隐私政策
日期：2022年10月1日
1. 个人数据收集相关信息
1.1 个人数据
以下我们将向您告知使用我们网站时个人数据的处理方式。个人数据是指所有可以与您个人相关联的数据，例如姓名、地址、电子邮件地址、用户行为等。通过本政策，我们希望向您介绍我们的数据处理流程，同时履行我们的法律义务，尤其是《欧盟通用数据保护条例》（GDPR）规定的义务。
1.2 数据控制者
根据 GDPR 第4条第（7）款，数据控制者为 Shiang Lung Supply Sdn Bhd。
2. 访问我们网站时的个人数据处理
当您仅出于获取信息的目的使用本网站，即在未注册且未向我们提供任何其他信息的情况下浏览网站时，我们会处理您的浏览器传输至我们服务器的个人数据。以下所述数据对于我们向您展示网站以及确保网站的稳定性和安全性而言，在技术上是必要的，因此我们必须对其进行处理。法律依据为 GDPR 第6条第（1）款 f 项：
(A) IP 地址
(B) 请求的日期和时间
(C) 请求内容（访问的页面）
(D) 每次传输的数据量
(E) 浏览器
3. 我们网站的其他功能和服务
3.1 各项服务概览
除纯粹的信息浏览功能外，我们还提供各种您可在有需要时使用的服务（例如注册账户、购买商品），并使用其他功能来促进销售（例如选择支付方式）以及分析或推广我们的服务，具体内容将在下文第4节和第5节中详细说明。为此，您通常需要提供其他个人数据和/或我们会处理此类其他数据，以便提供相应服务。上述数据处理原则适用于此处所述的所有数据处理目的。
3.2 使用外部服务提供商
在某些情况下，我们会委托外部服务提供商处理您的数据（例如支付服务提供商、运输公司；有关这些服务提供商的更多信息，请参阅下文第5节和第6节）。我们会谨慎选择这些服务提供商，要求其遵循我们的指示，并定期对其进行监督。
3.3 进一步涉及的第三方
此外，如果我们与合作伙伴共同提供促销活动、竞赛、合同订立或类似服务的参与机会，我们可能会将您的个人数据传递给本隐私政策中尚未提及的第三方。根据所提供的服务，合作伙伴也可能在其自身责任范围内收集您的数据。您提供数据时或相应服务说明中，将会获得更详细的信息。
3.4 欧洲经济区（EEA）以外的第三方
如果我们的服务提供商或合作伙伴位于欧洲经济区（EEA）以外的国家/地区，我们将在服务说明中告知您这一情况所带来的影响。
4. 您联系我们或向我们注册账户时的个人数据处理
当您通过电子邮件或联系表单联系我们时，我们会保存您提供的数据（您的电子邮件地址、姓名以及电话号码，如适用），以便回答您的问题。当您向我们注册客户账户时，我们仅收集您自愿与我们分享的信息。这些数据可能包括，例如：
(A) 您的名字和姓氏，以及您的称谓或用户名（如适用）
(B) 登录数据：您的电子邮件地址和您自行设置的密码
(C) 您的联系方式，例如您的姓名、邮政地址、电话号码、传真号码和电子邮件地址
(D) 您可能与我们分享的有关您本人及您兴趣的任何其他信息
5. 您向我们购买商品时的个人数据处理
5.1 购物信息
如果您从我们的网上商店订购商品，我们会收集您的购物数据。根据购买类型和处理状态，购物数据可能包括以下信息：
(A) 已购商品详情（名称、价格、型号等）
(B) 订单号
(C) 配送地址和账单地址
(D) 配送和付款状态，例如“已完成”或“已发货”
(E) 与购买相关的消息和通信（例如投诉以及发送给客户服务部门的消息）
(F) 退货状态，例如“进行中”
(G) 有关所涉及服务提供商的信息（例如包裹服务的运单号）
5.2 支付详情
我们为您提供多种支付方式，尤其包括 [credit card]、[PayPal]。我们会收集您提供的支付详情，以完成支付。我们还会从与我们合作处理支付和开展信用审查的外部支付服务提供商及信用机构处获取其他支付详情。我们仅会向支付服务提供商转交处理支付所必需的信息。
支付详情包括：
(A) 账单地址
(B) 首选支付方式
(C) IBAN 和 BIC，或账号和银行代码
(D) 信用卡详情
支付详情还包括与支付处理和信用审查直接相关的其他信息。例如，外部支付服务提供商用于身份识别的信息，例如您使用 PayPal 支付时的 PayPal ID。
6. Cookie
6.1 有关 Cookie 的一般信息
我们可能会使用 Cookie、标签、网络像素及类似技术，自动收集有关我们服务的信息。Cookie 或标签是一些代码片段，使我们的技术合作伙伴能够收集通常不会直接识别您身份的信息。如法律要求，我们将在使用 Cookie 或其他跟踪技术前征得您的同意。本节介绍我们对 Cookie 的使用，以及您控制将 Cookie 用于广告相关目的的方式。如下所述，除非属于严格必要 Cookie，或您通过我们网站上的 Cookie 横幅或同意管理器主动选择同意，否则我们不会使用会处理您个人数据的 Cookie 或类似跟踪技术。您可以随时点击网站页脚中的“管理 Cookie”链接，撤回您的同意或更新您的偏好设置。
6.2 Cookie。
Cookie 是网站或其服务提供商通过您的网络浏览器传输到您设备硬盘上的小型网络文件，使网站或服务提供商的系统能够识别您的浏览器并记住某些信息。
通常，我们会将第一方和第三方 Cookie 用于以下目的：确保我们的服务正常运行；在您使用我们的服务期间提供安全的浏览体验；收集有关您使用我们服务的被动信息；衡量您与我们的营销活动之间的互动情况；帮助我们改进服务；以及为方便您而记住您的偏好设置。
我们在服务中使用以下类型的 Cookie：
严格必要 Cookie。 这些 Cookie 至关重要，因为它们使您能够使用我们的服务。例如，严格必要 Cookie 允许您访问我们服务中的安全区域。没有这些 Cookie，某些服务将无法提供。这些 Cookie 不会出于营销目的收集有关您的信息。此类 Cookie 对我们的服务正常运行至关重要，且无法禁用。
功能 Cookie。 我们使用功能 Cookie 记住您的选择，从而为您量身定制服务，提供增强功能和个性化内容。例如，这些 Cookie 可用于记住您在我们服务中的姓名或偏好设置。我们不会使用功能 Cookie 以在线营销为目的向您定向投放广告。虽然可以禁用这些 Cookie，但这可能会导致您使用我们的服务时功能减少。
性能或分析 Cookie。 这些 Cookie 会收集有关您如何使用我们服务的被动信息，包括您访问的网页和点击的链接。我们使用这些 Cookie 收集的信息来改进和优化我们的服务。我们不会使用这些 Cookie 以在线营销为目的向您定向投放广告。您可以按照下文所述禁用这些 Cookie。
广告或定向 Cookie。 这些 Cookie 用于使广告信息与您更加相关。它们执行的功能包括防止同一广告连续重复出现、确保广告商的广告正确展示，以及在某些情况下根据您的兴趣选择广告。我们的第三方广告合作伙伴可能会使用这些 Cookie 建立您的兴趣偏好档案，并在其他网站上向您投放相关广告。您可以按照下文所述禁用这些 Cookie。
6.3 您的选择
您可以通过浏览器设置管理浏览器 Cookie。大多数浏览器中的“帮助”功能会告知您如何阻止浏览器接受新的 Cookie、如何在收到新 Cookie 时获得浏览器通知、如何阻止 Cookie，以及 Cookie 何时到期。如果您在浏览器中阻止所有 Cookie，我们和第三方都不会向您的浏览器传输 Cookie。但是，如果您这样做，每次访问网站时可能都需要手动调整某些偏好设置，并且某些功能和服务可能无法正常运行。
6.4 网络像素 。
为了了解我们的营销活动或服务的其他目标执行得是否成功，我们有时会使用转化像素。转化像素会运行一小段代码，在您点击特定按钮或访问特定页面时通知我们（例如，您完成订阅某项服务的流程或填写完我们的某个表单后显示的感谢页面）。我们还会使用网络像素分析您在服务中的使用模式。使用像素可以让我们记录某个特定设备、浏览器或应用程序是否访问过某个特定网页。
6.5 分析。
我们可能会使用第三方服务提供商来监控和分析我们服务的使用情况。目前，我们使用 Google Analytics 。Google Analytics 是一种网络分析服务，用于跟踪并报告网站流量。如需详细了解 Google 的隐私惯例，请访问 Google 隐私权与条款网页： https://policies.google.com/privacy?hl=en . Google Analytics 退出浏览器插件可让访客阻止 Google Analytics 收集和使用其数据，插件地址： https://tools.google.com/dlpage/gaoptout .
6.6 行为再营销
我们还会使用再营销服务，在您访问我们的服务后，在第三方网站上向您展示广告。为此，我们会根据您在服务中的特定行为对访客进行分组，例如根据访问时长进行分组。这使我们能够了解您的偏好，即使您当前正在浏览同样参与 Google 广告网络的其他网站，也能向您展示个性化广告。
我们将使用以下工具和服务来实现这些目的：
Google Ads 再营销服务由 Google 提供。您可以访问 Google Ads 设置页面选择退出： https://www.google.com/settings/ads .
如果 Google Ads 被设置为收集个人数据，数据控制者将为 Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland。
Bing Ads 是由 Microsoft Ireland Operations Limited（地址：One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland）运营的服务。有关 Microsoft 如何处理您的信息的更多信息，请阅读 Microsoft 的隐私声明 https://privacy.microsoft.com/en-US/ 。当您通过 Bing Ads 上的广告访问我们的网站时，您的计算机上会设置一个 Cookie。此外，我们的网站还集成了 Universal Event Tracking 标签。这是一段代码，与 Cookie 结合使用，可存储有关网站使用情况的数据，例如您在网站上停留的时间、访问的区域以及用于引导您访问网站的广告。此外，Microsoft 可能会通过所谓的跨设备跟踪，跟踪您在多个电子设备上的使用模式。所收集的信息会传输至位于美国的 Microsoft 服务器。如果 Bing Ads 设置为收集个人数据，我们服务中的 Cookie 横幅将为您提供同意使用 Bing Ads 的机会。
Facebook 广告。使用 Facebook Business Tools ，我们可能会在您使用 Facebook 时向您展示基于兴趣的广告。如需修改偏好设置或关闭 Facebook 投放广告的个性化功能，您可以访问 Facebook 的 广告偏好设置 以及下方的“您的选择”部分。我们不会与 Facebook 分享您的任何个人信息。我们还可能向具有与您相似特征的受众展示广告。为此，我们会将电子邮件地址列表通过哈希处理进行不可逆加密，然后从我们的网站上传或传输该列表；Facebook 会将哈希数据与其自身用户进行匹配，生成相似受众，并删除已上传的列表。除非相似受众中的个人选择点击我们的某则广告，否则我们无法获知其身份。
6.7 其他跟踪技术 。
我们还可能使用跟踪技术收集“点击流”数据，例如为您提供互联网接入服务的服务的域名、您的设备类型、用于将您的计算机连接到互联网的 IP 地址、您的浏览器类型和版本、操作系统和平台、您在我们网站上停留的平均时间、查看的网页、搜索的内容、访问时间及其他相关统计信息，并为您用于访问网站的设备或其他凭据分配唯一标识符，以实现相同目的。
我们网站的页面还可能使用 Java 脚本，这些代码片段嵌入网站和应用程序的各个部分，可执行多种操作，包括加快某些功能的刷新速度或监控各种在线组件的使用情况；实体标签，这是一种 HTTP 代码机制，允许网站的部分内容存储或“缓存”在您的浏览器中，以提高网站性能；以及 HTML5 本地存储，它允许将网站数据存储或“缓存”在您的浏览器中，以便在再次访问网站时存储和检索 HTML5 页面中的数据。
6.8 不跟踪。
某些互联网浏览器（例如 Internet Explorer、Firefox 和 Safari）支持传输“不跟踪”或“DNT”信号。由于尚未采用统一的“DNT”信号标准，我们的网站目前不会处理或响应“DNT”信号。
6.9 位置信息。
您可以调整设备设置，使有关您实际位置的信息不会发送给我们或第三方，方法包括：(a) 在设备设置中停用定位服务；或 (b) 更改移动设备或浏览器设置中的相关偏好设置和权限，拒绝某些网站或移动应用程序访问位置信息的权限
7. 向第三方传输数据
7.1 仅在法律允许的情况下传输
仅当德国或欧洲法律允许时，我们才会转发您的数据。我们与某些服务提供商保持特别密切的合作关系，例如客户服务领域的服务提供商（如热线服务提供商）、技术服务提供商（如计算机中心运营商）或物流公司（如 POS Malaysia、J&T、CityLink、DHL 等邮政公司）。通常，这些服务提供商仅可在特定条件下代表我们处理您的数据。当我们委托其处理订单时，服务提供商只能在提供相关服务所需的范围和期限内访问您的数据。如果您在我们的合作伙伴处购物，我们会将与您相关的特定购物数据（例如您的姓名和收货地址）转交给该合作伙伴，以便其向您发送所订购的商品。
7.3 技术服务提供商
我们与技术服务提供商合作，以便向您提供我们的服务。这些服务提供商包括 [SHOPLINE]。如果他们在欧盟以外处理您的数据，这可能意味着您的数据会被传输至数据保护标准低于欧盟的国家。在此类情况下，我们将确保相关服务提供商通过合同或其他方式保证提供同等的数据保护水平。
7.4 支付服务提供商和征信机构
我们提供多种支付方式，例如预付款、信用卡支付、PayPal 支付和账单支付。为此，支付数据可能会传输给与我们合作的支付服务提供商。您可以在其隐私政策中了解有关支付服务提供商处理个人数据的更多详情：
(A) Visa、Mastercard 和 American Express
7.5 物流公司
(A) 我们与外部物流公司合作（例如 [Please enter the cooperative logistics service provider and attach a link to its privacy policy]）配送订单。这些物流公司会收到以下数据，以执行相关订单：
(B) 您的姓名
(C) 您的收货地址
(D) 您的邮政编码（如适用）
(E) 您的电子邮件地址（如适用）（如果物流公司希望通过电子邮件通知您预计的配送日期）
7.6 政府机关和其他第三方
如果我们根据政府机关或法院的决定负有义务，或出于刑事追诉目的，我们将在必要时向执法机关或其他第三方转发您的数据。
8. 数据的保留和删除
我们将在实现本隐私声明中所述目的所必需的期限内存储您的个人数据，尤其是为了履行我们的合同义务和法定义务。如果法律允许我们为特定目的存储个人数据，我们也可能出于其他目的存储您的个人数据，或在法律允许的期限内持续存储，包括用于应对法律索赔。
如果您关闭客户账户，我们将删除所存储的与您有关的所有数据。如果出于法律原因无法或无需完全删除您的数据，相关数据将被限制进一步处理。如果数据受到限制，我们会采取技术和组织措施，确保只有少数员工能够根据“知情必要”原则并仅为特定目的访问相关数据（例如税务审计期间）。在以下情形中，数据可能会受到限制：
(A) 您的订单和支付详情以及其他可能的详细信息通常受各种法定保存义务约束，例如《德国商法典》（HGB）和《德国税法典》（AO）中的相关规定。法律要求我们为税务审计和财务审计保留这些数据最长十年。只有在此之后，我们才能最终删除相关数据。
(B) 即使您的数据不受任何法定保存义务约束，在法律允许的情况下，我们也可能不立即删除数据，而是先对其进行限制。这尤其适用于我们可能需要相关数据进行后续合同处理、刑事追诉或法律抗辩的情况（例如发生投诉时）。限制期限的决定性标准是法定时效期限。相关时效期限届满后，我们将最终删除相关数据。
在法律允许的情况下，如果数据已匿名化或假名化，并且删除数据将排除或严重妨碍出于科学研究或统计目的进行处理，我们可以不删除数据。
9. 我的个人数据如何受到保护？
我们使用技术和组织措施保护我们的系统。对于您的订单和客户登录，我们使用 SSL 加密（Secure Socket Layer，安全套接层）安全地传输您的个人数据。
10. 您的权利10.1 作为数据控制者，您对我们享有的权利
作为数据控制者，就与您相关的个人数据而言，您对我们享有以下权利：
(A) 知情权，
(B) 更正权或删除权，
(C) 限制处理权，
(D) 反对处理权，
(E) 数据可携带权。
(F) 撤回同意权（在同意是数据处理依据的情况下）。
10.2 信息请求
为确保您的数据不会在信息请求过程中披露给第三方，请在您的请求中附上充分的身份证明。
10.3 撤回同意。
如果您已同意处理您的数据，您可以随时撤回该同意。此类撤回将影响您向我们表达撤回意愿后处理您个人数据的合法性。在您撤回同意之前对您的数据进行处理的合法性不受影响。
10.4 基于利益衡量进行处理时的异议权
(A) 如果我们基于利益衡量处理您的个人数据，您可以反对该处理。如果处理并非特别是为履行与您签订的合同所必需，则属于这种情况；我们会在下文对各项功能的说明中分别指出这一点。行使此类异议权时，请您说明我们不应按照现有方式处理您个人数据的理由。如果您提出异议，我们将审查相关情况，并停止或调整数据处理，或者向您说明我们继续处理所依据的令人信服的合法理由。
(B) 当然，您可以随时反对将您的个人数据用于广告和数据分析目的。行使广告异议权的最佳方式是使用上述联系方式与我们联系。
您还有权就我们对您个人数据的处理向数据保护监管机构提出投诉。监管机构的管辖权限取决于数据控制者的所在地。不过，您可以联系欧盟任何成员国的数据保护机构，尤其是您居住地所在国家的数据保护机构，该机构会将您的投诉转交给有管辖权的机构。
11. 本隐私政策的变更
我们对网站进行进一步改进，或法律、监管要求发生变化，可能需要对本隐私声明进行修改。因此，我们建议您不时重新阅读本隐私声明。
12. 数据保护官
您可以通过 sales@shianglungseafood.my 联系我们的数据保护官，并在邮件中注明“数据保护官”。
