隐私政策

1. 我们收集哪些信息

我们尽量仅收集提供本服务所需的信息。必填项不提供时，部分功能将无法使用。

1.1 你主动提供的信息

我们不收集特殊类别数据（健康、种族、宗教、政治观点、性取向）。请不要把这类信息写进 Gerber 备注、工单或表单。

1.2 自动收集的信息

• IP 地址、由 IP 推断的大致位置、浏览器类型与版本、设备类型、操作系统、语言、来源网址、浏览页面、时间戳与诊断日志。
• Cookie 与类似存储，详见 Cookie 公告。
• 安全与限流数据（例如同一 IP 在短时间内多次登录或多次请求报价）。

1.3 来自第三方的信息

• Google：你使用 Google 登录时。
• Stripe：支付成功、失败、争议与退款事件。
• 承运商与生产供应商：用于展示订单进度所需的运单号、生产状态与物流事件。
• 分析服务商：若网站启用（见 Cookie 公告）。

2. 我们如何使用个人信息

我们不使用「无人参与、却对你产生法律或类似重大影响」的自动化决策。订单的工程审查由人工完成。

3. 我们如何共享个人信息

仅在必要范围内共享：

1. 制造设施与生产供应商（目前位于中国内地）。他们仅接收完成订单生产所需的信息，例如 Gerber 及相关文件、工艺参数、数量和发货所需信息，不会收到你的支付卡数据。
2. 物流合作伙伴与承运商，用于 DDP 送达美国（姓名、地址、电话，以及清关所需的包裹内容）。
3. Stripe，用于扣款与退款。
4. Google，你选择 Google 登录时。
5. 云基础设施，包括存放生产文件的对象存储（S3 兼容）与邮件投递服务。
6. 专业顾问（律师、会计师），受保密义务约束。
7. 主管机关，当我们认为披露系法律、有效法律要求所必需，或为保护权利、安全与服务完整性所必需时。
8. 业务受让方，在并购或资产出售中，且其保护义务不低于本政策。

我们不会将你的账户信息共享给关联公司用于其自身营销；也不会出售个人信息，或按 CCPA/CPRA 的定义为跨场景行为广告而共享个人信息。

我们可能共享聚合或去标识化的统计数据，这类数据无法合理识别到你。

4. 跨境传输

签约主体在香港注册，生产在中国内地进行。生产文件、订单数据与账户数据可能因此被传输至香港、中国内地，以及我们基础设施供应商设有服务器的其他国家（包括美国）并在当地处理。

这些国家或地区的数据保护法律未必与你所在州相同。我们采用合同与技术保障（传输层 TLS、访问控制、密码哈希、私有文件的签名链接），并且只向每一方提供其所需的最小内容。

如果你不希望设计文件在香港或中国内地处理，请不要上传文件或下单。即时报价仍会将参数发送到我们的系统。

5. 保存期限

不再需要时，我们会删除或匿名化。备份介质可能有短暂滞后。

6. 安全

我们对本服务的流量使用 TLS，密码哈希存储，员工按最小权限访问，支付通道凭据加密保存，生产文件放在私有对象存储并使用有时效的下载链接。Stripe 通过 PCI-DSS 认证；卡片信息在 Stripe 页面输入，不经过我们的页面。

没有任何传输或存储方式是绝对安全的。请保管好密码，并在公用电脑上退出登录。

发生依适用法律需要通知的数据泄露时，我们会按要求通知你与监管机构。

7. 你的选择与权利

根据你所在地区的法律（例如加州；或在 GDPR／UK GDPR 适用于我们处理活动的范围内，欧洲经济区或英国），你可能享有以下权利：

• 访问或获取我们持有的个人信息副本；
• 更正不准确的信息；
• 删除信息（我们依法必须保存的记录除外）；
• 限制或反对某些处理；
• 以便于携带的格式获取你提供给我们的信息；
• 退订营销邮件（每封邮件内均有退订链接）；
• 对隐私请求被拒决定提出申诉；
• 不因行使隐私权利而受到歧视。

多数资料与地址可在账户内自行修改。其他请求请发 service@ezpcba.com。我们需要核实是你本人（例如通过账户邮箱）。我们会在适用法律规定的期限内答复（通常为加州的 45 天或 GDPR 下的 1 个月）；如需延长，会告知你。

若你认为我们处理不当，可向所在地数据保护机构投诉。

关于个人信息出售或共享。 我们不出售个人信息。如果我们使用 Cookie 或类似技术的方式今后被加州法律视为「共享」，你可以随时通过网站页脚的拒绝出售或共享我的个人信息链接选择退出。

8. 儿童

本服务面向企业和成年人，不面向儿童。我们不会在知情的情况下收集 16 周岁以下儿童的个人信息。若你认为我们收集了，请联系我们。

9. 第三方网站与广告

站内可能链接到承运商、Stripe、Google 或托管在别处的文档。那些站点适用其自身的隐私政策。我们目前未在本网站使用第三方广告网络。如有变化，相关技术会列在 Cookie 公告 中。

10. 加州居民补充告知（CCPA/CPRA）

在过去 12 个月内，我们可能已经收集第 1 节所述的个人信息类别：标识信息（姓名、邮箱、IP、账户 ID）；商业信息（报价与订单）；网络活动（日志与 Cookie）；由 IP 或你填写的地址得到的城市／州级位置；职业信息（公司、你填写的职务）；以及你上传的客户文件（若其中包含个人信息）。

收集目的见第 2 节，来源为你本人、你的设备以及第 1.3 节的第三方；披露对象为第 3 节的服务提供者与生产供应商。我们不出售这些信息。我们不会将敏感个人信息用于 CPRA 规定允许范围之外的目的（例如地址只用于发货，不用于推断你的特征）。

行使加州权利请发 service@ezpcba.com。你可以委托授权代理人并提供授权证明。我们不会因你提出请求而对你进行报复。

11. 政策变更

我们可能发布新版本并更新「最近更新」日期。发生重大变更时，会在站内显著提示；法律要求通知的，会发送到账户邮箱。