的授权。

17. 儿童及外部网站

我们的订购服务面向成年人或具备订立购买合同法律行为能力的人士。儿童可以接收礼品，但请仅提供配送所需信息，并在有要求的情况下取得父母或监护人的授权。不得将儿童及已知未达到法定年龄的用户加入个性化广告客户名单。如果您认为儿童信息被不当使用，请联系我们。

外部支付页面、社交网络及其他链接网站依其自身隐私声明运营。提供信息前，请阅读这些声明。提供链接并不意味着本政策适用于其他组织。

18. 本政策的变更

随着服务、提供商或法律义务发生变化，我们可能修订本政策。顶部日期标识了当前版本。在有要求的情况下，我们会通知重大变更，并在开始新的可选用途前取得所需的新同意。更新政策不能追溯地为旧客户名单补充同意，继续使用网站也不代表同意可选广告。

如有问题或隐私请求，请联系 support@iweiyi.com。