当您通过 www.golfalmar.com 向我们提供信息时，我们尊重您的隐私，并依照欧盟《通用数据保护条例》（GDPR）处理您的个人数据。本隐私政策说明我们收集哪些数据、如何使用这些数据、与谁共享，以及您对自身数据享有的权利。您对本网站的使用受本隐私政策及我们的条款约束。
1. 我们是谁
GOLF AL MAR（下称“我们”）运营 www.golfalmar.com 网站及在线商店。就 GDPR 而言，我们是通过本网站收集的所有个人数据的数据控制者。如对本政策有疑问或希望行使您的权利，请联系 hello@golfalmar.com。
2. 您向我们提供的数据
在以下情形中，我们会收集个人数据：
- 您下单购买时。 为处理订单并完成配送，我们会收集您的姓名、电子邮箱地址、收货和账单地址、电话号码（在承运商要求时）以及订单内容。银行卡数据由 Stripe 收集和处理 — 我们绝不会看到或存储您的卡号。
- 您订阅我们的通讯时。 为向您发送新的 Journal 文章以及一次性的欢迎折扣码，我们会收集您的电子邮箱地址（如您提供，还包括您的姓名）。您可随时通过每封邮件中的链接或来信取消订阅。
- 您通过电子邮件联系我们时。 您发送至 hello@golfalmar.com 的所有内容都会被存储，以便我们回复并跟进。
3. 自动收集的信息
当您访问本网站时，我们会收集运营网站及了解总体访问情况所必需的有限技术信息：
- 服务器访问日志 — IP 地址、请求时间戳、所请求的网址以及浏览器 User-Agent。出于安全和防滥用目的短期保存。
- Vercel Analytics — 匿名的汇总页面浏览统计。不设置广告 Cookie，也不会跨站点追踪个别访客。
- 严格必要的存储 — 您的购物车保存在您设备浏览器的本地存储中。Stripe 会在结账页面设置自有 Cookie 以防范欺诈。
4. 处理的法律依据（GDPR 第 6 条）
- 履行合同（第 6 条第 1 款 b 项） — 处理您的订单、发送订单确认、完成配送。
- 同意（第 6 条第 1 款 a 项） — 在您注册后向您发送我们的通讯。
- 正当利益（第 6 条第 1 款 f 项） — 运营和保护网站、防范欺诈、回复咨询。
- 法律义务（第 6 条第 1 款 c 项） — 按税法要求的期限保存发票记录。
5. 数据保存期限
- 订单记录与发票 — 保存至适用税法和商法要求的期限（在欧盟通常为 7–10 年）。
- 通讯订阅记录 — 直至您取消订阅，随后从活跃名单中移除。
- 咨询邮件 — 保存至处理您的咨询所需的时间，之后短期归档或删除。
- 服务器日志与分析数据 — 短期滚动保存。
6. 我们与谁共享您的数据
我们仅使用少数经过审核的数据处理方来运营商店。每一方均受数据处理协议约束，只能按照我们的指示使用您的数据。
- Stripe Payments Europe — 处理银行卡付款，并在其自有的符合 PCI-DSS 标准的系统中存储卡数据。 stripe.com/privacy
- Resend — 代表我们发送交易邮件和通讯邮件。 resend.com/legal/privacy-policy
- Vercel Inc. — 托管网站、存储上传的 Journal 图片（Vercel Blob）并提供 Vercel Analytics。 vercel.com/legal/privacy-policy
- MongoDB Atlas — 用于订单、Journal 文章和通讯订阅者的数据库。 mongodb.com/legal/privacy-policy
我们不会出售或出租您的个人数据，也不会将其用于广告目的的转让。若合法的法律请求要求我们提供数据，我们将依照法律规定披露。
7. 国际数据传输
我们的部分数据处理方（尤其是 Stripe、Resend 和 Vercel）可能将数据传输至美国。此类传输受欧盟–美国数据隐私框架及/或欧盟委员会批准的标准合同条款保障。
8. Cookie 及类似技术
我们仅使用运营所必需的技术。我们不使用 Google Analytics、Google Ads、Facebook 像素，也不使用跨站广告追踪器。我们使用的是：
- 本地存储（购物车） — 将购物车中的商品保存在您的设备本地，不会发送至我们的服务器。
- Stripe 结账 Cookie — 由 Stripe 在结账页面设置，用于防范欺诈。
- Vercel Analytics — 注重隐私、无 Cookie 的分析服务。
9. 您在 GDPR 下的权利
您有权：
- 查询我们所存储的与您有关的数据。
- 更正不准确的数据。
- 删除您的数据（“被遗忘权”）。
- 在特定条件下限制处理。
- 数据可携 — 以机器可读的格式获取您的数据。
- 对基于正当利益进行的处理提出反对。
- 随时撤回已给予的同意（例如取消订阅通讯）。
- 向主管数据保护监管机构投诉。
如需行使这些权利，请来信至 hello@golfalmar.com。我们将在 30 天内回复。
10. 安全
我们采用当前的最佳实践保护您的数据：传输过程中的 TLS 加密、受密码保护的管理后台访问，以及安全水平较高的服务提供商。没有任何系统是绝对安全的；若发生涉及您的数据泄露事件，我们将依照 GDPR 第 33–34 条通知监管机构，并在必要时通知您本人。
11. 儿童
本网站不面向 16 岁以下的儿童。我们不会在知情的情况下收集儿童的数据。若您认为有儿童向我们提交了数据，请与我们联系，我们将立即删除。
12. 本政策的变更
我们可能会不时更新本隐私政策。重大变更将通过更新本页顶部的“最后更新”日期予以说明。变更后继续使用本网站，即视为您同意更新后的政策。