隐私政策
隐私政策 – YESHAYA COSMETICS
最后更新：2025年5月10日
本隐私政策说明网站 www.yeshaya-cosmetics.com（以下简称”本网站”）收集、使用、保存和保护用户个人数据的方式。本网站由在以色列注册的 Yadid Ariel LTD 公司运营，法定代表人为 Yaacov Maruani 先生，注册地址为：以色列阿拉德市工业区 Ataassia 街 36 号，邮编 8909433。
YESHAYA COSMETICS 承诺依照现行法律处理个人数据，特别是以色列《隐私保护法》（חוק הגנת הפרטיות, תשמ״א–1981）、以色列个人数据保护局的相关建议，以及欧盟《通用数据保护条例》（GDPR）。
1. 定义
- 个人数据：任何可直接或间接识别自然人身份的信息（如：姓名、地址、电子邮件）。
- 处理：对个人数据进行的任何操作（收集、记录、保存、修改、删除等）。
- 数据控制者：YESHAYA COSMETICS，负责确定处理的目的和方式。
- 数据处理者：代表 YESHAYA 处理数据的任何外部实体。
- 接收方：被授权访问数据的自然人或法人。
2. 收集的数据
YESHAYA COSMETICS 可能收集以下类别的数据：
- 身份识别数据：姓名、名字
- 联系信息：电子邮件、电话、邮政地址
- 订单信息：购买的产品、配送地址、购买历史记录
- 个性化美容诊断结果
- 通过联系表单或聊天机器人发送的消息
- 技术数据：IP 地址、浏览器、连接数据
- 主动申请或职位申请：简历、求职信
⚠️ 银行数据（信用卡、IBAN 等）由安全服务提供商（如 Stripe、PayPal）直接处理，YESHAYA COSMETICS 从不存储此类数据。
3. 处理目的及法律依据
| 目的 | 法律依据 | 保存期限 |
| 订单处理、客户管理 | 合同履行 | 合同关系存续期间，之后保留 7 年 |
| 回复请求（表单/聊天机器人） | 同意或合法利益 | 处理时间 + 1 年 |
| 发送新闻通讯 / 营销推广 | 同意 | 撤回同意前，或最后联系后 3 年 |
| 发布客户评价 | 合法利益 | 评价在线期间 |
| 美容诊断分析 | 合法利益 | 账户有效期间 |
| 处理求职申请 | 合同前措施 | 2 年 |
| 纠纷管理 | 合法利益 | 依据适用法定期限 |
| 支付与开票 | 法律义务 | 依据适用税务法规 |
4. 数据接收方
数据仅供以下方访问：
- YESHAYA COSMETICS 内部团队（物流、客户服务）
- 技术数据处理者：托管服务商、配送服务商、电子邮件服务商、支付服务商
- 在法律义务要求的情况下，向主管机关披露
所有数据处理者均承担严格的保密和安全义务。
5. 数据安全
YESHAYA COSMETICS 采取技术和组织措施保护个人数据：
- 限制数据访问权限
- 敏感数据加密
- 安全密码保护
- 定期数据备份
- 对服务提供商进行安全审计
6. 用户权利
依据以色列法律及 GDPR，您享有以下权利：
- 查阅您的数据的权利
- 更正权
- 删除权（在特定条件下）
- 对特定处理操作的异议权
- 限制处理权
- 数据可携权
- 随时撤回同意的权利
如需行使上述权利，请通过以下方式联系我们：
电子邮件：hello@yeshaya-cosmetics.com
电话：+972 (0) 54 786 98 71
7. 数据保护官（DPO）
YESHAYA COSMETICS 尚未指定数据保护官（DPO）。如有任何关于个人数据保护的问题，您可通过以下地址联系数据控制者：hello@yeshaya-cosmetics.com
8. 国际数据传输
部分数据可能被传输至欧洲经济区和以色列境外（如：托管、电子邮件服务）。YESHAYA COSMETICS 确保此类传输符合适用的法律要求，并提供适当的保护水平，特别是通过使用标准合同条款或其他公认的保障措施。
9. Cookie（网站追踪文件）
本网站使用 Cookie 及其他追踪工具，以改善浏览体验、统计访问量并个性化内容。您可通过浏览器设置和/或本网站上提供的 Cookie 管理横幅管理您的偏好设置。
10. 投诉权利
如果您认为对您个人数据的处理违反了适用法规，您有权向主管监管机构（如法国 CNIL 或其他欧洲机构）提出投诉。
11. 政策修改
YESHAYA COSMETICS 保留随时修改本政策的权利。最后更新日期显示在本页顶部。建议用户定期查阅本政策。
