满 US$38 全球免运费 · 符合条件路线关税由我们负担 · 超过 2,000 位收藏家信赖 · ★ Etsy 高评价卖家

隐私权政策

在 My Mineral Box,我们对待您的资料,如同对待我们悉心甄选的每一件矿物标本般诚实而谨慎。本隐私权政策说明我们搜集哪些资料、为何搜集、与谁分享,以及您拥有哪些选择。最后更新:2026 年 7 月。

1. 我们搜集的资料

我们仅搜集营运商店与服务客户所必需的资料:

  • 订单与联络资料——您的姓名、电子邮件地址、收件地址、电话号码(在配送业者要求时),以及您的订单纪录。
  • 账户资料——若您建立账户,包括您的电子邮件地址与经安全杂凑处理的密码,以及储存的偏好设定、收藏,和您传送给我们团队的信息。
  • 付款资料——完全由我们的付款服务商处理。我们绝不会看到您完整的卡号,也不会加以储存。
  • 客服与评价内容——信息、聊天对话、出价询问,以及您选择提交的任何评价文字或照片。
  • 技术资料——IP 位址、浏览器与装置资讯,以及通过 Cookie 及类似技术搜集的网站使用事件;在需要取得同意时,此类搜集仅在您同意后进行。

    • 2. 我们为何搜集这些资料

  • 订单履行——处理您的付款、包装并寄送您的订单、发送配送通知,以及制作一般配送与出口文件。
  • 客户服务——回答问题,并处理退货、退款、分期付款安排与特殊需求。
  • 通讯——订单确认、配送通知、评价邀请,以及回复您的询问。行销信息仅在您明确表示希望收到时才会寄送。
  • 网站优化——搜集网站使用情形(分析,经同意),以便我们加以改善。
  • 法律义务——我们依法须保存的税务、会计与反诈欺纪录。

    • 我们依《一般资料保护规则》(GDPR)的法律依据为:契约履行(订单履行)、正当利益(反诈欺与网站改善),以及同意(分析与行销 Cookie)。

    3. 我们与谁分享这些资料

    我们绝不贩售您的个人资料。我们仅将资料分享给为您执行职务所必需的服务商:

  • 付款服务商——Stripe 与 PayPal 处理您的付款。您的卡片或账户资料直接传送给这些公司,并受其自身隐私政策规范。
  • 配送业者——取得您的姓名、地址与电话号码,以递送您的包裹并制作一般出口与配送文件。
  • 电子邮件服务——一家交易型电子邮件供应商代表我们寄送订单确认、配送通知与评价邀请。
  • 主机与储存——我们的网站、资料库与图片通过 Cloudflare、Supabase 等云端基础设施供应商运作。
  • 分析与广告——Google Analytics 与 Pinterest 标签仅在您通过我们的 Cookie 横幅表示同意后才会执行。
  • 垃圾信息防护——Cloudflare Turnstile(一项注重隐私的验证机制)保护我们的客服聊天。

    • 4. Cookie 与同意

    我们使用以下类别的 Cookie 及类似储存技术:

  • 必要——储存购物车、工作阶段与安全资料。因商店缺此无法运作,故一律启用。
  • 偏好——将货币、语言等设定储存于您的装置上。
  • 分析——协助我们了解网站如何被使用(Google Analytics)。在需要取得同意时,仅于同意后使用。
  • 行销——用于衡量广告成效(Pinterest 标签)。在需要取得同意时,仅于同意后使用。

    • 对于位在需要 Cookie 同意地区的访客,非必要 Cookie 仅在您通过我们的 Cookie 横幅或偏好设定表示同意后才会使用。您可随时撤回同意,方法是在浏览器中删除本网站的 Cookie——同意横幅将在您下次造访时再次征求您的同意——您也可在浏览器设定中完全停用 Cookie。

    5. 资料保存

  • 订单纪录——保存至履行保固、税务与会计义务所需的期间。
  • 账户资料——保存至您删除账户或要求我们移除为止。
  • 客服聊天——于处理您的询问或订单期间,以及其后合理期间内保存。
  • 分析资料——依供应商的标准期限保存,并在可能的情况下加以汇总。

    • 6. 您的权利(GDPR 与 CCPA)

    若您居住于欧盟、英国、欧洲经济区或加州,适用的资料保护法赋予您就我们所保存之您的个人资料的若干权利:

  • 存取与可携权——要求取得我们所保存之您的个人资料副本。
  • 更正——请与我们联系,以更正不正确或不完整的资料。
  • 删除——要求我们删除您的资料,惟我们依法须保存者不在此限。
  • 反对与限制——您可反对或限制特定处理行为,包括分析与行销。
  • 不分享——我们不贩售个人资料。加州居民仍可提出「不分享或不出售」的请求。
  • 申诉——若您居住于欧盟、英国或欧洲经济区,您另可向您当地的监理机关提出申诉。

    • 7. 如何更新或删除您的资料

    请自与您订单或账户相关联的地址寄送电子邮件至 support@mymineralbox.com,并告知我们您希望存取、更新或删除哪些资料。在处理请求前,我们可能需要验证您的身分。我们会在法定期限内回复隐私请求,GDPR 请求通常于一个月内,CCPA 相关请求则于 45 个日历天内回复。

    8. 安全与付款

    前往我们网站的所有流量皆以 HTTPS 加密,账户密码仅以安全杂凑值储存,对客户资料的存取仅限于为向您提供服务所需的人员。付款由符合 PCI-DSS 标准的付款服务商(Stripe 与 PayPal)处理;我们绝不会在系统中储存您完整的卡号。

    9. 未成年人

    我们的商店并非以儿童为对象,我们亦不会在知情下搜集未满 16 岁(或您当地法律规定之更高最低年龄)者的个人资料。若您认为有未成年人向我们提供了个人资料,请与我们联系,我们将予以删除。

    10. 国际资料传输

    我们服务全球的收藏家,因此您的资料可能在您所在国家以外的地方处理——包括我们的主机与付款服务商所在的美国,以及我们发货据点寄送货件的所在国家。在法律要求时,我们会采取适当的保护措施,例如我们资料处理者的标准契约条款。

    11. 本政策的变更

    我们保留调整本政策以因应法律或营运变动的权利。最新版本连同日期将始终公布于本页面。

    12. 联络我们

    如对隐私有任何疑问或疑虑,请直接联系:support@mymineralbox.com。

    资料处理控管者:My Mineral Box LLC,1420 FM 1960 East Bypass, Humble, TX 77338, United States。

    您的隐私,对我们而言与我们所提供的每一件矿物的真实性同样重要。