DreamCraft 隐私政策
DreamCraft遵守个人信息保护法及相关法律，保护数据主体的权利和自由。我们合法处理个人信息并安全管理。
根据个人信息保护法第30条的规定，我们制定并公开以下隐私政策，以指导数据主体了解与个人信息处理相关的程序和标准，并快速、顺利地处理与个人信息相关的投诉。
处理个人信息的目的
DreamCraft 出于以下目的处理个人信息。
所处理的个人信息不会用于所明示的目的以外的目的，如果使用目的发生变化，我们将根据个人信息保护法第十八条的规定另行征得同意并采取必要的措施。
一、会员注册及管理
我们处理个人信息是为了确认会员意向、识别会员身份、管理会员以及防止服务的欺诈使用。
2. 提供商品或服务
我们处理个人信息的目的包括提供服务、发送合同和发票、验证身份和年龄以及处理付款。
个人信息的处理和保留期限
DreamCraft原则上在达到处理目的后立即销毁个人信息。
但是，由于以下原因，以下信息会在指定期限内保留。
1. 会员注册及管理：直至从运营商/组织网站撤销会员资格为止。但是，如果存在以下任一原因，则直到该原因得到解决为止。
1）因违法行为正在接受调查的，直至调查结束。
2) 如果存在与使用本网站相关的未清义务或债务，直至该义务或债务得到清偿。
2. 提供商品或服务：与提供商品或服务或取消合同有关的记录。
1) 与合同或取消相关的记录：5年
2) 与付款和货物供应相关的记录：5年
3）与客户投诉或争议解决相关的记录：3年
处理的个人信息项目
DreamCraft 处理以下个人信息项目：
1. 会员注册及管理：必填项目：邮箱
向第三方提供个人信息
DreamCraft 不会出售个人信息。在支付处理、退款、税款计算、客户支持、人工智能辅助功能、托管和法律合规性所需的情况下，我们可能会向第三方服务提供商提供有限的个人信息。
- Approved merchant of record / payment processing provider: an approved MoR or payment processing provider and related group entities. Purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, settlement, and payment-related support. Data: email, order/payment identifiers, payment status information. Retention: according to applicable law and the provider privacy policy.
个人信息的销毁
1) DreamCraft原则上在达到处理目的后立即销毁个人信息。
2) 如果数据主体同意的个人信息保留期限已届满或处理目的已达成，则该个人信息将被移至单独的数据库(DB)或存储在不同位置并根据其他适用法律保存。
3）销毁个人信息的程序和方法如下：
1.销毁程序：选定销毁的个人信息经DreamCraft个人信息保护官批准后进行销毁。
2.销毁方法：以电子形式记录或存储的个人信息，采用无法恢复记录的技术方法进行销毁。以纸质形式记录或存储的个人信息将被粉碎或焚烧。
非活跃用户个人信息保护措施
1) 一年未使用服务的用户将转为非活跃账户，其个人信息将单独保存。分离后的个人信息将在一年后立即销毁。
2) DreamCraft 提前 30 天通过电子邮件或短信告知不活跃用户其个人信息的预定分离情况。
Approved merchant of record / payment processing provider - transfer countries: countries where the approved MoR or payment processing provider operates, such as the United States and the United Kingdom / transfer items: email, order/payment identifiers, payment status information / transfer purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, and settlement / timing and method: network transfer during payment processing.
数据主体和法定代表人的权利
数据主体作为个人信息的主体，享有以下权利：
- 1. 请求查看个人信息
- 2.如有错误，请指正
- 3. 请求删除
- 4. 请求暂停处理
- 5. 请求撤回同意
确保个人信息安全
DreamCraft采取以下措施确保个人信息安全：
- 1.管理措施：建立并实施内部管理计划，定期对员工进行培训，提高个人信息保护意识。
- 2.技术措施：对个人信息处理系统的访问权限进行管理，安装访问控制系统，使用入侵防御设备，以安全地保护个人信息。
- 3. 物理措施：将包含个人信息的文件和辅助存储介质存放在带有锁定装置的安全位置。
自动个人信息收集设备的安装、操作和拒绝
DreamCraft 使用 cookie 为用户提供个性化服务。 Cookie 是用于操作网站的服务器发送到用户浏览器并存储在用户计算机硬盘上的小文本文件。用户有权选择是否接受 cookie，方法是将其网络浏览器设置配置为允许所有 cookie、拒绝所有 cookie 或在存储 cookie 时通知用户。
额外使用和提供的标准
根据《个人信息保护法》第15(3)条、第17(4)条以及施行令第14-2条规定，DreamCraft可以在未经信息主体同意的情况下为其他目的使用或提供个人信息。将考虑以下条件：
- 1. 项目：电子邮件
- 2. 使用/提供目的：与服务相关的附加公告
- 3. 保留和使用期限：客户的个人信息在请求取消服务或删除账户时立即销毁。
个人信息保护官
DreamCraft指定以下个人信息保护官来处理与个人信息保护相关的投诉和损害救济。
个人信息保护官
姓名：薛美京
职位：个人信息保护官
联系方式：070-8095-9262
电子邮件：smkmk2351@gmail.com
??连接到负责个人信息保护的部门。
侵犯权利的补救措施
如果您认为您的个人信息相关权利受到侵犯，您有权寻求补救措施。根据您的居住国家/地区，您可以联系相关的数据保护机构或隐私监管机构寻求帮助。以下是您可以联系的全球权威机构的示例：
- 1. 欧盟：欧洲数据保护委员会 (EDPB) - https://edpb.europa.eu
- 2. 美国：联邦贸易委员会 (FTC) - https://www.ftc.gov
- 3. 加拿大：加拿大隐私专员办公室 - https://www.priv.gc.ca
- 4. 澳大利亚：澳大利亚信息专员办公室 (OAIC) - https://www.oaic.gov.au
- 5. 英国：信息专员办公室 (ICO) - https://ico.org.uk
- 对于其他地区或国家，请咨询当地的数据保护机构或法律顾问。
隐私政策的变更
本隐私政策将于2024年4月29日起生效。
您可以通过下面的链接查看之前的隐私政策。
没有记录任何更改。