生效日期: 2025年3月15日
1. 数据收集范围
我们通过以下场景收集个人信息:
- 注册账号(姓名、邮箱、手机号)
- 下单购买(收货地址、支付信息)
- 客服沟通(咨询记录)
- 网站使用(通过Cookies记录IP地址、浏览行为)。
2. 数据处理目的
数据用于:
- 履行订单合同及物流配送
- 提供售后支持与产品维护
- 优化网站功能(匿名化分析)
- 发送营销信息(需单独授权)。
3. 法律依据
处理依据包括:
- 同意:用于非必要的营销和Cookies。
- 合同履行:完成订单和服务提供。
- 法定义务:遵守《尼日利亚数据保护法》(DPA 2023)等法规。
4. 数据共享
仅在以下情况共享数据:
- 物流合作方完成配送
- 支付平台处理交易(如本地银行)
- 配合司法或行政调查。 禁止向第三方出售用户数据。
5. 用户权利
根据尼日利亚DPA,您可行使以下权利:
- 查询、更正或删除个人信息
- 撤回营销授权
- 反对自动化决策
- 获取数据副本(结构化格式)
- 向尼日利亚数据保护委员会(NDPC)投诉。
6. 安全保障措施
我们采取:
- HTTPS加密传输敏感信息
- 分级权限管理制度
- 年度安全漏洞扫描。
7. 数据本地化与跨境传输
- 主要数据存储于尼日利亚境内。
- 跨境传输需符合DPA充分性要求(如签署标准合同条款或获得认证)。
8. 数据留存期限
数据保留期限与处理目的一致(例如:订单数据保留5年;营销数据保留至撤回同意)。
数据保护官联系方式: 邮箱:Fred@akt.ng