隐私政策
欧洲联盟 / 欧洲经济区隐私附录（GDPR）
本附录对 eGifter 全球隐私政策进行补充，适用于欧洲联盟及欧洲经济区居民。本附录依据 General Data Protection Regulation (EU) 2016/679（通用数据保护条例）（"EU GDPR"）及 Privacy and Electronic Communications Directive 2002/58/EC（"ePrivacy Directive"）提供。英国居民适用另行发布的英国隐私附录，该附录涉及 UK GDPR 及 Data Protection Act 2018（2018年数据保护法）。
本附录应与 eGifter 全球隐私政策结合阅读，该政策说明了我们的一般数据惯例、个人信息类别及数据来源。
最后更新日期： July 9, 2026
A. 数据控制者信息
I. 数据控制者
GroupGifting.com, Inc. d/b/a eGifter，地址为 315 Main Street, 2nd Floor, Huntington, NY 11743, USA，是与 eGifter 礼品卡平台及店面服务相关的个人数据处理活动的数据控制者。
数据保护事务联络方式：privacy@egifter.com
II. 数据保护联络人
eGifter 已指定一名数据保护联络人，负责监督 GDPR 合规事务。如需行使数据主体权利或提出数据保护关切，请通过以下方式联系：privacy@egifter.com，邮件主题行注明 "GDPR Data Subject Request"。
III. eGifter 与商家之间的关系
当您通过 eGifter 运营的店面直接从 eGifter 购买礼品卡时，eGifter 在提供相关服务过程中处理您的个人数据，并依据 GDPR 就上述处理活动充当数据控制者。
当您通过由 eGifter 提供技术支持的商家品牌店面购买礼品卡时，eGifter 与相关商家通常均会处理个人数据。各方的相应角色与责任取决于交易的具体情境、所提供的服务及适用法律。在多数情况下，eGifter 与商家就各自的处理活动作为独立控制者。在有限情况下，例如共同进行欺诈预防、安全监控或合规相关活动时，eGifter 与商家可能依据 GDPR 的要求，就特定处理活动被认定为联合控制者。
B. 您作为数据主体的权利
作为欧洲经济区居民，您依据 GDPR 享有以下权利，但须受适用条件及例外情形的约束：
| 权利 | 说明 |
|---|---|
| 访问权（Art. 15） | 获取我们是否处理您的个人数据的确认，并获得该数据的副本。 |
| 更正权（Art. 16） | 要求更正不准确或不完整的个人数据。 |
| 删除权（Art. 17） | 在个人数据不再必要、同意被撤回或处理不合法的情况下，要求删除您的个人数据。 |
| 限制处理权（Art. 18） | 在特定情况下要求我们限制对您数据的处理。 |
| 数据可携带权（Art. 20） | 以结构化、通用且机器可读的格式接收您的个人数据。 |
| 反对权（Art. 21） | 反对基于合法利益或出于直接营销目的（包括画像）的处理活动。 |
| 撤回同意权（Art. 7(3)） | 在处理以同意为依据的情况下，随时撤回同意，但不影响撤回前基于同意的处理活动的合法性。 |
| 向监管机构投诉权（Art. 77） | 向您在欧盟成员国惯常居所地的监管机构提出投诉。 |
如需行使上述任何权利，请联系 privacy@egifter.com。我们将在适用法律规定的期限内予以回复。
C. 法律依据与处理活动
我们依据 Article 6 GDPR（GDPR 第 6 条）所允许的法律依据处理个人数据，包括：处理对于履行与您的合同所必要、对于履行法律义务所必要、对于保护我们合法利益（例如欺诈预防及平台安全）所必要，或您已提供同意的情形。有关我们处理活动、数据类别及保留标准的更多信息，请参见 eGifter 全球隐私政策。
D. 跨境数据传输
您的个人数据可能被传输至欧洲经济区以外的司法管辖区并在其中进行处理，包括美国及我们的服务提供商或商家合作伙伴所在的其他国家或地区。
在将个人数据传输至欧洲经济区以外可能未提供同等数据保护水平的国家或地区时，我们将依据 GDPR Chapter V 实施适当保障措施，以确保个人数据持续受到保护。
E. Cookie 及 ePrivacy
依据 ePrivacy Directive 及适用的国内实施立法，我们在向您的设备放置非必要 Cookie 前将获取您的同意。Cookie 按以下类别进行分类：
| 类别 | 用途 | 法律依据 | 是否需要同意 |
|---|---|---|---|
| 必要类 | 平台基本功能、安全、会话管理 | ePrivacy: strictly necessary exemption / Art. 6(1)(b) 或 6(1)(f) GDPR | 否 |
| 功能类 | 记忆偏好设置、语言及货币设置 | 同意（Art. 6(1)(a)） | 是 |
| 分析类 | 了解平台使用情况、改善服务 | 同意（Art. 6(1)(a)） | 是 |
| 营销类 | 定向广告、再营销、社交媒体追踪 | 同意（Art. 6(1)(a)） | 是 |
您可随时通过 Cookie 偏好设置工具管理您的 Cookie 偏好。撤回同意不影响撤回前基于同意的处理活动的合法性（Art. 7(3) GDPR）。
F. 自动化决策制定
我们使用自动化处理来支持欺诈预防和交易安全，包括在必要时用于履行与您的合同的情形。在适用法律要求且自动化决策产生法律效力或类似重大影响的情况下，您可能有权要求获取有关此类处理活动及适用保障措施的信息。
如需行使上述权利，请联系 privacy@egifter.com。我们将在适用法律规定的期限内予以回复。
G. 数据安全
我们维护适当的技术和组织措施，旨在保护个人数据免遭未经授权的访问、使用或披露。尽管采取了上述保障措施，任何系统均无法实现完全安全。
H. 监管机构
您有权向您惯常居所地、工作地或涉嫌违规发生地所在欧盟成员国的监管机构提出投诉。在 eGifter 已依据 Article 56 GDPR 为跨境处理活动确定牵头监管机构的情况下，该机构目前为：
Data Protection Commission (DPC) — Ireland
21 Fitzwilliam Square South, Dublin 2, D02 RD28, Ireland
网站：www.dataprotection.ie
电话：+353 (0)57 868 4800
您也可联系您所在欧盟成员国的监管机构。
I. 联系方式
如有任何与 GDPR 相关的事务及数据主体请求：
电子邮件：privacy@egifter.com
邮件主题行："GDPR Data Subject Request" 或 "GDPR Enquiry"