THE OFFICIAL BOX 隱私政策

生效日期：2026年3月20日

歡迎訪問 THE OFFICIAL BOX！
我們致力於保護您的個人隱私。本隱私政策解釋了我們如何收集、使用、儲存和披露您的個人信息，以及您享有的相關權利。使用我們的網站（以下簡稱「本站」），即表示您同意本隱私政策的條款。

THE OFFICIAL BOX 是一家全球運營的跨境電商獨立站，業務覆蓋中國、美國、歐盟及其他國家和地區。我們嚴格遵守運營所在地的隱私法律法規，包括《中華人民共和國個人信息保護法》（PIPL）、歐盟《通用數據保護條例》（GDPR）及美國加州《消費者隱私法案》（CCPA/CPRA）。

一、我們收集的信息

1.1 您直接提供的信息

• 帳戶信息：當您註冊帳戶時，我們收集您的姓名、電子郵件地址、密碼。

• 訂單信息：當您購買禮盒時，我們收集您的收貨地址、聯繫電話、支付信息（支付信息由第三方支付處理器直接收集，我們不會儲存您的完整支付卡號）。

• 聯繫方式：當您聯繫客服或參與活動時，我們收集您提供的通信內容。

1.2 自動收集的信息
當您訪問本站時，我們會自動收集某些信息，包括：

• 設備信息：IP地址、瀏覽器類型、操作系統、設備標識符。

• 使用數據：瀏覽行為、點擊記錄、頁面停留時間、來源網址。

• Cookie和類似技術：我們使用Cookie來記住您的偏好、分析流量和個性化內容。

1.3 敏感個人信息
根據適用法律，某些信息被視為敏感個人信息，包括：

• 金融帳戶信息（僅用於支付處理）

• 精確地理位置信息（僅在您授權時收集）

• 不滿十四周歲未成年人的個人信息（我們不會故意收集）

只有在具有特定目的和充分必要性，並採取嚴格保護措施的情況下，我們才會處理敏感個人信息。

二、我們如何使用您的信息

我們僅在本隱私政策所述目的所必需的範圍內收集和使用您的個人信息：

我們遵循最小必要原則，僅收集實現上述目的所必需的信息。

三、信息共享與披露

我們不會出售您的個人信息。在以下情況下，我們可能會共享您的信息：

3.1 服務提供商
我們與經過嚴格篩選的第三方服務商合作，包括：

• 物流合作夥伴：如DHL、FedEx，用於訂單配送

• 支付處理商：如Stripe、PayPal，用於處理支付（我們不會儲存您的完整支付卡信息）

• 數據分析服務商：如Google Analytics，用於分析網站流量

• 客服系統提供商：用於處理您的諮詢

這些服務商僅能訪問履行其職責所必需的信息，並有義務按照我們的指示和適用法律保護您的信息。

3.2 法律要求
如果法律要求或出於善意確信必要的目的是為了：

• 遵守法律程序或政府要求

• 保護我們的權利、財產或安全

• 保護用戶或公眾的權利、財產或安全

我們可能會披露您的信息。

3.3 業務轉讓
如果發生合併、收購、資產出售或重組，您的信息可能作為轉讓資產的一部分。我們將通過網站公告或郵件通知您，並要求接收方繼續履行本隱私政策的義務。

四、跨境數據傳輸

THE OFFICIAL BOX 是一家全球運營的企業，您的個人信息可能會被傳輸到您所在國家/地區以外的司法管轄區，包括中國、美國、歐盟等。

4.1 傳輸保障措施
我們採取以下保障措施確保跨境傳輸的合法性：

• 標準合同條款（SCCs）：與境外接收方簽訂包含歐盟和中國標準合同條款的數據處理協議

• 傳輸影響評估（TIA）：對接收方所在國的法律環境進行評估

• 單獨同意：在向境外傳輸您的個人信息前，我們會徵得您的單獨同意（適用法律要求時）

4.2 數據本地化
對於中國境內用戶的個人信息，我們首先存儲在中國境內的服務器。如需向境外傳輸，我們會嚴格遵守《個人信息出境安全評估辦法》的要求，包括在達到規定數量時申報安全評估。

五、您的權利

根據您所在司法管轄區的法律，您可能享有以下權利：

行使您的權利：請通過 privacy@theofficialbox.com 聯繫我們。我們將在適用法律規定的時限內（通常為30天）回覆您的請求。

六、兒童隱私

我們不會故意收集未滿十四周歲（或適用法律規定的其他年齡）兒童的個人信息。如果我們發現無意中收集了兒童的個人信息，我們將立即採取措施刪除該信息。父母或監護人如發現其子女向我們提供了個人信息，請立即聯繫我們。

七、數據安全

我們採取符合行業標準的安全措施保護您的個人信息：

• 加密技術：傳輸中的數據使用TLS 1.3+加密，靜態數據使用AES-256加密

• 訪問控制：嚴格的角色權限管理，最小化內部訪問權限

• 安全審計：定期進行漏洞掃描和滲透測試

• 員工培訓：所有員工定期接受數據隱私和安全培訓

儘管我們採取合理措施，但沒有任何互聯網傳輸或電子儲存方法是100%安全的。

八、數據保留

我們僅在實現本隱私政策所述目的所必需的期限內保留您的個人信息，除非法律要求或允許更長的保留期：

• 帳戶信息：保留至您關閉帳戶後合理期限，或直至您要求刪除

• 訂單信息：保留期為履行稅務、會計和法律義務所需的時間（通常為5-7年）

• 營銷偏好：保留至您退訂營銷信息為止

• Cookie數據：根據Cookie政策中的期限保留

保留期滿後，您的個人信息將被刪除或匿名化處理。

九、Cookie和追蹤技術

我們使用Cookie和類似技術來提升您的瀏覽體驗：

• 必要Cookie：使網站基本功能正常運行，無法關閉

• 功能Cookie：記住您的偏好和設置

• 分析Cookie：幫助我們了解訪客如何與網站互動（如Google Analytics）

• 營銷Cookie：用於個性化廣告和營銷內容

您可以通過瀏覽器設置管理Cookie偏好。禁用某些Cookie可能會影響網站功能。

有關詳細信息，請參閱我們的完整 Cookie政策。

十、隱私政策更新

我們可能會不時更新本隱私政策以反映法律變化或業務調整。重大變更將通過以下方式通知您：

• 網站首頁顯著位置公告

• 郵件通知（如果您的帳戶中有有效郵箱）

• 在政策頂部更新「生效日期」

我們鼓勵您定期查閱本隱私政策，了解我們如何保護您的信息。

十一、聯繫我們

如果您對本隱私政策或我們的數據處理實踐有任何疑問、意見或投訴，請通過以下方式聯繫我們：

THE OFFICIAL BOX 隱私團隊
電子郵件：privacy@theofficialbox.com

郵寄地址（美國）：
123 Soccer Way, Suite 100
Los Angeles, CA 90001
USA
收件人：法務部

響應時間：我們將在收到請求後的48小時內確認，並在30天內實質性回覆。

對於特定司法管轄區的補充信息

歐盟用戶（GDPR）
如果您位於歐洲經濟區（EEA），您有權向當地數據保護監管機構提出投訴。
數據控制者：THE OFFICIAL BOX LTD.
數據處理的法律依據：如第二節所述，我們處理您的個人信息基於：您的同意、履行與您的合同、我們的合法利益、或遵守法律義務。

加州用戶（CCPA/CPRA）
如果您是加州居民，您有權：

• 了解我們收集的個人信息類別和來源

• 要求刪除您的個人信息（例外情況除外）

• 選擇不出售您的個人信息（我們不出售個人信息）

• 不受行使權利時的歧視待遇

收集的個人信息類別：標識符（姓名、郵箱、IP地址）、商業信息（購買記錄）、互聯網活動、地理位置數據。

要行使您的權利，請致電我們的免費熱線：[電話號碼] 或發送郵件至 privacy@theofficialbox.com。

中國用戶（PIPL）
如果您在中國境內，您享有《個人信息保護法》規定的全部權利，包括：

• 要求解釋本隱私政策的權利

• 要求轉移個人信息的權利（符合網信辦規定條件時）

• 要求刪除個人信息的情形包括：處理目的已實現、不再必要、您撤回同意、處理違法等

敏感個人信息處理：我們處理您的敏感個人信息（如支付信息）時，已取得您的單獨同意，並告知處理必要性及對您權益的影響。

個人信息保護負責人：張先生
聯繫方式：dpo@theofficialbox.com

感謝您信任 THE OFFICIAL BOX。我們致力於保護您的隱私，讓您可以放心地收藏世界盃記憶。