隐私政策

美国各州隐私权利附录

本附录是对 eGifter 全球隐私政策的补充,适用于已颁布全面消费者隐私法律的美国各州的居民。本附录就您所在州的特定权利及行使方式提供相关说明。

本附录应与 eGifter 全球隐私政策一并阅读,后者描述了我们的一般数据惯例、个人信息类别及数据来源。

最后更新: July 9, 2026

1. 本附录适用的州

本附录适用于以下各州的居民(在适用范围内):加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、得克萨斯州、特拉华州、爱荷华州、蒙大拿州、俄勒冈州、田纳西州、明尼苏达州、马里兰州、内布拉斯加州、新罕布什尔州、新泽西州、肯塔基州、印第安纳州、罗得岛州及犹他州。随着更多州颁布全面隐私法律,本附录将相应更新。

2. 您的权利

根据您所在的州,您可能享有以下部分或全部权利:

  • 知情权/访问权:请求确认我们是否处理您的个人信息,并获取我们持有的关于您的个人信息副本
  • 更正权:请求更正不准确的个人信息
  • 删除权:请求删除我们从您处收集的个人信息,但受若干例外情形限制
  • 数据可携权:以可携带、易于使用的格式接收您个人信息的副本
  • 选择退出销售或共享的权利:选择退出您个人信息的出售,或选择退出以定向广告为目的的共享
  • 选择退出画像的权利:在州法律适用的情况下,选择退出为作出具有法律效力或类似重大影响的决策而进行的画像
  • 限制敏感数据使用的权利:限制敏感个人信息的使用和披露(加利福尼亚州)
  • 申诉权:若我们拒绝响应您的请求,您可对该决定提出申诉(适用于州法律有此规定的情形,包括弗吉尼亚州、科罗拉多州、康涅狄格州、得克萨斯州及其他适用州)
  • 非歧视权:我们不会因您行使任何隐私权利而对您进行歧视

3. 加利福尼亚州居民(CCPA / CPRA)

加利福尼亚州居民依据 CCPA(加利福尼亚消费者隐私法,经 CPRA(加利福尼亚隐私权法)修订)享有最全面的权利。除上述权利外,加利福尼亚州居民还享有以下权利:

已收集的个人信息类别

在过去 12 个月内,eGifter 已收集以下类别的个人信息:

  • 标识符:姓名、电子邮件地址、邮政地址、电话号码、IP 地址
  • 商业信息:已购买的礼品卡、订单历史、已考虑的产品或服务
  • 互联网或网络活动:在我们平台上的浏览历史、与我们服务的互动
  • 地理位置数据:根据 IP 地址推断的大致位置
  • 财务信息:为完成礼品卡购买而处理的支付卡信息及交易详情(由我们的支付处理商处理)

在过去 12 个月内,我们已按照 eGifter 全球隐私政策中所述的业务目的,披露了上述类别的个人信息。

收集的业务目的

我们基于以下业务目的收集个人信息:履行礼品卡订单、处理付款、预防欺诈、客户支持、营销(在获得同意的情况下)、平台改进及法律合规。

个人信息的出售与共享

eGifter 不出售适用法律定义下的个人信息。但是,向广告和分析合作伙伴进行的某些披露,可能构成 CPRA 下以定向广告为目的的个人信息"共享"。加利福尼亚州居民有权通过法律认可的选择退出信号(包括 GPC(全球隐私控制))选择退出此类共享,具体如 eGifter 全球隐私政策所述。我们将 GPC 信号视为在适用法律要求时,选择退出个人信息出售或共享的有效请求。

敏感个人信息

eGifter 在提供服务的正常过程中,不会故意收集 CPRA 定义下的敏感个人信息。在我们附带收到敏感个人信息的情况下(例如,为欺诈核查而提交的政府身份证明),我们不会将其用于或披露于 CPRA §1798.121 及其实施法规所允许目的之外的任何目的,且不会将其用于推断您的特征。由于我们对敏感个人信息的使用未超出上述允许目的,限制敏感个人信息使用和披露的权利不适用于我们的处理活动。

自动化决策制定

我们使用自动化流程帮助检测、预防和调查欺诈及其他非法或未经授权的活动,并保护我们服务的安全性和完整性。这些自动化流程旨在支持必要的业务和法律功能。

在适用法律要求的情况下,我们将向个人提供有关用于作出重大决策的某些自动化决策技术及相关处理权利的信息。

保留期限

我们对每类个人信息的保留期限,以合理必要用于其收集业务目的的时间为限,且不超过适用法律允许的期限。

4. 如何行使您的权利

如需提交隐私请求,您可以:

  • 发送电子邮件至 privacy@egifter.com
  • 通过 eGifter 平台服务上的支持链接与我们联系

由于我们完全在线运营,并与我们收集个人信息的消费者保持直接关系,我们依据 CCPA §1798.130(a)(1)(A) 的规定,提供电子邮件地址用于提交请求,以代替免费电话号码。

我们将在适用州法律要求的时限内回复经核实的请求。如需额外时间,我们将通知您。在处理您的请求之前,我们可能需要验证您的身份。您可以指定授权代理人代表您提交请求。

5. GPC(全球隐私控制)

我们对 GPC(全球隐私控制)信号的处理方式,详见 eGifter 全球隐私政策。

6. 联系方式

如需提交美国各州隐私请求,请联系:privacy@egifter.com