隐私政策
最近更新： 2026 年 6 月 30 日
本《隐私政策》说明 Vanillya Group FZE（通过网站 vanillya.co 运营 Vanillya 品牌）如何收集、使用和保护其用户及客户的个人数据。
本数据处理符合阿拉伯联合酋长国关于个人数据保护的法律（2021 年第 45 号联邦法令）。对于居住在欧盟或欧洲经济区的用户，Vanillya 还遵循《通用数据保护条例》（欧盟条例 2016/679，简称“GDPR”）的原则。
1) 数据控制者
数据控制者为：
- Vanillya Group FZE — 许可证编号 4421800.01
- 注册办公地址：Business Centre, Sharjah Publishing City Free Zone, Sharjah, 阿拉伯联合酋长国
- 联系邮箱：privacy@vanillya.co
2) 收集的数据
我们收集以下类别的数据：
- 身份信息： 姓氏、名字、称谓。
- 联系信息： 电子邮箱地址、电话号码、配送和账单邮寄地址。
- 订单数据： 购买记录、金额、订购的产品。
- 支付数据： 由我们的安全支付服务提供商直接处理。我们不会存储银行卡号。
- 浏览数据： IP 地址、浏览器类型、访问的页面、Cookie（见第 8 节）。
必填字段将在收集数据时标明。如未提供相关信息，我们将无法处理订单。
3) 处理目的
您的数据将用于以下目的：
- 管理和跟踪订单、配送及退货；
- 客户关系管理和售后服务；
- 开具账单并履行我们的会计和法律义务；
- 发送商业信息和新闻简报，但须征得您的同意；
- 改进网站、衡量访问量并保障安全；
- 防止欺诈。
4) 处理依据
每项处理均基于以下依据之一：
- L合同履行 ：管理订单和配送。
- 同意 ：发送新闻简报和存储非必要 Cookie。
- L法律义务 ：保存会计和税务凭证。
- L合法利益 ：改进服务、防止欺诈并保障安全。
5) 数据接收方
您的数据将提供给 Vanillya 获授权的内部部门，并在其职责范围内提供给我们的分包商和合作伙伴：
- 支付服务提供商；
- 承运商和物流服务商；
- 网站托管和维护服务提供商；
- 电子邮件营销和客户关系管理工具。
这些第三方须履行保密和安全义务。您的数据绝不会出售给第三方。
6) 保存期限
- 订单和账单数据： 保存至完成相关处理所需的期限届满，之后按照会计凭证的法定保存义务归档。
- 客户账户数据： 在账户有效期间保存，之后最多保存至最后一次联系后的 3 年。
- 营销推广数据（新闻简报）： 保存至撤回同意为止，撤回后将在最后一次联系后的 3 年内删除。
- Cookie： 最长保存 13 个月。
7) 您的权利
您对自己的个人数据享有以下权利：
- 访问权 ，可访问您的数据。
- 更正权 ，可更正不准确的数据。
- 删除权 ，可删除您的数据。
- 限制处理的权利 。
- 反对权 反对处理，尤其是用于营销推广的处理。
- 数据可携权 。
- 随时撤回同意的权利 。
如需行使这些权利，请发送邮件至 privacy@vanillya.co，并提供身份证明。我们会尽快回复；对于欧盟居民，回复期限为一个月。
如果您认为自己的权利未得到尊重，可以向主管机构提出投诉：阿拉伯联合酋长国的UAE Data Office ；如果您居住在欧盟，也可以向您居住国的监管机构提出投诉（例如法国的 CNIL）。
8) Cookie
本网站使用 Cookie 来确保正常运行、分析访问情况，并在征得您同意的前提下向您提供个性化内容。
- 严格必要的 Cookie： 网站正常运行所必需（购物车、登录）。无需征得您的同意。
- 受众分析和营销 Cookie： 仅在您通过 Cookie 横幅表示 同意后才会设置。
您可以随时通过网站的 Cookie 管理模块设置或撤回您的同意，也可以设置浏览器拒绝 Cookie。
9) 安全
Vanillya Group FZE 采取适当的技术和组织措施，保护您的数据免遭未经授权的访问、丢失、篡改或披露（连接加密、限制访问、使用安全可靠的服务提供商）。
10) 数据的国际传输
Vanillya 在阿拉伯联合酋长国设立，并使用可能位于不同国家的服务提供商，因此您的数据可能会被传输至您居住国以外的地区。如果此类传输涉及欧盟居民的数据，则会采取适当的保障措施（标准合同条款或同等机制），以确保数据得到充分保护。
11) 联系方式
如对本隐私政策或您的数据处理有任何疑问，请通过以下方式联系我们： privacy@vanillya.co.