1. 引言
1.1 我们致力于保护我们网站访问者的隐私。
1.2 当我们作为网站访问者个人数据的数据控制者时，本政策适用；换句话说，当我们确定处理该个人数据的目的和方法时。
1.3 我们在我们的网站上使用cookie。 由于这些 cookie 对于提供我们的网站和服务并非绝对必要，因此当您首次访问我们的网站时，我们将要求您同意我们使用 cookie。
1.4 在本政策中，“我们”和“我们的”指的是 Littlepod Ltd。有关我们的更多信息，请参阅第 16 节。
2. 个人数据处理方式
2.1 在本节中我们阐述了：
（a）我们可能处理的个人数据的一般类别；
(b) 我们处理个人数据的目的； 和
(c) 处理的法律依据。
2.2 我们可能会处理有关您使用我们网站的数据（“使用数据”）。 使用数据可能包括您的IP地址，地理位置，浏览器类型和版本，操作系统，引荐来源，访问时间，页面浏览量和网站导航路径，以及有关服务使用时间，频率和方式的信息。 使用数据的来源是我们的分析跟踪系统。 可以出于分析网站和服务使用的目的处理此使用数据。 处理的法律依据是我们的合法利益，即监视和改善我们的网站和服务。
2.3 我们可能会处理您的帐户数据（“账户数据”）。账户数据可能包括您的姓名、电子邮件地址、邮政地址和电话号码。账户数据的来源是您本人。账户数据可能用于运营我们的网站、提供我们的服务、确保我们网站和服务的安全、维护我们数据库的备份以及与您沟通。此类处理的法律依据是我们的合法利益，即对我们网站和业务的妥善管理。
2.4 我们可能会处理您向我们提交的任何查询中包含的信息（“查询数据“）。查询数据可能会被处理，以用于处理您的查询。此处理的法律依据是我们的合法利益，即采取必要的行动来处理您的查询。
2.5 我们可能会处理与您与我们和/或通过我们的网站进行的交易（包括购买商品和服务）相关的信息（“交易数据”。交易数据可能包括您的联系方式和交易详情。交易数据可能被处理用于提供所购买的商品和服务，并妥善保存这些交易的记录。此类处理的法律依据是您与我们之间合同的履行和/或根据您的要求采取措施签订此类合同，以及我们的合法利益，即对我们的网站和业务进行妥善管理。
2.6 我们可能会处理您为了订阅我们的电子邮件通知和/或时事通讯而向我们提供的信息（“通知数据”）。 可以处理通知数据，以便向您发送相关的通知和/或新闻通讯。 此处理的法律依据是同意。
2.7 我们可能会在必要时处理本政策中确定的您的任何个人数据，以建立、行使或辩护法律索赔，无论是在法庭诉讼中还是在行政或庭外程序中。此类处理的法律依据是我们的正当利益，即保护和维护我们的合法权利、您的合法权利和他人的合法权利。
2.8为了获得或维持保险范围，管理风险或获得专业建议，我们可能会在必要时处理本政策中标识的您的任何个人数据。 进行此处理的法律依据是我们的合法利益，即适当保护我们的业务免受风险侵害。
2.9 除了本节中列出的我们可能处理您的个人数据的特定目的之外，我们还可能处理您的任何个人数据，前提是此类处理对于遵守我们所承担的法律义务或为了保护您的重大利益或另一自然人的重大利益是必要的。
2.10除非我们提示您，否则请勿向我们提供任何其他人的个人数据。
3. 将您的个人资料提供给他人
3.1 我们可能会在合理必要的范围内向我们的保险公司和/或专业顾问披露您的个人数据，以便获得或维持保险范围、管理风险、获得专业建议，或建立、行使或辩护法律索赔，无论是在法庭上诉讼或行政或庭外程序。
3.2 我们可能会向我们的供应商披露交易数据，只要这对于履行合同规定的义务是合理必要的。
3.3 与我们的网站和服务相关的金融交易可能由我们的支付服务提供商 Stripe 处理。我们仅在处理您的付款、退款以及处理与此类付款和退款相关的投诉和疑问所需的范围内与我们的支付服务提供商共享交易数据。您可以在 www.stripe.com 上找到有关支付服务提供商隐私政策和实践的信息。
3.4 在获得您的明确同意的情况下，我们可能会将您的通知数据披露给一个或多个第三方商品和服务供应商，以便他们与您联系，从而向您提供、营销和销售相关商品和/或服务。每个此类第三方将作为我们向其提供的查询数据的数据控制者；在与您联系时，每个此类第三方将向您提供其自身的隐私政策副本，该政策将规范其对您个人数据的使用。
3.5 除本节规定的个人数据具体披露外，我们可能在履行我们所承担的法律义务，或为保护您的切身利益或其他自然人的切身利益而有必要披露您的个人数据。我们还可能在确立、行使或辩护法律索赔（无论是在法庭诉讼、行政程序还是庭外程序中）所必需的情况下披露您的个人数据。
4. 跨境数据传输
4.1 在本节中，我们提供有关您的个人数据可能被转移到欧洲经济区 (EEA) 以外国家的情况的信息。
4.2 我们可能会不时将我们网站及相关数据库的副本存储在位于美国或加拿大的服务器上。欧盟委员会已针对上述各国的数据保护法作出了“充分性决定”。向上述各国传输数据将受到适当的保护措施的保护，即使用欧盟委员会采用或批准的标准数据保护条款。
4.3 我们委托多家分包机构提供服务，例如交易电子邮件发送、新闻通讯分发、会计核算、评论和客户关系管理，这些机构可能位于欧盟委员会已就其数据保护法作出“充分性决定”的国家/地区。向这些国家/地区传输数据将受到适当的保护措施的保护，即使用欧盟委员会采用或批准的标准数据保护条款。
5. 数据保留和删除
5.1 本节列出了我们的数据保留政策和程序，旨在帮助确保我们遵守与保留和删除个人数据相关的法律义务。
5.2 数据保留期限不超过处理目的所需时间。
5.3 我们将按照以下方式保留您的个人数据：
（a）使用数据将被无限期保留。
（b）账户和交易数据将保留您上次交易之日起 3 年。
（c）查询数据将保留自您查询之日起 3 年。
(d) 通知数据将保留自您上次打开我们的电子邮件之日起 2 年。
5.4 为履行法定义务或保护重大利益时，可延长数据保留期。
6. 个人数据安全
6.1 我们将采取适当的技术和组织预防措施来保护您的个人数据并防止您的个人数据丢失、滥用或更改。
6.2 我们会将您的所有个人数据存储在安全的服务器、个人计算机和移动设备上，以及安全的手动记录保存系统中。
6.3 您的账户数据密码将以加密形式由我们保存。
6.4 从您的网络浏览器发送到我们的网络服务器，或从我们的网络服务器发送到您的网络浏览器的任何数据都将受到加密技术的保护。
6.5 您承认，通过互联网传输未加密（或加密不充分）的数据本质上是不安全的，我们无法保证通过互联网发送的数据的安全性。
6.6 您应确保您的密码不易被人或计算机程序猜到。 您有责任对用于访问我们网站的密码保密，我们不会要求您提供密码（除非您登录我们的网站）。
7. 政策修订
7.1 我们保留通过网站发布新版本来更新政策的权利。
7.2 建议您定期查阅本页面以知悉变更内容。
7.3 我们可能会通过电子邮件通知您本政策的变更。
8. 用户权利
8.1 本节概述了您根据数据保护法所享有的权利。部分权利较为复杂，且我们的概述并未涵盖所有细节。因此，您应阅读相关法律和监管机构的指南，以获取对这些权利的完整解释。
8.2 您在数据保护法下的主要权利是：
（a）访问权；
（b）更正权；
（c）删除权；
（d）限制处理权；
（e）反对权；
（f）数据可携权；
（g）向监管机构投诉的权利； 和
（h）撤回同意的权利。
8.3 您有权确认我们是否处理您的个人数据，以及在我们处理的情况下访问个人数据以及某些附加信息。 该附加信息包括处理目的的详细信息、相关个人数据的类别以及个人数据的接收者。 如果其他人的权利和自由不受影响，我们将向您提供您的个人数据的副本。 第一份副本将免费提供，但额外的副本可能需要支付合理的费用。
8.4 您有权更正关于您的任何不准确的个人数据，并考虑到处理的目的，完成关于您的任何不完整的个人数据。
8.5 在某些情况下，您有权立即删除您的个人数据。 这些情况包括：与收集或以其他方式处理的目的相关的个人数据不再是必要的； 您撤回对基于同意的处理的同意； 您反对根据适用数据保护法的某些规则进行处理； 处理是为了直接营销目的； 并且个人数据已被非法处理。 但是，删除权也被排除在外。 一般排除包括在需要处理的情况下：为了行使言论和信息自由权； 遵守法律义务； 或用于确立、行使或捍卫合法索赔。
8.6 在某些情况下，您有权限制处理您的个人数据。 这些情况是：您质疑个人数据的准确性； 处理是非法的，但您反对删除； 我们不再需要个人数据用于我们的处理目的，但您需要个人数据来建立、行使或捍卫法律主张； 并且您已反对处理，等待对该反对意见进行验证。 如果在此基础上限制处理，我们可能会继续存储您的个人数据。 但是，我们只会以其他方式处理它：在您同意的情况下； 为确立、行使或辩护法律主张； 为保护其他自然人或法人的权利； 或出于重要的公共利益。
8.7 您有权以与您的特定情况相关的理由反对我们处理您的个人数据，但仅限于处理的法律依据是处理是必要的：公共利益或行使授予我们的任何官方权力； 或我们或第三方追求的合法利益的目的。 如果您提出此类反对，我们将停止处理个人信息，除非我们能够证明处理的令人信服的合法理由凌驾于您的利益、权利和自由之上，或者处理是为了确立、行使或捍卫合法主张。
8.8 您有权反对我们出于直接营销目的（包括用于直接营销目的的分析）处理您的个人数据。 如果您提出此类反对，我们将停止为此目的处理您的个人数据。
8.9 您有权以与您的特定情况相关的理由反对我们出于科学或历史研究目的或统计目的处理您的个人数据，除非处理是出于公共利益原因执行的任务所必需的。
8.10 如果我们处理您的个人数据的法律依据是：
（a）同意； 要么
（b）该处理对于履行您作为当事方的合同是必需的，或者为了在您订立合同之前根据您的要求采取措施，
并且这种处理是通过自动化方式进行的，您有权以结构化，常用和机器可读的格式从我们这里接收您的个人数据。 但是，这一权利不适用于会对他人的权利和自由产生不利影响的情况。
8.11 如果您认为我们对您的个人信息的处理违反了数据保护法，您有权向负责数据保护的监管机构提出投诉。 您可以在您惯常居住的欧盟成员国、您的工作地点或涉嫌侵权的地点这样做。
8.12 在我们处理您的个人信息的法律依据是同意的范围内，您有权随时撤回该同意。 撤回不会影响撤回前处理的合法性。
8.13 除本节规定的其他方式外，您还可以通过书面通知我们或通过电子邮件行使与您的个人数据有关的任何权利。
9.第三方网站
9.1我们的网站包括第三方网站的超链接和详细信息。
9.2我们无法控制第三方的隐私政策和惯例，对此概不负责。
10. 儿童的个人资料
10.1 我们的网站针对的是18岁以上的人。
10.2 如果我们有理由相信我们的数据库中持有低于该年龄人员的个人数据，我们将删除该个人数据。
11.更新信息
11.1请告知我们是否需要更正或更新我们持有的有关您的个人信息。
12.关于Cookies（浏览器缓存文件）
12.1 Cookie是一种包含标识符（由字母和数字组成的字符串）的文件，该标识符由Web服务器发送到Web浏览器并由浏览器存储。 每次浏览器从服务器请求页面时，该标识符便被发送回服务器。
12.2 Cookies可以是“持久性”或“会话性”的： 持久性Cookie将由网页浏览器保存，并在设定的到期日期前一直有效，除非用户在此日期前手动删除； 会话性Cookie将在用户会话结束（即关闭网页浏览器）时失效。
12.3 Cookies通常不包含任何可识别用户身份的个人信息，但我们可能会将您提供的个人信息与Cookies中储存和获取的信息相关联。
13.我们使用的Cookies
13.1 我们将 Cookie 用于以下部分或全部目的：
(a) 身份验证——当您访问我们的网站以及浏览我们的网站时，用于识别您的 cookie；
(b) 状态 – 用于帮助我们确定您是否登录我们的网站的 cookie；
(c) 购物车——当您浏览我们的网站时，cookies 会维护您的购物车状态；
(d) 个性化 – 用于存储有关您的偏好的信息并为您个性化我们的网站的 cookie；
(e) 安全性——Cookie 作为用于保护用户帐户的安全措施的一部分，包括防止登录凭证被欺诈性使用，以及保护我们的网站和服务；
(f) 广告 - 用于帮助我们和我们的广告合作伙伴展示与您相关的广告的 cookie；
(g) 分析——帮助我们分析网站的使用情况和性能的 cookie；以及
(h) 同意使用 Cookie – 用于存储您关于更广泛使用 Cookie 的偏好的 Cookie。
14. 我们的服务提供商使用的Cookies
14.1 我们的服务提供商也使用Cookies，您在访问我们网站时，这些Cookies可能会存储在您的计算机上。
14.2 我们使用Google Analytics（谷歌分析）来分析网站的使用情况。该工具通过Cookies收集网站使用数据，相关信息将用于生成网站使用报告。Google的隐私政策可参见： https://www.google.com/policies/privacy/.
15. 管理 cookie
15.1 大多数浏览器允许您拒绝接受 Cookie 并删除 Cookie。具体操作方法因浏览器和版本而异。大多数浏览器通过“帮助”菜单项提供有关管理 Cookie 的信息。
15.2阻止所有cookie将对许多网站的可用性产生负面影响。
15.3如果您阻止cookie，您将无法使用我们网站上的所有功能。
我们现在有一个详细的 cookie 页面： Cookies
16。 我们的详细资料
16.1 本网站由 Littlepod Ltd. 拥有和运营。
16.2 我们在英格兰和威尔士注册，注册号为 07137905，注册办事处位于 Whyte House, Farringdon, Exeter, Devon, EX5 2HY。
16.3 我们的主要营业地点位于 Whyte House, Farringdon, Exeter, Devon, EX5 2HY。
16.4您可以联系我们：
（a）邮寄至上述的邮政地址；
（b）使用我们的网站联系表；
（c）通过电话，不时在我们网站上发布的联系电话上； 要么
（d）通过电子邮件，使用不时在我们网站上发布的电子邮件地址。