SHAOLIN.TOYSSHAOLIN.TOYS最后更新：2026年8月13日 · shaolin.toys
本隐私政策（“政策”）说明 Shaolin Toys（“我们”、“品牌”）在您访问我们的网站 https://shaolin.toys、下单、使用我们的独立移动应用或与我们的 Telegram 机器人 @ShaolinToysBot 互动（统称“服务”）时，如何收集、使用、共享和保护个人信息。
本政策旨在遵守：
使用服务即表示您确认已阅读并理解本政策。
2.1. 欧洲经济区（EEA）及瑞士客户： 数据控制者为 [Legal Entity Name]，一家在 [Jurisdiction] 注册成立、注册地址为 [Registered Address] 的公司。根据 GDPR 第 27 条，我们已指定以下欧盟代表：
2.2. 英国客户： 根据 UK GDPR 第 27 条，我们的英国代表为：
2.3. 加州（美国）客户： 根据 CCPA/CPRA 对个人信息负责的企业为 [Legal Entity Name]。加州特定权利见第 9 条。
2.4. 俄罗斯联邦客户： 数据处理受 /ru/privacy 上单独的俄语隐私政策约束，运营者为个体经营者 Samokhin Igor Vladimirovich（税号 INN 632138378940）。
2.5. 一般联系渠道：
3.1. 您直接提供的信息：
3.2. 自动收集的信息：
3.3. 与产品相关的信息：
3.4. 我们不收集的信息：
我们仅为特定、明确和合法的目的处理个人信息。各项处理活动的法律依据如下：
4.1. 订单履行与配送（履行合同）： 处理订单、按需生产产品、安排配送和处理退货。法律依据：GDPR 第 6(1)(b) 条；UK GDPR 的对应条款；CCPA 下的加州商业目的。
4.2. 付款处理（履行合同及法律义务）： 从您的付款方式扣款，并在当地法律要求时开具税务凭证。法律依据：GDPR 第 6(1)(b) 和 6(1)(c) 条。
4.3. 客户支持（正当利益及合同）： 回复您的咨询并解决争议。法律依据：GDPR 第 6(1)(b) 和 6(1)(f) 条。我们的正当利益是保持服务质量并解决客户问题。
4.4. Digital Companion 激活（履行合同）： 通过鞋底二维码验证您的玩偶并激活 Digital Companion。法律依据：GDPR 第 6(1)(b) 条。
4.5. 可选账户创建（同意）： 跨设备同步您的 Digital Companion。处理仅基于您的明确选择加入同意（GDPR 第 6(1)(a) 条），可随时撤回。
4.6. 营销通讯（同意）： 仅在您明确选择加入时进行。您可随时通过每封邮件中的退订链接撤回同意。法律依据：GDPR 第 6(1)(a) 条；电子直接营销适用 ePrivacy 指令。
4.7. 安全、防欺诈及法律合规（正当利益及法律义务）： 保护我们的服务免受滥用、欺诈和未经授权的访问。法律依据：GDPR 第 6(1)(c) 和 6(1)(f) 条。
4.8. 匿名化分析（正当利益）： 基于汇总的、不可识别的使用数据改进我们的服务。法律依据：GDPR 第 6(1)(f) 条。在需要时应用 IP 匿名化。
我们移动应用中的 Digital Companion 功能可能包含算法或生成式 AI 组件，用于个性化互动、生成角色回应和调整进度。自 2026 年 8 月 2 日起，根据欧盟《人工智能法》第 50 条，我们披露如下：
根据《人工智能法》，Digital Companion 不属于高风险 AI 系统。我们按要求保留透明度日志和版本记录。
6.1. 接收方类别： 我们仅与以下类别的服务提供商共享个人信息，每家均签有书面数据处理协议：
我们不会向数据经纪商、广告网络或营销聚合商出售、出租、交易或以其他方式转移您的个人信息。
6.2. 跨境传输： 当 EEA、英国或瑞士居民的个人信息被传输到 EEA/英国以外且未获得充分性认定的国家时，我们依赖以下保障措施之一：
可通过 legal@shaolin.toys 索取适用 SCCs 的副本。
我们仅在实现第 4 条所述目的所需的期限内保留个人信息：
保留期届满后，数据将被安全删除或不可逆地匿名化。
根据您所在的司法辖区，您可能享有以下权利。行使任何权利请联系 legal@shaolin.toys。我们将在 30 天内答复（GDPR：1 个月，复杂请求可延长 2 个月；CCPA：45 天，可再延长 45 天）。
8.1. GDPR 和 UK GDPR 权利（EEA、英国、瑞士）：
8.2. 其他美国州（科罗拉多、弗吉尼亚、康涅狄格、犹他、得克萨斯、俄勒冈等已实施隐私法的州）居民的权利： 在适用情况下，您有权访问、更正、删除并获取个人信息的可携副本，以及拒绝出售个人信息和定向广告的权利。Shaolin Toys 不出售个人信息。
如果您是加州居民，则适用以下附加披露。
9.1. 过去 12 个月内收集的个人信息类别：
9.2. 来源类别： 您直接提供、通过网站自动收集，以及我们的支付和物流合作伙伴。
9.3. 商业目的： 订单履行、客户支持、法律合规、安全以及（经同意的）营销。
9.4. 与之共享信息的第三方类别： 支付处理商、物流承运商、托管服务商、邮件/短信服务和分析服务商——各自用于第 6.1 条所列目的。
9.5. 出售或共享个人信息： 我们不出售个人信息，也不为 CCPA/CPRA 定义的跨情境行为广告而共享个人信息。
9.6. 您的加州权利：
9.7. 加州 Delete Act（SB 362）： 自 2026 年 1 月 1 日起，加州运营集中式数据经纪商删除机制（DROP）。Shaolin Toys 不符合“数据经纪商”的法定定义，因为我们是在产品销售场景中直接向消费者收集信息。如果您认为我们应注册为数据经纪商，请联系 legal@shaolin.toys。
9.8. 授权代理人： 您可以通过提供签署的授权书或书面授权并验证身份，指定授权代理人代表您提出请求。
9.9. 行使加州权利： 请发送主题为“California Privacy Request”的邮件至 legal@shaolin.toys。处理前我们将验证您的身份。
9.10. 经济激励： 我们不以个人信息换取经济激励。
9.11. Shine the Light（加州民法典 § 1798.83）： 与我们有既存业务关系的加州居民可以要求了解我们在上一日历年度如何向第三方共享个人信息用于其直接营销。我们未进行过此类披露。
Shaolin Toys 产品是14 岁以上级别的收藏级艺术品，不是儿童玩具。它们不面向 16 岁以下人群（在美国等适用 COPPA 的辖区为 13 岁以下）。我们不会有意收集低于适用年龄门槛的儿童的个人信息。如果您认为我们无意中收集了此类信息，请联系 legal@shaolin.toys，我们将立即删除。
仅限 18 岁及以上人士下单，未成年人须经父母或法定监护人的可验证同意。
11.1. 严格必要的 Cookie： 用于维持会话、保障结账安全和防止欺诈。禁用它们会破坏网站功能。
11.2. 功能性 Cookie： 用于记住您的语言和地区偏好。
11.3. 分析 Cookie： 以汇总、匿名的方式衡量网站性能。对 EEA 和英国访客启用 IP 匿名化。
11.4. 营销和广告 Cookie： 仅在您明确事先同意的情况下使用。我们在 shaolin.toys 上不使用第三方行为广告网络。
11.5. 同意： 当您首次从 EEA、英国或其他要求选择加入同意的辖区访问时，将显示 Cookie 横幅，允许您接受、拒绝或自定义类别。不使用预勾选框和暗黑模式，符合 EDPB 指南 05/2020 及 2026 年执法实践。
11.6. 管理 Cookie： 您可以随时通过页脚的“Cookie Settings”链接或浏览器设置更改偏好。
我们实施适当的技术和组织措施保护个人信息，包括：
没有任何系统是完全安全的。尽管我们采取合理的预防措施，但无法保证绝对安全。
13.1. 鞋底内嵌加密 QR/HMAC 码： 每个 Shaolin Toys 玩偶的鞋底都直接嵌入唯一的加密 QR/HMAC 码。在我们的移动应用或 Telegram 机器人中扫描该码可验证真伪并激活您的 Digital Companion。该码是正品证书和访问密钥——不是加密货币、NFT 或金融工具。
13.2. 激活与账户绑定： 扫描后，该码将永久绑定到您的设备和（可选的）账户。此绑定对防止欺诈至关重要，无法重置。因此，已激活的玩偶不能按我们的标准退货政策退货——完整条款见单独的退货页面。
13.3. Digital Companion 的数据最小化： Digital Companion 可完全在您的设备本地使用。创建账户并将进度同步到我们的服务器是可选的，需要您的明确同意。
我们可能不时更新本政策。顶部的“最后更新”日期反映当前版本的生效日期。当变更实质性影响我们处理您个人信息的方式时（新目的、新接收方类别、新跨境传输机制），我们将：
在修订政策生效日期后继续使用服务即构成对变更的接受。
15.1. 所有与隐私相关的咨询、请求和投诉：
15.2. 欧盟代表（GDPR 第 27 条）：
15.3. 英国代表（UK GDPR 第 27 条）：
15.4. 可投诉的监管机构：
