THE OFFICIAL BOX 隐私政策

生效日期 | Effective Date： 2026年3月20日 | March 20, 2026

欢迎访问 THE OFFICIAL BOX！

我们致力于保护您的个人隐私。本隐私政策解释了我们如何收集、使用、存储和披露您的个人信息，以及您享有的相关权利。使用我们的网站（以下简称“本站”），即表示您同意本隐私政策的条款。

THE OFFICIAL BOX 是一家全球运营的跨境电商独立站，业务覆盖中国、美国、欧盟及其他国家和地区。我们严格遵守运营所在地的隐私法律法规，包括《中华人民共和国个人信息保护法》（PIPL）、欧盟《通用数据保护条例》（GDPR）及美国加州《消费者隐私法案》（CCPA/CPRA）。

一、我们收集的信息

1.1 您直接提供的信息

• 账户信息：当您注册账户时，我们收集您的姓名、电子邮件地址、密码。

• 订单信息：当您购买礼盒时，我们收集您的收货地址、联系电话、支付信息（支付信息由第三方支付处理器直接收集，我们不会存储您的完整支付卡号）。

• 联系方式：当您联系客服或参与活动时，我们收集您提供的通信内容。

1.2 自动收集的信息

当您访问本站时，我们会自动收集某些信息，包括：

• 设备信息：IP地址、浏览器类型、操作系统、设备标识符。

• 使用数据：浏览行为、点击记录、页面停留时间、来源网址。

• Cookie和类似技术：我们使用Cookie来记住您的偏好、分析流量和个性化内容。

1.3 敏感个人信息

根据适用法律，某些信息被视为敏感个人信息，包括：

• 金融账户信息（仅用于支付处理）

• 精确地理位置信息（仅在您授权时收集）

• 不满十四周岁未成年人的个人信息（我们不会故意收集）

只有在具有特定目的和充分必要性，并采取严格保护措施的情况下，我们才会处理敏感个人信息。

二、我们如何使用您的信息

我们仅在本隐私政策所述目的所必需的范围内收集和使用您的个人信息：

我们遵循最小必要原则，仅收集实现上述目的所必需的信息。

三、信息共享与披露

我们不会出售您的个人信息。在以下情况下，我们可能会共享您的信息：

3.1 服务提供商

我们与经过严格筛选的第三方服务商合作，包括：

• 物流合作伙伴：如DHL、FedEx，用于订单配送

• 支付处理商：如Stripe、PayPal，用于处理支付（我们不会存储您的完整支付卡信息）

• 数据分析服务商：如Google Analytics，用于分析网站流量

• 客服系统提供商：用于处理您的咨询

这些服务商仅能访问履行其职责所必需的信息，并有义务按照我们的指示和适用法律保护您的信息。

3.2 法律要求

如果法律要求或出于善意确信必要的目的是为了：

• 遵守法律程序或政府要求

• 保护我们的权利、财产或安全

• 保护用户或公众的权利、财产或安全

我们可能会披露您的信息。

3.3 业务转让

如果发生合并、收购、资产出售或重组，您的信息可能作为转让资产的一部分。我们将通过网站公告或邮件通知您，并要求接收方继续履行本隐私政策的义务。

四、跨境数据传输

THE OFFICIAL BOX 是一家全球运营的企业，您的个人信息可能会被传输到您所在国家/地区以外的司法管辖区，包括中国、美国、欧盟等。

4.1 传输保障措施

我们采取以下保障措施确保跨境传输的合法性：

• 标准合同条款（SCCs）：与境外接收方签订包含欧盟和中国标准合同条款的数据处理协议

• 传输影响评估（TIA）：对接收方所在国的法律环境进行评估

• 单独同意：在向境外传输您的个人信息前，我们会征得您的单独同意（适用法律要求时）

4.2 数据本地化

对于中国境内用户的个人信息，我们首先存储在中国境内的服务器。如需向境外传输，我们会严格遵守《个人信息出境安全评估办法》的要求，包括在达到规定数量时申报安全评估。

五、您的权利

根据您所在司法管辖区的法律，您可能享有以下权利：

行使您的权利：请通过 privacy@theofficialbox.com 联系我们。我们将在适用法律规定的时限内（通常为30天）回复您的请求。

六、儿童隐私

我们不会故意收集未满十四周岁（或适用法律规定的其他年龄）儿童的个人信息。如果我们发现无意中收集了儿童的个人信息，我们将立即采取措施删除该信息。父母或监护人如发现其子女向我们提供了个人信息，请立即联系我们。

七、数据安全

我们采取符合行业标准的安全措施保护您的个人信息：

• 加密技术：传输中的数据使用TLS 1.3+加密，静态数据使用AES-256加密

• 访问控制：严格的角色权限管理，最小化内部访问权限

• 安全审计：定期进行漏洞扫描和渗透测试

• 员工培训：所有员工定期接受数据隐私和安全培训

尽管我们采取合理措施，但没有任何互联网传输或电子存储方法是100%安全的。

八、数据保留

我们仅在实现本隐私政策所述目的所必需的期限内保留您的个人信息，除非法律要求或允许更长的保留期：

• 账户信息：保留至您关闭账户后合理期限，或直至您要求删除

• 订单信息：保留期为履行税务、会计和法律义务所需的时间（通常为5-7年）

• 营销偏好：保留至您退订营销信息为止

• Cookie数据：根据Cookie政策中的期限保留

保留期满后，您的个人信息将被删除或匿名化处理。

九、Cookie和追踪技术

我们使用Cookie和类似技术来提升您的浏览体验：

• 必要Cookie：使网站基本功能正常运行，无法关闭

• 功能Cookie：记住您的偏好和设置

• 分析Cookie：帮助我们了解访客如何与网站互动（如Google Analytics）

• 营销Cookie：用于个性化广告和营销内容

您可以通过浏览器设置管理Cookie偏好。禁用某些Cookie可能会影响网站功能。

有关详细信息，请参阅我们的完整 Cookie政策。

十、隐私政策更新

我们可能会不时更新本隐私政策以反映法律变化或业务调整。重大变更将通过以下方式通知您：

• 网站首页显著位置公告

• 邮件通知（如果您的账户中有有效邮箱）

• 在政策顶部更新“生效日期”

我们鼓励您定期查阅本隐私政策，了解我们如何保护您的信息。

十一、联系我们

如果您对本隐私政策或我们的数据处理实践有任何疑问、意见或投诉，请通过以下方式联系我们：

THE OFFICIAL BOX 隐私团队

电子邮件：privacy@theofficialbox.com

邮寄地址（美国）：
123 Soccer Way, Suite 100
Los Angeles, CA 90001
USA
Attn: Legal Department

响应时间：我们将在收到请求后的48小时内确认，并在30天内实质性回复。

对于特定司法管辖区的补充信息

欧盟用户（GDPR）

如果您位于欧洲经济区（EEA），您有权向当地数据保护监管机构提出投诉。我们的主要监管机构是[爱尔兰数据保护委员会/或其他]。

数据控制者：THE OFFICIAL BOX LTD.

数据处理的法律依据：如第二节所述，我们处理您的个人信息基于：您的同意、履行与您的合同、我们的合法利益、或遵守法律义务。

加州用户（CCPA/CPRA）

如果您是加州居民，您有权：

• 了解我们收集的个人信息类别和来源

• 要求删除您的个人信息（例外情况除外）

• 选择不出售您的个人信息（我们不出售个人信息）

• 不受行使权利时的歧视待遇

收集的个人信息类别：标识符（姓名、邮箱、IP地址）、商业信息（购买记录）、互联网活动、地理位置数据。

要行使您的权利，请致电我们的免费热线：[电话号码] 或发送邮件至 privacy@theofficialbox.com。

中国用户（PIPL）

如果您在中国境内，您享有《个人信息保护法》规定的全部权利，包括：

• 要求解释本隐私政策的权利

• 要求转移个人信息的权利（符合网信办规定条件时）

• 要求删除个人信息的情形包括：处理目的已实现、不再必要、您撤回同意、处理违法等

敏感个人信息处理：我们处理您的敏感个人信息（如支付信息）时，已取得您的单独同意，并告知处理必要性及对您权益的影响。

个人信息保护负责人：张先生
联系方式：dpo@theofficialbox.com

感谢您信任 THE OFFICIAL BOX。我们致力于保护您的隐私，让您可以放心地收藏世界杯记忆。