简介
这份隐私政策说明了当你向我们预订毕业袍或使用我们的网站时，我们会收集哪些个人信息、为什么收集、会和谁分享，以及你对这些信息有哪些权利。我们尽量写得简短直白——如果有任何不清楚的地方，给我们发消息，我们会向你解释。
这份政策适用于 A&F Graduation Gowns，作为下文所述个人数据的数据控制方。当你向我们预订或使用我们的网站时，即表示你已阅读这份政策。
我们可能会不时更新这份政策。最新版本始终在本页面上，顶部的日期会告诉你最后修订时间。
我们是谁，以及如何联系我们
1.1 我们是谁。
我们是 A&F Graduation Gowns，一家由学生运营的小型服务，为大学毕业生提供学位袍租赁。我们是这份政策中所述个人信息的数据控制方。
我们收集的信息
2.1 你在预订时提供给我们的信息。
当你下单预订时，我们会收集你的姓名、邮箱地址、你希望我们使用的 WeChat 或 WhatsApp 账号、你的电话号码、毕业典礼日期、毕业袍款式和尺码，以及你在预订中添加的任何备注。如果你是替别人预订，我们会同时收集你的信息和那位毕业生的信息。
2.2 你给我们发消息时提供的信息。
当你在 WeChat 或 WhatsApp 上给我们发消息时，对话本身——你的消息、你发送的照片、你在该平台上的账户名——会保存在我们这里和该平台上。我们用它来协调你的取件、归还和任何后续事宜。
2.3 付款信息。
付款由我们的支付服务商处理。我们看不到也不会存储你的完整银行卡信息——我们只能看到订单编号、金额，以及付款是否成功的确认。
2.4 我们的网站自动收集的信息。
我们的网站使用 cookies 和类似工具来保持网站运行，并了解它的使用情况。这包括基本的技术信息，比如你的 IP 地址、浏览器类型、你访问过的页面，以及你是怎么找到我们的。详情请参阅我们的Cookie 政策。
2.5 你选择分享的评价和照片。
如果你给我们发评价、毕业照，或在社交媒体上 @ 我们，我们会保留一份副本。我们只会按照服务条款中规定的方式使用它。
我们如何使用你的信息
下面我们说明会用你的数据做什么、为什么这么做，以及我们依据的法律依据。
预订与付款。
处理你的预订。我们使用你的信息来确认预订、根据你的学位等级为你安排合适的毕业袍，并向你发送领取和归还信息。我们与第三方支付处理商合作，安全地完成收款。法律依据：合同。
预订当天的协调。我们使用你的联系方式在当天通过 WeChat 或 WhatsApp 与你联系，告知领取地址、典礼当天的提醒以及归还说明。法律依据：合同。
归还、改尺码与退款。我们使用你的预订信息处理改尺码、取消、退款、逾期归还和遗失物品事宜，具体依据我们的服务条款。法律依据：合同。
财务记录。我们出于税务、会计和防欺诈目的保留预订与付款记录。法律依据：法律义务和合法权益。
网站体验与个性化。
网站浏览。我们追踪你在网站上的浏览路径，以改进导航，确保你能顺畅地找到毕业袍、查询尺寸并完成预订。法律依据：合法权益。
默认设置。我们可能会为语言、货币等设置默认值，让网站更易用。法律依据：合法权益。
记住你。我们使用 cookies 及类似技术，在你再次访问网站时识别你，这样你就不必从头开始。法律依据：合法权益。
预订记录与购物车。
预订记录分析。我们会分析哪些毕业袍被预订、什么时候被预订、由哪些学位等级的同学预订，以便为接下来的毕业季备货。法律依据：合法权益。
“购物车未结算”提醒。如果你开始预订但没有完成，我们可能会发送提醒，以免你错过典礼日期。法律依据：合法权益。
“补货上架”通知。如果你的尺码售罄并要求接收通知，我们会在补货后告诉你。法律依据：同意。
营销通讯。
邮件营销。如果你已选择订阅，我们可能会向你发送关于即将到来的毕业季、新款毕业袍、折扣码和优惠的邮件。这些邮件可能包含追踪像素，帮助我们了解你与邮件的互动情况。法律依据：同意。
WeChat 与 WhatsApp 营销。如果你已选择订阅，我们可能会在典礼前通过 WeChat 或 WhatsApp 向你发送折扣码和优惠信息。法律依据：同意。
产品信息。我们可能会向你发送关于新款毕业袍、配件或新增服务的信息。法律依据：合法权益，以及在需要时取得同意。
你可以随时取消订阅营销信息——详见 § 09。
广告与再营销。
网络广告与再营销。当你浏览其他网站和社交媒体时，我们可能向你展示 A&F 的广告。我们使用 cookies 及类似技术，投放符合你兴趣的广告。法律依据：同意（通过 cookie 偏好）和合法权益。
社交媒体广告。我们与广告合作伙伴（如 Meta 和 Google）分享你的信息，以便在社交媒体平台上向你展示相关广告。法律依据：同意和合法权益。
Lookalike Audiences。我们可能会与广告合作伙伴分享你的信息，帮助他们找到与现有客户画像相似的新毕业生。法律依据：合法权益。
社交媒体。
标签与提及。如果你在社交媒体上标记我们或发布关于我们的内容，我们可能会在自己的社交渠道和网站上转发或分享你的照片或视频。我们也可能将你的社交账号与你的预订记录关联起来。法律依据：合法权益。
关注公开评价。我们可能会关注并回应有关 A&F 的公开帖子，以便回答问题并改善我们的服务。法律依据：合法权益。
竞赛、推广与推荐。
竞赛与抽奖。如果你参加竞赛，我们会收集你的信息以便管理活动、核对资格，并在你获奖时与你联系。法律依据：合同（竞赛条款）和同意。
折扣码。我们可能会向你发送折扣码，作为感谢、预订后回馈，或在临近典礼时提醒你。法律依据：同意。
推荐好友。如果你推荐好友，我们会使用你和你好友的信息，以追踪推荐情况并发放相应奖励。法律依据：同意。
客户支持。
回应咨询。当你通过 WeChat、WhatsApp 或邮件联系我们时，我们会使用你的预订编号和你提供的任何信息来协助你。法律依据：合同和合法权益。
投诉。如果你提出投诉，我们会使用你的数据进行调查、回应并改善我们的服务。法律依据：合同、法律义务和合法权益。
数据权利请求。当你要求查阅、更正或删除你的数据时，我们会使用你的信息核实身份并作出回应。法律依据：法律义务。
问卷、反馈与评价。
反馈与评价。典礼结束后，我们可能会请你对我们的毕业袍和服务提供反馈，或邀请你留下评价。法律依据：同意和合法权益。
客户洞察问卷。我们可能会邀请你参与简短的问卷，以帮助我们改进。法律依据：同意。
分析与改进。
网站分析。我们使用分析工具来了解网站的使用情况、哪些做得好、哪些还需改进，以便我们持续优化。法律依据：合法权益。
服务改进。我们使用预订和反馈信息来规划未来毕业季的备货、尺码和服务。法律依据：合法权益。
防欺诈与安全。
识别滥用行为。我们使用预订数据识别看起来可疑的预订——例如批量预订用于转售而非个人使用——并保护我们的服务。法律依据：合法权益和法律义务。
网站安全。我们采取技术措施保护我们的网站和你的数据，防止未经授权的访问。法律依据：合法权益和法律义务。
服务通讯。
重要通知。我们可能会就条款变更、本隐私政策的更新，或任何影响有效预订的事项与你联系——例如典礼场地变更。这些不属于营销信息，无论你是否订阅都会收到。法律依据：合同和法律义务。
处理的法律依据
根据英国数据保护法，我们使用你的个人数据需要有合法依据。我们依据以下几项：
4.1 合同。
用于处理你的预订、收取付款、协调取件和归还，以及处理为你提供服务所需的其他事项。
4.2 法律义务。
用于出于税务和会计目的保留交易记录，以及遵守适用于我们的其他法律责任。
4.3 合法利益。
用于防止欺诈或滥用、保障网站安全、了解我们的服务如何被使用，以及让它变得更好。我们始终会权衡我们的利益与你的权利，只在对你的影响有限的情况下才依据这一点。
4.4 同意。
用于任何需要你具体许可的事项——例如，在我们的营销中使用你发给我们的照片或评价。你可以随时撤回同意，这不会影响在你撤回之前我们已经做过的事情。
我们与谁分享你的数据
我们不会出售你的个人数据。我们会与受信任的第三方分享个人数据，以便运营我们的服务、在你已选择接收的情况下发送营销信息，以及改进我们的工作。
支付处理商。用于安全地收取你的付款。我们自己看不到也不存储你的完整银行卡信息。
WeChat（Tencent）和 WhatsApp（Meta）。因为我们日常的客户联系都在这些平台上进行，所以对话以及你发给我们的任何信息都会经过 Tencent（WeChat）和 Meta（WhatsApp）。它们对你数据的使用受其各自隐私政策的约束。
网站托管商。我们的网站和预订数据存储在我们控制下的第三方托管服务商的服务器上。
电子邮件和消息服务商。用于在你已选择接收的情况下，发送营销邮件以及通过 WeChat 或 WhatsApp 推送广播消息。
分析服务商。用于帮助我们了解访问者如何使用我们的网站。
广告合作伙伴。用于在其他网站和社交媒体平台上向你展示 A&F 广告。我们的一些广告合作伙伴作为共同控制者，根据其各自的隐私政策处理你的数据。我们的合作伙伴可能包括：
Meta(Facebook/Instagram):facebook.com/privacy/policy
Google:policies.google.com/privacy
TikTok:tiktok.com/legal/privacy-policy
WeChat(Tencent):wechat.com/en/privacy_policy
WhatsApp(Meta):whatsapp.com/legal/privacy-policy
问卷调查和评价服务商。用于收集你的反馈和评价。
推荐计划服务商。如果我们开展推荐好友计划，则包括其背后的服务商。
专业顾问。例如必要时的会计师、律师和保险公司。
执法和监管机构。在法律要求我们分享数据，或为保护我们的权利、财产或安全而需要分享时。
公司交易。如果我们有朝一日出售业务、与他方合并或将业务移交给另一家机构，你的数据可能会作为其中一部分被转移——我们会提前告知你。
经你同意。当你指示我们或给予我们许可时，我们可能会与第三方分享你的数据。
聚合数据。我们可能会分享聚合、匿名或去识别化的数据，这些数据合理上无法被用于识别你。
数据的国际传输
6.1 WeChat(Tencent)。
WeChat 由 Tencent 在中国运营。如果你在 WeChat 上给我们发消息，你的消息以及你分享的任何信息都会经过 Tencent 的服务器，这些服务器位于英国境外，也位于欧洲经济区境外。Tencent 的隐私实践，包括政府对数据的任何访问，均受中国法律和 Tencent 自身政策的约束——而不受英国数据保护法的约束。
6.2 WhatsApp(Meta)。
WhatsApp 由 Meta 运营，该公司总部位于美国，业务遍及全球。Meta 在包括美国在内的多个国家处理 WhatsApp 数据。Meta 使用标准合同条款和其他保障措施来保护从英国出发的国际传输。
6.3 这对你意味着什么。
只有在你能接受这些平台处理你数据的方式时，才应该通过 WeChat 或 WhatsApp 联系我们。
6.4 其他传输。
除了 WeChat 和 WhatsApp，我们不会有意将你的数据传输到英国境外。如果我们的网站托管商或支付处理商在英国境外存储数据，他们会自行采取保障措施——包括经英国政府批准的标准合同条款。
我们保留你数据的时长
我们只在确实需要的时间内保留你的数据。大致如下：
7.1 为什么预订记录保留六年。
六年是英国税法下保留财务记录的标准期限。之后我们会删除或匿名化预订记录。
7.2 如果你要求我们更早删除。
你可以要求我们更早删除你的数据（见 § 10）。我们会照办，除非法律要求我们保留——例如，出于税务目的的交易记录。
Cookies 和类似技术
8.1 我们使用什么。
我们的网站使用少量 Cookies——用于诸如保持网站正常运行、记住你正在填写的预订内容，以及了解网站如何被使用以便我们改进等事项。
8.2 在哪里查看详情。
我们的Cookie 政策详细说明了我们使用哪些 Cookies、每一个的作用、保留多长时间，以及如何关闭它们。你也可以通过浏览器设置来管理 Cookies。
退订营销通讯
9.1 如何退订。
你可以随时退订营销通讯，方法是：点击任何营销邮件中的退订链接，或在 WeChat 或 WhatsApp 上对营销消息回复 STOP。
9.2 可能需要几天时间。
我们的系统更新可能需要几天时间，所以在我们处理变更期间，你可能仍会收到一两条消息。
9.3 你仍会收到服务消息。
即使你退订了营销通讯，你仍会收到关于你进行中预订的服务消息——确认信息、取件详情、典礼当天的提醒、归还说明、退款更新。这些是提供服务的一部分，不属于营销。
你的权利
根据英国数据保护法，你对自己的个人数据享有多项权利。简单来说：
10.1 知情权。
了解我们持有你的哪些数据以及我们用这些数据做什么。这份隐私政策就是我们告知你的主要方式。
10.2 访问权。
获取我们持有的关于你的个人数据的副本。
10.3 更正权。
更正不准确或不完整的数据。
10.4 删除权。
在我们没有正当理由保留的情况下，删除你的数据。我们可能需要保留某些数据——比如交易记录——以履行法定义务。
10.5 限制处理权。
在某些情况下，要求我们限制对你数据的使用方式。
10.6 数据可携权。
以结构化、机器可读的格式获取你的数据副本，方便你迁移到其他服务。
10.7 反对权。
反对我们基于合法利益处理你的数据。
10.8 撤回同意权。
当我们依赖你的同意时，你可以随时撤回。这不会影响我们在你撤回之前所做的任何事情。
10.9 投诉权。
如果你对我们处理数据的方式不满意，可以向英国的数据保护机构投诉（参见 § 16）。
如何行使你的权利
11.2 我们会在一个月内回复。
我们通常会比这更快回复你，但法定期限是一个日历月。如果你的请求特别复杂，我们可能再延长最多两个月——如果需要延长，我们会在第一个月内告诉你。
11.3 我们可能需要核实身份。
在我们发送或删除个人数据之前，可能会问你一两个问题以确认我们对接的是正确的人。这是一项安全措施，不是拖延手段。
11.4 大多数情况下不收费。
行使你的权利是免费的。只有当请求明显毫无根据或过度时，我们才会收取合理的费用——而且我们会向你解释原因。
儿童隐私
12.1 我们的服务面向成年人。
我们的服务面向大学毕业生，他们通常都已年满 18 岁。我们不针对儿童。
12.2 未满 18 岁。
如果你未满 18 岁却想下单，请让父母或监护人参与——参见我们的服务条款。
数据安全
13.1 我们做了什么。
我们在网站上使用加密连接（HTTPS），将订单记录的访问权限限制在需要的小团队范围内，并随着业务发展不断审视我们的设置。我们的支付处理商和网站托管商都采用业界标准的安全措施。
13.2 我们无法承诺什么。
互联网上没有任何系统是完全安全的。虽然我们会尽一切合理努力保护你的数据，但我们无法保证绝对安全——你与我们分享数据需自担风险。
13.3 WeChat 和 WhatsApp 消息。
WhatsApp 消息在你和我们之间是端到端加密的。WeChat 消息默认不是端到端加密的，Tencent 可以访问消息内容。决定要发什么时请把这一点放在心上。
13.4 万一出问题。
如果我们发现某次个人数据泄露可能影响你的权利，我们会在 72 小时内通知 Information Commissioner’s Office（ICO）（英国数据保护监管机构），并在法律要求时直接告知你。
第三方链接
我们的网站可能链接到其他网站——例如你的大学、我们的支付处理商或社交媒体。我们不对这些网站的隐私做法负责。在向他们分享数据之前，请先阅读他们各自的隐私政策。
本政策的变更
15.1 我们可能会更新。
我们可能会不时更新这份隐私政策——例如当我们对服务做出调整时，或当法律发生变化时。最新版本始终在本页面上。
15.2 我们如何告知你。
本页顶部的“最后更新”日期会告诉你我们最近一次改动是什么时候。对于切实影响你的权利或我们所收集数据的变更，我们会直接告知你——通过邮件，或通过 WeChat 或 WhatsApp 留言。
投诉
16.2 然后是 ICO。
如果我们无法一起解决，你有权向英国的数据保护监管机构 Information Commissioner’s Office（ICO）投诉。ICO 也设在英格兰西北部：
Wycliffe House, Water Lane
Wilmslow, Cheshire SK9 5AF
服务热线：0303 123 1113
ico.org.uk
联系我们
关于任何隐私相关的事项——对本政策的疑问、访问或删除数据的请求，或对我们处理方式的疑虑——都欢迎联系我们：
17.1 WeChat 或 WhatsApp。
如果你已经是客户，请通过下单时我们提供给你的账号联系我们。
