隐私政策 · 树易

1. 引言 / 简介

本隐私政策解释了杭州栎数科技有限责任公司（"本公司"、"我们"）如何在您访问和使用本网站及相关服务（"本服务"）过程中收集、使用、披露和保护您的个人信息。本政策适用于网站所有访问者、注册用户以及其他用户。

我们致力于遵守包括欧盟通用数据保护条例（GDPR）、加州消费者隐私法案（CCPA/CPRA）、加州在线隐私保护法案（CalOPPA）以及中国个人信息保护法（PIPL）等全球主要隐私保护法律的要求。

2. 我们收集的信息

2.1 用户主动提供的信息

我们可能收集您主动提供的个人信息，包括但不限于：

• 联系方式（姓名、邮箱、电话）
• 账户信息（用户名、密码）
• 表单提交内容（反馈、咨询、意见）
• 与 AI 识别或 RWA 提交相关的数据

2.2 自动收集的信息

当您访问网站时我们可能自动收集：

• 设备信息（IP 地址、设备类型、浏览器类型、操作系统）
• 使用行为数据（页面访问记录、点击行为、来源网址）
• Cookie 与追踪技术产生的行为数据

3. Cookie 政策

本节说明我们如何在网站上使用 Cookie 和类似技术来增强用户体验、分析使用情况并改进功能。

3.1 什么是 Cookie

Cookie 是当您访问网站时存储在您设备上的小文本文件。它们允许网站识别您的设备并存储有关您偏好的信息。

3.2 我们使用的 Cookie 类型

• 必要 Cookie：对网站基本运行和安全必不可少。
• 功能性 Cookie：启用增强功能和个性化设置。
• 分析/性能 Cookie：帮助我们了解访问者如何使用网站。
• 定向/广告 Cookie：用于投放相关广告。

3.3 Cookie 同意

当您首次访问我们的网站时，将看到 Cookie 同意横幅，允许您接受、拒绝或自定义您的 Cookie 偏好。您可以随时通过浏览器设置或我们的偏好设置中心撤回或更改您的同意。

3.4 管理 Cookie

您可以通过浏览器设置控制和管理 Cookie。大多数浏览器允许您阻止或删除 Cookie。请注意，阻止某些 Cookie 可能会影响网站功能。

4. 信息用途

我们可能将您的个人信息用于以下目的：

• 提供、维护和改善本服务
• 处理您的请求并管理您的账户
• 分析网站使用情况以优化体验
• 向您发送更新、重要通知或政策变更信息
• 检测、预防和解决技术故障或滥用情况

对于未经声明的数据用途，我们不会用于与收集目的不一致的用途。

5. 新闻通讯与营销通信

5.1 订阅

当您订阅我们的新闻通讯或营销通信时，您提供您的电子邮件地址并同意接收有关产品、服务、更新和促销活动的定期消息。

5.2 邮件内容

营销邮件可能包括：

• 产品公告和更新
• 促销优惠和折扣
• 公司新闻和活动
• 行业见解和教育内容

5.3 反垃圾邮件承诺

我们致力于负责任的电子邮件营销，并遵守适用的反垃圾邮件法律，包括 CAN-SPAM、GDPR 和当地法规。我们不发送未经请求的批量消息。所有营销邮件都包含清晰的发件人标识和退订选项。

6. 信息共享与披露

我们不会出售您的个人信息，但可能与以下第三方共享信息：

• 提供托管、分析或技术支持的服务供应商
• 法律要求下的执法机关或监管机构
• 企业重组或业务合并中的关联方

我们会确保接受方对共享数据负有相应的隐私保护义务。

7. 跨境数据传输

您的数据可能会在中国境外处理。进行跨境传输时，我们会采取合同条款或其他法律允许的保障措施，以符合适用法律（如 GDPR）关于数据传输的规定。

有关区域隐私要求的更多详细信息，请参阅我们的区域附则。

8. 数据保留

8.1 保留期限

我们仅在实现收集目的或满足法律要求的必要时保留个人信息。保留期限因数据类型和法律要求而异。

8.2 保留类别

• 账户信息：在账户活跃期间保留，关闭后保留合理期限。
• 交易记录：根据税务、会计和法律要求保留。
• 使用数据：通常为分析目的保留有限期限。
• 营销偏好：保留至您撤回同意或退订。

8.3 数据删除

一旦不再需要，我们将安全删除或匿名化处理这些信息。您可以根据法律保留要求请求删除您的个人数据。

8.4 账户注销

您有权随时注销（删除）您的账户。我们在平台内提供自助账户注销功能，注销规则如下：

• 注销方式：登录账户后进入账户中心 → 注销账户。 您的请求将基于当前登录会话进行验证，并在执行前要求您再次确认操作。
• 删除范围：注销成功后，您的账户凭证（邮箱、密码、用户名、钱包绑定、个人资料） 及个人偏好将从我们的活动系统中永久删除。
• 因法律/审计需要保留的数据：与已完成交易、链上资产转移、付款凭证及审计日志相关 的部分记录，将以匿名化或假名化形式保留，以遵守税务、会计、反欺诈及适用监管要求。 在可能的情况下，此类记录将与您的个人身份解除关联。
• 链上数据：由于区块链技术的不可篡改性，已写入公链的信息（如 NFT 转移、 链上交易历史）我们无法删除。
• 不可逆性：账户注销是永久且不可逆的操作。账户一经注销即无法恢复。 您将失去对该账户下进行中的订单、挂单、草稿提交以及历史购买记录的访问权限。
• 限制条件：具有管理员权限的账户无法通过此自助流程进行注销，须由平台运营方另行处理。 此外，在涉及法律、合规、反欺诈、争议处理或审计需要保留数据的情形下， 我们也可能拒绝或延迟处理注销请求。
• 重新注册：注销后，您可以使用相同邮箱重新注册新账户；但新账户不会继承被注销 账户的任何数据、资产或历史记录。
• 处理时效：注销请求成功提交后通常会立即处理； 但如因法律、合规、反欺诈、争议处理或审计需要保留相关数据，处理可能会被延迟或暂缓执行。 如有任何注销相关的问题或需要协助，请联系 arboriumrwa@outlook.com。

9. 用户权利

根据不同法域隐私法律的规定，您可能享有以下权利：

• 访问、更正、删除个人信息
• 拒绝或限制处理
• 数据可携带权
• 撤回同意

在加州 (CCPA/CPRA) 和欧盟 (GDPR) 等地用户享有特定的隐私权利。有关区域特定权利，请参阅我们的区域附则。

10. 选择退出与取消订阅

10.1 邮件退订

所有营销邮件都包含清晰明显的退订链接。退订请求将在 10 个工作日内处理。

10.2 数据处理退出

您可以通过账户设置或直接联系我们，选择退出非必要的数据处理活动（如定向广告、画像或个人数据出售/共享）。

10.3 "禁止出售或共享"

对于适用法域（如加州）的用户，我们提供"禁止出售或共享我的个人信息"选项。我们尊重并及时处理此类请求。

10.4 偏好设置中心

我们提供偏好设置中心，您可以在其中管理订阅设置、选择接收哪些类型的通讯以及更新联系信息。

11. 儿童隐私保护

本服务不面向 13 岁以下（或某些法域内 16 岁以下）儿童。我们不会有意收集儿童的个人信息。如发现此类信息，我们将采取措施及时删除。

如果您是父母或监护人，并认为您的孩子向我们提供了个人信息，请立即联系我们。

12. 信息安全保护

我们实施合理的技术和组织措施，防止个人信息未经授权访问、泄露、篡改或销毁。这些措施包括：

• 传输和存储中的数据加密
• 访问控制和身份验证机制
• 定期安全评估和监控
• 员工数据保护培训

但是，没有任何互联网传输方法是 100% 安全的。我们无法保证绝对安全。

13. 数据保护负责人（DPO）

根据适用法律（如 GDPR 第 37-39 条）的要求，我们已指定数据保护合规联系人来监督我们的数据保护义务。

13.1 DPO 职责

我们的 DPO 或指定联系人负责：

• 就数据保护义务和最佳实践向公司提供建议
• 监督适用数据保护法律的合规情况
• 协助进行数据保护影响评估
• 对从事数据处理的员工进行培训
• 作为数据主体和监管机构的联系窗口

13.2 联系 DPO

如就个人数据保护、隐私权利、数据泄露或监管咨询有任何问题或请求，您可以联系我们的数据保护负责人或指定的合规负责人：

邮箱：arboriumrwa@outlook.com
地址：中国杭州

14. 隐私政策修改

我们可能不定期更新本隐私政策。当我们进行重大更改时，我们将在网站上发布更新后的政策并注明新的生效日期。对于重大变更，我们也可能发送电子邮件通知。

您在变更后继续使用本服务即表示接受更新后的隐私政策。

15. 联系方式

如对本隐私政策有任何疑问或希望行使您的数据权利，请联系我们：

邮箱：arboriumrwa@outlook.com
地址：中国杭州
公司：杭州栎数科技有限责任公司 / Hangzhou Lishu Technology Co., Ltd.