隐私政策

ZongZong（“我们”）通过 zongzong.co.uk 在英格兰伦敦的厨房制作并配送手工粽子。 我们是本政策所述个人数据的数据控制者。本政策依据英国 GDPR 和《2018 年数据保护法》（Data Protection Act 2018）编写。

关于本政策的任何事宜，您都可以通过 [email protected] 联系我们。

我们只收集接单、配送以及后续为您服务所必需的信息：

• 账户详情 — 您的姓名、电子邮箱、电话号码、密码（仅以加盐哈希形式存储）、首选语言、营销选择，以及如果您使用 Google 或 Apple 登录，它们提供给我们的标识符。
• 订单 — 您订购的商品、下单时间、支付的价格、配送或寄出日期及时段、您留给厨房的备注，以及订单的状态和历史记录。
• 地址 — 收件人姓名、电话号码、地址、邮编和配送说明，以及你邮编的大致坐标，以便我们规划路线。
• 贺卡留言 — 您要求我们印在贺卡上的文字。它会与订单一起保存，以便厨房打印，也便于我们日后回答相关问题。
• 心愿单记录 — 当你为我们尚未配送的区域添加心愿或预付预订时，你的邮编和邮箱。
• 企业咨询 — 如果您使用企业与团购订单表单：您的公司名称、姓名、工作邮箱、电话号码、人数、活动日期、预算范围和留言，以及您填写时使用的语言和用于防止滥用的 IP 地址。
• 留言 — 您通过联系表单、邮件或电话发送给我们的任何内容，以及我们向您发送的交易类邮件记录。
• 营销偏好 — 您希望接收邮件的语言、您是否选择订阅营销邮件，以及我们已向您发送过哪些生命周期邮件的记录，以确保同一封邮件绝不重复发送。
• 积分与推荐 — 你的积分余额、积分记录，以及如果你是被推荐的，推荐你的账户。
• 付款 — 金额、Stripe 支付参考号以及支付是否成功。卡号绝不会传到我们这里。
• 技术日志 — 您的 IP 地址、浏览器类型和请求的页面，出于安全、频率限制和防范欺诈的目的短暂保留。我们不使用分析工具或广告追踪器。

根据英国 GDPR，我们对您数据的每一项使用都需要合法依据。下表列出了每项用途、所涉及的数据以及我们所依据的合法依据。

在我们以合法利益为依据的情况下，我们已确认这种使用符合您的合理预期，且不会凌驾于您的权利之上。 我们绝不出售您的数据，也不会与广告商分享。

当您下单、创建账号、许愿或咨询订购时，除非您取消勾选，我们可能会给您发送关于我们自家粽子、节日礼盒和节日问候的邮件。每封邮件都有退订链接，我们绝不会把您的邮箱分享给他人。

除了订单必需的邮件（确认、发货、送达、退款），我们还会发送以下几类，全部都可以不收：

• 生命周期邮件 — 累计粽子达到里程碑时的感谢信、一段时间没下单时偶尔的“想念您”、告诉过我们生日时的生日礼，以及邀请游客顾客注册账号的简短邮件。每封最多发一次，并且只发给保留勾选或主动订阅的人。
• 营销邮件 — 新口味、节日礼盒、节日日期和节日问候，一年几封。只关于我们自家的粽子——绝不发送其他商家的优惠。
• 区域开通通知 — 如果您为所在地区许过愿，我们的车开始配送到那里时会发一封邮件。这是您要求的通知，所以即使您取消了新闻勾选也会发送；邮件里有单独的“停止区域通知”链接。

保留预先勾选的选项并不等于同意，所以我们只用它发送关于我们自家产品的消息。如果您取消勾选，或之后退订，除非您自己重新开启，我们不会再给您发营销邮件。

这些邮件都以您在网站上选择的语言撰写，每封都附有即时生效的退订链接，无需登录。您也可以在账户页面关闭营销邮件。退订不会影响订单邮件。

我们会记录发给您的邮件、您看到的勾选框的确切文字和时间，以及您是否退订。我们不会追踪您是否打开邮件或点击了什么。

少数值得信赖的服务商代表我们处理数据，并受合同约束，必须保护这些数据且仅为我们使用：

我们的配送司机仅在配送当天可见您的姓名、地址、电话号码和配送说明，此外别无其他。

在法律要求的情况下，我们也可能披露数据，例如向英国税务海关总署（HMRC）、法院或警方披露，以及在保密前提下向我们的会计师和专业顾问披露。

您的数据保存在位于伦敦的服务器上。如果上述某个处理者在美国处理数据，该传输受英国国际数据传输协议（International Data Transfer Agreement，IDTA）或欧盟标准合同条款的英国附录保障，且该处理者已承诺提供同等水平的保护。

我们只使用商店正常运作所需的 Cookie 和浏览器存储：您的登录状态、您的语言、您的购物篮、您访问时所用的推荐链接，以及 Google 或 Apple 登录期间的一个短时效 Cookie。 由于没有分析或广告 Cookie，我们只显示一条简短提示而非同意横幅，这是 PECR 对严格必要 Cookie 所允许的做法。

阅读完整的 Cookie 政策。

如果您删除账号，我们会立即将其匿名化：姓名、邮箱、电话、地址和登录信息全部清除，也不会再给您发邮件。 我们会将您的订单、付款和退款记录私下保留最多 12 个月，以便处理争议、拒付和欺诈，之后删除。 这份记录只有我们自己能看到，绝不用于营销；匿名化后的订单记录则按上文所述为记账而保留。

与本网站的每一次连接均经过加密，密码仅以加盐哈希形式存储，您的数据保存在位于伦敦、只有我们能访问的数据库中。 员工访问管理后台使用独立的凭据和短时效会话，我们还会记录向您发送了哪些邮件以及发送时间。

如果我们发现任何可能危及您的数据泄露事件，我们会毫不拖延地通知您和英国信息专员办公室（ICO）。

根据英国 GDPR，您有权：

• 访问权 — 索取我们所持有的您的个人数据副本。
• 更正权 — 更正不准确的数据；其中大部分您可以在账户页面自行编辑。
• 删除权 — 要求我们删除您的数据，除非法律要求我们保留（例如用于税务的订单记录），否则我们都会照办。
• 限制处理权 — 在相关问题解决期间，要求我们暂停使用您的数据。
• 数据可携权 — 以机器可读格式获取您提供给我们的数据。
• 反对权 — 反对基于合法利益的使用，并随时反对直接营销。
• 撤回同意 — 随时通过账户页面或任何邮件中的退订链接关闭营销邮件。

我们不会对您做出具有法律效力或类似重大影响的自动化决策。

如需行使上述任何权利，请发邮件至 [email protected]。我们会在一个月内回复，对合理的请求绝不收费。

如果您对我们处理数据的方式不满意，可以向英国信息专员办公室（ICO）投诉，网址 ico.org.uk，电话 0303 123 1113，但我们希望能先有机会为您解决。

您必须年满 18 周岁才能下单或持有账户。 我们不会在知情的情况下收集儿童的个人数据；如果您认为有儿童向我们提供了数据，请告诉我们，我们会将其删除。

本政策如有变更，我们会更新页面顶部的日期。如有重大变更，我们还会通过邮件通知账户持有人。

隐私相关问题：[email protected]。

邮寄地址：ZongZong，英国伦敦。

或使用联系表单。