RGPD 隐私政策

1. 数据控制者

个人数据的控制者为 DORIIMU，公司 SIREN 为 837910488，地址为 10 Rue de la Chaussee d’Antin, 75009 Paris。如需咨询或行使个人数据相关权利，可联系：info@doriimuparis.com。

2. 收集的数据

根据您使用的功能，DORIIMU 可能处理以下数据：会员编号、姓名、邮箱、手机号、国家代码、出生年份、性别、邮编、邀请码、邮件订阅偏好、登录历史、IP地址、操作终端、约略地点、积分、优惠券、会员等级、活动报名信息以及 CGU/RGPD 同意记录。

3. 处理目的与法律依据

数据用于创建和管理会员账户，提供积分、优惠券和会员福利，保障服务安全，防止滥用，回复请求，管理活动报名，以及发送必要的服务通知。

法律依据可能包括履行会员服务、DORIIMU 对安全和会员计划管理的合法利益、遵守法律义务，或您对部分通讯和选项作出的同意。

4. 数据接收方

数据可能被 DORIIMU 授权人员、按权限访问的店铺管理员、网站运行所需的托管、邮件、短信、安全、会员平台等技术服务商访问；如法律要求，也可能提供给相关主管机关。

5. 保存期限

会员账户数据将永久保存，除非客户要求删除账户；但法律义务要求保存的数据，或为维护 DORIIMU 权利所必须保存的数据除外。

6. 您的权利

根据 RGPD，您可以请求访问、更正、删除、限制处理、反对处理，以及在适用时请求数据可携带权。您也可以撤回已作出的同意。

您可以在会员中心直接修改部分账户信息。如需进一步修改资料或删除账户，请联系：info@doriimuparis.com。您也可以向法国 CNIL 提交投诉。

7. 安全措施

DORIIMU 会采取合理措施保护数据，防止未经授权访问、丢失、篡改或泄露。但任何系统都无法保证绝对安全。

8. Cookies、reCAPTCHA 和第三方服务

网站可能使用必要的会话和安全 cookies，并使用 Google reCAPTCHA 限制自动化滥用。这些服务可能处理其运行所需的技术数据。

9. 更新

本政策可能因服务、法规或内部组织变化而更新。