隐私政策 / Privacy Policy

生效日期 / Effective Date: [2026年9月6日]

数据控制者 / Data Controller: 北京福翔文化艺术有限公司 (Beijing Fuxiang Culture Art Limited)

北京福翔文化艺术有限公司（以下简称“我们”或“公司”）深知个人信息对您的重要性。本隐私政策适用于您使用我们提供的商城及相关服务。我们将严格按照欧盟《通用数据保护条例》（GDPR）及适用的数据保护法律，保护您的个人数据及隐私安全。

一、 个人数据的收集与处理依据 (Collection & Legal Basis)

您并非必须提供我们要求的个人数据，但在许多情况下，如果您选择不提供，我们将无法为您提供我们的产品或服务，或回应您遇到的任何问题。我们仅在具备明确法律依据（GDPR Art. 6）时收集和处理您的个人数据：

1. 履行合同必要性 (Contractual Necessity)：

   • 账户与订单管理：当您注册账户、购买商品、支付订单、使用礼品卡或下载更新时，我们需要收集您的姓名、邮寄地址、电话号码、电子邮件地址、联系方式偏好及交易记录，用于履行商品交付与售后服务。

   • 物流与客服：用于处理退换货、物流履约及提供一对一专属客服支持。

2. 遵守法律义务 (Legal Obligation)：

   • 在特定司法辖区，为了海关报关、清关或税务合规目的，我们可能会在法律允许的范围内要求您提供由政府发放的身份证明文件。

3. 正当合法利益 (Legitimate Interests)：

   • 系统安全与风控：用于验证用户身份、防止欺诈行为、维护系统安全与稳定性。

   • 业务优化与内部审计：用于数据分析、改进商城产品性能、优化用户体验与沟通质量。

   • 系统推送：为了保证服务最新动态的传达，我们集成了 SDK 服务商（如 JPush 极光推送、华为 HMS 推送、支付宝实名认证/支付、腾讯 Bugly 等），用于向您发送必要的系统与业务消息。

4. 您的明确同意 (Consent)：

   • 营销与活动通知：在获得您明确同意的前提下，我们可能会通过电子邮件或短信向您发送最新作品发布、优惠活动或商业信息。您可随时通过邮件取消订阅或更新偏好设置。

二、 非个人数据的收集与使用 (Non-Personal Data)

我们还会收集无法直接或间接识别特定个人身份的数据（非个人数据）。我们可能出于任何合法目的收集、使用、转让和披露此类汇总数据：

• 设备与使用数据：如职业、语言、邮编、区号、设备唯一标识符、引荐 URL、时区、应用崩溃日志及您在商城内的搜索查询记录。此类数据用于帮助我们了解用户行为、优化界面布局与提高服务相关性。

• 如我们将非个人数据与个人数据结合使用，结合后的数据将在结合期间被视为个人数据，并严格按照本政策处理。

三、 Cookie 及追踪技术 (Cookies & Tracking Technologies)

我们及我们的第三方服务提供商可能会使用 Cookie、像素标签（Pixel Tags）和网站信标（Web Beacons）等技术：

• 技术必要 Cookie：确保网站与商城基本功能的正常运行（如购物车记忆、安全登录）。

• 分析与优化 Cookie：帮助我们统计访客量、分析页面浏览习惯及衡量推广效果。

• 同意与管理：依据欧盟指令（ePrivacy Directive），除技术必要 Cookie 外，我们将在取得您的明确同意后方可启用分析或营销类 Cookie。您可以通过浏览器设置拒绝或管理 Cookie。

四、 数据存储、保护与跨境传输 (Data Security & International Transfers)

1. 数据安全防护：

   • 我们采用行业标准的传输层安全协议（TLS/SSL）对传输中的数据进行加密。

   • 您的账号密码及核心数据均经过高强度加密存储。服务器部署在具备物理安全防范与严格访问控制的数据中心内。

2. 数据跨境传输 (Cross-Border Transfers)：

   • 由于我们是一家总部位于中国北京的公司（Beijing Fuxiang Culture Art Limited），您的个人数据可能会被传输并存储至中国或欧盟境外的服务器。

   • 我们将确保所有跨境数据传输均符合 GDPR 第五章的合规要求（例如采用欧盟委员会批准的标准合同条款 Standard Contractual Clauses (SCCs)，或实施等效的数据安全保障措施）。

五、 数据保留期限 (Data Retention)

我们仅在实现本政策所述目的所必需的期限内保留您的个人数据，或在适用法律（如财务、税务或海关法规）要求的强制保留期内保留数据。保留期届满后，我们将对您的数据进行安全销毁或匿名化处理。

六、 您的 GDPR 数据主体权利 (Your Rights under GDPR)

根据欧盟 GDPR，您对自己的个人数据享有以下法定权利：

• 知情权与访问权 (Right of Access)：有权查阅我们持有的关于您的个人数据副本。

• 更正权 (Right to Rectification)：有权要求我们更正不准确或不完整的个人数据。

• 删除权 / 被遗忘权 (Right to Erasure / "Right to be Forgotten")：在特定条件下，有权要求我们删除您的个人数据。

• 限制处理权 (Right to Restriction of Processing)：在特定情况下，有权要求我们暂停处理您的数据。

• 数据可携权 (Right to Data Portability)：有权以结构化、常用且可机器读取的格式获取您的个人数据，或要求将其传输给第三方。

• 反对权 (Right to Object)：有权基于您的特定情况，反对我们基于正当利益处理您的数据，或随时反对直接营销。

• 撤回同意 (Withdraw Consent)：如果您之前同意我们处理您的数据，您可以随时撤回同意（不影响撤回前基于同意进行的处理的合法性）。

如需行使上述任何权利，请通过本政策第 八 节的联系方式与我们联系。

七、 设备权限说明 (Device Permissions)

在您使用移动端应用时，为实现特定功能，我们可能会在取得您明确授权的前提下申请以下系统权限：

1. 存储权限 (WRITE_EXTERNAL_STORAGE)：用于在个人中心修改头像，或在购买前向客服发送图片咨询。

2. 相机权限 (CAMERA)：用于修改头像、拍照咨询客服，以及扫描二维码参与促销与鉴赏活动。

3. 麦克风权限 (RECORD_AUDIO)：用于向客服发送语音消息进行作品咨询。

您可随时在设备的系统设置中关闭上述权限，关闭权限仅会影响对应的特定功能，不影响其他基本服务的使用。

八、 联系我们与监管投诉 (Contact Us & Regulatory Complaints)

如果您对本隐私政策、数据处理有任何疑问、建议，或希望行使您的 GDPR 权利，请通过以下方式联系我们：

• 数据控制者名称：北京福翔文化艺术有限公司 (Beijing Fuxiang Culture Art Limited)

• 电子邮箱：[fx@icfcf.com]

• 联系电话：[+34 663108699]

• 通信地址：[北京市朝阳区雅园国际A座B21b]

• 西班牙通信地址：Calle del Codo 3，28005，Madrid

监管机构投诉权：

如果您认为我们对您个人数据的处理违反了适用的数据保护法律，且未能妥善解决您的诉求，您有权向您所在欧盟成员国的数据保护监管机构（Data Protection Authority, DPA）提出申诉。

九、 隐私政策的更新 (Policy Updates)

我们可能会不时更新本隐私政策以反映法律法规或服务变更。对于重大变更，我们将在公司网站或应用内显眼位置发布公告，并注明最新更新日期。