隐私和 Cookie 政策

本政策适用于 MerchandAise 网站和本地化路线、帐户和工作区、设计和图稿工具、预览、报价、订单和生产工作流程、支持、嵌入、API、授权助理连接以及链接到它的其他服务。

它涵盖访客、买家和组织联系人、设计师、供应商和生产合作伙伴联系人、开发人员、支持联系人以及我们通过这些服务处理其数据的其他人员。

/en-us/ 路线是源英文版本。路线表明语言和区域背景；这并不意味着仅适用美国法律、所有服务均可在美国使用或美国自动结账通道开放。

控制方为 Hutter Products GmbH, Fortunastrasse 5, 9437 Marbach, Switzerland，瑞士企业标识号 (UID) CHE-284.907.929（“Hutter Products”、“MerchandAise”、“我们”、“我们”）。

对于隐私问题或权利请求，请发送电子邮件至privacy@merchandaise.com 或写信至隐私部Hutter Products GmbH，地址如上。

发送到任一地址的隐私请求均由负责隐私合规性的团队处理。如果情况发生变化，我们将在此处公布任何法律要求的代表或正式任命的数据保护官。

Hutter Products 在确定数据用于平台操作、帐户管理、安全、产品开发、面向买家的销售、报价、订单管理、法律合规性及其自身通信的原因和方式时，充当控制者。

对于某些企业、工作区、API 或嵌入式服务，组织可能会控制出于自身目的而提交的数据，并指示 Hutter Products 代表组织处理这些数据。在这种情况下，组织是控制者，Hutter Products 是其处理者，适用的数据处理协议和组织隐私声明也适用。

同一项目可以涉及两个角色。我们仍然是我们必须用于自身安全、欺诈预防、法律义务、服务管理和记录商户责任的数据的独立控制者。

身份、帐户和组织数据：姓名、业务联系方式、公司和俱乐部信息、角色、权限、登录记录、语言和帐户首选项。

项目和设计数据：提示、消息、产品和材料选择、徽标、艺术品、字体、品牌指南、文件、注释、预览、版本历史记录、知识参考、批准以及简历或会话标识符。

报价、订单和履行数据：请求的产品、数量、目的地、定价和报价历史记录、计费和运输联系人、发票、付款状态、税务和海关信息、证明、样品批准、生产状态、交付事件、退货、投诉和支持记录。

供应商和生产数据：供应商-用户详细信息、能力、认证或证据、任务、生产更新、质量记录以及运营生产网络所需的私人商业信息。

设备、使用情况和通信数据：IP 地址、浏览器和设备信息、日志、安全事件、页面和功能交互、Cookie 选择、支持消息、反馈以及同意或接受条款的记录。

除非必要、合法且适合所请求的服务，否则请勿上传敏感的个人数据、支付卡详细信息或其他人的个人数据。

当您浏览、创建帐户、上传或生成内容、加入工作区、请求报价、批准校样或样品、下订单、联系支持人员或设置 cookie 首选项时，我们直接从您那里接收数据。

我们可能会从您的组织管理员、授权合作者、买家、生产和物流合作伙伴、支付和身份提供商、您选择的助手或集成、公共业务来源以及安全或合规服务提供商接收数据。

如果您向我们提供有关他人的个人数据，您有责任拥有权力并提供法律要求的任何通知。

我们使用数据来提供和保护帐户和工作空间；维护共享项目状态；生成和审查设计；准备和管理报价；接受并履行订单；协调打样、真实生产样品、生产、交付和补救措施；提供支持；并保存必要的记录。

我们还使用数据来防止欺诈和滥用、执行法律条款、调试和改进平台、传达服务信息、衡量同意的分析或营销、建立或捍卫法律索赔，以及履行税务、会计、海关、产品安全、制裁、监管和执法职责。

在适用欧盟/英国 GDPR 或类似法律的情况下，我们的依据可能包括履行合同或合同前步骤、合法利益、法律义务、同意以及对相关法律索赔或切身利益的保护。我们评估并使用适合目的和管辖范围的基础。

您可以随时撤回同意。撤销不会影响已经合法执行的处理，也不会停止合同、法律义务、担保或其他有效依据所需的处理。

MerchandAise 可以处理提示、消息、选择、上传、项目知识、预览和版本事件，以提供 AI 辅助概念、文件检查、产品或材料建议、工作流程支持和可恢复的项目会话。

如果您选择 ChatGPT 或其他外部辅助连接，则执行请求所需的数据可能会在该提供商和 MerchandAise 之间传递。这可以包括您的提示、选定的项目上下文、工具输入和结果、会话或简历标识符以及操作历史记录。提供商自己的隐私声明以及您与该提供商的关系也可能适用。

我们通过授权、范围和项目状态控制来限制自动访问。人工智能结果可能不完整或错误，并在相应的订单步骤之前通过适用的用户、人工、技术或生产工作流程进行审核。

如果您认为自动结果对您的访问、订单或合法权利产生重大影响，您可以要求提供信息或人工审核。

项目可以在网站、嵌入、授权助理、移动体验、API 客户端和人工支持之间移动。我们使用项目标识符、访问控制、版本历史记录和操作记录来保存这些表面上的相关设计、插图、说明、报价假设和批准。

我们记录了对适用的数字证明和真实的物理生产样品的明确批准，因为在批量生产之前两者都是必需的。我们不会从沉默中推断出生产的批准。

项目变得不活跃后，当需要恢复工作、记录批准或接受的报价、处理订单或索赔、保护权利或履行法定记录保存职责时，可以保留项目数据。

支付提供商根据自己的通知和安全责任处理支付卡或其他支付凭证。 Hutter Products 接收管理购买所需的交易参考、状态、金额、付款方式摘要、欺诈信号以及退款或争议信息。

请勿在提示、插图、支持消息或其他常规平台字段中输入完整的卡详细信息。我们不需要也不打算在这些字段中存储完整的卡号或卡安全代码。

即使在订单、争议、审计或法律义务需要时删除帐户或设计后，也可能会保留付款、欺诈、会计和税务数据。

Hutter Products 是面向买方的卖方和记录商户，其根据销售条款接受购买。供应商和工厂作为私人生产合作伙伴支持 Hutter Products，而不是仅仅因为完成工作而充当面向买家的卖家。

我们仅与生产或物流合作伙伴共享其分配的工作合理所需的项目、联系人、交付、技术、审批和合规数据。合作伙伴不得将买家数据、艺术品或私人项目信息用于其自身的营销或无关目的。

我们可能会将供应商身份、协商成本、采购、审计和产能信息保密，同时仍向买方提供法律或适用销售协议要求的披露、产品信息、可追溯性和权利。

根据服务的不同，接收者可以包括授权的工作区成员；签约制造商、装修商、质量、仓储、物流合作伙伴；支付、身份、欺诈、税务和会计提供商；托管、存储、通信、支持、分析和人工智能提供商；专业顾问、保险公司、审计师和当局。

提供商仅接收其角色合理所需的数据，并遵守适合服务和适用法律的合同和保障措施。某些接收方，例如支付提供商、外部助理、当局或您工作的组织，可能会出于自己的目的充当独立控制人。

我们可能会在公司交易或重组中披露数据，但须遵守保密规定和法律要求的通知，或者在合理必要时以保护人员、平台、权利和法律索赔。

Hutter Products 总部位于瑞士。数据可能在瑞士、欧盟/欧洲经济区、美国以及选定的生产、物流、支持或技术合作伙伴必须执行所请求的服务的国家/地区进行处理。

如果目的地未提供公认的充分保护，我们将使用可用的合法转移机制，例如经过瑞士改编的批准标准合同条款，以及适当的补充措施。法律允许的例外情况可能适用于您请求的转让或合同所必需的转让。

确切的生产和交付目的地可能会影响接收者和转移国家。请联系privacy@merchandaise.com，获取有关重要目的地的信息以及适用保护措施的副本或说明，但须遵守机密信息的保护规定。

我们在三个类别中使用 Cookie、本地存储、标签、像素和类似技术：基本、分析和营销。

基本技术支持安全性、身份验证、购物车、区域设置、可访问性、同意记录和核心功能，并在需要时处于活动状态。分析技术（包括已配置的同意感知 Google Analytics 4）仅在做出相关选择后才衡量使用情况和性能。营销技术仅在相关选择之后并且仅在启用时才支持活动、转化或广告衡量。

我们不会将个性化或可持续性衡量描述为单独的 cookie 同意类别。功能可能会记住必要的项目状态作为基本服务功能；可选测量属于同意界面中显示的分析或营销类别。

您可以接受全部、拒绝非必要类别，或自定义分析和营销选择。无法通过我们的偏好工具禁用基本技术，因为所请求的服务可能依赖于它们。

在再次询问之前，我们会将 Cookie 首选项和同意标识符存储最多 180 天，除非您提前更改您的选择，或者法律或技术变更需要新的选择。撤销分析同意会触发从我们的域（在技术可用的情况下）中删除已识别的 Google Analytics cookie。

您还可以阻止或删除浏览器中的 cookie。这样做可能会导致您退出、清除购物车或项目首选项，或者阻止请求的功能。页脚或同意控件可让您重新审视可用的选择。

我们仅在收集目的、活跃帐户或项目、已接受的订单、安全、争议处理或法律义务所需的时间内保留个人数据。我们考虑记录类型、敏感性、风险、合同承诺、时效期限以及税务、会计、海关、产品和消费者法要求。

相关的瑞士商业、订单、发票、税务和会计记录通常会按照法律规定的期限保存，最长可达 10 年。同意证据最多可保存 730 天；生成长达 30 天的隐私导出文件；记录已完成的隐私删除请求的记录最长可保存 365 天，除非需要更长时间的保留。

短期会话和授权令牌根据其安全目的过期。项目、提示、艺术品、支持、供应商、分析和安全记录使用基于目的的时间表，而不是一个笼统的时间段。备份可能会在覆盖之前将已删除的数据保留有限的周期，但须遵守使用限制。

我们可能会保留无法再合理识别个人身份的匿名数据。

我们使用适合数据和风险的技术和组织措施，包括访问控制、适当的职责分离、传输加密、凭证和会话保护、日志记录、备份、供应商控制和事件程序。

没有任何服务是完全安全的。保护凭据和私有项目链接，仅使用授权的集成，并向 security@merchandaise.com 报告可疑的安全问题。

如果发生个人数据泄露，我们会在适用法律要求的时间内进行调查、遏制、记录并通知主管当局或受影响的人员。根据瑞士法律，这包括在违规行为可能导致高风险时通知 FDPIC，以及在需要保护或收到指示时通知受影响的人员。

根据适用的法律，您可以请求访问、更正、删除、限制、数据交付或可移植性，或反对某些处理。您可以随时撤回同意并反对直接营销。

您还可以要求提供有关数据源、目的、收件人、保留、传输保护和相关自动处理的信息。权利可能受到他人权利、法律特权、安全、有效合同、记录保存义务或其他合法例外的限制。

将请求发送至privacy@merchandaise.com。我们可能会验证身份和权限，通常会在 30 天内或适用法律规定的期限内做出答复；在法律允许的情况下，复杂的请求可能需要更长的时间，我们将解释延长时间。

您可以向瑞士联邦数据保护和信息专员 (FDPIC) 或（如果适用）您所在地或我们相关机构的数据保护机构投诉。

隐私权因地点而异。如果您适用其他法律，我们将尊重其要求的权利和披露，其中可能包括了解、更正、删除或接收数据以及选择退出定向广告、分析或法律定义的个人数据出售或共享。

我们不会为了金钱而出售个人数据。如果根据适用的美国州法律，我们对营销技术的使用被视为“销售”、“共享”或定向广告，我们将提供所需的选择退出机制，并在法律要求的情况下尊重认可的请求。

《加州消费者隐私法》仅在满足其法定范围和阈值时才适用。本政策并不声称每个地区隐私法都适用于 Hutter Products GmbH，仅仅因为该页面在本地化路线上可用。

我们不会非法歧视行使隐私权的人。

我们可能会使用自动化工具来支持建议、文件检查、欺诈和安全筛查、内容审核和工作流程路由。我们不打算仅仅依靠自动化处理来做出具有法律或类似重大影响的决定，除非我们给予所需的通知、依据、保障措施和审查权利。

您可以通过消息或可用的首选项选择退出营销电子邮件。服务、安全、报价、批准和订单通信仍可在需要时发送。

MerchandAise 主要为组织和代表其的成年人而设计。它不针对 16 岁以下的儿童，我们不会故意收集他们的个人数据。如果您认为儿童提交了数据，请联系我们，以便我们审查并采取适当的行动。

当我们的服务、合作伙伴、法律或惯例发生变化时，我们可能会更新本政策。我们将公布更新日期并提供额外通知或在需要时请求新选择。早期处理仍受当时适用的政策和法律管辖。

隐私问题和权利请求：privacy@merchandaise.com。安全报告：security@merchandaise.com。一般支持：support@merchandaise.com。

邮寄地址：Privacy, Hutter Products GmbH, Fortunastrasse 5, 9437 Marbach, Switzerland。请提供足够的信息，以便我们识别您与 MerchandAise 的关系以及请求，但不要通过电子邮件发送密码或支付卡详细信息。