隐私政策

eGifter 全球隐私政策

最后更新： July 9, 2026

简介

本隐私政策说明了 GroupGifting.com, Inc. d/b/a eGifter（以下简称"eGifter"、"我们"或"我方"）在您使用或访问我们的任何网站、移动应用程序或服务时（包括您通过由 eGifter Platform 提供支持的任何商家店面购买礼品卡时），如何收集、使用、存储和披露您的相关信息（"服务"）。

我们认真履行隐私保护义务，希望确保您充分了解您的信息是如何被收集和使用的。本政策在全球范围内适用。如果您居住在具有特定隐私法律的司法管辖区，请查阅下方适用的附录，以了解您所在地区的额外权利及相关信息。

通过使用我们的服务，您确认您已阅读并理解本隐私政策。在适用法律要求就特定处理活动（如营销通讯或非必要 Cookie）取得同意的情况下，我们将单独获取您的同意。

如您对本隐私政策有任何疑问，请通过 privacy@egifter.com 联系我们。

1. 我们的身份及我们与商家的合作方式

eGifter 运营一个礼品卡解决方案平台，支持多种使用场景和部署模式。这些场景包括：通过 eGifter 自营店面进行的直接面向消费者的销售；企业通过奖励和激励计划向指定收件人发放礼品卡；以及商家和其他商业客户（统称"商家"）使用平台白标版或商家品牌版向消费者销售礼品卡或管理其自有奖励和激励计划。

当礼品卡通过由 eGifter Platform 提供支持的商家店面购买时，eGifter 和商家通常均会处理某些个人信息。各方的相应角色和责任取决于交易的具体情况、所提供的服务以及适用法律。在许多情况下，eGifter 和其他方就各自处理个人信息而言作为独立控制者。在有限情况下，例如共同防欺诈、安全监控或合规相关活动，eGifter 和另一方可能就特定处理活动被视为联合控制者，具体以适用法律要求为准。

根据具体礼品卡计划和商家安排的不同，eGifter 可能就某些交易担任 merchant of record（即交易中的正式卖方）。在其他情况下，商家可能为 merchant of record。适用的 merchant of record 由计划结构及购买时向客户呈现的消费体验决定。

2. 我们收集的信息

您直接提供的信息

当您使用我们的服务时，我们收集以下类别的个人信息：

  • 身份标识符：姓名、电子邮件地址、邮政地址、电话号码
  • 支付信息：当 eGifter 担任 merchant of record 时，我们直接通过我们的支付处理商处理支付卡或其他支付工具的详细信息。在其他情况下，支付处理由商家或其指定的支付服务提供商负责，eGifter 仅在为促进交易及数字礼品卡交付所必要的范围内处理个人信息。
  • 商业信息：已购礼品卡、订单历史记录、收件人详细信息
  • 账户信息：用户名、密码、账户偏好设置
  • 敏感个人信息：我们不会故意收集敏感个人信息（例如政府颁发的身份证件、精确地理位置或金融账户登录凭证），除非为防止欺诈所必要或法律另有要求
自动收集的信息

当您访问我们的网站或移动应用程序时，我们会自动收集：

  • 技术数据：IP 地址、浏览器类型及版本、设备类型、操作系统
  • 使用数据：访问的页面、访问日期和时间、来源 URL、与我们服务的交互情况
  • Cookie 及追踪数据：如下文 Cookie 部分所述
从第三方接收的信息

我们可能从欺诈检测和预防服务提供商、支付处理商及其他第三方处收到有关您的信息，以便提供我们的服务并防范欺诈活动。

3. 我们如何使用您的信息

我们使用个人信息以运营我们的服务、履行交易、管理计划、提供客户支持、与用户沟通、履行法律义务以及防止欺诈。

我们还会使用技术和安全相关信息（包括系统和网络日志），以保护我们服务的安全性和完整性、检测和防止未经授权的访问及恶意活动，并提升我们平台的性能和可靠性。

除非为调查涉嫌欺诈、安全事件或其他违法活动所必要，否则我们不会使用此类技术信息来识别个人用户身份。

4. Cookie 及追踪技术

我们使用 Cookie 及类似技术，例如追踪像素、网络信标和本地存储机制，以支持平台的基本功能、分析我们服务的使用情况，并在适用情况下支持定向广告。

您可以通过我们的 Cookie 控制工具或调整浏览器设置来管理您的 Cookie 偏好。请注意，禁用某些 Cookie 可能影响您使用我们服务部分功能的能力。

我们还遵守 GPC（全球隐私控制）信号。如果您的浏览器或浏览器扩展发送 GPC 信号，我们将依据适用法律的要求，将其视为您选择退出为定向广告目的而出售或共享您个人信息的请求。

5. 我们如何共享您的信息

我们仅在为提供服务、运营平台、遵守适用法律以及保护我们合法权益所必要的范围内共享个人信息。

收件方类别可能包括：

  • 代表我们执行服务的服务提供商，例如托管、支付处理、通讯投递、礼品卡履约、客户支持、数据分析及欺诈防范服务提供商
  • 商家及商业合作伙伴，在信息为履行礼品卡订单、管理奖励或激励计划，或支持平台的商家品牌实施所必要时
  • 欺诈检测和安全合作伙伴，以协助预防和调查欺诈或可疑活动
  • 执法、监管或司法机构，在法律要求或为保护我们权益时
  • 业务继承方，涉及合并、收购或出售全部或实质上全部资产的情形

当 eGifter 就礼品卡购买担任 merchant of record 时，eGifter 为向您出售礼品卡的卖方。您的支付信息由我们的第三方支付处理商处理以完成交易，某些交易信息由我们的第三方欺诈预防提供商处理以检测和防止欺诈活动。您所购礼品卡的商家为该礼品卡的发行方及相关商品或服务的供应商，其依据自身隐私声明处理您的信息。

我们不会以金钱为对价出售个人信息。根据适用州隐私法律，某些披露行为可能构成为定向广告目的而对个人信息的"出售"或"共享"。在法律要求的情况下，您可按照下文"您的隐私权利"中所述，选择退出此类披露。

6. 数据保留

我们在为提供服务、履行法律义务、解决争议及执行协议所必要的期间内保留您的个人信息。如您提交经核实的个人信息删除请求，我们将在适用法律允许的范围内响应该请求。请注意，在法律要求或我们具有合法商业目的（例如欺诈防范、财务记录保存或处理待决交易或争议）的情况下，某些信息可能会被保留。如需提交删除请求，请通过 eGifter 平台服务上的支持链接或发送电子邮件至 privacy@egifter.com 联系我们。

7. 我们如何保护您的信息

我们维护行政、技术和物理方面的安全措施，旨在保护个人信息免遭未经授权的访问、披露、篡改和销毁。这些措施旨在与所涉信息的敏感程度及我们服务的性质相匹配。

我们的信息安全计划包括适当的访问控制、加密、监控及事件响应流程，并定期接受审查和评估。在适用情况下，我们的做法与公认的安全标准及监管要求保持一致，包括适用于支付卡数据的相关要求。

尽管有上述安全措施，任何系统或互联网传输均不能做到绝对安全，我们无法保证个人信息的绝对安全性。

8. 政府调取请求

如果我们收到政府或执法机构就访问您的个人信息提出的具有法律约束力的请求，除非法律禁止且在合理可行的情况下，我们将就该请求通知您。对于我们有合理理由认为属于违法的请求，我们将提出异议。对于任何合法请求，我们仅提供合理必要的信息以履行相应义务。

9. 您的隐私权利

根据您所在位置，您可能就您的个人信息享有以下权利：

  • 知情权或访问权：请求获取我们持有的关于您的个人数据
  • 更正权：请求更正不准确的个人信息
  • 删除权：请求删除您的个人信息，但须符合法律例外情形
  • 数据可携权：以结构化、通用格式接收您数据的副本
  • 选择退出权：选择退出为定向广告目的而出售或共享您的个人信息
  • 限制权：限制对敏感个人信息的使用
  • 不受歧视权：我们不会因您行使隐私权利而对您进行歧视

如需行使上述任何权利，请通过 privacy@egifter.com 或 eGifter 平台服务上的支持链接联系我们。我们将在适用法律规定的期限内响应您的请求。如我们无法满足您的请求，我们将说明原因。

如您对我们的回复不满意，您有权对我们的决定提出申诉：请发送电子邮件至 privacy@egifter.com，并在邮件主题注明 "Privacy Request Appeal"。我们将审查您的申诉，并在适用法律规定的期限内予以答复。您还可能有权向您所在司法管辖区的相关监管机构提起投诉。

10. 自动化决策制定

我们将自动化决策制定技术用于欺诈检测和预防目的。自动化系统根据风险模型对交易特征（如购买金额、支付方式、设备和网络信号以及订单历史记录）进行分析，分析结果可能导致交易被标记、暂停或拒绝。不利自动化决策的后果是该笔特定交易无法完成；这不影响您尝试未来交易或使用我们服务其他方面的能力。

在自动化决策制定对您产生法律上或类似重大影响的情况下，我们将告知您所涉及的逻辑、重要性及预期后果。您有权要求人工介入、表达您的观点并对决定提出异议。如需行使上述权利，请联系 privacy@egifter.com。

除欺诈防范和交易安全之外，我们不会在未为您提供人工审查机会的情况下，将自动化决策制定用于对您产生重大法律影响的目的。

11. 儿童隐私

我们的服务不针对 13 岁以下（或您所在司法管辖区适用的更高最低年龄）的儿童，我们不会故意收集儿童的个人信息。在法律允许的范围内，若我们确实收集儿童的个人信息，我们将依据适用法律的要求获取可核实的父母或监护人同意。如我们发现在未获适当授权的情况下收集了儿童的个人信息，我们将采取措施删除此类信息。如您认为我们收集了儿童的信息，请通过 privacy@egifter.com 联系我们。

12. 营销通讯

在您已选择加入或适用法律另行允许的情况下，我们可能向您发送营销通讯。您可随时通过点击任何营销电子邮件中的"退订"链接或发送电子邮件至 privacy@egifter.com 联系我们，选择退出营销通讯。请注意，选择退出营销通讯并不意味着您选择退出服务相关通讯，例如订单确认和收据。

13. 第三方网站

我们的服务可能包含指向第三方网站的链接。我们对此类网站的隐私实践不承担责任。我们建议您查阅您所访问的任何第三方网站的隐私政策。

14. 本隐私政策的变更

我们可能会不时更新本隐私政策。我们将通过在我们的网站上发布更新后的政策并更新"最后更新"日期的方式通知您重大变更。您在任何更新后继续使用我们的服务，即构成您对修订后政策的接受。

15. 司法管辖区特定权利

根据您的居住地，您可能依据适用当地法律享有额外的隐私权利。请查阅您所在司法管辖区的相关附录：

16. 国际用户

如果您从美国境外访问我们的服务，且您所在司法管辖区未被上述特定附录所涵盖，您的个人信息可能被转移至美国并在美国境内处理。我们将确保任何此类转移均符合适用数据保护法律的规定。如您对您的信息处理方式有任何疑问，请通过 privacy@egifter.com 联系我们。

17. 联系我们

如您对本隐私政策或我们的隐私实践有任何疑问、顾虑或请求，请通过以下方式联系我们：

GroupGifting.com, Inc. d/b/a eGifter
315 Main Street, 2nd Floor
Huntington, NY 11743
电子邮件：privacy@egifter.com

致欧盟、欧洲经济区及英国居民：eGifter 已指定一名数据保护联系人，负责监督 GDPR 和 UK GDPR 合规事宜。如需提交数据主体权利请求或提出数据保护问题，请发送电子邮件至 privacy@egifter.com，并在邮件主题中注明 "GDPR Data Subject Request"（适用于欧盟/欧洲经济区居民）或 "UK GDPR Data Subject Request"（适用于英国居民）。我们将在收到您经核实的请求后一个月内予以答复。

致澳大利亚居民：如需依据 Privacy Act 1988 提交隐私请求或投诉，请发送电子邮件至 privacy@egifter.com，并在邮件主题中注明 "Australia Privacy Request"。我们将在 30 天内予以答复。

致加拿大居民：如需依据 PIPEDA 或魁北克 Law 25 提交隐私请求，请发送电子邮件至 privacy@egifter.com，并在邮件主题中注明 "Canada Privacy Request"。我们将在 30 天内予以答复。