隐私政策

生效日期：2025 年 4 月 21 日

运营方：CBPath（下称“CBPath”“我们”或“本公司”）

联系方式：(+1) 437‑362‑7420 | support@cbwoo.com

目录

  1. 适用范围与法律依据

  2. 定义

  3. 我们收集的个人信息

  4. 收集方式

  5. 我们如何使用个人信息

  6. 披露与共享

  7. 跨境传输

  8. Cookies 与追踪技术

  9. 同意、选择与偏好设置

  10. 信息安全

  11. 保留期限

  12. 您的权利与行使方式

  13. 未成年人隐私

  14. 自动化决策与画像

  15. 第三方链接与集成

  16. 政策更新

  17. 投诉、质询与联系我们

1. 适用范围与法律依据

本隐私政策适用于 cbwoo.com（“本网站”）及其相关子域名、家庭仓平台、移动应用程序、API 与客服渠道（合称“服务”）。CBPath 遵守以下加拿大及国际隐私与数据保护框架：

  • 《个人信息保护与电子文档法》（PIPEDA）；

  • 安大略省《消费者保护法》《自由资讯及隐私保护法》（FIPPA）；

  • 欧盟和英国《通用数据保护条例》（GDPR）（如适用）；

  • 美国《加州消费者隐私法》（CCPA/CPRA）（如适用）。

在 PIPEDA 下，CBPath 作为 个人信息控制者，对个人信息的收集、使用、披露和存储承担最终责任。

2. 定义

  • 个人信息（Personal Information, PI）：可单独或与其他信息结合识别个人身份的任何信息。

  • 敏感信息：身份证件号码、税号、银行账户、健康信息等法律规定需更高保护级别的个人信息。

  • 匿名化/去标识化：通过不可逆方式删除可识别元素，使信息无法再关联到个人。

  • 处理（Processing）：对个人信息进行任何收集、记录、组织、存储、修改、检索、披露、擦除或销毁的操作。

3. 我们收集的个人信息

类别 可能包含的数据字段 收集目的 法律依据
账户与身份验证 姓名、出生日期、公司注册信息、地址、电话号码、电子邮箱、政府签发证件副本、纳税编号 注册与身份核验 (KYC)，防止欺诈 合同履行、合法义务、同意
交易与履约 订单号、商品描述、数量、价值、HS 编码、收件人姓名及地址、物流轨迹 履行仓储和配送服务、生成账单、客户支持 合同履行
支付与财务 付款方式、交易金额、充值记录、退款记录、银行收款信息 费用结算、账务核算、税务申报 合法义务、合法利益
网站使用数据 IP 地址、浏览器类型、操作系统、访问时间、点击流、Cookie 标识符 网站运营与安全、改进用户体验、性能分析 合法利益、同意
营销与偏好 订阅状态、首选语言、兴趣、反馈调查 提供定制内容、活动通知 同意、合法利益
法规及争议 联系记录、证据文件、法院/监管机构要求的信息 合规审计、解决争议 合法义务、合法利益

我们不主动收集儿童（16 岁以下）个人信息。如有发现，将立即删除。

4. 收集方式

  1. 直接提供：注册账户、提交订单、联系客服、填写表单或上传文件时提供。

  2. 自动采集：通过服务器日志、Cookies、像素标签、脚本、SDK 或类似技术采集设备与使用信息。

  3. 第三方来源：KYC 服务商、支付机构、物流承运商、公开工商/信用数据库或经您授权的其他平台。

5. 我们如何使用个人信息

  • 注册与账户管理：核实身份、创建与维护账户、密码找回。

  • 履行服务：仓储、贴标、打包、委托运输、追踪、退件处理。

  • 客户支持：响应询问、处理索赔、解决争议。

  • 支付与账务：处理充值、扣费、开票、退款、合规审计。

  • 改进与优化：监控性能、测试新功能、统计与分析趋势。

  • 营销：在获得明确同意的前提下发送优惠信息、问卷调查或推送。

  • 安全与防欺诈：验证身份、审查可疑交易、检测恶意脚本或网络攻击。

  • 法律合规：遵守税务、海关、金融制裁等法规；回应法院传票、执法机构请求。

我们仅在信息用途与收集目的相符、且法律允许或获得同意的情况下进行二次使用。

6. 披露与共享

我们不会将您的个人信息出售给第三方。出于下列必要目的，我们可能披露或共享信息：

  1. 家庭仓与物流合作伙伴：用于完成仓储、拣货、派送、退件处理。

  2. 支付与金融机构：处理付款或风险评估，如 Stripe、PayPal、Moneris。

  3. 身份与合规服务商：KYC/AML 审核、信用评分、制裁名单过滤。

  4. IT 与云服务供应商：网站托管、数据备份、邮件推送、客户关系管理 (CRM)。这些供应商受合同约束，仅能按指示处理数据。

  5. 法律与监管机关：为遵守法院命令、搜查令、海关查验、政府通知或保护我们及用户的权益和安全。

  6. 企业交易：在并购、资产出售或投资尽调场景中，信息可能作为交易资产转移；我们将在转移前通知并确保受让方继续遵守本政策。

7. 跨境传输

CBwoo服务涉及将包裹递送至美国及其他国家/地区，个人信息（如收件人地址或运单数据）可能被传输并存储于加拿大境外的服务器。我们采取以下措施保护跨境传输的数据：

  • 与境外处理方签订含有 PIPEDA 同等保护水平的数据保护协议 (DPA)；

  • 采用 TLS 加密、VPN 或 SFTP 渠道传输；

  • 定期评估境外司法管辖区对隐私保护的充分性；

  • 如适用，使用欧盟标准合同条款 (SCC) 或 UK IDTA。

8. Cookies 与追踪技术

我们使用 Cookies、像素标签、LocalStorage 与脚本：

  • 功能类：保持登录状态、记住语言与地区设置；

  • 性能类：统计页面访问量、加载时间、错误日志（使用自托管或 Google Analytics 4 设为 IP 匿名化）；

  • 营销类：在获得同意后，用于重定向广告 (Meta Ads, Google Ads) 或电子邮件营销 (Mailchimp)。

通过浏览器设置或 Cookie 横幅，您可以拒绝或删除 Cookies。但禁用后，部分功能可能受限。

9. 同意、选择与偏好设置

  • 明确同意：注册、订阅营销邮件或提供敏感信息前，我们会以易于理解的方式请求您的积极操作（勾选框或双重确认）。

  • 撤回同意：您可随时通过账号设置或 support@cbwoo.com 撤销同意；撤销不影响之前基于同意的处理合法性。

  • 不跟踪 (Do Not Track)：目前我们不响应浏览器的 DNT 信号；如法律要求，我们将重新评估。

10. 信息安全

我们采取符合行业标准的技术与组织措施，保护个人信息免遭未经授权的访问、披露、篡改或毁损：

  • 加密：TLS 1.3 传输加密、AES‑256 数据库静态加密；

  • 访问控制：基于最小权限原则、双因素身份验证 (2FA)、日志审计；

  • 物理安全：ISO/IEC 27001 或 SOC 2 认证的数据中心；

  • 安全测试：季度漏洞扫描、年度渗透测试、Bug Bounty 计划；

  • 事件响应：72 小时内通报重大数据泄露并配合监管调查。

11. 保留期限

我们仅在达成收集目的所必需期间内保留个人信息，具体如下：

  • 账户与交易记录：自最后一次交易起 7 年 用于税务与审计；

  • 营销信息：直至您撤回同意或账户关闭后 24 个月；

  • 服务器日志：18 个月 后自动删除或匿名化；

  • 备份副本：加密存储，最长 12 个月 后覆盖。

超过保留期限后，我们将安全删除或不可逆地匿名化数据。

12. 您的权利与行使方式

在 PIPEDA 及适用法域下，您享有以下权利：

  1. 查询与访问：了解我们是否持有您的个人信息及其使用情况；

  2. 更正：更新不准确或不完整的信息；

  3. 撤回同意：停止基于同意的处理活动；

  4. 删除（在法律允许范围内）；

  5. 数据可携权（GDPR/CPRA 用户）：以结构化、常用及机器可读格式获取数据；

  6. 限制处理：在争议解决期间临时冻结特定操作；

  7. 申诉：向联邦隐私专员 (OPC) 或省级监管机构提出投诉。

行使方式：发送邮件至 support@cbwoo.com，并附足以核实身份的资料。我们将在 30 天内回复，复杂请求可延长至 60 天并告知原因。

13. 未成年人隐私

本服务面向商业用户，不针对 16 岁以下儿童。我们不会故意收集未成年人信息。如发现相关记录，我们将在合理时间内删除并停止服务。如您认为我们持有儿童数据，请立即联系我们。

14. 自动化决策与画像

为防止欺诈和优化物流路线，我们使用机器学习模型对交易进行风险评分，但 不会在未经人工复核的情况下作出对您具有法律或重大影响的自动化决定。若您对评分结果存疑，可通过客服要求人工复审。

15. 第三方链接与集成

本网站可能包含指向第三方平台（如 PayPal、Stripe、Shopify）的链接或嵌入控件。这些第三方的隐私做法不受本政策约束。我们建议您在交互前查阅其隐私政策。

16. 政策更新

我们可能基于法律、技术或业务需求更新本隐私政策。重大更新将通过网站公告或电子邮件提前 30 日通知，并标注生效日期。更新后您继续使用服务即表示接受修订版。

17. 投诉、质询与联系我们

  • 隐私负责人 (Privacy Officer)：Lifei Z.

  • 电子邮址：support@cbwoo.com

  • 电话：(+1) 437‑362‑7420

若您对我们的回应不满意，可向 加拿大隐私专员办公室 (OPC) 投诉：

Office of the Privacy Commissioner of Canada
30 Victoria Street, Gatineau, Quebec
Toll‑free：1‑800‑282‑1376
www.priv.gc.ca

请在使用 cbwoo.com 任何服务之前，仔细阅读并理解本隐私政策。您继续访问或使用服务即表示您已阅读、理解并同意上述条款。