生效日期: 2025年3月15日

1. 数据收集范围

我们通过以下场景收集个人信息:

  • 注册账号(姓名、邮箱、手机号)
  • 下单购买(收货地址、支付信息)
  • 客服沟通(咨询记录)
  • 网站使用(通过Cookies记录IP地址、浏览行为)。

2. 数据处理目的

数据用于:

  • 履行订单合同及物流配送
  • 提供售后支持与产品维护
  • 优化网站功能(匿名化分析)
  • 发送营销信息(需单独授权)。

3. 法律依据

处理依据包括:

  • 同意:用于非必要的营销和Cookies。
  • 合同履行:完成订单和服务提供。
  • 法定义务:遵守《尼日利亚数据保护法》(DPA 2023)等法规。

4. 数据共享

仅在以下情况共享数据:

  • 物流合作方完成配送
  • 支付平台处理交易(如本地银行)
  • 配合司法或行政调查。 禁止向第三方出售用户数据。

5. 用户权利

根据尼日利亚DPA,您可行使以下权利:

  • 查询、更正或删除个人信息
  • 撤回营销授权
  • 反对自动化决策
  • 获取数据副本(结构化格式)
  • 向尼日利亚数据保护委员会(NDPC)投诉。

6. 安全保障措施

我们采取:

  • HTTPS加密传输敏感信息
  • 分级权限管理制度
  • 年度安全漏洞扫描。

7. 数据本地化与跨境传输

  • 主要数据存储于尼日利亚境内。
  • 跨境传输需符合DPA充分性要求(如签署标准合同条款或获得认证)。

8. 数据留存期限

数据保留期限与处理目的一致(例如:订单数据保留5年;营销数据保留至撤回同意)。

数据保护官联系方式: 邮箱:Fred@akt.ng