隐私政策

1. 数据控制者

Amour LLC 是一家在美国注册的有限责任公司，以 amour store 的名义经营，就本政策所述个人数据而言系数据控制者。若您位于欧盟或欧洲经济区，这意味着《通用数据保护条例》（GDPR）第 4 条第 7 项意义上的控制者；无论您身在何处，我们都适用同一标准。您可通过 support@amourstore.store 与我们联系。

如您对数据处理方式有任何疑问，可通过我们的联系页面与能够答复您的同事取得联系。

2. 我们收集哪些数据及原因

当您下单时，我们会收集您的姓名、电子邮箱、收货地址，以及您主动提供的电话号码。我们使用这些数据来履行订单、向您通报订单进度并履行会计义务。法律依据为合同履行（GDPR 第 6 条第 1 款 b 项），发票留存的依据为法定义务（GDPR 第 6 条第 1 款 c 项）。

当您创建账户时，我们会存储您的电子邮箱以及经哈希处理的密码，以便您登录并查看订单记录。法律依据为合同履行（GDPR 第 6 条第 1 款 b 项）。

如果您使用 TikTok 登录，我们会获取您的 TikTok 用户标识及公开资料信息——显示名称、用户名与头像。我们存储这些信息以便在您再次访问时识别您的账户。法律依据为合同履行（GDPR 第 6 条第 1 款 b 项）。我们绝不会获取您的 TikTok 密码，也无法以您的名义发布内容。

我们会保留有限的技术数据，例如浏览器类型与访问过的页面，以维持网站的正常运行与安全。法律依据为我们运营正常店铺的合法利益（GDPR 第 6 条第 1 款 f 项）。

3. 支付数据

银行卡信息由我们的支付服务提供商 Stripe Payments Europe Ltd. 独立收集与处理。这些信息直接传输至 Stripe，绝不会经过我们的服务器。我们仅收到一个支付凭证号及其状态。

4. 代表我们处理数据的第三方

我们仅使用少数受托处理方，各方均依据 GDPR 第 28 条签署了数据处理协议：Stripe 负责支付，Amazon Web Services 负责交易类邮件发送，托管服务商负责网站运行。各方仅获得完成相应任务所必需的数据。

若受托处理方位于欧洲经济区之外，相关数据传输依据欧盟委员会的标准合同条款进行。

5. 电子邮件

我们会发送交易类邮件——订单确认、发货通知、密码重置。这些属于订单履行的一部分，并非营销邮件。

如果某个邮箱地址永久无法送达，或收件人将我们的邮件标记为垃圾邮件，我们会记录并停止向该地址发送。此记录用于保护收件人免受不必要的邮件打扰，并维护我们的发信信誉。

6. Cookie 政策

我们仅使用网站运行所必需的 Cookie——用于保存您的购物车与登录会话。根据《电子隐私指令》第 5 条第 3 款，此类 Cookie 无需征得同意。

我们不设置广告类或跨站跟踪类 Cookie。

7. 数据保留期限

订单与发票记录将按照德国商法与税法规定的期限保存，通常为六至十年。账户数据在您的账户存续期间予以保存，之后可应您的要求删除，但存在法定保存义务的情形除外。

8. 您的权利

根据 GDPR，您有权访问自己的数据（第 15 条）、更正不准确的数据（第 16 条）、要求删除（第 17 条）、限制处理（第 18 条）、数据可携（第 20 条），并有权反对基于合法利益进行的处理（第 21 条）。

您可以通过联系我们行使上述任一权利，我们会在一个月内答复。您也可以在账户设置中直接导出或删除自己的数据。

此外，您有权向监管机构投诉，可选择您的常住地、工作地或涉嫌违规行为发生地所在的成员国机构。

9. 安全措施

网站仅通过 TLS 提供服务。密码使用慢速哈希函数存储，任何情况下都无法还原为明文。已关联账户的访问令牌在存储时均经过加密。

10. 本政策的变更

当我们的数据处理方式发生变化时，我们会更新本政策。当前版本及其日期始终显示在本页面。