1. 目的与适用范围
The Capital Coffee 尊重客户、网站访问者、合作伙伴以及与我们互动的个人的隐私权和个人数据权利。本政策解释可能被处理的数据类别、处理目的、共享范围、保存期限、保护措施以及个人如何行使其权利。
本政策适用于通过网站 thecapitalcoffee.com 处理的个人数据，以及创建和管理账户、下单、支付、配送、客户服务、注册接收信息和引用本政策的其他官方网站渠道中处理的个人数据。
2. 数据主体与数据处理方的角色
根据具体活动，The Capital Coffee 可能为决定处理个人数据的目的和方式的一方，直接处理数据或与服务提供商协作以执行部分处理活动。服务提供商仅在提供服务所必需的范围内访问数据，并须遵守保密、数据安全和适用法律义务。
3. 可能收集的数据类别
- 身份识别与联系方式：姓名、电话号码、电子邮件、收货地址、付款地址以及您提供的类似信息。
- 账户信息：显示名称、登录历史、账户偏好及维持账户所需的信息。
- 交易信息：商品、数量、订单金额、订单状态、支付方式、配送信息、退换货与投诉。
- 互动信息：联系方式内容、支持请求、反馈、商品评价以及与客服的交流记录。
- 技术信息：IP 地址、浏览器类型、设备、操作系统、访问时间、技术日志及必要的安全信息。
- 偏好与同意信息：语言选择、Cookie 选择、订阅或退订营销信息。
The Capital Coffee 不会主动要求客户通过电子邮件、电话、社交媒体或不属于正式支付流程的渠道提供银行密码、PIN 码、CVV/CVC 或 OTP 验证码。
4. 数据来源
- 您在填写表单、创建账户、下单、支付、联系或提交反馈时直接提供的数据。
- 您使用网站及进行交易过程中产生的数据。
- 从承运商、支付网关、银行或服务提供商接收到的数据，限于完成交易或处理请求所需的范围内。
- 由 Cookie 或类似技术根据适用的选择与配置生成的技术数据；详情见 Cookie 政策。
5. 数据处理目的
- 接收、确认、处理并执行订单。
- 处理支付、对账、退款及防范交易欺诈。
- 组织配送、核实交付情况并协助退换货。
- 管理账户并维持用户所需的功能。
- 接收并处理支持请求、反馈、投诉或争议。
- 保障网站安全、发现异常行为、防止未授权访问并处理安全事件。
- 分析性能并改进网站、产品、服务及用户体验。
- 在有适当依据且用户有选择接收或拒绝权利的情况下发送营销信息或优惠。
- 履行会计、税务、档案保存义务，遵守法律及主管机关的合法要求。
6. 处理的法律依据与原则
The Capital Coffee 仅在适用法律的适当依据下处理数据，例如在需要时经数据主体同意、为履行交易或客户请求、履行法律义务、保护合法权利和利益或其他法律允许的依据。
数据应按目的处理，在必要范围内并实施适当的访问限制，未经相应法律依据不得将其用于不兼容的新目的。
7. 支付数据
支付信息可能会在支付环节直接传送给银行、发卡机构、支付网关、PayPal 或在支付步骤中显示的其他支付服务提供商。The Capital Coffee 仅保留为确认、对账、支持及履行法律义务所必需的交易信息；若支付数据由支付提供商直接处理，我们不声明保存完整的支付卡数据。
8. 数据共享与接收方
数据可在必要范围内与以下方共享：
- 承运商及物流合作伙伴。
- 银行、发卡机构、支付网关及支付服务提供商。
- 网站基础设施、主机、安保、电子邮件、客户服务、分析或其他必要技术服务提供商。
- 在必要且具备适当保密义务的情况下，专业咨询、审计或法律支持单位。
- 在有合法要求或提供数据是法律义务时，向有权限的国家机关提供。
The Capital Coffee 不会将客户个人数据作为商品出售。与第三方共享数据应与明确目的相关并限于必要范围。
9. 数据跨境传输与涉外服务
某些基础设施、支付、分析或在线服务提供商可能在越南境外运营系统。当处理活动导致个人数据跨境传输时，The Capital Coffee 将根据现行法律履行适用的评估、备案、保护措施或必要程序要求。
10. 存储期限
数据在为实现处理目的、维持交易与服务、处理投诉、保护合法权益及履行法律规定的保存义务所必需的期间内保存。具体期限可因数据类型及相关义务而异。当不再具有保存目的或法律依据时，数据将被删除、销毁、匿名化或以适当方式处理。
11. 数据主体的权利
在适用法律范围内，您可能享有以下权利：
- 知悉个人数据的处理活动。
- 在基于同意的处理情形中，同意或拒绝，并可撤回同意。
- 请求访问、查看或获取关于您的个人数据的信息。
- 请求修改不准确的数据或更新数据。
- 在符合法律条件时，请求删除数据、限制或反对某些处理活动。
- 请求提供数据或行使其他法律规定的权利。
- 在有理由认为个人数据权利受到侵犯时，可投诉、举报、提起诉讼或请求赔偿。
如果数据需为完成交易、履行法律义务、保护合法权益、防范欺诈或解决争议而保留，某些请求可能会受到限制或无法立即执行。
12. 行使权利的方式
您可通过网站公布的官方联系方式提交请求。为保护数据，The Capital Coffee 可能要求在处理请求前验证身份或必要信息。我们将根据请求类型及适用法律的规定在合理期限内受理并处理。
13. 儿童及需特殊保护者
网站并非为主动收集儿童不适当目的的个人数据而设计。当处理活动涉及儿童或需特殊保护的人时，The Capital Coffee 将根据法律采取相应的条件、同意机制及保护措施。
14. 数据安全与保护
- 根据角色和工作需要限制访问权限。
- 根据风险等级实施合适的认证、备份、监控和系统保护措施。
- 对服务提供商进行控制，并在其代表 The Capital Coffee 处理数据时要求承担保密义务。
- 按照内部流程和法律义务监测、发现并处理数据安全事件。
没有任何在线系统可以保证绝对安全。The Capital Coffee 维持合理措施并根据风险、技术和法律要求持续改进。
15. Cookie 与类似技术
网站可能使用 Cookie、本地存储或类似技术以维持必要功能、记忆偏好，并在适用时衡量性能或进行分析。有关 Cookie 类型、目的及管理方式的详细内容另载于 Cookie 政策。本隐私政策不重复列出 Cookie 详细目录。
16. 营销与用户选择
若 The Capital Coffee 基于同意或适当法律依据发送电子邮件、短信或营销信息，接收者可使用退订机制或联系本公司更改选择。为交易必要、账户安全或法律义务而发送的通知不视为营销信息。
17. 第三方链接与服务
网站可能集成或链接至第三方服务。当您离开本网站或直接与第三方服务互动时，其数据处理活动可能受其自身政策约束。The Capital Coffee 建议用户阅读相应服务提供商的政策。
18. 隐私政策的变更
当法律、技术、商业模式或数据处理活动发生变化时，本政策可能会更新。版本及更新日期将在本页公布。如变更导致需通知或重新征求同意，The Capital Coffee 将按适用规定执行。
19. 联系方式
隐私与个人数据联系人：COFFEE CAPITAL COMPANY LIMITED
地址：20/7/3 Hồ Đắc Di 街，西盛坊，胡志明市，越南
服务热线：0935 36 65 65
电子邮箱：info@thecapitalcoffee.com