隐私政策 - galopma

最后更新日期： [2026-04-20] | 生效日期： [2026-04-20]

概述

欢迎访问：https://www.galopma.com （以下简称“本网站”、“我们”或“我们的”）。我们深知您的个人信息对您至关重要，并郑重对待您因信任而分享给我们的信息。本隐私政策旨在以清晰易懂的条款说明：在您访问本网站或使用我们的购物服务时，我们收集哪些个人信息、为何收集、如何使用、与谁共享，以及您对这些信息享有哪些权利。.

本政策适用于本网站的所有访问者及进行购买的客户。它不适用于您购买后可能独立与第三方进行的信息交互（例如您指定的货运代理）。. 请仔细阅读本政策。访问或使用本网站，即表示您确认已阅读、理解并同意本政策所述的数据处理惯例。. 如果您不同意本政策的任何部分，请停止使用本网站。.

我们可能会不时更新本隐私政策。如有重大变更，我们将通过在网站上发布醒目通知或向您发送电子邮件的方式告知您。变更在发布后立即生效，您继续使用本网站即表示接受更新后的政策。.

我们收集的个人信息

“个人信息”是指能够直接或间接识别您身份的信息。我们仅收集为提供服务及优化您的体验所必需的信息，具体如下：

1 您自愿提供给我们的信息

当您使用我们的网站时，我们会根据不同场景收集以下类型的信息：

注册账户时：我们收集您的姓名、电子邮件地址和登录密码，以创建您的账户、验证您的身份并确保账户安全。.
下单和结账时：我们收集您的姓名、电子邮件地址、收货地址、联系电话和付款信息，以处理您的订单、安排发货、开具发票、完成支付结算，并向您发送订单状态通知。.
联系客服时：我们收集您的具体咨询内容和联系信息，以解答您的问题、处理售后服务或解决相关争议。.
订阅营销资讯时：我们收集您的电子邮件地址和偏好设置，并仅在获得您明确同意后向您发送营销邮件。.

2 您可能自愿提供的用于提升体验的额外非必要信息

3 我们自动收集的信息（通过Cookie及类似技术）

当您访问本网站时，我们会使用Cookie、网络信标及其他类似追踪技术自动收集某些信息：

设备和使用信息： IP地址、浏览器类型和版本、操作系统、设备类型和唯一设备标识符、屏幕分辨率、语言偏好。.
浏览行为信息： 访问时间和日期、浏览的页面、页面停留时间、点击路径、跳出率、退出页面、引荐/来源网站。.
购物行为信息： 商品浏览记录、购物车活动、收藏的商品、搜索查询。.

自动收集的目的： 为确保核心网站功能正常运行（例如，保持您的登录状态、维持购物车内容），分析网站流量和用户行为以提升服务质量，以及防范欺诈和恶意攻击。.

4 我们从第三方接收的信息

支付处理商： 我们可能会从支付服务提供商处接收支付状态确认（例如，成功/失败），以更新您的订单状态。我们不会直接接收您的完整信用卡号；此类敏感支付信息由支付服务提供商直接处理。.
物流提供商： 我们可能会从国际物流合作伙伴处接收货运追踪更新信息。.
分析服务提供商： 我们可能会从网站分析工具（例如，Google Analytics）接收匿名化、汇总的行为数据报告。.

我们如何使用您的个人信息

我们仅将收集的个人信息用于以下明确且合法的目的：

订单履行： 处理、包装并发运您购买的商品；发送订单确认和发货更新通知。.
支付处理： 通过第三方支付服务提供商完成交易结算。.
客户服务： 在回复咨询、处理退货和退款以及处理投诉和争议时识别您的身份。.
网站运营与改进： 为维护网站功能；分析流量和用户行为，以优化网站性能、产品展示及整体购物体验。.
安全与欺诈防范： 用于检测、调查和预防潜在的安全漏洞、欺诈交易及非法活动。.
法律合规： 为履行报关义务、响应执法机构的合法请求，并遵守适用法律法规（包括税务记录保存要求）。.
营销通讯（仅在您明确同意的情况下）： 向您发送产品更新、促销活动和相关资讯。您可随时通过点击任何营销邮件底部的“取消订阅”链接或联系我们撤回同意。.

请注意： 若我们需要将您的信息用于本政策未列明的目的，我们将事先通知您并征得您的明确同意。.

我们如何共享和披露您的个人信息

我们不会出售、出租或以其他方式交易您的个人信息。我们仅在以下必要情况下与第三方共享您的信息：

1 服务提供商

为向您提供完整的购物服务，我们与代表我们处理您个人信息的可信第三方服务提供商合作。我们仅向这些提供商提供履行其特定职能所需的最少信息，并要求其承诺采取不低于本政策所载标准的安全措施。.

服务提供商类型及共享信息：

服务类型： 支付处理
共享信息： 姓名、订单金额、支付方式
目的： 完成在线支付结算
提供商： PayPal / 连连支付

服务类型： 国际物流
共享信息： 姓名、收货地址、联系电话、订单商品详情（农产品/药食同源产品名称及数量）
目的： 国际运输、清关申报
提供商： DHL / 联邦快递

服务类型： 海关申报
共享信息： 订单商品名称、数量、价值、收件人姓名及地址
目的： 遵守目的地国进口海关规定
提供商： 通过物流提供商间接提供

服务类型： 网站托管与运营
共享信息： 网站交互数据
**目的：** 网站功能、数据存储
提供商： WooCommerce

服务类型： 网站分析
共享信息： IP地址、浏览行为数据
目的： 流量分析、用户体验优化
提供商： 谷歌分析

服务类型： 邮件营销
共享信息： 邮箱地址、姓名
目的： 发送营销邮件（仅限已订阅用户）
提供商： （未指定）

服务类型： 客户服务
共享信息： 咨询内容、联系方式
目的： 客户支持系统
提供商： （未指定）

重要通知 – 农产品/药食同源产品海关申报： 由于本店专营农产品及药食同源中药材产品，为完成国际配送，您订单中的商品名称和数量必须作为必要运输文件的一部分提供给物流承运商及目的地国/地区海关当局。这是国际运输的必要环节。我们仅提供适用法规所要求的最少信息。.

2 法律要求与合规

我们可能在以下情况下向监管机构、执法机关或法院披露您的个人信息：

为遵守适用的法律法规或强制性法律程序（例如法院命令、传票、搜查令）；;
为侦查、预防或调查欺诈、安全漏洞或非法活动；;
为保护我们、我们的客户或公众的权利、财产或安全。.

跨境数据传输

本网站由一家位于中国的公司运营。. 当您使用本网站时，您的个人信息将被传输至位于中国的服务器进行存储和处理。在您下单后，为完成国际配送和清关，您的个人信息（包括姓名、地址、联系方式和产品详情）将被传输至 我们的物流服务商运营所在的国家/地区 以及 您的目的地国家/地区. 。这些国家/地区的数据保护法律可能与您所在国家的法律有所不同。.

合规保障措施：

数据出境： 在向中国境外传输个人信息时，我们严格遵守中国《个人信息保护法》（PIPL）关于跨境数据传输的规定。这包括获取您的 单独同意, 、进行个人信息保护影响评估，以及在必要时通过安全评估、个人信息保护认证或签订个人信息出境标准合同等方式完成合规程序。.
GDPR适用性： 对于从欧盟/欧洲经济区、英国和瑞士传输的个人信息，我们实施欧盟委员会的 标准合同条款（SCCs） 或其他公认的传输机制，以确保为您的数据提供同等水平的保护。.
在完成上述程序的前提下，, 您同意本政策即构成对上述跨境数据传输活动的明确授权. 。对于欧盟/欧洲经济区居民，这构成GDPR第49条下为履行合同所必需的传输。.

Cookie政策与追踪技术

本网站使用Cookie及类似追踪技术，以确保网站正常运行、分析流量并提升您的浏览体验。.

1 什么是Cookie？

Cookie是当您访问网站时，由浏览器放置在您设备（电脑、手机、平板）上的小型文本文件。Cookie本身通常不包含可直接识别您身份的信息，但当与我们通过Cookie获取的数据结合时，可能构成个人信息。.

2 我们使用的Cookie类型

Cookie类型与管理

严格必要Cookie
描述：确保网站核心功能，如维持登录会话、保存购物车内容、安全验证、负载均衡。.
法律依据：为履行合同所必需。.
可否禁用：无法禁用。.

功能性Cookie
描述：记住您的偏好设置，如语言选择、货币选择、登录状态。.
法律依据：正当利益。.
可否禁用：可以禁用（可能影响体验）。.

分析/性能Cookie
描述：收集关于访问者如何使用网站的匿名统计数据，如页面浏览量、停留时间、点击行为。.
法律依据：您的同意。.
可否禁用：可以禁用。.

营销/广告Cookie
描述：追踪您的浏览行为，以展示相关广告并衡量广告效果。.
法律依据：您的同意。.
可否禁用：可以禁用。.

3 第三方Cookie

本网站集成了来自第三方服务提供商的Cookie，包括但不限于：

Google Analytics： 提供匿名流量分析报告。请参阅 Google隐私政策.
[暂时无]

4 您的Cookie选择

首次访问时： 您将看到一个通过Cookie横幅显示的明确同意请求，允许您接受所有Cookie或仅接受必要Cookie。.
随时更改设置： 您可以随时通过点击网站上的“Cookie设置”链接撤回同意或调整偏好。.
浏览器设置： 您可以通过浏览器设置删除或阻止Cookie。请注意，禁用必要Cookie可能导致网站的某些功能无法正常运行（例如，无法登录或添加商品至购物车）。.

5 “请勿跟踪”信号

本网站目前 不响应 浏览器发送的“请勿跟踪”（DNT）信号。这是因为目前尚无统一的行业标准来规范DNT信号的解释和实施。我们将持续关注该领域的发展。.

数据保留期限

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，具体遵循以下保留规则：

数据保留期限

账户信息
保留期限：账户存续期间 + 账户关闭后2年
备注：以便于账户重新激活；期限届满后删除或匿名化处理
订单信息
保留期限：订单完成后7年
备注：为遵守税务记录保存义务（各国法定最短期限）
客户服务记录
保留期限：沟通结束后3年
备注：用于服务质量追踪和争议解决
Cookie数据
保留期限：参见Cookie政策中的各Cookie有效期
备注：会话Cookie在浏览器会话结束后过期；持久性Cookie最长保留2年
营销订阅信息
保留期限：直至同意被撤回
备注：撤回后立即停止使用；之后在合理期限内删除

上述保留期限届满后，我们将 不可逆地匿名化处理 或 安全删除 您的个人信息，使其无法再与您关联，除非法律要求更长的保留期限。.

信息安全

我们重视您个人信息的安全，并采用合理的技术和组织措施保护其免遭未经授权的访问、使用、修改、披露或销毁。这些措施包括：

数据加密： 全站SSL/TLS加密保护传输中的数据；支付页面由通过PCI DSS认证的支付服务提供商处理，我们不存储完整的信用卡号。.
访问控制： 个人信息的访问严格限于因履行工作职责而需要该信息的员工。.
定期安全评估： 我们定期审查信息收集、存储和处理实践，以防范安全漏洞。.

尽管我们努力保护您的个人信息，但请注意，没有任何通过互联网传输的方法或电子存储方法是100%安全的。因此，我们无法保证其绝对安全。.

您的权利

根据您所在司法管辖区适用的数据保护法律，您可能拥有以下一项或多项权利：

您的权利及行使方式

访问权
说明：确认我们是否处理您的个人信息并获取副本。.
如何行使权利：联系我们；通常在30天内回复。.
更正权
说明：更正不准确或不完整的个人信息。.
如何行使权利：联系我们或通过账户设置更新。.
删除权（“被遗忘权”）
说明：在特定条件下请求删除您的个人信息。.
如何行使权利：联系我们；如有法定保留义务，我们将予以说明。.
限制处理权
说明：在特定条件下限制我们处理您信息的方式。.
如何行使权利：联系我们。.
数据可携带权
说明：获取一份结构化、机器可读格式的个人信息副本。.
如何行使权利：联系我们。.
反对权
说明：反对基于合法利益的处理或直接营销。.
如何行使权利：联系我们。.
撤回同意权
说明：随时撤回先前给予的同意（不影响先前处理的合法性）。.
如何行使权利：联系我们或调整Cookie设置。.
投诉权
说明：向您所在国家/地区的数据保护监管机构提出投诉。.
如何行使权利：例如，欧盟居民可向其成员国数据保护机构投诉。.

特定地区补充信息：

加利福尼亚州居民： 您有权每年免费请求披露我们收集、使用、共享或出售的个人信息类别，并有权选择退出个人信息的出售或共享。. 我们不会出于金钱对价向第三方出售或共享个人信息。.
中国用户： 根据《个人信息保护法》，您有权查阅、复制、更正、删除您的个人信息，并有权注销账户。在向中国境外传输个人信息前，我们将获取您的单独同意。.
欧盟居民： 根据GDPR，您享有上述所有权利，并可向您所在成员国的数据保护监管机构投诉。.

如需行使您的任何权利，请使用本政策第11条中提供的信息联系我们。我们将在适用法律规定的时限内（通常为30天内）回复您的请求。回复前，我们可能需要验证您的身份。.

儿童隐私

本网站 不面向16岁以下儿童, ，我们不会故意收集儿童的个人信息。若我们发现未经可验证的父母或监护人同意而收集了16岁以下儿童的个人信息，我们将立即采取措施删除该信息。如果您认为我们可能持有来自或关于儿童的信息，请立即联系我们。.

联系信息与数据控制者详情

本网站的数据控制者（决定处理个人信息目的与方式的实体）为：

[galopma]
如果您对本隐私政策有任何疑问，或希望行使您的数据保护权利，请通过上述电子邮件地址联系我们。我们致力于及时回复，并在法定期限内提供实质性答复。.

第三方链接

本网站可能包含指向第三方网站、插件或应用程序的链接。点击这些链接可能允许第三方收集或共享您的相关数据。我们 不控制第三方网站的隐私实践，也不对其负责. 。当您离开本网站时，我们建议您阅读所访问的每个网站的隐私政策。.

本政策变更

我们保留随时更新或修改本隐私政策的权利。届时，我们将修订本页面顶部的“最后更新”日期。对于重大变更（例如，信息收集范围显著扩大、使用目的发生根本性变化），我们将通过网站上的醒目弹窗横幅或向您注册的邮箱发送通知来告知您。我们鼓励您定期查阅本政策，以了解最新信息。.

同意确认

复选框确认： 在创建账户或完成结账时，您需要勾选一个复选框，确认“我已阅读并同意隐私政策和服务条款”，以此明确表示您已阅读、理解并同意本政策的全部内容。对于涉及跨境数据传输的情形，我们将通过单独的弹窗通知获取您的单独同意。.