隐私政策 政策

1. 我们收集的信息

我们收集您直接提供给我们的信息，包括：

• 个人信息: 姓名、电子邮箱、电话号码、公司名称及账单地址。
• 使用数据: 关于您如何与我们的网站和服务互动的信息。
• 通信数据: 您联系我们时的通信记录
• 技术与设备数据: IP 地址、浏览器类型及版本、设备类型、操作系统、来源页面以及访问时间戳。
• 支付信息: 银行卡信息直接输入我们的支付处理商 Stripe，并直接传输至 Stripe。

我们从不在自有系统或数据库中查看、处理或存储完整的银行卡号。Stripe 作为通过 PCI-DSS Level 1 认证的服务商处理并存储卡片数据；我们仅保留非敏感记录，例如卡号后四位、卡组织和交易状态，用于开具发票和提供支持。

2. 我们如何使用您的信息

我们收集的信息用于：

• 提供、维护和改进我们的服务
• 处理交易并发送相关信息
• 发送促销信息（经您同意）
• 回应您的评论、问题和请求
• 监控和分析趋势、使用情况和活动
• 检测、调查和预防欺诈、滥用及安全事件
• 遵守我们的法律、税务和会计义务

3. 信息共享

我们不出售或出租您的个人信息。我们仅与支撑我们业务运转的服务提供商共享，且仅限各提供商所需的范围：

• Stripe — 支付处理与卡片信息存储
• Microsoft 365 — 企业邮箱、日历与文档存储
• Google — 网站分析、reCAPTCHA 反垃圾保护及可选的 Google 登录
• Nodes Unlimited — 网站托管、服务器与域名基础设施
• OpenAI, Deepgram, DeepSeek — AI 功能，包括我们的语音与聊天助手
• Tawk.to — 我们网站上的在线客服支持

在法律、传票或其他法律程序要求时；为执行我们的协议时；为保护 Blooming Brands Inc.、我们的客户或公众的权利、财产或安全时；或在合并、收购或资产出售相关情形下，我们也可能披露信息。在后一种情形下，我们会在您的信息适用另一份隐私政策之前通知您。

我们不会为《加州消费者隐私法》(CCPA/CPRA) 所定义的跨情境行为广告而出售或共享您的个人信息。

4. 数据安全

我们实施适当的技术和组织安全措施，以保护您的个人信息免受未经授权的访问、更改、披露或破坏。

5. Cookie和跟踪

我们使用Cookie和类似的跟踪技术来跟踪网站活动并存储某些信息。您可以指示浏览器拒绝所有Cookie或在发送Cookie时发出提示。

6. 您的权利

根据您所在地区的法律，包括 GDPR 和 CCPA/CPRA，您可能有权：

• 访问我们持有的您的个人信息
• 请求更正不准确的信息
• 请求删除您的个人信息
• 选择退出营销通讯
• 以机器可读格式获取可携带的数据副本
• 反对或限制对您信息的某些处理
• 行使上述任何权利时不受歧视性对待

如需行使上述任何权利，请发送邮件至 [email protected]。我们将核实您的身份，并在 45 天内答复；在适用 GDPR 的情况下，将在一个月内答复。行使这些权利不收取任何费用，我们也绝不会因此拒绝为您提供服务或对您收取不同的价格。

7. 数据保留

我们仅在本政策所述目的所必需的期限内保留个人信息。客户项目与账户记录在合作期间保留，并在合作结束后最多保留七 (7) 年，以履行税务、会计和合同义务。营销联系人信息保留至您退订为止。网站分析和服务器日志最多保留二十六 (26) 个月。当信息不再需要时，我们会将其删除或进行不可逆的匿名化处理。

8. 儿童隐私

我们的服务面向企业，并非针对 16 岁以下儿童。我们不会在知情的情况下收集 16 岁以下儿童的个人信息。若您认为有儿童向我们提供了个人信息，请联系 [email protected]，我们将立即删除。

9. 国际数据传输

我们位于美国，所收集的信息在美国以及我们服务提供商运营的其他国家/地区进行处理和存储。若您从美国境外访问我们的服务，即表示您理解您的信息将被传输至美国并在当地处理，而当地的数据保护法律可能与您所在国家/地区的法律不同。在必要时，我们依据标准合同条款或其他经批准的传输机制来保护您的信息。

10. 本政策的变更

我们可能会不时更新本隐私政策。更新时，我们将修改本页顶部显示的日期；对于重大变更，我们还将通过电子邮件或在网站上发布显著通知另行告知。更新生效后您继续使用我们的服务，即表示您接受修订后的政策。

11. 联系我们

如果您对本隐私政策有任何疑问，或希望行使您的隐私权利，请联系我们：
Email: [email protected]
Phone: +1-888-898-8008
Blooming Brands Inc., 303 Pawtucket Blvd, Lowell, MA 01854, USA