生效日期： 2025年3月15日

1. 数据收集范围

我们通过以下场景收集个人信息：

• 注册账号（姓名、邮箱、手机号）
• 下单购买（收货地址、支付信息）
• 客服沟通（咨询记录）
• 网站使用（通过Cookies记录IP地址、浏览行为）。

2. 数据处理目的

数据用于：

• 履行订单合同及物流配送
• 提供售后支持与产品维护
• 优化网站功能（匿名化分析）
• 发送营销信息（需单独授权）。

3. 法律依据

处理依据包括：

• 同意：用于非必要的营销和Cookies。
• 合同履行：完成订单和服务提供。
• 法定义务：遵守《尼日利亚数据保护法》（DPA 2023）等法规。

4. 数据共享

仅在以下情况共享数据：

• 物流合作方完成配送
• 支付平台处理交易（如本地银行）
• 配合司法或行政调查。 禁止向第三方出售用户数据。

5. 用户权利

根据尼日利亚DPA，您可行使以下权利：

• 查询、更正或删除个人信息
• 撤回营销授权
• 反对自动化决策
• 获取数据副本（结构化格式）
• 向尼日利亚数据保护委员会（NDPC）投诉。

6. 安全保障措施

我们采取：

• HTTPS加密传输敏感信息
• 分级权限管理制度
• 年度安全漏洞扫描。

7. 数据本地化与跨境传输

• 主要数据存储于尼日利亚境内。
• 跨境传输需符合DPA充分性要求（如签署标准合同条款或获得认证）。

8. 数据留存期限

数据保留期限与处理目的一致（例如：订单数据保留5年；营销数据保留至撤回同意）。

数据保护官联系方式： 邮箱：Fred@akt.ng