隐私政策
CertaPeptides 致力于保护您的个人数据。本政策解释了我们如何根据欧盟通用数据保护条例 (GDPR) 收集、使用和保护您的信息。
最后更新时间：10 月 2026|符合 GDPR
1。我们收集的信息
- 个人身份证明： 您下订单或创建帐户时收集的姓名、电子邮件地址、电话号码、送货和帐单地址。
- 付款数据： 支付信息由符合 PCI-DSS 的第三方支付提供商安全处理。我们不会在我们的服务器上存储您的卡或银行详细信息。
- 技术数据： IP 地址、浏览器类型、设备信息、访问的页面、网站停留时间以及通过必要的分析 Cookie（在同意的情况下）收集的引用 URL。
- 订单数据： 会话期间的购买历史记录、产品偏好和购物车内容。
- 通讯记录： 支持电子邮件、订单查询和客户服务交互。
2。我们如何使用您的信息
- 订单履行（GDPR 第 6(1)(b) 条）： 处理和运送您的订单、管理您的帐户并提供客户支持。
- 合法权益（GDPR 第 6(1)(f) 条）： 预防欺诈、网站安全以及改进我们的产品和服务。
- 同意（GDPR 第 6(1)(a) 条）： 分析 cookie、营销传播和个性化推荐 — 仅在您明确选择加入的情况下。根据现有客户规则（法律 506/2004 第 12(2)），现有客户还可能会收到我们的每月产品通讯和类似产品的重新订购提醒；您可以在结账时拒绝并取消订阅每封电子邮件。
- 法律义务（GDPR 第 6(1)(c) 条）： 欧盟法律要求的税务合规性、发票记录和监管文件。
- 匿名分析： 生成匿名聚合数据以了解使用模式并改进我们的网站。
3。数据共享
- 运输合作伙伴： 与欧盟物流提供商共享名称和地址，仅供履行订单之用。
- 付款处理商： 支付数据由 PCI-DSS 1 级认证提供商处理，以实现安全交易。
- 分析（如果同意）： 仅匿名、汇总的使用数据。不共享任何个人标识符。
- 法律当局： 当适用法律要求或为了防止欺诈时。
- 审核邀请 (Trustpilot)： 您的订单发货后，我们会向您发送一封简短的交货登记电子邮件，并将其密件副本发送至 Trustpilot A/S（丹麦哥本哈根，欧盟）。 Trustpilot 使用您的姓名、电子邮件地址和订单号通过电子邮件向您发送审核购买的邀请（其自动反馈服务）。法律依据：我们对真实、未经过滤的客户反馈的合法权益（GDPR 第 6(1)(f) 条）。 Trustpilot 是我们的邀请处理者，也是您发布的任何评论的独立控制者。如需反对，请使用 Trustpilot 电子邮件中的取消订阅链接或写信至 support@chinapeptideshop.com；已安排的邀请及其提醒无法撤回。
- 我们不会出于营销目的向第三方出售、出租或交易您的个人信息。
3a.订单检查和合同记录
- 订单检查： 在我们接受或发货之前，自动检查决定是否可以继续：每种产品是否可以供应以及是否可以供应到交货国家/地区（由于法律和监管原因，某些产品无法运送到某些国家/地区）；您是否已通过电子邮件与帐单电子邮件匹配的已验证帐户接受我们针对此订单的条款；订单（产品、总数、送货地址）是否仍然是您接受的订单。如果订单在结账时无法继续进行，我们会告诉您原因（例如哪些产品无法运往哪个国家/地区）。如果订单的产品、数量、送货国家/地区或地址、买家或帐单电子邮件在您接受订单后发生变化，或者订单总额增加，我们将暂停订单并要求您再次接受（通过电子邮件确认新的送货地址；通过再次下订单进行任何其他更改）；较低的总数或仅改变地址的写入方式则不会。如果订单稍后被搁置，我们会向您发送电子邮件。我们会保留订单的支票记录。专人审核每个搁置订单，您可以通过发送电子邮件 support@chinapeptideshop.com 要求专人审核任何拒绝的订单；我们会考虑您告诉我们的内容并回复结果。法律依据：对于产品和目的地检查，我们遵守法律并能够出示法律的合法权益（6(1)(f) 条）；确认您通过已验证的帐户接受了我们的条款，并且该订单仍然是您接受的订单，即合同（第 6(1)(b) 条）。结帐时拒绝是决定我们是否可以签订合同的必要条件（第 22(2)(a) 条）。
- 合同记录： 当您下订单时，我们会记录您接受的条款版本、买家声明和条款、您的帐户 ID、您的登录方式、时间和订单（包括您订购的商品、总额和您的送货地址的指纹），以便检测到以后的更改。如果我们接受您的订单，我们会保留向您发送订单接受电子邮件的记录（时间及其参考号）。如果您通过电子邮件接受我们为您创建的订单的条款，我们会保留该电子邮件。为了防止已签署的接受被重复使用，我们将一次性代码与您的帐户 ID 保留 30 天。法律依据：合同（6(1)(b) 条）以及我们能够证明该合同的合法权益（6(1)(f) 条）。
- 已验证帐户： 要下订单，请通过 Magic Link 或 Google 登录一次；我们注意到您的电子邮件地址已经过验证以及验证方式。法律依据：合同和欺诈预防（6(1)(b)、(f) 条）。
- 多长时间： 我们的订单备注在您的订单关闭后（完成、取消或退款，或在发货后 60 天，如果从未标记为完成）检查 5 年，其他合同和订单检查记录 4 年；根据会计法的要求，从付款财政年度后一年的 1 7 月起的 5 年的付款记录；只要您的帐户存在，您的电子邮件就会得到验证；一次性代码30天。仅当有关该命令的具体索赔或法律调查尚未结束时才需要更长的时间。只要订单记录本身，就会保留一个小标记：该订单是根据这些条款（版本 2）下达的，因此，如果订单重新开放，正确的条款仍然适用；它不包含任何其他内容，当订单记录被删除时它就会消失。如果您要求我们删除它，我们会审查该订单是否仍可以重新打开或付款，并在无法时将其删除。如果付款被退回给您，则只要保留订单记录，订单中就会保留一个已退回的标记（没有任何付款参考），因此永远不会再次将其计为已收到。
- 您的权利： 您可以反对合法利益处理或要求删除。我们会审核每个请求，并仅在特定索赔或法律义务仍需要的情况下保留记录，然后仅将其用于该索赔或义务。您还可以要求我们限制处理（例如当您对记录提出异议时）；当我们限制记录时，我们仅存储该记录，并且仅将其用于确立、行使或捍卫法律主张、保护他人的权利，或在您同意的情况下使用。
- 谁处理它： 我们在荷兰的托管提供商 (Snel.com)、我们的电子邮件提供商 (Google)、我们的店面和数据库提供商（Vercel，法兰克福地区；Supabase，爱尔兰地区）以及我们的网络提供商 (Cloudflare)。这些记录不会与运营商或营销合作伙伴共享。有关暂停订单的警报仅发送至我们的内部电子邮件 (Google) 和我们的服务器日志。 Vercel、Supabase、Cloudflare 和 Google 都是美国公司，因此其中一些数据可能会从美国访问或传输到美国。这些传输受欧盟标准合同条款或提供商所依赖的欧盟-美国数据隐私框架（Cloudflare、Google）的约束。我们的服务器由荷兰的 Snel.com 托管。
4。饼干
- 基本 Cookie： 购物车功能、会话管理、身份验证和安全性所需。这些不能被禁用。
- 分析 Cookie： 帮助我们了解访问者如何使用我们的网站。仅在您明确同意的情况下进行设置。
- 偏好 Cookie： 记住您的设置，例如语言、货币和主题首选项。
- 您可以随时通过 Cookie 设置面板或浏览器设置来管理您的 Cookie 首选项。
5。您根据 GDPR 享有的权利
- 访问权（第 15 条）： 索取我们持有的有关您的所有个人数据的副本。
- 纠正权（第 16 条）： 更正不准确或不完整的个人数据。
- 删除权（第 17 条）： 请求删除您的个人数据（“被遗忘权”）。
- 限制处理的权利（第 18 条）： 限制我们在某些情况下使用您的数据的方式。
- 数据可移植性权利（第 20 条）： 以结构化、机器可读的格式接收您的数据。
- 反对权（第 21 条）： 反对基于合法利益的处理。
- 撤回同意的权利（第 7(3) 条）： 通过 cookie 设置随时撤回对分析或营销的同意。
- 要行使任何这些权利，请通过 support@chinapeptideshop.com. 联系我们，我们将根据 GDPR 的要求在 30 天内回复。
6。数据保留
- 订单和交易数据： 保留 7 年，以符合欧盟税务和会计法规。
- 营销同意记录： 保留直至您撤回同意。
- 账户数据： 在您的帐户处于活动状态时保留，并根据要求删除。
- 浏览和分析数据： 26 个月后匿名或删除。
- 我们的主要系统托管在欧盟（我们的服务器在荷兰，Vercel 在法兰克福地区，Supabase 在爱尔兰地区）。 Vercel、Supabase、Cloudflare 和 Google 都是美国公司，因此其中一些数据可能会从美国访问或传输到美国。这些传输受欧盟标准合同条款或提供商所依赖的欧盟-美国数据隐私框架（Cloudflare、Google）的约束。我们的服务器由荷兰的 Snel.com 托管。数据在静态和传输过程中均被加密。
7。安全性
- 加密： 所有页面和数据传输均采用 SSL/TLS 加密。静态数据的 AES-256 加密。
- 付款安全： 所有付款均通过符合 PCI-DSS 的提供商处理。
- 访问控制： 个人数据的访问仅限于需要知情的授权人员。
- 定期审核： 定期进行安全审计和漏洞评估。
8。联系方式
- 数据控制器： CERTALAB S.R.L. （交易名称为 CertaPeptides），CUI 54169956，注册号。 com。 J2026014773006，注册办事处 Intrarea Gheorghe Simionescu nr. 19， ap。 B26，1 区，布加勒斯特，罗马尼亚。
- 电子邮件： support@chinapeptideshop.com — 在数据保护查询的主题行中包含“GDPR 请求”。
- 监管机构： 您有权向 ANSPDCP (Autoritatea Naşională de Supraveghere a Prelucrării Datelor cu Caracter Personal)、dataprotection.ro 或您居住的欧盟国家的数据保护机构提出投诉。
9。本政策的更新
- 我们可能会不时更新本隐私政策，以反映我们的做法或法律要求的变化。
- 任何更改都将在此页面上发布，并附有更新的生效日期。我们鼓励您定期查看本政策。
注意： 所有 CertaPeptides 产品仅供研究和实验室使用。它们不适合人类消费。本隐私政策适用于与我们的网站和 chinapeptideshop.com 服务的所有互动。
想要更新您的 cookie 偏好设置吗？
对您的数据有疑问吗？
support@chinapeptideshop.com