imKey 官方商城隐私政策

1. 引言

欢迎访问 imKey 官方商城（下称“本商城”或“网站”），网址为 https://www.imkey.im。本商城由 IMKEY PTE.LTD.（下称“imKey”、“我们”）运营，并基于 Shopify, Inc.（下称“Shopify”）提供的平台搭建。

我们高度重视您的隐私。本隐私政策旨在说明当您访问本商城、注册账户（如适用）、购买产品或以其他方式与我们互动时，我们如何收集、使用、存储、共享和保护您的个人信息。

本政策受新加坡法律（特别是个人资料保护法 PDPA）管辖并依据其解释。

请在使用本网站或向我们提供任何个人信息之前仔细阅读本隐私政策。访问本网站或购买产品，即表示您理解并同意本隐私政策中所述的做法。

本隐私政策是《imKey 官方商城销售条款与条件》的一部分。我们对您个人信息的处理也可能受到我们其他政策（如《售后服务与退换货政策》）的相关条款约束。

2. 我们收集的个人信息

我们可能收集以下类别的个人信息：

• 身份识别信息：
  • 姓名
  • 电子邮件地址
  • 电话号码
  • 账单地址
  • 收货地址
• 订单与交易信息：
  • 您购买的产品详情
  • 订单历史记录
  • 支付信息（请注意：我们不直接存储您的完整信用卡号或其他敏感支付信息。所有的支付交易均通过 SSL 加密技术进行传输，并由符合 PCI DSS（支付卡行业数据安全标准）要求的支付服务商进行处理。这些信息由我们的第三方支付处理商（包括但不限于 Shopify Payments、Checkout.com、PayPal 等受信任的第三方支付网关）根据其安全标准处理。）
  • 与退换货或售后服务相关的信息
• 账户信息（如您选择创建账户）：
  • 用户名
  • 密码： 我们通过 Shopify 平台提供的安全技术架构，以行业标准的不可逆哈希（Hash）算法对您的密码进行存储。作为平台方，Shopify 负责该类敏感数据的底层基础设施安全与加密保障；imKey 无法查阅或获取您的明文密码。
  • 账户偏好设置
• 技术与使用信息（可能自动收集）：
  • IP 地址
  • 浏览器类型和版本
  • 操作系统和设备类型
  • 您访问本商城的日期和时间
  • 您在本商城浏览的页面、停留时间、点击流数据
  • 引荐来源网址（您从哪个网站链接到本商城）
  • Cookie 数据和其他类似追踪技术收集的信息（详见下文“Cookies 与追踪技术”部分）
• 通讯信息：
  • 您通过电子邮件、支持表单或其他方式与我们沟通时提供的信息和沟通记录。
• 营销与偏好信息：
  • 您对接收我们营销通讯的选择偏好。
  • 您对我们调查问卷或促销活动的回复（如参与）。

3. 我们如何收集信息

我们通过以下方式收集您的信息：

• 直接向您收集： 当您在本商城下订单、创建账户、填写联系表单、订阅我们的邮件列表、参与调查或促销活动、或与我们的客服团队沟通时。
• 自动收集： 当您浏览本商城时，我们会使用 Cookies、像素标签 (Pixels)、网络信标 (Web Beacons) 和其他类似技术自动收集某些技术和使用信息。我们的平台提供商 Shopify 也可能代表我们收集此类信息。
• 通过第三方：
  • Shopify: 作为我们电商平台的提供商，Shopify 会处理与您使用本商城相关的某些信息。请查阅 Shopify 的隐私政策以了解更多详情。
  • 支付处理商: 我们会从支付处理商处收到支付确认信息和部分交易详情（例如交易 ID、支付状态），但不会收到完整的敏感支付信息。
  • 分析服务提供商: 如 Google Analytics，帮助我们了解用户如何与本商城互动。
  • 社交媒体平台: 如果您通过社交媒体账户与本商城互动（例如登录或分享），我们可能会收到该平台共享给我们的部分信息（取决于您的隐私设置）。

4. 我们为何及如何使用您的信息（法律依据与目的）

我们基于以下法律依据和目的使用您的个人信息：

• 履行合同（处理您的订单）：
  • 处理和确认您的订单。
  • 处理支付。
  • 安排产品运输和交付。
  • 就您的订单与您沟通（订单状态、发货通知等）。
  • 提供售后服务，处理退换货请求。
• 我们的合法利益：
  • 运营、维护和改进本商城及我们的服务。
  • 个性化您在本商城的体验。
  • 进行数据分析，了解用户行为和趋势，以优化产品和服务。
  • 预防和检测欺诈、安全事件或其他非法活动。
  • 管理我们的业务运营（记录保存、合规性）。
  • 在适用法律允许的情况下，向现有客户发送有关类似产品或服务的信息（您可以随时选择退出）。
• 您的同意：
  • 向您发送营销邮件、新闻通讯或促销优惠（我们将在发送前获取您的明确同意，除非法律另有允许，并且您始终可以轻松退订）。
  • 使用非必要的 Cookies 或追踪技术（我们将通过 Cookie 同意管理工具征求您的同意，尤其是在需要遵守 GDPR 或类似法规的地区）。
• 遵守法律义务：
  • 遵守适用的法律法规、税务要求、会计准则或响应有效的法律程序（如法院命令、传票）。

5. 信息共享与披露

我们不会出售您的个人信息。我们仅在以下情况下与第三方共享您的个人信息：

• Shopify: 为了运营本商城，您的信息会与 Shopify 共享。Shopify 对其平台上的数据处理有其自身的隐私政策和安全措施。
• 服务提供商: 我们与协助我们运营业务和提供服务的第三方服务商合作，包括：
  • 支付处理商（包括但不限于 Shopify Payments、Checkout.com、PayPal 等受信任的第三方支付网关l）处理您的支付。
  • 物流和运输公司（如 DHL, FedEx, 顺丰等）负责配送您的订单。
  • 营销平台和工具（如邮件营销服务商 Mailchimp）用于发送您同意接收的通讯。
  • 数据分析提供商（如 Google Analytics）帮助我们分析网站流量和用户行为。
  • 客户支持工具提供商 帮助我们管理客户咨询。
  • 欺诈预防服务提供商 帮助保护交易安全。
  • 我们要求这些服务商仅能根据我们的指示为提供服务的目的使用您的信息，并采取适当的安全措施保护您的信息。
• 法律要求与执法： 当我们真诚地相信为了遵守法律义务、响应政府当局的合法请求（如法院命令、传票）、保护我们的权利、财产或安全，或保护用户或公众的安全时，我们可能会披露您的信息。
• 业务转让： 如果 imKey 发生合并、收购、重组、资产出售或破产等情况，您的个人信息可能作为转让资产的一部分转移给继任实体或第三方。我们会在此类转让发生前通知您（如果可行且法律允许）。
• 经您同意： 在征得您明确同意的情况下，我们也可能与第三方共享您的信息。

6. Cookies 与追踪技术

本商城使用 Cookies 和类似技术（如像素标签、网络信标）来：

• 确保网站正常运行： 例如，记住您的购物车内容、登录状态。
• 提升用户体验： 例如，记住您的偏好设置（如语言）。
• 进行网站分析： 了解用户如何使用我们的网站，以改进设计和功能。
• 定向营销（如适用并经您同意）： 基于您的浏览行为展示可能感兴趣的广告。

我们可能使用第一方 Cookies（由我们设置）和第三方 Cookies（由我们的服务提供商如 Shopify、Google Analytics 设置）。

您的选择： 大多数浏览器允许您管理 Cookie 设置。您可以设置浏览器拒绝所有 Cookies 或在发送 Cookie 时提示您。请注意，如果禁用 Cookies，本商城的某些功能可能无法正常工作。对于需要征求同意的地区，我们会提供 Cookie 同意管理工具，让您选择接受或拒绝非必要的 Cookies。您可以随时通过该工具或浏览器设置更改您的偏好。

7. 数据安全

我们致力于保护您的个人信息安全。我们采取了适当的技术和组织措施来防止您的信息遭到意外丢失、未经授权的访问、使用、更改或披露。这些措施包括（但不限于）：

• 使用 SSL/TLS 加密传输敏感数据。
• 限制对个人信息的访问权限（基于“需要知道”原则）。
• 与处理您信息的第三方服务商签订数据处理协议，要求他们遵守安全标准。
• 定期的安全评估和更新。

然而，请注意，没有任何互联网传输或电子存储方式是 100% 安全的。虽然我们努力保护您的个人信息，但无法保证其绝对安全。您也有责任保管好您的账户密码，并谨慎选择共享的信息。

8. 数据保留

我们将在实现收集目的所需的时间内保留您的个人信息，包括满足任何法律、会计或报告要求的目的。确定适当的保留期限时，我们会考虑信息的数量、性质和敏感性，未经授权使用或披露您的信息的潜在风险，我们处理您信息的目的，以及是否可以通过其他方式实现这些目的，以及适用的法律要求。

例如，与订单相关的信息通常会保留一段必要的时间以处理潜在的退换货、保修请求以及满足税务和会计法规的要求。如果您选择创建账户，您的账户信息将一直保留，直到您请求删除账户。营销偏好信息将保留至您选择退订。

9. 您的权利与选择

根据您所在的司法管辖区（例如，欧盟的 GDPR，加州的 CCPA），您可能拥有以下关于您个人信息的权利：

• 访问权： 请求访问我们持有的关于您的个人信息副本。
• 更正权： 请求更正不准确或不完整的个人信息。
• 删除权（被遗忘权）： 在某些情况下请求删除您的个人信息（例如，信息不再需要、您撤回同意且无其他法律依据）。
• 限制处理权： 在某些情况下请求限制我们处理您的个人信息。
• 数据可携权： 请求以结构化、通用且机器可读的格式接收您提供给我们的某些个人信息，并有权将其传输给其他控制者。
• 反对权： 反对我们基于合法利益处理您的个人信息（包括用于直接营销目的）。
• 撤回同意权： 如果我们处理您的信息是基于您的同意，您可以随时撤回同意，但这不影响撤回前基于同意的处理的合法性。
• 不受自动化决策约束的权利： 在某些情况下，有权不接受仅基于自动化处理（包括用户画像）所作出的、对您产生法律效力或类似重大影响的决定。
• 投诉权： 向您所在国家或地区的数据保护监管机构投诉的权利。

如何行使您的权利： 如果您希望行使上述任何权利，请通过本政策末尾提供的联系方式与我们联系。我们可能需要验证您的身份以处理您的请求。我们将在适用法律规定的时限内回应您的请求。

营销通讯选择退出： 您可以随时通过点击我们发送的营销邮件中的“退订”链接，或直接联系我们，选择不再接收我们的营销通讯。即使您选择退出营销通讯，我们仍可能向您发送与交易或服务相关的必要通讯（如订单确认、重要服务通知）。

10. 国际数据传输

imKey 和我们的服务提供商（包括 Shopify）可能在全球范围内运营。这意味着您的个人信息可能会被传输到您居住国以外的国家/地区进行处理和存储，这些国家/地区的数据保护法律可能与您所在国家/地区不同。

当我们将您的信息传输到其他国家/地区时，我们将采取适当的保障措施以确保您的信息得到充分保护，例如依赖欧盟委员会的充分性决定、使用标准合同条款（SCCs）或其他适用的法律机制。

11. 儿童隐私

本商城不面向 16 周岁以下的儿童（或根据适用法律规定的其他年龄）。我们不会故意收集未满该年龄儿童的个人信息。如果我们得知无意中收集了儿童的个人信息，我们将采取措施尽快删除该信息。如果您认为我们可能收集了儿童的信息，请与我们联系。

12. 关于 imKey 硬件钱包的重要说明

本隐私政策主要涵盖您在使用 imKey 官方商城 时我们收集和处理的个人信息。本政策不适用于您存储在 imKey 硬件钱包设备本身上的任何数据，例如您的私钥、助记词、PIN 码或加密资产信息。 imKey 的设计原则是确保用户对其设备上的敏感数据拥有完全控制权，imKey（公司）无法访问这些信息。您对保护您设备、助记词、PIN 码和采取适当安全措施负有最终责任。

13. 第三方链接

本商城可能包含指向非 imKey 运营的第三方网站或服务的链接。我们对此类第三方网站的隐私实践或内容不承担任何责任。我们鼓励您在离开本商城并访问任何第三方网站时，仔细阅读其隐私政策。

14. 隐私政策的变更

我们可能会不时更新本隐私政策以反映我们实践的变化或法律法规的要求。任何变更将在本页面上发布，并更新顶部的“最后更新日期”。我们鼓励您定期查看本隐私政策以了解最新信息。对于重大变更，我们可能会通过电子邮件或在网站上发布通知的方式告知您。您在变更生效后继续使用本商城即表示您接受修订后的隐私政策。

15. 联系我们

如果您对本隐私政策或我们处理您个人信息的方式有任何疑问、意见或疑虑，或者希望行使您的隐私权利，请通过以下方式联系我们：

• 电子邮箱：support@imkey.im
• 数据保护：dpo@imkey.im 
• 支持中心/帮助文档：https://support.imkey.im/hc/zh-cn
• 邮寄地址：201 Henderson Road, #09-06, Apex @ Henderson, Singapore 159545

我们将尽力及时回应您的请求。

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。