私隱政策

2.1 帳戶資料

當你創建帳戶時，我們會收集你在註冊過程中提供的資料。根據你使用的帳戶功能，這可能包括你的姓名、電郵地址、登入憑據、帳戶偏好，以及認證和維護你帳戶所需的資料。

在適用法律要求和第 8 節所述保留做法的約束下，只要你的帳戶保持有效，我們就會保留帳戶資料。

2.2 購買與交易資料

當你下訂單時，我們會收集處理和履行你的購買所需的資料，其中可能包括：

• 姓名和聯繫資料。
• 帳單地址和收貨地址。
• 所購產品和訂單詳情。
• 付款和交易狀態。
• 寄出、送達和履約資料。
• 與你的訂單相關的往來信函。

付款通過 Stripe 處理。根據付款方式和配置，Stripe 可能直接收集並處理支付卡詳情及相關交易資料。我們不聲明 Muse Et Musée 儲存完整的支付卡詳情。

交易記錄可能爲會計、稅務、欺詐預防、客戶服務、爭議解決以及其他合法的商業或法律目的而保留。

2.3 認證與單件作品登記資料

每件 Muse Et Musée 實物作品都有一個唯一的、支持QR 碼的標識符，與一個獨立的數碼檔案、其設計及其限定版本相連。

當你掃描某件作品的QR 碼並登記或認領該作品時，我們會收集並維護建立登記、將該作品與你的帳戶相關聯，以及保存其認證和所有權歷史所需的資料。

這些資料可能包括：

• 與該作品相關聯的唯一標識符。
• 該作品的設計、版本和單件識別詳情。
• 登記和認證狀態。
• 通過登記建立的帳戶關聯。
• 相關的登記和所有權歷史記錄。

檔案保存單件作品的身份與歷史。檔案記錄有別於你客戶帳戶中保存的個人資料，儘管部分記錄可能與你的帳戶相關聯。

作品一旦登記，其QR 碼便不能再被用來像未登記作品一樣再次認領或登記該作品。

第 8 節說明了帳戶刪除時檔案記錄的處理方式。

2.4 營銷與溝通資料

如果你訂閱我們的營銷通訊，我們會收集你的電郵地址以及你就訂閱提供的任何其他資料。

我們還可能保存你的訂閱狀態、溝通偏好、適用情況下的同意、退訂請求以及你與營銷郵件的互動記錄。

2.5 網站與技術資料

當你訪問我們的網站時，可能會通過網站基礎設施、服務器日誌、分析服務、廣告技術、Cookie 及類似技術收集資料。

根據已啓用的技術和你的私隱選擇，這些資料可能包括：

• IP 地址和一般網絡資料。
• 瀏覽器類型、操作系統和設備資料。
• 訪問的網站頁面以及與網站功能的互動。
• 來源渠道和瀏覽活動。
• 根據技術資料推斷出的大致位置。
• Cookie 標識符、廣告標識符和類似的在線標識符。
• 網站性能資料和錯誤報告。

在適用的同意要求和你的私隱選擇的約束下，我們將這些資料用於網站運營、安全、性能分析、受衆衡量和廣告衡量。

當我們使用能夠識別、定位或畫像個人的技術時，我們將提供適用法律要求的通知和資料，包括在需要時關於如何啓用相關功能的資料。

更多資料請參閱我們單獨的 Cookie 政策。

2.6 客戶服務與往來信函

如果你聯繫我們，我們可能會收集你的聯繫方式、你的消息內容以及你自願提供的其他資料。

我們使用這些資料來回復諮詢、提供協助、解決問題、保存適當的記錄並履行相關義務。

2.7 通過服務供應商收到的資料

我們可能會從支持我們的支付處理、營銷、分析、廣告、網站運營及相關業務職能的服務供應商處收到資料。

收到的資料取決於所實施的服務、已啓用的集成和功能、你與這些服務的互動，以及適用的私隱設置。

除非適用法律允許，且在需要時經你同意，否則我們不會從第三方收集個人資料。

4.1 Stripe — 支付處理

我們使用 Stripe 來處理付款並支持相關的交易功能。

根據付款方式和配置，Stripe 可能處理付款詳情、交易資料、帳單資料、聯繫方式、設備資料以及用於欺詐預防的資料。

Stripe 對資料的處理同樣受其適用的私隱文件和條款的約束。

4.2 Klaviyo — 電郵營銷

我們使用 Klaviyo 來支持電郵營銷及相關溝通。

通過 Klaviyo 處理的資料可能包括電郵地址、訂閱狀態、溝通偏好以及有關營銷郵件互動的資料。根據已啓用的集成和功能，可能還會處理其他資料。

營銷通訊將依照適用的同意要求發送。你可以按第 6 節所述退訂。

4.3 Google Analytics — 網站分析

我們使用 Google Analytics 來了解訪客如何與我們的網站互動，並評估網站性能。

根據我們的配置和你的私隱選擇，Google Analytics 可能處理頁面瀏覽、網站互動、設備和瀏覽器資料、大致位置、來源資料以及在線標識符。

我們使用分析資料來了解訪客行爲、評估網站性能並改進我們的服務。需要同意的分析技術只有在取得所需同意之後才會啓用。

4.4 Meta — 廣告與衡量

我們使用 Meta 的廣告和衡量服務，包括與 Meta 平臺相關的技術，以評估廣告表現並支持我們的營銷活動。

根據已啓用的技術和你的私隱選擇，這些服務可能處理有關網站訪問、互動、在線標識符和廣告相關活動的資料。在已配置的情況下，這些資料可用於衡量廣告效果或幫助投放相關廣告。

需要同意的技術在取得適用法律要求的同意之前不會啓用。

4.5 其他服務供應商

我們可能使用其他供應商來託管、運營、維護、保護或支持我們的網站和服務，包括網站基礎設施、技術支持、訂單履行和安全服務。

根據其角色，這些供應商可能代表我們處理個人資料，或依據其適用的條款和私隱政策爲其自身目的處理資料。

我們在聘用服務供應商時會評估自身的義務，並落實適用法律要求的協議和保障措施。

5.1 我們何時披露個人資料

當爲本政策所述目的所必需時，我們可能向服務供應商、支付處理方及其他獲授權的接收方披露個人資料。

在法律要求或授權的情況下、爲回應有效的法律程序、爲保護權利與安全，或在法律允許披露的公司交易中，我們也可能披露資料。

我們將個人資料的訪問限於因正當目的需要接觸的獲授權個人和服務供應商。

當披露需要取得同意或其他法律保障時，我們將在披露資料之前滿足這些要求。

5.2 在魁北克省或加拿大境外處理

根據所使用的服務及其基礎設施，部分服務供應商可能在魁北克省或加拿大境外處理或儲存個人資料，包括在美國或其他司法管轄區。

在向魁北克省境外傳遞個人資料，或委託魁北克省境外的組織代表我們處理個人資料之前，我們將完成適用法律要求的私隱影響評估及其他步驟。在需要時，我們將訂立書面協議、評估目的地司法管轄區可提供的保護、告知受影響的個人，並在傳輸之前取得任何必要的同意。

在其他司法管轄區處理的個人資料可能受該司法管轄區的法律及其合法訪問要求的約束。

8.1 個人資料的保留

在適用法律義務和其他合法保留依據的約束下，我們在實現收集目的所必需的期間內保留個人資料。

帳戶資料通常在你的帳戶保持有效期間保留。交易、會計、稅務、安全、欺詐預防及爭議相關記錄可能爲履行法律義務或其他明確目的而保留適當期限。

保留期限取決於資料類型、其目的、其敏感性以及適用要求。你可以聯繫我們，詢問我們持有的個人資料類別、可接觸這些資料的人員類別以及適用的保留期限。

當個人資料對於其被收集的目的不再必要時，我們會採取適當措施予以安全銷燬，或者在法律允許且依照適用要求進行的情況下對其進行匿名化。

8.2 帳戶刪除

你可以通過帳戶本身刪除你的 Muse Et Musée 帳戶。

帳戶刪除後，與你帳戶相關聯的個人資料將依照適用的法律要求和我們的保留做法處理。刪除之後，某些資料可能仍需保留，以履行法律義務、保存必要的交易記錄、處理安全事項或解決爭議。

帳戶刪除並不意味着與某筆交易或已登記作品相關的每一條記錄都會被自動清除。

8.3 帳戶刪除後的認證與所有權歷史

已登記實物作品的認證和所有權歷史在帳戶刪除之後仍保留在其單件檔案中。

在適當的情況下，個人帳戶資料將從檔案中移除或與之分離，而保存該作品身份及認證歷史所必需的非個人資料和歷史記錄將予以保留。

檔案並不構成無限期保留個人資料的一攬子理由。仍與檔案相關聯的任何個人資料，將依照適用法律和我們的保留義務予以保留和處理。