最后更新：21 July 2026
本隐私政策说明「Help Marco」募集项目（下称「我们」）在你访问本网站、进行捐助、在商店下单或与我们联系时，如何收集、使用、共享和保护你的个人数据。我们承诺依照《欧盟通用数据保护条例》（GDPR）、《英国通用数据保护条例》（UK GDPR）以及《巴西通用数据保护法》（LGPD）处理你的数据。
1. 谁对你的数据负责
本网站的数据控制者为 Help Marco 募集项目的运营者。如有任何隐私相关请求或疑问，你可以通过 help-marco@vivid-pixel.com.br 与我们联系。
2. 我们收集哪些数据
- 订单数据（商店）：你的电子邮箱地址，以及由我们的支付服务商在结账过程中收集的你的姓名、收货地址和电话号码。
- 捐助数据：你的电子邮箱地址，以及你选择作为支持者公开显示的任何名称。
- 联系数据：你通过联系表单提交的姓名、电子邮箱地址和留言内容。
- 支付数据：银行卡与支付信息直接输入至我们的支付服务商。我们绝不接收或存储你的完整卡号。
- 技术数据：有限的服务器日志（例如请求标识符和时间戳），用于安全保障与服务运行。
3. 我们如何使用你的数据及其法律依据
- 处理并履行你的订单或捐助——法律依据：合同的履行（GDPR 第 6(1)(b) 条；LGPD 第 7 条第 V 款）。
- 向你发送交易类邮件（订单确认、支付状态、发货、取消、捐助收据）——合同的履行／正当利益（GDPR 第 6(1)(b) 和 (f) 条；LGPD 第 7 条第 V 款和第 IX 款）。
- 回复你的留言——回应你的正当利益（GDPR 第 6(1)(f) 条；LGPD 第 7 条第 IX 款）。
- 防范欺诈并保障服务安全——正当利益（GDPR 第 6(1)(f) 条；LGPD 第 7 条第 IX 款）。
- 履行会计与税务义务——法定义务（GDPR 第 6(1)(c) 条；LGPD 第 7 条第 II 款）。
我们不会将你的数据用于产生法律效果的自动化决策，也不会出售你的个人数据。
4. 我们与谁共享你的数据
我们仅向运营本项目所需的服务提供商（数据处理者）共享最低限度的必要数据：
- Stripe——支付处理。
- Ko-fi——捐助处理（在提供该方式时）。
- Printful——商店订单的生产与配送（接收你的姓名、收货地址、邮箱和电话，以便完成配送）。
- Amazon Web Services——托管与数据库基础设施（Amazon ECS、Amazon RDS）以及事务性邮件（Amazon SES）。
各服务提供商仅为向我们提供其服务而处理你的数据，并受其各自隐私条款约束。
5. 国际数据传输
我们的部分服务提供商位于欧洲经济区、英国和巴西之外（例如美国）。当你的数据被跨境传输时，将通过适当的保障措施予以保护，例如欧盟委员会的标准合同条款，或 LGPD 认可的同等机制。
6. Cookie 与本地存储
本网站将 Cookie 的使用降至最低。我们目前仅使用严格必要的与功能性的存储——我们不使用广告或第三方分析类 Cookie。
- 购物车（本地存储）：我们将你的购物车保存在浏览器中，以便在页面之间保持。它留在你的设备上，不会被发送给我们用于追踪。
- 同意选择（本地存储）：我们会记住你的 Cookie 选择，以免每次访问都再次询问。
- 支付服务商 Cookie：当你进入结账流程时，Stripe 可能会在其自有域名下设置 Cookie，用于处理支付与防范欺诈。这些 Cookie 由 Stripe 设置，并受其隐私政策约束。
你可以随时在浏览器设置中清除这些存储。如果我们将来引入分析或营销类 Cookie，我们会先通过 Cookie 提示条征得你的同意。
7. 我们保存你的数据多久
我们保存订单、捐助和交易记录的期限，以运营本项目以及履行法律、会计与税务义务所必需为限。此后，我们会删除或匿名化这些数据。联系留言仅在处理你的请求所需的期间内保留。
8. 你的权利
在适用法律允许的范围内，你有权访问、更正、删除、限制或反对处理你的个人数据，有权以可携带的格式获得你的数据副本，并在处理以同意为依据时随时撤回同意（GDPR 第 15–22 条；LGPD 第 18 条）。如需行使上述任何权利，请发送邮件至 help-marco@vivid-pixel.com.br。
你亦有权向当地数据保护机构提出投诉——在欧盟，为你所在国家的监管机构；在英国，为 ICO；在巴西，为 ANPD。
9. 儿童隐私
本网站并非面向儿童，我们也不会在知情的情况下收集儿童的个人数据。如果你认为某位儿童向我们提供了个人数据，请与我们联系，我们会予以删除。
10. 我们如何保护你的数据
我们采用传输加密（HTTPS），验证支付 Webhook 签名，并通过私有访问令牌限制对订单详情的访问。没有任何传输或存储方式是绝对安全的，但我们会采取合理措施保护你的数据。
11. 本政策的变更
我们可能会不时更新本隐私政策。届时，我们会更改上方的「最后更新」日期；若为重大变更，我们将以更显著的方式提示。