隐私政策
英国隐私附录（UK GDPR）
本附录对 eGifter 全球隐私政策进行补充，适用于英国居民。本附录依据《欧盟（撤回）法2018》（European Union (Withdrawal) Act 2018）保留于英国法律中的英国《通用数据保护条例》（"UK GDPR"）及《数据保护法2018》（"DPA 2018"）而制定。
本附录应与 eGifter 全球隐私政策一并阅读，该政策说明了我们的一般数据惯例、个人信息类别及数据来源。
最后更新： July 9, 2026
A. 数据控制者信息
I. 数据控制者
GroupGifting.com, Inc. d/b/a eGifter，315 Main Street, 2nd Floor, Huntington, NY 11743, USA，是就 eGifter 礼品卡平台及店面服务相关的个人数据处理活动而言的数据控制者。
数据保护事宜联系：privacy@egifter.com
II. 数据保护联系人
eGifter 已指定一名数据保护联系人，负责监督 UK GDPR 合规事宜。如需行使您的数据主体权利或提出数据保护关切，请发送电子邮件至 privacy@egifter.com，并在邮件主题行注明 "UK GDPR Data Subject Request"。
III. eGifter 与商家之间的关系
当您通过 eGifter 运营的店面直接从 eGifter 购买礼品卡时，eGifter 将在提供服务的过程中处理您的个人数据，并就该等处理活动依据 UK GDPR 担任数据控制者。
当您通过由 eGifter 提供技术支持的商家品牌店面购买礼品卡时，eGifter 与相应商家通常均会处理个人数据。各方的相应角色与责任取决于交易情境、所提供的服务及适用法律。在许多情况下，eGifter 与商家就各自的处理活动作为独立控制者行事。在有限情况下，例如共同的欺诈预防、安全监控或合规相关活动，eGifter 与商家可能依据 UK GDPR 的要求就特定处理活动被认定为联合控制者。
B. 您作为数据主体的权利
作为英国居民，您依据 UK GDPR 及 DPA 2018 享有以下权利，但须符合适用的条件与例外情形：
| 权利 | 说明 |
|---|---|
| 访问权（Art. 15） | 获取我们是否处理您的个人数据的确认，并获得一份副本。 |
| 更正权（Art. 16） | 请求更正不准确或不完整的个人数据。 |
| 删除权（Art. 17） | 在特定情形下请求删除您的个人数据。 |
| 限制处理权（Art. 18） | 在特定情形下请求限制处理。 |
| 数据可携权（Art. 20） | 以结构化、机器可读的格式接收您的个人数据。 |
| 异议权（Art. 21） | 就基于合法利益的处理，随时以与您特定情况相关的理由提出异议；以及就用于直接营销目的（包括与直接营销相关的画像）的处理，随时无需说明理由地提出异议。 |
| 撤回同意权（Art. 7(3)） | 随时撤回同意，但不影响撤回同意前已进行的合法处理。 |
| 与自动化决策制定相关的权利（Art. 22） | 不受仅基于自动化处理且产生法律效力或类似重大影响的决定约束，但法定例外情形除外。 |
| 投诉权（Art. 77） | 向信息专员办公室（Information Commissioner's Office，ICO）提出投诉。 |
如需行使上述任何权利，请联系 privacy@egifter.com。我们将在适用法律规定的时限内答复经验证的数据主体请求。
C. 法律依据与处理活动
我们依据 Art. 6 UK GDPR 允许的法律依据处理个人数据，包括：处理系履行与您签订的合同所必要时、遵守法律义务所必要时、维护我们合法利益所必要时（例如欺诈预防和平台安全），或您已提供同意时。有关我们处理活动、数据类别及保留标准的更多信息，详见 eGifter 全球隐私政策。
D. 国际数据传输
您的个人数据可能被传输至英国以外的司法管辖区并在当地处理，包括美国及我们的服务提供商或商家合作伙伴所在的其他国家。
在个人数据被传输至英国以外可能无法提供同等数据保护水平的国家时，我们将依据英国数据保护法律实施适当的保护措施，以确保个人数据得到持续保护。
E. Cookie 与 PECR
依据经修订的《2003年隐私与电子通信条例》（Privacy and Electronic Communications Regulations 2003，PECR），我们在您的设备上放置非必要 Cookie 前将征得您的同意。Cookie 按如下类别划分：
| 类别 | 用途 | 法律依据 | 是否需要同意 |
|---|---|---|---|
| 必要类 | 基本平台功能与安全 | 合法利益（Art. 6(1)(f)） | 否 |
| 功能类 | 偏好设置、语言及货币设置 | PECR 项下的同意 | 是 |
| 分析类 | 了解平台使用情况 | PECR 项下的同意 | 是 |
| 营销类 | 定向广告与再营销 | PECR 项下的同意 | 是 |
F. 自动化决策制定
我们使用自动化处理来支持欺诈预防和交易安全，包括在履行与您签订的合同所必要时。在适用法律有此要求且自动化决策制定产生法律效力或类似重大影响的情况下，您可能就该等处理及适用的保护措施享有相关权利。
如需行使上述权利，请联系 privacy@egifter.com。我们将在适用法律规定的时限内予以答复。
G. 数据安全
我们维持适当的技术和组织措施，旨在保护个人数据免遭未经授权的访问、使用或披露。尽管有上述保护措施，任何系统均无法做到完全安全。
H. 监管机构
您有权就数据保护事宜向英国数据保护监管机构提出投诉：
Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Telephone: 0303 123 1113
Website: www.ico.org.uk
I. 联系方式
如有任何 UK GDPR 相关事宜或查询：
Email: privacy@egifter.com
Subject line: "UK GDPR Data Subject Request" 或 "UK GDPR Enquiry"