隐私政策

我们在您使用本服务的过程中收集以下类别的信息。 【您直接提供的信息】

• 邮箱地址和密码（以加密方式存储）
• 您选择提供的姓名、国家和出生年份
• 您发送给我们的往来信息，例如支持请求

【自动收集的信息】

• 服务使用记录，包括浏览的页面、执行的搜索以及购买或下载的图片
• 访问日志、设备与浏览器信息，以及 IP 地址
• 从我们的支付处理商处获取的付款方式信息（例如卡种及卡号后四位）——我们不会收到或存储您的完整卡号

我们将所收集的信息用于以下目的：

• 创建和管理您的账户，并验证您对本服务的访问权限
• 处理购买、发送下载链接，并管理您的购买历史
• 回应客户咨询并解决争议
• 保障本服务的安全、检测欺诈行为，并执行我们的服务条款
• 了解使用趋势并改进本服务
• 履行我们的法律义务

在适用的数据保护法律（包括欧盟/英国《通用数据保护条例》）要求处理需具备法律依据的情况下，我们依据以下依据处理信息：

1. A.合同履行——用于创建您的账户、处理购买，以及发送您所请求的图片和下载链接；
2. B.合法利益——用于保障本服务的安全、防止欺诈与滥用、分析和改进本服务，以及就您的账户与您沟通，前提是这些利益不被您的数据保护权利所超越；
3. C.同意——针对您选择提供的可选信息，以及在需要时的任何营销通讯；
4. D.法律义务——用于遵守适用的税务、会计、消费者保护及其他法律要求。

我们仅处理为实现上述目的而合理必要的个人信息，且不会将您的个人信息出售给第三方。

除非法律要求更长的保留期限，我们仅在实现本隐私政策所述目的所必需的期间内保留个人信息。一般指引如下：

• 账户信息：在您的账户处于活跃状态期间保留，并在账户删除后再保留 30 天（为防止欺诈性重新注册，您的邮箱地址可能被保留最长 1 年）
• 购买及支付记录：依据适用的消费者及电子商务记录保存要求，保留 5 年
• 访问日志：保留 3 个月
• 投诉及争议记录：保留 3 年

我们不会出售您的个人信息。我们仅在以下情形下披露个人信息：

1. A.服务提供商——与代表我们提供服务的供应商，例如支付处理（PayPal）及云托管与存储（Amazon Web Services）。这些提供商仅可访问履行其职能所必需的信息，且受合同约束，不得将其用于任何其他目的；
2. B.法律要求——在需遵守适用法律、有效法律程序或公共机构合法要求时；
3. C.权利保护——在我们善意认为披露对于保护 Jiangs、我们的用户或公众的权利、财产或安全，或调查欺诈或违反我们服务条款的行为属必要时；
4. D.业务转让——涉及合并、收购、重组或资产出售，前提是受让方同意按照本隐私政策处理您的信息；
5. E.经您同意——在收集时向您披露的、经您同意的任何其他目的。

Jiangs 总部位于大韩民国，我们收集的信息通常存储并处理于位于韩国的服务器上（通过我们的托管服务提供商 Amazon Web Services）。如果您从韩国境外访问本服务，您的信息将被传输至韩国并在韩国处理，而韩国的数据保护法律可能与您所在国家的法律有所不同。 在国际传输个人信息时，我们会采取合理措施，确保信息继续依照本隐私政策及适用法律受到保护。

我们使用 Cookie 及类似技术来维持您的登录状态、记住您的偏好设置（如货币和语言），并了解本服务的使用情况。部分 Cookie 是本服务正常运行所严格必需的（例如维持您的登录会话和购物车），无法被禁用。 大多数浏览器允许您通过设置屏蔽或删除 Cookie。如果您屏蔽严格必需的 Cookie，本服务的某些功能——如保持登录状态或完成购买——可能无法正常运作。

我们采取合理的管理、技术和物理保障措施，旨在保护您的个人信息，包括对密码及敏感数据进行加密、按需知悉原则限制内部访问，以及对传输中的数据使用安全连接（TLS/SSL）。任何传输或存储方式均无法做到绝对安全，我们无法保证信息的绝对安全性。如果您有理由认为与我们的互动已不再安全，请立即通过 privacy@jiangsgallery.com 联系我们。

在适用法律允许的范围内，您就您的个人信息享有以下权利：

1. A.访问权——要求确认并访问我们持有的关于您的个人信息；
2. B.更正权——要求我们更正不准确或不完整的信息；
3. C.删除权——要求我们删除您的个人信息，但法律要求保留或解决争议所必需的情形除外；
4. D.限制处理权——要求我们在特定情形下限制处理您的信息；
5. E.可携权——要求以结构化、常用的格式获取您向我们提供的某些信息的副本；
6. F.反对权——反对我们基于合法利益处理您的信息；
7. G.撤回同意权——在处理基于同意的情况下，随时撤回该同意，且不影响撤回前已进行的处理。

您可以直接在「我的页面 > 个人资料」中访问并更新您的大部分信息。如需行使其他权利，请使用第11节中的联系方式与我们联系。我们将在适用法律要求的时限内回应经核实的请求。

本服务不面向 16 岁以下儿童，我们也不会故意收集其个人信息。如果我们发现在未获得适当同意的情况下收集了儿童的个人信息，我们将采取合理措施删除该信息。如果您认为某儿童向我们提供了个人信息，请通过 privacy@jiangsgallery.com 与我们联系。

如对本隐私政策或我们处理您个人信息的方式有任何疑问、顾虑或请求，请联系：

• Jiangsgallery 运营团队
• 邮箱：privacy@jiangsgallery.com
• 时间：工作日 09:00–18:00（韩国标准时间）

如果您位于韩国，也可以联系个人信息保护委员会（privacy.go.kr）或隐私侵权举报中心（118）。如果您位于欧洲经济区或英国，您有权向当地数据保护监管机构提起投诉。

我们可能不时更新本隐私政策，以反映我们业务实践或适用法律的变化。如做出重大变更，我们将在变更生效前，通过在本服务上发布更新通知，或在适当情况下向与您账户关联的邮箱发送邮件的方式，予以通知。