购物车

您的购物车是空的

隐私政策

 

隐私政策

最后更新（2025年1月20日）

请仔细阅读本隐私政策，以了解我们关于您的信息的政策和做法以及我们如何处理这些信息。使用本服务即表示您同意根据本政策收集和使用您的信息。除非在此另有定义，本隐私政策中使用的术语与我们的使用条款中的术语具有相同的含义。

  1. 介绍
  2. 您的同意
  3. 我们收集的信息类型
  4. 我们为何收集和处理您的个人数据
  5. 我们如何分享您的信息
  6. 处理您信息的法律原因
  7. 数据储备
  8. 数据安全
  9. 您的数据保护权利
  10. 营销和选择退出
  11. 儿童政策
  12. Cookies和其他追踪技术
  13. 第三方短信提供商的短信合规要求
  14. 法律要求
  15. 继任者
  16. 更改
  17. 联系


1.  引言

Aloha（“品牌”、“我们”或“我们的”）在www.alohabefree.com及所有相关域名上运营，统称为“网站”。本页面概述了我们在您使用我们的服务时关于个人信息的收集、使用和披露的政策，以及您对这些数据的选择。我们收集和使用您的数据以提供和增强我们的服务。由于我们的服务可能需要我们收集详细的个人或财务信息，我们承诺确保您拥有必要的信息，以便就与我们共享您的数据做出明智的决定。

全球合规声明

我们致力于遵守所有适用的数据保护法规，包括：

  • 《墨西哥私人持有个人数据保护联邦法》： 确保在墨西哥合法处理、处理和保护用户的个人数据，充分尊重他们的隐私和知情同意。
  • GDPR（欧盟）：保护用户数据权利，包括访问、更正和删除。
  • CCPA & CPRA（美国）：为加州居民提供访问、删除和选择退出数据销售的权利。
  • PIPL（中国）：确保个人数据的安全存储和合法处理。
  • LGPD（巴西）：为巴西用户提供强有力的保护。
  • PIPEDA（加拿大）：保护个人信息并确保同意。
  • 澳大利亚隐私法：尊重澳大利亚用户访问和更正其数据的权利。
  • 印度的DPDP：遵守对印度居民的隐私义务。

如果您有具体的疑问或需要澄清有关您所在地区法规的合规性，请通过以下方式联系我们： legal@alohabefree.com.

2. 您的同意

在我们处理您的个人数据之前，我们会要求您同意某些处理活动。请注意，如果您之前已表示同意，您可以随时通过发送电子邮件自由撤回。如果您撤回同意，并且我们没有其他法律依据进行处理，我们将管理您的个人数据。请注意，如果我们需要管理您的个人信息以管理网站和/或提供我们的服务，而您与我们讨论或不同意处理您的个人信息，网站和/或我们的服务可能会对您变得不可访问。

3. 我们收集的信息类型

我们从网站用户及关于用户处收集各种类型的信息，包括：

  • 可以单独识别您的信息，例如您的姓名、邮政地址、电子邮件地址、电话号码、信用卡号码，以及任何其他可以在线或离线联系到您的标识符（“个人信息”）。
  • 关于您的信息，这些信息不会单独识别您的身份，例如您的年龄、兴趣以及对各种产品、程序和服务的使用。
  • 有关您访问本网站的互联网连接和设备的信息，例如使用详情和IP地址。

我们收集以下信息：
（i）当您提供给我们时直接从您那里获取。（ii）当您浏览网站时自动获取。（iii）从第三方获取（例如，我们的业务合作伙伴）。

3.1 您提供给我们的信息

在使用我们的网站时，您可能会提供个人和非个人信息。根据本隐私政策，个人信息是指任何可以识别个人身份的详细信息，而非个人信息包括无法直接识别个人的数据。您提供给我们的信息可能包括但不限于：

  • 您的姓名、电子邮件地址、电话号码、用户名、送货地址和付款详情。

 

通常在以下情况下收集这些信息：

  • 给我们发送电子邮件或其他通信。
  • 在我们的网站上注册一个账户。
  • 从我们这里购买产品或服务。
  • 回复调查、问卷或反馈请求。
  • 通过其他方式提供信息，例如参与促销活动或客户支持查询。

通过提供此信息，您使我们能够提供服务、处理交易并提升您在我们网站上的体验。我们确保您分享的任何数据都得到安全处理，并符合适用的法规。

3.2 我们自动收集的信息

当您与本网站互动时，我们可能会使用数据收集技术，如cookies、网络信标、网络服务器日志文件、移动分析软件或其他跟踪技术，以收集有关您的设备、操作和浏览模式的信息。这可能包括：

  • 有关您的设备和互联网连接的详细信息，例如IP地址、操作系统、设备数据和软件（例如类型、配置和唯一标识符）、移动运营商和地理位置（例如GPS、Wi-Fi或用户输入的信息）。
  • 关于您与网站互动的信息，包括浏览模式、访问的页面、访问的日期和时间、支付历史、通信记录以及其他导航数据。
  • 从第三方分析提供商或广告合作伙伴获得的信息。

虽然通过这些跟踪技术收集的信息可能并不总是可识别个人身份，但我们可能会将其与个人信息（如您的姓名或电子邮件地址）结合起来，以更全面地了解您的偏好和互动。此外，我们可能会使用这些技术来收集您随时间推移的在线活动数据，以及跨第三方网站或其他在线行为监控服务的数据。

这些信息帮助我们：
  • 增强和改进网站的功能。
  • 提供更个性化的服务和内容。
  • 了解用户偏好和趋势。

有关我们如何从第三方收集和使用信息的更多详细信息，请参阅下面的相关部分。

3.3 第三方信息

我们可能会与某些第三方（如业务合作伙伴、分包商、支付服务提供商和分析提供商）合作，并可能从他们那里收到有关您的特定信息。虽然我们不会浏览或保存您的支付卡信息，但当您使用支付卡在我们的网站上下订单时，外部服务提供商会处理支付卡信息。我们建议您仔细查看支付服务提供商的隐私政策。然而，这些提供商可能会与我们共享某些个人信息，这些信息可能包括：

  • 付款持卡人姓名。
  • 注册的电子邮件地址。
  • 您的账单或送货地址。

 

此外，我们还从第三方收集和接收有关您的信息，包括：

  • 发布我们广告和优惠的网站。
  • 其他线上和线下来源。

 

我们可能将此信息与您提供的数据以及来自其他来源的数据进行整合，包括线下数据、其他网站的浏览行为以及与我们广告的互动。这些综合信息帮助我们：

  • 改进我们的服务和产品。
  • 提升您在我们网站的整体体验。
  • 根据您的偏好和行为提供量身定制的内容和广告。

3.4 位置数据

如果您提供同意，我们可能会使用和存储有关您位置的信息（“位置信息”）。位置信息使我们能够：

  • 在我们的服务中提供特定于位置的功能和特性。
  • 个性化您的体验并提高我们产品的质量。

您可以随时通过设备设置启用或禁用位置服务。请注意，禁用位置服务可能会限制我们网站的某些功能或特性。

4. 我们为何收集和处理您的个人数据

我们非常重视您的隐私，并仅根据适用法律将您的个人数据用于以下目的：

  • 确保我们网站的内容以最有效的方式显示在您的设备上。
  • 履行您与Aloha之间签订的任何协议下的义务。
  • 管理和维护您的账户。
  • 保持我们的网站安全。
  • 通知您我们的服务变更。
  • 回应和处理您及其他客户对本网站和我们的服务的任何评论、问题或投诉。
  • 进行研究、统计和行为分析。
  • 在适用的情况下，为了营销目的与您联系。
  • 管理我们的网站并支持内部运营，包括诊断、数据分析、测试、研究和统计目的。
  • 提供关于可能对您或我们网站的其他用户感兴趣的服务的建议和推荐。
  • 提供新闻、特别优惠以及与您已购买或咨询过的产品、服务和活动类似的一般信息，除非您选择不接收此类信息。


我们确保您的个人数据得到负责任的处理，并遵守适用的数据保护法规。

5. 我们如何分享您的信息

您的个人数据可能会按如下方式与第三方共享：

  • 第三方服务提供商： 我们可能会与代表我们执行特定操作的第三方共享您的个人数据，例如处理用户提供的个人数据。这些方只有在其任务需要时才会收到您的个人信息。
  • 服务提供商和合作伙伴： 我们可能会向第三方披露您的个人数据，例如支付处理商、计费服务、客户支持团队、审计员和营销合作伙伴，以完成交易或提供特定服务。在此类传输过程中，将采取适当措施保护您的数据。
  • 防欺诈和法律合规：您的个人数据可能会提供给外部组织和机构，以检测和防止欺诈或非法活动（包括但不限于欺诈交易）。
  • 法律义务：如果需要履行法律义务，例如遵守法院命令，我们可能会将您的个人数据转移给第三方。
  • 经您同意：您的个人数据可能会在您事先同意的情况下披露给第三方。此同意可以通过书面形式、在线点击协议或在与我们的客户服务代表沟通时口头提供。


我们采取一切必要的预防措施，以确保您的个人数据在共享时负责任地处理，并遵守适用的隐私法律。

6. 处理您信息的法律原因

我们仅在拥有合法法律依据的情况下处理您的个人信息。根据GDPR和其他适用法律，我们处理个人数据的法律依据包括：

  • 同意：当某些类型的处理（如直接营销）需要您的同意时。
  • 合同必要性：当处理是为了执行您与Aloha之间的合同或在签订此类合同之前根据您的请求采取措施时。
  • 合法权益：在不超越您的权利和自由的前提下，追求我们的合法权益。这包括防止欺诈、改进我们的服务以及保障账户安全。
  • 欺诈检测：保护Aloha和我们的客户免受欺诈交易的影响。
  • 账户安全：确保您的账户和网站的安全。
  • 客户支持：提供高质量的客户支持并解决问题。
  • 法律义务：当处理是为了履行法律义务时，例如回应公共机构的合法请求。 


我们确保对您的个人数据的任何处理都是负责任地、安全地进行，并符合适用的法律要求。

7. 数据保留

我们仅在必要的时间内存储您的个人数据，以实现本隐私政策中列出的目的，包括：

  • 履行法律义务：遵守要求数据保留的适用法律。
  • 解决争议：处理冲突或索赔。
  • 执行合同和政策：维护协议并确保遵守我们的条款。

数据保留期限

个人数据的保留期限如下：

  • 账户信息：在您的账户处于活跃状态或提供服务所需的时间内保留。

  • 交易数据：保留7年以遵守财务和法律义务。

  • 营销数据：保留至您选择退出或撤回您的同意。

  • 日志数据：为安全和分析目的保留2年。

匿名化或汇总的数据可能会被无限期保留用于研究或统计目的。

处理您信息的法律依据

我们仅在有合法依据的情况下处理您的个人信息。处理您的个人数据的法律依据包括：

  • 同意：需要用于特定活动，例如营销通信和处理敏感数据。

  • 合同必要性：履行或采取与您和Aloha之间合同相关的步骤，包括提供请求的服务。

  • 法律义务：遵守适用法律，例如财务或监管要求。

  • 合法利益：用于改善服务、防止欺诈和确保平台安全等目的，前提是这些利益不会凌驾于您的权利和自由之上。

通过遵循这些原则，我们确保您的数据得到负责任、安全的管理，并符合适用的法规。

8. 数据安全

我们非常重视您的数据安全，但请注意，没有一种互联网传输或电子存储方法是百分之百安全的。虽然我们努力使用商业上可接受的手段来保护您的个人信息，但我们无法保证其绝对安全。我们建议您采取一些预防措施，例如使用强密码并确保您的设备安全，以帮助保护您的个人数据。

    9.  您的数据保护权利

    我们致力于确保您充分了解在适用的全球法规下您的数据保护权利。以下是这些权利的综合概述，具体内容可能因您的司法管辖区而异：

    全球数据保护权利

    • 访问权：您可以请求获取我们持有的关于您的个人信息的免费副本。

    • 更正权：您可以请求更正不准确的个人信息和补充不完整的信息，但需经过验证。
    • 删除权：您可以请求删除您的个人信息，但在法律要求或出于合法目的需要保留的情况下除外。
    • 数据可携权：您可以请求我们以机器可读的格式电子传输您的个人信息。
    • 限制处理权：在某些情况下，您可以要求限制我们对您的个人信息的处理。
    • 撤回同意的权利：您可以随时撤回之前对数据处理活动所给予的同意。

    地区特定权利

    1. 墨西哥（《联邦私营部门持有的个人数据保护法》）

    • 访问权：请求访问您的个人数据。
    • 更正权：请求更正不准确或不完整的数据。
    • 取消权：当处理不必要或超出约定目的时，要求取消个人数据。
    • 反对权：反对为特定目的（包括营销）处理个人数据。

    2. 欧洲联盟 (GDPR)

    • 如上所述的全面权利。
    • 反对自动决策和分析的附加权利。

    3. 美国（CCPA & CPRA）

    • 知情权：请求有关收集的个人数据的信息，包括数据类别、处理目的以及与之共享数据的第三方。
    • 删除权：请求删除个人数据，但须遵守法律例外。
    • 选择退出出售权利：根据州法律的定义，选择退出“出售”您的个人数据。在这些法律下，某些数据共享可能被视为出售。
    • 更正权：请求更正不准确的个人信息。
    • 限制使用敏感数据的权利：仅将敏感个人数据的处理限制在必要目的。

    4. 中国（PIPL）

    • 个人数据的安全存储和合法处理。
    • 访问、纠正、删除和限制数据处理的权利。

    5. 巴西 (LGPD)

    • 类似于GDPR的全面数据保护权利，符合巴西法规。
    • 访问、修改和请求删除数据的权利。

    6. 加拿大（PIPEDA）

    • 访问权：查看并质疑个人数据的准确性。
    • 撤回同意的权利：撤销对个人信息收集、使用或披露的同意。

    7. 澳大利亚（1988年隐私法案）

    • 访问和更正权：审查和更新个人信息。
    • 投诉权利：对个人数据的处理方式提出投诉。

    8. 印度 (DPDP)

    • 访问、修改和删除个人数据的权利。
    • 合法数据处理的透明度和同意要求。

    其他注意事项

    "尽管我们努力满足所有请求，但请注意："

    • 由于法律或监管义务，或技术限制（例如，备份系统），个人信息的完全删除可能并不总是可行的。

    • 如果我们无法满足您的请求，我们将提供详细的原因说明。

    • 所有请求将在一个月内处理，符合适用法律的要求。

    要行使您的任何数据保护权利，请联系我们。出于验证目的，我们可能只处理请求。

    10. 市场营销和选择退出

    如果您已给予我们同意，我们可能会通过电子邮件、短信和类似服务与您联系，告知您可能感兴趣的产品、促销和特别优惠。

    选择退出权

    您有权随时要求我们停止处理您的信息用于直接营销目的。要行使此权利，您可以：

    • 使用我们营销邮件底部提供的取消链接。

    • 直接联系我们并请求退出。

    一旦您选择退出，除非您将来再次提供同意，否则您将不再收到我们的营销通讯。

    11. 儿童政策

    我们重视用户的隐私和安全，包括儿童的隐私和安全。未经父母或监护人同意，本网站不适用于13岁以下的儿童使用。如果您未满13岁，您只能在父母或法定监护人的明确同意和监督下使用本网站并提供个人信息。
    安全声明： 对于我们的精油，必须谨慎使用。我们建议所有用户，尤其是未成年人，在使用这些产品之前咨询父母或监护人，并遵循所有安全说明。
    我们不会在未经同意的情况下，故意收集13岁以下个人的信息。如果我们发现从13岁以下的儿童那里收集或接收到未经父母或监护人同意的个人数据，我们将立即采取措施从我们的记录中删除该信息。
    报告问题： 如果您认为我们可能在未经适当同意的情况下无意中收集了13岁以下儿童的信息，请通过legal@alohabefree.com联系我们。我们将立即进行调查并解决此事，以确保遵守我们的隐私承诺。

    12. Cookies和其他追踪技术

    Cookies 是您访问网站时存储在设备上的小型文本文件。它们包含少量信息，有助于改善您在我们网站上的体验和导航。当您重新访问网站时，Cookies 允许我们识别您的浏览器，更快地登录，并分析您与我们内容的互动方式。

    我们使用 cookies 和类似的跟踪技术自动收集某些类型的信息。这包括您的 IP 地址、设备类型、浏览器类型、与链接的交互、查看的页面以及其他相关信息。这些数据帮助我们增强网站的功能并改进我们的服务。

    我们使用的Cookie类型

    以下是我们网站可能使用的Cookie类别：

    广告 Cookies

    这些Cookie由广告服务器使用，以投放可能与您的兴趣相关的广告。它们允许广告商收集您访问本网站和其他网站的信息，监控广告效果，并跟踪向您展示的广告的频率和效果。

    分析型Cookie

    这些Cookie帮助我们分析用户如何与我们的网站互动。它们使我们能够识别受欢迎的功能，了解用户行为，并改善网站的功能和用户体验。

    严格必要的Cookie

    这些Cookie对于网站的基本操作至关重要。没有它们，某些功能和特性可能无法正常工作。在浏览器中禁用这些Cookie可能会影响您在网站上的体验。

    个性化 Cookies

    这些 cookies 使我们能够识别重复访问者并个性化他们的体验。它们帮助我们记住您的偏好、浏览历史和设置，以使您与网站的互动更加顺畅，并根据您的兴趣量身定制。

    安全Cookie

    这些Cookie用于识别和防止潜在的安全威胁。它们有助于保护您的数据免受恶意方的侵害，并确保您的会话的完整性。

    其他追踪技术

    我们也可能使用跟踪技术，如网络信标、像素标签和类似技术：

    网络信标和像素标签

    这些是嵌入在我们网站或电子邮件中的小型、不可见的图像或脚本。它们帮助我们跟踪用户行为，例如电子邮件是否已被打开或特定页面是否已被访问。虽然网络信标和像素标签无法直接被拒绝，但可以通过禁用与之交互的cookie来限制其功能。

    您的选择

    管理Cookies

    您可以通过浏览器设置管理或禁用Cookie。大多数浏览器允许您阻止或删除Cookie。请注意，禁用某些Cookie，尤其是严格必要的Cookie，可能会影响网站的功能。

    同意使用Cookies

    根据GDPR和其他适用法规，在将非必要的cookie放置到您的设备上之前，我们将征求您的同意。接受cookie横幅后继续使用我们的网站，即表示您同意按照本政策中所述使用cookie。

    选择退出定向广告

    您可以通过浏览器设置或第三方工具（如数字广告联盟 (DAA) 或网络广告倡议 (NAI) 网站）选择退出定向广告 cookies。

    13.  第三方短信提供商的短信合规要求

    短信通信同意书

    我们仅向明确选择接收的个人发送短信通信。通过提供您的电话号码并选择接收，您同意根据本隐私政策接收短信，包括促销和交易内容。

    用于短信通信的信息收集

    为了发送短信，我们收集和处理以下数据：

    • 电话号码

    • 同意的日期和时间

    • 消息互动，包括打开和回复

    • 与消息相关的购买或活动历史

    第三方短信提供商

    我们与像 Klaviyo 这样的第三方供应商合作，管理和发送短信通信。这些供应商遵守相关的数据保护法律，其隐私政策规定了您的数据如何被处理。

    取消订阅和退出机制

    您可以通过以下方式取消订阅短信通信：

    取消订阅后，除非您再次选择重新订阅，否则您将不再接收短信。

    遵守法律

    我们确保所有短信通信符合适用法律，包括：

    • TCPA（美国）：短信仅在获得明确同意的情况下发送，并包含适当的退出机制。

    • GDPR (EU)： 仅在用户明确同意的情况下发送通信，允许用户管理其数据权利。

    • CAN-SPAM法案（美国）：促销短信遵循垃圾邮件防范法规。

    • 其他相关的全球法律：我们遵守适用于我们服务所在国家的短信和电信标准。

    短信通信的数据保留 

    与短信通信相关的数据将保留至提供服务、履行法律义务或解决争议所需的时间。这包括为合规和问责目的维护同意和互动记录。

    14.  法律要求

    Aloha可能会出于善意披露您的个人数据，认为此类行为是必要的，以便：

    • 履行法律义务：遵守适用的法律、法规或法院命令。

    • 保护权利或财产： 保障Aloha的权利、财产或运营。

    • 调查违规行为：防止或解决与服务相关的潜在不当行为。

    • 确保人身安全：保护服务用户或公众的安全。

    • 防范法律责任：有效应对法律索赔或诉讼。

    15.  继任者

    Aloha 在提供本网站的过程中可能涉及合并、收购或破产。在此类事件中，个人信息可能成为转让资产的一部分，转让给收购我们全部或部分资产的实体或与我们合并的其他实体。在这种情况下，我们将要求收购方遵循本隐私政策中描述的条款和做法。然而，一旦信息被转让，我们无法保证收购方会按照本隐私政策中描述的方式对待您的信息。隐私权可能会发生变化。

    16.  更改

    我们保留随时更新或修改本政策的权利。任何更改或修改将发布在本页面上，更新版本将在发布后立即生效。

    我们鼓励您定期查看此政策，以了解我们如何保护您的信息并遵守法律义务。在此政策变更发布后，继续使用我们的网站或服务即表示您接受修订后的条款。

    如果您不同意更新的条款，您必须停止使用我们的网站和服务。

    17.  联系

    如果您对本隐私政策或您的数据处理方式有任何疑问，请通过以下方式联系我们： legal@alohabefree.com.

    我们致力于及时处理您的询问，并确保您的隐私得到保护。