法律
隐私政策。
CYRUS B.V. 是通过 cyrusdrinks.com 收集的个人数据的数据控制者。我们根据欧盟《通用数据保护 条例》（Regulation (EU) 2016/679）、英国 GDPR 以及荷兰实施法（UAVG）处理个人数据。
简而言之：我们收集向您寄送一瓶酒、发送订单确认以及（如果您允许）了解网站哪些部分运作正常 所需的数据。我们绝不会将您的数据出售给任何人。绝不。
我们收集什么，以及为什么
- 订单数据
姓名、账单和送货地址、电子邮件、电话、订单内容。法律依据：合同履行（Article 6(1)(b) GDPR）。为满足荷兰税法（Algemene wet inzake rijksbelastingen Article 52）而保留七 年。
- 账户数据
电子邮件、哈希密码、姓名、已保存的地址、订单历史记录、可选的 B2B 和 Club 会员标记。 法律依据：合同履行。只要账户处于活跃状态即保留，账户关闭后另加 30 天宽限期。
- 支付数据
卡号、有效期和安全码由 Stripe 和 Mollie 根据 PCI-DSS 1 级处理。我们收到的是引用该支付 的令牌，绝不会收到卡片本身。法律依据：合同履行。
- 年龄验证
一个记录您在进入网站时已确认年满 18 岁的 cookie。Cookie 名称：
cyrus_age_gate。保留 30 天。法律依据：Alcoholwet 规定的法律义务 （Article 6(1)(c) GDPR）。- 分析（选择加入）
如果您接受分析 cookie，OpenPanel 会收集去标识化的页面浏览和交互数据。我们绝不会将其 与您的订单或账户记录合并。法律依据：同意（Article 6(1)(a) GDPR）。您可以随时通过清 除
cyrus_consentcookie 或通过浏览器的网站设置撤回同意。- 电子邮件日志
与订单相关的电子邮件（确认、发货、退货）通过 Cloudflare Email Service 发送，并在电子 邮件日志中保留 12 个月以调试投递问题。只有在您单独选择加入时才会发送营销电子邮件。
我们与谁共享数据
我们仅与帮助我们履行您的订单的处理者共享个人数据：
- Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
- PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
- DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
- DPD UK Limited (Smethwick, UK) — UK shipping
- Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
- Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN
向欧盟/英国以外处理者的传输依据欧盟委员会标准合同条款（2021/914），并由 Cloudflare 发布的数据保护附录补充。我们不会在不施加相同限制的情况下向任何次级处理者传输数据。
您的权利
根据 GDPR，您有权：
- 要求获取我们持有的关于您的数据的副本（Article 15）
- 更正不准确的数据（Article 16）
- 要求删除，但须遵守我们将交易记录保留七年的法律义务（Article 17）
- 在某些情况下限制处理（Article 18）
- 以可移植格式接收您的数据（Article 20）
- 反对基于合法利益的处理（Article 21）
- 向荷兰 Autoriteit Persoonsgegevens（autoriteitpersoonsgegevens.nl）或英国 Information Commissioner's Office（ico.org.uk）提出投诉
若要行使上述任何权利，请发送电子邮件至 privacy@cyrusdrinks.com。我们会在 30 天内 回复（对于复杂请求，经事先通知可延长两个月）。
儿童数据
我们不会在知情的情况下收集 18 岁以下任何人的数据。本网站设有年龄门禁，任何我们怀疑属于 未成年人的账户都会被关闭并删除数据（但已完成订单的七年税务保留除外，我们将其保存在受限 的只读档案中）。
安全
店面仅通过 TLS 1.3 提供服务。密码使用 Argon2id 进行哈希处理。支付数据绝不会触及我们的 服务器。备份在欧盟司法管辖区内静态加密。完整的安全概览可向数据保护官（DPO） dpo@cyrusdrinks.com 索取。
本政策的变更
重大变更将在生效前至少 30 天通过电子邮件通知账户持有人。非重大变更（错别字、澄清）将在 此发布，不作个别通知。当前版本自下述日期起取代所有先前版本。
绝对必要的 Cookie
| 名称 | 用途 | 有效期 |
|---|---|---|
| cyrus_age_gate | 记录您已确认年满 18 岁才能进入本站。 | 30 天 |
| cyrus_cart | 将您的浏览器会话关联到服务器端购物车。 | 会话 + 30 天 |
| cyrus_session | 登录后在店铺中对您进行身份验证。 | 30 天 |
| cyrus-locale | 记住您的语言选择。 | 1 年 |
| cyrus_theme | 记住您的品牌方向选择（在设计选择期间有效）。 | 1 年 |
同意 Cookie
| 名称 | 用途 | 有效期 |
|---|---|---|
| cyrus_consent | 记录您是否接受或拒绝了分析 Cookie。由同意横幅设置。 | 180 天 |
分析（仅限选择加入）
| 提供商 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| OpenPanel | op_visitor | 用于计算汇总页面浏览指标的假名化访客 ID。无跨站跟踪；数据存储在欧盟。 | 6 个月 |
我们有意不设置的 Cookie
我们不设置广告或第三方跟踪 Cookie。没有 Facebook Pixel、没有 Google Analytics、没有 Hotjar、没有 LinkedIn Insight Tag、没有 Pinterest Tag。如果您在浏览器存储中看到任何 这类内容，它们来自共享您标签页的其他网站——而不是我们。
Cloudflare 设置的 __Secure-cf-bm Cookie 是由我们的 CDN 设置的机器人管理 Cookie，对网站运行绝对必要。它不包含个人数据，并在 30 分钟后过期。
如何拒绝或清除 Cookie
首次访问时，通过页面底部的同意横幅拒绝分析。如需重新选择，请从浏览器中清除 cyrus_consent Cookie——横幅将在您下次浏览页面时再次出现。
您也可以在浏览器设置中完全阻止所有 Cookie。绝对必要的 Cookie 是购物车、年龄验证和登录所必需的，因此阻止它们会破坏部分功能。