最后更新：[一月 22, 2026]

 

本隐私政策描述了如何 RUBIKSCUBESG PTE. LTD. （“网站”、“我们”、“我们”或“我们的”）在您访问、使用我们的服务或从我们的网站购买商品时收集、使用和披露您的个人信息 https://torras.sg/（“网站”）或以其他方式与我们沟通（统称为“服务”）。就本隐私政策而言，“您”和“您的”是指作为服务用户的您，无论您是客户、网站访问者还是我们根据本隐私政策收集其信息的其他个人。

 

本隐私政策的变更

 

我们可能会不时更新本隐私政策，包括反映我们做法的变化或出于其他运营、法律或监管原因。我们将在网站上发布修订后的隐私政策，更新“最后更新”日期，并采取适用法律要求的任何其他措施。

 

我们如何收集和使用您的个人信息

 

为了提供服务，我们在过去 12 个月中从各种来源收集有关您的个人信息，如下所述。我们收集和使用的信息取决于您与我们互动的方式。

 

除了下文列出的具体用途外，我们还可能使用我们收集的有关您的信息与您沟通、提供服务、遵守任何适用的法律义务、执行任何适用的服务条款以及保护或捍卫服务、我们的权利以及我们的用户或其他人的权利。

 

我们收集哪些个人信息

 

我们获取的有关您的个人信息的类型取决于您与我们的网站互动和使用我们的服务的方式。当我们使用“个人信息”一词时，我们指的是识别您的身份、与您相关、描述您或可能与您相关联的信息。以下部分描述了我们收集的个人信息的类别和具体类型。

 

我们直接从您那里收集的信息

 

您通过我们的服务直接向我们提交的信息可能包括：

 

- 基本联系方式，包括您的姓名、地址、电话号码、电子邮件。

- 订单信息，包括您的姓名、账单地址、送货地址、付款确认、电子邮件地址、电话号码。 我们还收集您的国家/地区和语言偏好。

 

- 账户信息包括您的用户名、密码、验证码。 您可以在我们的网站上提供亚马逊订单。

- 付款信息： 如果您进行购买，我们的第三方支付处理器将处理您的支付信息。我们不会存储或直接处理您的完整信用卡号或安全码 (CVV/CVC)。我们通常只收到部分支付信息（例如您的卡号的最后四位数字、到期日期和卡类型）以及验证和促进交易所需的支付令牌。

- 购物信息，包括您查看、放入购物车或添加到愿望清单的商品。

- 广告订阅：当您同意订阅我们的新闻和优惠时，我们会收集您的电子邮件地址，向您发送有关我们产品和服务的更新、优惠、新闻和其他信息。您可以按照我们电子邮件中包含的说明或直接联系我们随时取消订阅我们的新闻通讯。

- 客户支持信息，包括您选择在与我们的通信中包含的信息，例如通过服务发送消息时。

服务的某些功能可能要求您直接向我们提供有关您自己的某些信息。您可以选择不提供此信息，但这样做可能会阻止您使用或访问这些功能。

 

自动收集的信息

在您与我们的服务互动的过程中，某些个人信息会通过自动化方式收集，以确保操作功能、增强服务性能并改善用户体验。该信息是通过您的设备上实施的技术以及您与我们平台的互动来收集的。

 

1.设备和连接数据
我们收集与您的设备和网络连接相关的技术详细信息，其中可能包括：

 

您的 IP 地址、浏览器类型和版本以及操作系统。

与您的设备或浏览器关联的唯一标识符，例如：

通用唯一标识符 (UUID)

浏览器标识符 (BID)

Google Analytics 客户端标识符 (CID)

Facebook 浏览器标识符 (FBP)

 

2.使用和交互数据
我们收集有关您使用我们服务的信息，例如：

访问的页面、选择的链接、输入的搜索词以及在页面上花费的时间。

诊断和性能相关数据，包括崩溃报告、系统日志文件和错误信息，用于服务维护和优化。

 

3.一般位置数据
我们可能会从您的 IP 地址获取大致的地理位置，以提供特定于地区的内容并遵守当地的法律或监管要求。

 

4. Cookie 和跟踪技术
我们的服务使用 cookie 和类似技术来收集和保留与您的互动相关的信息。虽然某些 cookie 对于核心网站运营至关重要，但其他 cookie 支持使用情况分析和内容个性化。

 

5.我们通过Cookie收集的信息

 

我们还会自动收集有关您与服务交互的某些信息（“使用数据”）。为此，我们可能会使用 cookie、像素和类似技术（“Cookie”）。使用数据可能包括有关您如何访问和使用我们的网站和您的帐户的信息，包括设备信息、浏览器信息、有关您的网络连接的信息、您的 IP 地址以及有关您与服务交互的其他信息。

 

6.我们从第三方获得的信息

 

最后，我们可能会从第三方获取有关您的信息，包括可能代表我们收集信息的供应商和服务提供商，例如：

 

- 支持我们网站和服务的公司，例如 Shopify。          

- 我们的付款处理商收集付款信息（例如银行账户、信用卡或借记卡信息、账单地址）来处理您的付款，以便履行您的订单并向您提供您所请求的产品或服务，以便履行我们与您之间的合同。

- 当您访问我们的网站、打开或点击我们发送给您的电子邮件、或与我们的服务或广告互动时，我们或与我们合作的第三方可能会使用在线跟踪技术（例如像素、网络信标、软件开发工具包、第三方库和 cookie）自动收集某些信息。

- 社交媒体登录数据：如果您选择使用社交媒体帐户（例如 Facebook、Google 或 Apple）注册或登录我们的服务，我们可能会收集已与您的社交媒体帐户关联的个人信息，例如您的姓名、电子邮件地址、个人资料照片和朋友列表，具体取决于您在该社交媒体平台上的隐私设置。我们参与此收集是为了验证您的身份并简化结账流程。

 

我们从第三方获得的任何信息将根据本隐私政策进行处理。我们对第三方向我们提供的信息的准确性不承担任何责任，也不对任何第三方的政策或做法负责。有关更多信息，请参阅下面的第三方网站和链接部分。

 

处理您的个人信息的法律依据

我们根据适用的数据保护法出于明确且特定的商业目的处理您的个人信息。每项处理活动均以公认的法律依据为基础，该法律依据根据交互的性质和所涉及的数据类型而有所不同。我们依赖的主要法律依据包括：合同必要性、合法利益、同意以及遵守法律义务。

 

 

我们将您的个人信息用于以下目的并基于相应的法律依据：

使用目的	法律依据
履行合同：处理付款、履行订单、管理您的账户、提供客户支持以及安排运输。	履行与您签订的合同所必需的。
合法利益：运营和改进我们的服务；欺诈检测和安全保障；数据分析；以及发送与服务相关的信息。	为了我们的合法商业利益（经评估不会凌驾于您的权利之上）。
同意：发送营销通信；使用非必要的 Cookie；促进平台外广告。	您的同意（您可以随时撤回）。
法律义务：遵守适用的法律法规。	遵守法律义务所必需的。

 

一、合同的履行
当有必要履行我们对您的合同义务或在签订合同之前根据您的要求采取措施时，我们会处理个人信息。这包括：

 

账户建立与管理：创建和维护您的用户账户，实施安全措施，并管理访问设置。

 

服务提供与支持：处理交易，交付购买的产品或服务，并提供客户协助与争议解决。

 

必要通信：发送与服务相关的公告、管理更新和重要的安全通知。

 

2. 合法权益
我们根据我们或第三方的合法商业利益处理个人信息，且您的数据保护权利不会凌驾于此类利益之上。我们进行平衡评估以确保公平处理。这包括：

 

安全与防欺诈：保护我们的服务、用户和业务免受安全威胁、欺诈行为及其他非法活动。

 

服务提升：分析使用趋势，诊断技术问题，并优化服务的性能与用户体验。

 

相关营销：根据适用的营销法律，开展与您之前获得的类似产品和服务相关的营销和广告活动。

 

法律权利和诉求：建立、行使或维护法律诉讼权利，并根据法律程序的要求保留信息。

 

3. 同意
如果法律要求，特别是对于不基于其他法律依据的处理，我们将寻求并依赖您的明确同意。您有权随时撤回您的同意。这包括：

 

促销通信：在需要选择同意的情况下，通过电子方式发送营销材料、新闻稿及其他促销内容。

 

特定广告活动：通过第三方平台和网络进行基于兴趣的广告投放，这些活动受同意要求限制。

 

 

 

我们如何使用您的个人信息

我们根据适用的数据保护法要求的适当法律依据，将您的个人信息用于以下业务和运营目的：

 

1. 服务的提供和履行

我们处理您的个人信息是为了履行我们的合同义务并提供您请求的服务。这包括：

- 处理付款交易并完成您的订单

- 创建、维护和管理您的用户帐户

- 安排产品运输和处理退货或换货

- 发送与交易相关的通信（订单确认、发货通知、账户提醒）

- 使您能够发布产品评论并管理您的内容

 

法律依据：合同的履行；提供和改进我们服务的合法权益

 

2. 营销和个性化广告

我们将您的个人信息用于营销和促销活动，包括：

- 通过电子邮件、短信和直邮发送促销信息

- 展示我们的产品和服务的个性化广告

- 在我们的网站和第三方平台上开展有针对性的广告活动

- 分析用户偏好以定制营销内容和优惠

 

法律依据：同意（法律要求时）；向现有客户推广我们的业务的合法利益

 

3. 安全和欺诈预防

我们通过以下方式利用您的个人信息来维护我们服务的安全性和完整性：

- 检测、调查和防止欺诈或未经授权的活动

- 监控和解决安全威胁、恶意活动或非法行为

- 实施认证和验证程序

- 保护我们的系统、用户和业务运营免受损害

 

法律依据：保护我们的业务和用户的合法利益；遵守法律义务

 

4. 服务改进和客户沟通

我们处理个人信息以增强您的体验并通过以下方式提供支持：

- 回复您的客户服务询问和支持请求

- 分析用户行为以改进我们服务的功能和性能

- 进行研究和开发以引入新功能

- 保持有关服务更新和改进的持续沟通

 

法律依据：业务优化和客户关系管理的合法利益

 

Cookie 和跟踪技术

 

我们使用 cookie 和类似技术来提供对我们的服务交付和业务运营至关重要的多种功能：

 

基本操作

- 维护网站功能和安全功能

- 保留用户会话信息和偏好

- 启用核心电子商务功能（购物车、结账流程）

 

分析和性能目的

- 分析用户交互模式和服务使用情况

- 衡量网站性能并识别技术问题

- 了解用户偏好以增强服务设计

 

营销和个性化

- 根据用户兴趣投放相关广告内容

- 衡量广告活动的有效性

- 在允许的情况下启用跨上下文行为广告

 

我们的在线商店使用 Shopify 平台，有关其 cookie 做法的具体信息请访问：https://www.shopify.com/legal/cookies.

 

管理您的 Cookie 首选项

大多数网络浏览器都提供允许您控制 cookie 接受的设置。您可以将浏览器配置为拒绝所有 cookie 或在发送 cookie 时进行指示。请注意，禁用 cookie 可能会影响您的用户体验并限制某些服务功能的功能。此外，cookie 阻止可能无法阻止通过替代技术手段与广告合作伙伴共享所有数据。

 

社交媒体功能和小部件：我们的网站 可能 包括社交媒体功能,如Facebook“喜欢”按钮,和 widgets,如“分享”按钮. 这些功能可能收集您的 IP 地址,您在我们的网站上访问的哪个页面,并可能设置一个 Cookie 以便该功能正常运作。 您与这些功能的互动由公司提供的隐私政策控制。 请注意,即使您不点击这些按钮,某些信息仍然可能传送到这些社交媒体平台。

 

 

第三方接收者的类别和披露目的

 

我们在特定情况下出于合法商业目的向第三方接收者披露个人信息，详情如下：

 

1. 服务提供商和数据处理者

我们聘请代表我们处理个人信息的专业供应商来支持我们的业务运营：

- 基础设施支持：IT 管理、云存储和托管提供商

- 支付处理：安全支付网关和金融机构。 （当您使用第三方支付处理器或数字钱包（例如 PayPal、Apple Pay、Google Pay 或 Shop Pay）完成购买时，您的付款信息将直接提供给该第三方。这些第三方对您的财务数据的处理受其各自的隐私政策和服务条款的约束。我们建议您查看他们的隐私声明，以了解他们如何处理您的财务信息。)

- 订单履行：运输承运商、物流合作伙伴和库存管理系统

- 分析和营销：数据分析提供商、营销自动化工具和广告平台

 

这些服务提供商受合同约束，只能出于特定的商业目的处理个人信息，并实施适当的安全保护措施。

 

2. 业务和营销合作伙伴

我们与战略合作伙伴共享有限的个人信息，以增强我们的服务和营销工作：

- 电子商务平台：包括用于商店运营和个性化广告的 Shopify

- 广告网络：用于有针对性的营销活动和促销活动

- 分析提供商：衡量活动有效性和用户参与度

 

这些合作伙伴必须通过各自的隐私声明提供其数据实践的透明度。

 

3. 法律和商业必要性披露

我们在必要时披露个人信息用于：

- 公司交易：合并、收购、资产出售或破产程序

- 法律合规性：对传票、法院命令、监管要求或其他法律程序的回应

- 权利保护：执行服务条款，保护我们的运营、用户或公众

 

4. 用户主导的披露

我们根据您的明确指示或征得您的同意向第三方披露信息，例如：

- 通过集成小部件或登录功能的社交媒体平台

- 产品交付的承运商

- 您明确授权访问您的信息的其他服务

 

过去 12 个月的披露活动

 

下表总结了我们过去 12 个月的个人信息披露实践：

个人信息类别	收件人类别	主要目的
标识符（联系方式、帐户信息）	服务提供商；商业伙伴	服务交付；营销;分析
商业信息（购买历史、购物数据）	服务提供商；商业伙伴	订单履行；个性化；分析
互联网/网络活动（使用数据、浏览历史记录）	服务提供商；商业伙伴	服务改善；营销;安全性

 

 

有针对性的广告和数据共享

 

向广告合作伙伴披露某些个人信息可能构成适用隐私法所定义的“出售”或“共享”。在过去 12 个月中，我们出于定向广告目的开展了此类活动，涉及标识符、商业信息以及与业务和营销合作伙伴的互联网/网络活动。

 

我们不会使用或披露敏感的个人信息来推断消费者的特征，我们也不了解出售或共享个人信息的实际情况 16岁以下。

 

用户生成的内容

 

我们的服务可能允许您公开发布内容，例如产品评论。请注意，您在这些公共区域披露的任何信息均可公开访问，并可能被其他人阅读、收集和使用。我们无法控制第三方处理您选择公开的信息的方式，并且我们对用户生成内容或其后续使用的隐私、安全或准确性不承担任何责任。 是您声明您拥有发布此类内容的所有必要权利并同意，包括您的照片或视频中可识别的任何个人的同意。我们保留监控、审查和删除违反我们政策或适用法律的 UGC 的权利（但没有义务）。请注意，UGC 发布后可能会被搜索引擎编入索引，并且即使在您删除帐户后也可能仍然可见。

 

第三方网站和服务

 

我们的网站可能包含第三方网站、应用程序或服务的链接。本隐私政策不适用于此类第三方产品，我们鼓励您查看您访问的任何第三方网站的隐私政策。我们不认可、控制第三方平台的内容、隐私惯例或安全性，也不承担责任。

 

儿童’隐私和家长控制

 

虽然 TORRAS 产品是为普通受众设计的，但我们了解保护儿童在线隐私和安全的重要性。 我们的服务不针对年龄以下的个人 16 （或当地法律要求的更高年龄）。未经可核实的父母同意，我们不会故意收集、使用或披露低于这些年龄阈值的儿童的个人信息。 如果您超过年龄要求但未满 18 岁（或您所在司法管辖区的法定成年年龄），则您声明您已与您的父母或法定监护人一起审查了本政策，并且他们同意您使用我们的服务。 无论当地法律如何，TORRAS 均采用全球标准：我们不会故意“出售”或“共享”（用于跨情境行为广告）18 岁以下用户的个人信息。如果您未满 18 岁，我们将默认以最高程度的隐私保护对待您的数据。 

 

家长权利和意外收集: 如果您是父母或监护人，并认为您的孩子未经您同意向我们提供了个人信息，请立即联系我们： customerservice@torras.sg. 收到通知后，我们将立即采取措施从我们的活动数据库中删除此类信息并终止该儿童‘的帐户。 我们鼓励父母监督他们的孩子’的在线活动。如果您与孩子共用设备，请注意，任何个性化推荐或广告可能会基于家庭情况‘使用模式。我们建议尽可能使用单独的配置文件，以防止不当的数据收集。

 

信息安全和数据保留

 

1.安全措施

我们实施并维护全面的管理、技术和物理安全措施，旨在保护您的个人信息免遭未经授权的访问、破坏、丢失、更改或披露。这些保障措施包括但不限于加密技术、访问控制、安全网络架构、定期安全评估、员工培训和严格的内部组织政策。总的来说，这些措施旨在防止未经授权的使用、访问或披露您的数据。

 

虽然我们采用行业标准保护措施并采取一切合理步骤来保护您的信息，但没有任何电子传输或存储方法能够完全免受安全风险，并且我们无法保证绝对安全。我们致力于不断评估和改进我们的安全实践，以确保适当的保护级别。

 

向我们传输敏感信息时，请使用通过我们的服务提供的安全通道。

2.数据保留期限

我们仅在实现本隐私政策中概述的目的所需的时间内保留您的个人信息，除非法律要求或允许更长的保留期限。我们的保留决定考虑了多种因素，包括：

 

- 持续的业务需要提供和维护服务

- 适用法律规定的法律和监管义务

- 潜在法律索赔的时效

- 记录处理的业务理由

- 个人信息的性质和敏感性

- 未经授权的使用或披露造成潜在危害的风险

 

当个人信息不再需要用于其原始目的并且不存在合法业务或法律需要保留时，我们会安全地删除或匿名化此类信息。

 

3.您的隐私权

 

根据您的居住地和适用的隐私法，您可以对您的个人信息行使以下权利：

 

基本隐私权

- 访问权/知情权： 请求确认我们是否处理您的个人信息并获取此类数据的访问权限，包括有关我们收集和处理活动的具体详细信息。

- 删除权： 请求删除您的个人信息，但某些法律例外情况除外。

- 更正权： 要求更正不准确或不完整的个人信息。

- 数据可移植权： 以结构化、常用且机器可读的格式接收您的个人信息，以便传输到另一个控制者。

 

定向广告和敏感数据的控制权

- 选择退出销售/共享/定向广告的权利： 指示我们不要“出售”或“共享”您的个人信息或将其用于适用法律定义的“定向广告”。我们将全球隐私控制 (GPC) 信号视为有效的选择退出请求。

- 限制敏感数据使用的权利： 将敏感个人信息的使用和披露限制于提供服务所需的目的。

 

额外的处理控制

- 限制处理的权利： 请求在特定情况下限制处理。

- 撤回同意的权利： 撤销之前提供的处理活动同意。但不会影响撤销前基于同意进行的处理的合法性。

- 上诉权： 质疑我们有关隐私权请求的决定。

- 通讯偏好： 通过我们电子邮件中的取消订阅机制管理营销传播。

 

行使您的权利

 

要提交隐私权请求，请通过以下方式联系我们： customerservice@torras.sg

 

验证流程： 在处理请求之前，我们会采取合理措施来验证您的身份，这可能需要根据我们的记录确认信息。授权代理人必须提供授权证明。

 

非歧视： 我们不会因您行使隐私权而歧视您，但与您的数据价值合理相关的某些服务功能可能会受到影响。

 

响应时间线：我们尽力在适用法律要求的时间范围内响应可验证的请求，通常不超过 45 天。

 

第三方广告

 

我们利用 Shopify Audiences 等广告服务在第三方平台上个性化广告。要选择不让 Shopify 将数据用于这些目的，请访问：https://privacy.shopify.com/en

 

 

 

投诉

 

如果您对我们处理您的个人信息的方式有投诉，请联系我们 通过 customerservice@torras.sg如果您不满意我们对您的投诉的回应,根据您的居住地点,您可能有权通过使用上述联系信息与我们联系,或向本地数据保护当局提交投诉。

 

国际用户

 

请注意，我们可能会在您居住的国家/地区（包括美国）之外传输、存储和处理您的个人信息。您的个人信息也由这些国家/地区的员工、第三方服务提供商和合作伙伴处理。

如果我们将您的个人信息转移到欧洲境外，我们将依赖公认的转移机制，例如欧盟委员会的标准合同条款，或英国相关主管机构颁发的任何同等合同（视情况而定），除非数据转移到已确定提供足够保护水平的国家/地区。

 

 

 

联系方式

 

如果您对我们的隐私惯例或本隐私政策有任何疑问，或者您想行使任何可用权利，请发送电子邮件至 customerservice@torras.sg。

 

 

特定国家和地区的隐私声明

 

欧洲经济区 (EEA) 和瑞士数据主体须知

 

根据欧盟通用数据保护条例 (GDPR) 和类似的瑞士数据保护法，本补充通知仅适用于欧洲经济区 (EEA) 和瑞士境内的个人。它提供了这些法律框架下所需的额外信息。

 

控制者的身份和联系方式

 

RUBIKSCUBESG PTE. LTD. 是数据控制者，负责处理通过您使用我们的网站和相关在线服务收集的个人数据。

 

如需就本隐私政策联系我们、行使 GDPR 规定的数据主体权利或对我们的数据处理活动有任何疑问，请使用以下详细信息：

 

电子邮件：customerservice@torras.sg。

 

地址：1Paya Lebar Link, 04-01,Singapore 408533

 

 

您可以通过以下方式联系我们的数据保护办公室： customerservice@torras.sg

 

GDPR 下的数据处理法律框架

 

我们严格按照《通用数据保护条例》(GDPR) 规定的合法依据处理您的个人数据。我们进行处理活动所依据的具体法律依据包括：

 

- 合同履行： 为了履行我们对您的合同义务或根据您的要求采取合同前步骤，必须进行处理。这包括创建和管理您的用户帐户、处理交易和提供服务以及提供客户支持等操作。

 

- 合法权益： 我们会在必要时出于合法商业利益的目的处理数据，除非您的基本权利和自由凌驾于这些利益之上。这包括维护系统和网络安全、检测和防止欺诈活动、进行分析以改进我们的服务以及发送相关服务相关通信等活动。我们进行彻底的平衡测试，以确保我们的利益不会侵犯您的隐私权。

 

- 同意： 对于特定的处理活动，例如直接营销通信、新闻通讯或部署非必要的 cookie，我们将获得您的事先明确同意。您保留随时撤回同意的权利，这不会影响撤回之前基于同意进行的处理的合法性。

 

- 法律义务：  我们在必要时处理个人数据，以遵守我们所承担的法律义务，例如满足税法、消费者保护法规的要求或响应公共当局的合法要求。

 

为了全面了解我们收集的数据和相关目的，请参阅标题为“我们收集哪些个人信息”和“处理您的个人信息的法律依据”的部分。

 

国际数据传输

 

作为我们全球运营的一部分，您的个人信息可能会被传输到欧洲经济区 (EEA) 以外的国家/地区并在这些国家/地区进行处理，这些国家/地区可能无法提供同等级别的数据保护。

 

当发生此类传输时，我们会实施并依赖 GDPR 规定的适当保护措施，以确保您的数据的安全和合法处理。这些保障措施主要包括欧盟委员会的标准合同条款 (SCC)。我们还可能利用适用的数据保护法认可的其他机制，例如具有约束力的公司规则或遵守国际认证框架。您可以联系我们索取有关这些传输机制的更多信息并获取相关保障措施的副本。

 

您的数据主体权利

 

根据并遵守 GDPR 的规定，您对您的个人信息拥有以下权利：

 

- 访问权： 您有权获得关于我们是否正在处理您的个人数据的确认，并有权访问该数据以及某些相关信息。

 

- 纠正权： 您有权要求更正我们持有的有关您的任何不准确的个人数据，并补充不完整的数据。

 

- 删除权（被遗忘权）： 在特定情况下，例如当数据不再需要用于原始目的时，或者当您撤回同意时，您有权要求删除您的个人数据。该权利不是绝对的，如果为了遵守法律义务或为了建立、行使或辩护法律索赔仍然需要处理，则该权利可能不适用。

 

- 限制处理的权利： 在某些情况下，例如在验证数据准确性期间或当您基于合法利益反对处理时，您有权请求暂时停止数据处理。

 

- 数据可移植权： 如果处理是基于您的同意或履行合同并通过自动化方式进行的，您有权以结构化、常用和机器可读的格式接收您的个人数据，并在技术上可行的情况下将该数据传输给另一个控制者。

 

- 反对权： 您有权根据与您的具体情况相关的理由，反对基于我们的合法利益处理您的个人数据。您还有绝对权利随时反对出于直接营销目的处理您的个人数据。

 

- 撤回同意的权利： 如果我们的处理专门基于您的同意，您有权随时撤回该同意。撤回同意不应影响撤回前基于同意进行的处理的合法性。

 

行使您的权利

 

您可以使用本政策“联系我们”部分中提供的联系方式提交行使任何这些权利的请求。为了保护您的信息，我们需要在处理您的请求之前验证您的身份，这可能需要我们从您那里获取特定信息。

 

我们尽力在收到后一个月内回复所有合法请求。如果请求特别复杂或者您提出了多个请求，则该期限可能会再延长两个月。在这种情况下，我们将通知您延期并随时通知您进展情况。

 

此外，您有权向您的惯常居住地、工作地点或涉嫌侵权地点的欧洲经济区成员国的主管数据保护监管机构提出投诉。然而，我们希望有机会在您联系监管机构之前直接解决您的疑虑。

 

美国：各州特定的隐私披露

 

以下披露补充了我们的主要隐私政策中包含的信息，并根据适用的美国州隐私法为加利福尼亚州、科罗拉多州、康涅狄格州、蒙大拿州、俄勒冈州、德克萨斯州、犹他州和弗吉尼亚州的居民提供了额外信息。

 

1. 个人数据的收集和使用

 

1.1 收集的个人数据的类别

在过去 12 个月中，我们收集了以下类别的个人数据：

(a) 标识符： 包括姓名、别名、邮政地址、唯一个人标识符、在线标识符、互联网协议 (IP) 地址、电子邮件地址、帐户名或其他类似标识符。

(b) 个人记录： 诸如姓名、签名、地址、电话号码之类的信息或识别、涉及、描述或能够与特定个人相关联的任何其他信息。

(c) 商业信息： 包括购买、获得或考虑的个人财产、产品或服务的记录，或其他购买或消费历史或倾向。

(d) 互联网/网络活动： 浏览历史记录、搜索历史记录以及有关消费者与我们的网站、应用程序或广告互动的信息。

(e) 地理位置数据： 物理位置或移动，在某种程度上源自基于设备的数据。

(f) 感官数据： 音频、电子、视觉、热、嗅觉或类似信息。

(g) 专业或就业信息： 当前或过去的工作经历或绩效评估。

(h) 推论： 根据上述任何信息创建消费者档案，反映消费者的偏好、特征、心理趋势、倾向、行为、态度、智力、能力和资质。

 

1.2 个人数据来源

我们从以下来源收集这些类别的个人数据：

- 当您向我们提供时直接来自您

- 当您浏览我们的网站时自动

- 来自第三方，包括数据分析提供商、广告网络和社交媒体平台

 

1.3 收集的商业和商业目的

我们出于以下商业和商业目的收集和使用个人数据：

- 提供和维护我们的服务

- 处理交易和管理订单

- 客户服务和支持

- 营销和广告

- 研究与开发

- 质量保证和安全

- 法律合规性和监管要求

 

2. 敏感个人数据

 

2.1 敏感个人数据的类别

我们可能会处理以下类别的敏感个人数据：

- 帐户访问凭证（密码）

- 支付卡信息

- 精确的地理位置数据

 

2.2 敏感个人数据的使用

我们仅出于以下目的使用或披露敏感个人数据：

- 提供普通消费者合理期望的服务或商品

- 预防、检测和调查安全事件

- 抵制恶意、欺骗、欺诈或非法行为

- 确保自然人的人身安全

- 短期、暂时使用

- 代表企业提供服务

- 验证或维护我们服务的质量或安全

- 改进、升级或增强我们的服务

 

我们不会出于推断消费者特征的目的收集或处理敏感个人数据，也不会出售敏感个人数据或将其用于有针对性的广告。

 

2.3 消费者对敏感个人数据的控制

根据您的居住州并受法律限制，您可能有权限制我们对某些敏感个人数据的使用和披露。

 

3. 去识别化信息

 

我们可能会创建、使用和披露无法合理用于推断有关特定消费者或家庭的信息或以其他方式链接到特定消费者或家庭的去识别化信息。当我们维护去识别化信息时，我们：

- 实施禁止重新识别的技术保障措施

- 实施专门禁止重新识别的业务流程

- 实施禁止重新识别的操作流程

- 除非法律要求，否则不会尝试重新识别信息

 

4. 数据保留

 

我们仅在实现收集目的所需的时间内保留个人数据，包括满足法律、会计或报告要求。我们的保留期限是通过考虑以下因素来确定的：

- 个人数据的数量、性质和敏感性

- 未经授权的使用或披露造成危害的潜在风险

- 我们处理数据的目的

- 适用的法律要求

- 是否可以通过其他方式达到目的

 

5. 您所在州的隐私权

 

根据您的居住州，您可能拥有以下部分或全部权利：

- 知情权/访问权：您可以要求确认我们是否处理您的个人信息并获得对此类信息的访问权，包括有关所收集的个人信息的类别、来源、目的和披露的具体详细信息。

 

- 数据可移植性的权利：您可以请求以结构化、常用和机器可读的格式接收您的个人信息，并请求我们在技术上可行的情况下将此类数据传输给另一个实体。

 

- 更正权：您可以要求更正我们保存的有关您的不准确或不完整的个人信息。

 

- 删除权：您可以要求删除我们从您那里收集的个人信息，但适用的法律例外情况除外。

 

- 拒绝出售或共享权利：您可以指示我们不‘出售’或‘共享’您的个人信息（根据适用法律的定义）。

 

- 拒绝定向广告权利：您可以指示我们不使用您的个人信息进行‘定向广告’或‘跨平台行为广告’。

 

- 限制敏感个人信息的使用和披露的权利：您可以要求我们将您的敏感个人信息的使用和披露限制于法律允许的目的。

 

- 不受歧视的权利：我们不会因您行使任何隐私权而歧视您。但是，在法律允许的情况下，我们可能会提供与您的个人信息的价值合理相关的不同定价、折扣或服务级别。

 

6优先选择的信号:

我们尊重全球隐私控制信号以选择退出偏好。当检测到时，我们将自动应用您针对特定浏览器或设备的选择退出首选项。

 

7.财务激励和忠诚度计划

 

我们可能会提供经济奖励，包括：

注册营销传播的折扣、优惠券和特别优惠;

根据购买历史记录奖励客户的忠诚度计划;

参与这些计划需要提供某些个人信息。我们通过根据所提供的好处评估与数据收集、存储和项目管理相关的费用来计算这些项目的价值。

 

 

8如何行使你的权利

 

为了行使您的国家隐私权，您可以：

- 给我们发电子邮件： customerservice@torras.sg

 

我们将在处理您的请求之前验证您的身份，并将在适用法律要求的时间内做出回应。

 

9投诉程序

 

如果我们拒绝对您的请求采取行动，您可以在合理期限内使用上述方法联系我们，对我们的决定提出上诉。

 

 

10. 个人信息披露和定向广告

 

我们可能会向以下类别的第三方披露个人信息：我们的附属实体、代表我们处理数据的服务提供商、广告和营销合作伙伴、提供综合服务的业务合作伙伴、您指示的其他用户以及法律要求或经您同意的第三方。

 

根据特定的州隐私法，向广告合作伙伴披露某些个人信息可能构成“出售”或“共享”，或者构成“定向广告”或“跨情境行为广告”的处理——根据消费者在不同网站、应用程序或服务上的活动获得的个人数据来选择广告。

 

根据您的居住州，您可能有权选择退出此类活动，但须遵守适用的法律例外情况。

 

重要限制：

 

我们不会出售我们所知的 16 岁以下消费者的个人信息

 

我们不出售敏感的个人信息

 

我们不会出于定向广告目的处理或共享敏感个人信息

 

11. 自动决策

 

我们不会对个人信息进行自动处理，从而对消费者产生法律或类似的重大影响。因此，我们目前不为自动化决策活动提供特定的选择退出权。

 

澳大利亚：额外的隐私披露

以下信息是我们主要隐私政策的补充，根据《1988 年隐私法》（联邦），包括《澳大利亚隐私原则》、《2003 年垃圾邮件法》和其他适用的澳大利亚隐私立法，特别适用于澳大利亚居民。

 

我们对澳大利亚隐私标准的承诺

我们致力于根据澳大利亚隐私法处理您的个人信息。这包括对我们如何收集、使用、存储和披露您的个人信息保持透明，并确保采取合理措施保护其免遭滥用、干扰、丢失、未经授权的访问、修改或披露。

 

我们如何保护您的个人信息

根据澳大利亚隐私法规定的义务，我们实施并维护合理的安全保障措施，以保护我们持有的个人信息。这些措施包括：

 

行政保障： 实施旨在确保持续遵守澳大利亚隐私原则并有效处理隐私查询和投诉的内部实践、程序和系统。

 

 

数据质量保证： 采取合理措施确保我们收集、使用和披露的个人信息准确、最新、完整且相关。

 

 

安全控制： 采用与信息的潜在危害和敏感性相称的物理和技术安全措施的组合，旨在防止未经授权的访问和其他隐私泄露。

 

 

数据处理： 安全销毁或永久消除任何合法商业目的或法律要求不再需要的个人信息。

 

数据泄露通知

我们遵守《1988 年隐私法》规定的应通报数据泄露 (NDB) 计划。如果我们有合理理由相信发生了符合条件的数据泄露，我们将按照法律要求通知您和澳大利亚信息专员办公室 (OAIC)。如果您发现与我们的服务相关的任何潜在安全漏洞或隐私泄露，请立即使用本政策“联系我们”部分中提供的详细信息与我们联系。

 

投诉流程

如果您希望对我们处理您个人信息的方式提出投诉，请使用本政策中提供的联系方式通过邮寄或电子邮件向我们提交书面投诉。我们将确认您的投诉并尽力在收到后 30 天内提供实质性答复。

如果您对我们的答复不满意，或者如果您在 30 天内没有收到我们的答复，您有权向澳大利亚信息专员办公室 (OAIC) 提出投诉：

 

在线： www.oaic.gov.au

电话：1300 363 992（请注意：移动电话可能会产生通话费）

职位：澳大利亚信息专员办公室合规总监，GPO Box 5218，Sydney NSW 2001

 

我们致力于与您合作，公平、及时地解决任何投诉。

 

 

 

 

 

 

 

 

 

 

附件一——加工活动详情

类别	个人信息示例	来源	处理目的	法律依据
标识符	姓名、电子邮件地址、电话号码、实际地址、IP 地址、帐户凭据（用户名/密码）以及 唯一的在线标识符（例如，UUID、BID、Google CID、Facebook FBP）。	由您在帐户注册、结账或客户支持互动期间直接提供； 通过 cookie、像素和类似的跟踪技术自动收集。	帐户创建和管理、订单处理和履行、服务相关通信、系统安全、身份验证和内部分析。	合同的履行；合法利益（安全、服务改进）；同意（营销需要时）。
互联网或网络活动信息	我们网站上的浏览历史记录、搜索查询数据、查看的页面、点击的链接、会话持续时间和频率、与网站元素的交互数据以及诊断数据（例如崩溃报告、性能日志）。	在您与我们的网站和服务交互期间，通过服务器日志、cookie、SDK 和其他跟踪技术自动收集。	网站运营和优化、用户体验个性化、故障排除、服务改进和流量分析。	合法利益（服务功能、改进和安全）；同意（对于非必要的 cookie 和高级分析）。
地理位置数据（一般）	根据您的 IP 地址等技术数据得出的国家、地区或城市级别的大致地理位置。	当您访问我们的服务时，根据您的 IP 地址或设备设置自动推断。	提供特定于地区的内容（例如语言、促销优惠）、计算税费和运费，并确保遵守当地法律和法规。	合法利益（本地化的用户体验和运营合规性）。
推断	反映预测偏好、特征、行为和参与倾向的个人资料，源自对您的互动和活动的分析。	通过对上述类别中收集的数据进行自动分析和分析而在内部生成。	个性化网站内容和产品推荐、定制营销传播以及开发新服务和功能。	合法利益（个性化和服务开发）；同意（如果法律要求某些类型的分析）。