本顾客隐私政策（下称"本政策"）说明 Tokko Labs, Inc.（以 Clero 名义开展经营，下称"Clero""我们"或"我方"）——一家注册于特拉华州并登记在华盛顿州开展业务的公司——如何收集、使用、共享和保护与访问 Clero 为品牌方在 clero.com 上运营的网店（下称"店铺"）或在其中购物的人士相关的个人信息。Clero 搭建并运营每一店铺，并代表品牌方销售该品牌方的产品；购物受我们的顾客销售条款约束。
1. 本政策的适用范围
本政策涵盖我们就顾客处理的个人信息，顾客即访问店铺、打开指向店铺的创作者链接或下单的人士，包括未创建账户、以访客身份购物的顾客。Clero 是该等信息的控制者。店铺所销售产品的品牌方（下称"品牌方"）不会收到您的姓名、收货地址、邮箱地址或电话号码，第 6 条所述情形除外。如果您还以品牌方、创作者或制作者身份使用 Clero，则该等使用由品牌方、创作者或制作者隐私政策规范。
2. 控制者与联系方式
- 控制者：Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States。
- 隐私联系方式：support@clero.com（隐私问题及请求）；admin@clero.com（法律通知及升级事项）。
3. 我们收集的个人信息
- 结账信息 — 您的邮箱地址、您的姓名和收货地址，以及一个电话号码，我们以加密形式予以存储。
- 订单信息 — 您购买的产品和规格选项、价格、运费、税款、总额、订单的状态和日期、退款，以及指向您订单的私密链接（该链接包含一段私密代码）。
- 支付信息 — Stripe 通过其支付表单收集您的银行卡或其他支付信息；我们不会接收或存储完整卡号。我们从 Stripe 接收您的付款和任何退款的状态，以及在您对扣款提出争议时该争议的状态、金额和您的发卡机构给出的理由。
- 寄送与物流追踪信息 — 您订单的承运商和运单号，以及我们从物流追踪服务提供商处获取的订单配送状态和物流追踪事件。
- 创作者链接信息 — 当您打开指向店铺的创作者链接时，该链接的代码；如果您随后下单，我们会在您的订单中记录带您前来的链接所属的创作者（第 7 条）。
- 支持通信 — 您发送给我们的消息及我们的回复。
- 技术信息 — 您的 IP 地址、浏览器和设备类型，以及您请求的页面，我们的服务器和安全系统会将其记入日志。
4. 个人信息的来源
我们在您结账时和您联系我们时向您收集个人信息；从您的浏览器收集（第 7 条）；从 Stripe 收集；以及从承运商和我们的物流追踪服务提供商处收集。
5. 我们如何使用个人信息
我们将个人信息用于：(a) 处理、寄送和配送您的订单，并通过您的订单链接向您展示订单；(b) 向您发送您的订单链接及关于您订单的消息，并回复您；(c) 就您订单的配送问题与您联系，这是我们和承运商使用您电话号码的唯一目的；(d) 根据您的收货地址计算销售税；(e) 处理退货、退款和支付争议；(f) 将订单计入带您前来的链接所属的创作者名下，并在不含您个人详细信息的情况下向品牌方报告计入的销售额；(g) 防范欺诈和滥用，并保障店铺安全；(h) 保存法律为税务、会计及其他目的所要求的记录，并遵守法律义务；以及 (i) 使用汇总或去标识化信息了解和改进店铺。
我们目前不向顾客发送营销消息。如果我们开始发送，我们将先更新本政策，并为您提供选择退出该等消息的方式。
在 GDPR 或类似法律适用的情形下，我们基于以下目的处理个人信息：履行我们与您的合同（接受、寄送您的订单并为其提供支持）、遵守法律义务（例如税务和会计记录），以及实现我们的正当利益（防范欺诈、保障店铺安全、为创作者计入销售额并向品牌方报告销售情况，以及改进店铺）。
6. 我们如何共享个人信息
- 与 Stripe 共享 — Stripe 依据其自身的隐私政策处理您的付款、退款和支付争议，可能使用关于您的付款和设备的信息来防范欺诈，并且也可能被用于根据您的收货地址计算销售税。
- 与承运商共享 — 配送您订单的承运商会收到您的姓名和收货地址，并在承运商需要时收到您的电话号码，承运商仅可将该电话号码用于您订单的配送问题。
- 与我们的物流追踪服务提供商（AfterShip）共享 — 其接收您订单的承运商和运单号，以便我们向您显示订单的配送状态。
- 与我们的其他服务提供商共享 — 云托管、存储和电子邮件递送（Amazon Web Services）以及客户支持工具，均受合同约束，其处理仅限于我们的指示。
- 与品牌方共享 — 品牌方可查看其店铺的订单：产品、金额、状态、退款和支付争议、承运商和运单号，以及计入的创作者。品牌方看不到您的姓名、收货地址、邮箱地址或电话号码。如果您报告对某一产品的不良反应，我们会将相关信息转达给对该产品安全性负责的品牌方，但仅在您同意或法律要求的情况下，我们才会向品牌方提供您的姓名或联系方式。
- 与创作者共享 — 创作者不会收到关于您的个人信息；品牌方可查看每位创作者的链接所带来的销售额。
- 与专业顾问共享 — 受保密义务约束的律师、会计师、审计师和保险机构。
- 与主管机关共享 — 在法律、传票或法院命令要求时，或为保护权利、安全或店铺完整性所需时。
- 在公司交易中共享 — 与合并、收购、融资、重组或资产出售相关的情形下，并以持续保护个人信息为前提。
我们不出售个人信息，亦不为 CCPA/CPRA 所定义的跨情境行为广告而共享个人信息。
7. 创作者链接、Cookie 与浏览器存储
店铺会在您的浏览器中保存少量信息以便正常运作：您的购物车，以及在您通过创作者链接进入时该链接的代码，保存期限有限。在结账过程中，您的浏览器还会为该次结账尝试创建一个标识符，以免重试时生成第二笔订单。如果您在创作者链接代码仍处于存储状态时在同一品牌方的店铺下单，该代码将随您的订单一并发送，该订单将计入该创作者名下。您可通过清除浏览器中 clero.com 的存储数据来删除这些信息；届时您的购物车及任何创作者计入记录将会丢失。Stripe 的支付表单可能依据 Stripe 的隐私政策设置 Stripe 自己的 Cookie，并收集关于您设备的信息，用于处理付款和防范欺诈。我们目前不在店铺页面上使用分析类或广告 Cookie；如果我们开始使用，我们将先更新本政策。
8. 数据保留
| 类别 | 通常保留期限 |
|---|---|
| 订单，包括您的结账信息（邮箱地址、姓名、收货地址和电话号码）、付款、退款和争议记录、承运商和运单号，以及计入的创作者 | 订单后 7 年（税务、会计及争议记录） |
| 支持通信 | 24 个月 |
| 技术与安全日志 | 13 个月 |
| 保存在您浏览器中的信息 | 直至其到期或您将其清除 |
在法律、法律保全或未决争议要求的情形下，我们会保留数据更长时间，并且我们可无限期保留去标识化或汇总数据。
9. 您的隐私权利
根据您所在的地区，您可能享有以下权利：知悉、访问、更正、删除或获取您个人信息的副本，以及就我们对请求作出的决定提出申诉。如需提出请求，请使用您结账时所用的邮箱地址发送邮件至 support@clero.com，并注明您的订单号。我们将核实您的请求，并在法律要求的期限内予以回复。我们可保留法律要求我们保留的信息，例如税务和交易记录（第 8 条）。如果我们拒绝您的请求，您可通过回复我们的决定或发送邮件至 admin@clero.com 提出申诉。授权代理人可代表您提交可验证的请求，并且我们不会因您行使权利而歧视您。
10. 加利福尼亚州隐私声明（CCPA/CPRA）
针对加利福尼亚州居民：我们从第 4 条所述的来源、为第 5 条所述的目的收集标识符（例如您的姓名、邮箱地址、电话号码、收货地址和 IP 地址）、商业信息（您的订单）以及互联网活动信息（例如带您前来的创作者链接以及您请求的页面），并为商业目的向第 6 条所述的接收方披露该等信息。我们不出售个人信息，也不为跨情境行为广告而共享个人信息，并且我们不会将敏感个人信息用于或披露于需要提供限制权的目的。加利福尼亚州居民可按第 9 条所述行使知情、访问、更正和删除的权利以及不受歧视的权利。
11. 美国其他州隐私声明
拥有综合性隐私法的美国其他州（包括华盛顿州、科罗拉多州、康涅狄格州、弗吉尼亚州、得克萨斯州和俄勒冈州）的居民可能享有类似的权利，并可按第 9 条所述行使该等权利。我们不出售顾客的个人信息，亦不为定向广告而处理该等信息。
12. 儿童隐私
店铺不面向未满 13 周岁的儿童，并且您必须年满 18 周岁或已达到您居住地的成年年龄方可下单。我们不会有意收集 13 周岁以下儿童的个人信息；如果我们发现存在该等收集，将立即予以删除。如怀疑存在儿童数据，请联系 support@clero.com。
13. 安全
我们通过管理、技术和物理保障措施保护个人信息，包括传输中和静态加密、对您的电话号码额外加设的一层加密，以及将您的结账信息限于处理订单的 Clero 员工访问的访问控制措施。指向您订单的链接包含一段私密代码：任何持有该链接的人均可查看您的订单，因此请对该链接保密。任何安全方案都不是完美的。
14. 国际数据传输
我们的总部位于美国，我们自有的系统将个人信息存储在美国。我们的部分服务提供商在合同限制下于其他国家处理个人信息。
15. 本政策的变更
我们可不时更新本政策。更新后的政策将载明新的版本和生效日期。本政策以英文起草，翻译版本仅为方便参考而提供；如翻译版本与英文版本存在任何冲突，以英文版本为准。
16. 联系方式
- 隐私问题及请求：support@clero.com
- 法律通知及升级事项：admin@clero.com
- 地址：Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States