个人数据处理政策

本个人数据处理政策（以下简称“政策”）规定了由 Sell bai World LLC（以下简称“运营方”）运营的网站 https://sb.sale（以下简称“网站”）用户个人数据的收集、存储、使用和保护方式。

1. 总则

本政策依据吉尔吉斯共和国《个人信息法》及其他 регулирующие 个人数据处理的法规制定，同时也考虑了国际数据保护要求（包括适用于欧洲经济区用户的 GDPR）。

通过使用网站、注册、下单、订阅邮件或发送消息，用户确认其已阅读本政策，并同意按照下述条款处理其个人数据。

2. 个人数据运营方

3. 我们收集哪些数据

运营方可能收集和处理以下类别的数据：

• 身份识别数据：姓名、出生日期、性别。
• 联系数据：电子邮箱、电话号码、收货地址。
• 账户数据：登录名、密码（加密存储）、通过社交网络授权时的社交资料标识。
• 支付信息：结算信息、订单与支付历史。运营方不保存完整银行卡号 —— 该信息由认证支付服务商处理。
• 技术数据：IP 地址、设备类型、浏览器、操作系统、访问页面数据、Cookie 及类似标识符。
• 行为数据：搜索历史、收藏商品、评价、与卖家及客服的沟通记录。

4. 数据处理目的

运营方出于以下目的处理个人数据：

• 在网站上注册和识别用户；
• 订单的创建、处理和配送；
• 支付与退款，包括国际交易的接收和处理；
• 与用户沟通：订单状态通知、回复咨询、技术支持；
• 营销邮件和个性化推荐 —— 仅在获得用户同意的情况下；
• 改进网站运行、流量分析和用户行为分析；
• 防止欺诈并确保信息安全；
• 遵守吉尔吉斯共和国法律要求。

5. 处理的法律依据

• 用户对个人数据处理的同意；
• 履行用户作为一方当事人的合同（公开要约）；
• 履行运营方依法承担的义务；
• 保护运营方及第三方的合法利益。

6. 向第三方传输数据

运营方不会出售个人数据。向第三方传输数据仅限于提供服务所必需的范围，包括：

• 平台卖家 —— 用于处理订单；
• 支付服务商和银行 —— 用于结算；
• 配送服务 —— 用于将商品交付给收货人；
• 分析服务（Yandex.Metrica 等）—— 以匿名形式；
• 政府机关 —— 在法律规定的情况下。

7. 数据存储与保护

个人数据以电子形式保存在受保护的服务器上。只有获得授权的运营方员工和签署保密协议的合作伙伴才能访问这些数据。数据保护措施包括：加密连接（HTTPS/TLS）、密码哈希、访问控制、备份和操作日志记录。

个人数据的保存期限取决于处理目的，但不会超过实现该目的所必需的时间，或法律要求的时间。

8. 用户权利

用户有权：

• 获取其数据处理情况的信息；
• 在数据不完整、过时或被违规处理时，要求更正、冻结或删除；
• 撤回对数据处理的同意；
• 以机器可读格式获取其个人数据副本；
• 向有权国家机关投诉运营方行为。

如需行使上述权利，请发送请求至 info@sb.sale。运营方将在法律规定期限内回复。

9. Cookie 文件

网站使用 Cookie 和类似技术。详情见 Cookie 使用政策。

10. 政策变更

运营方有权修改本政策。新版本自其在网站发布之时起生效。建议定期查看本页面上的最新版本。

11. 联系方式

如有任何与个人数据处理相关的问题，请联系 info@sb.sale。