本《GDPR/CCPA 聲明》（下稱「本聲明」）旨在向位於歐盟及美國加州的用戶，說明本公司在提供雪茄網上銷售服務（下稱「本服務」）時，如何依據《一般資料保護規則》（GDPR）及《加州消費者隱私法》（CCPA）處理個人資料。
1. 資料收集範圍
本公司可能收集以下類別的個人資料：
- 身份資料（姓名、聯絡方式、送貨地址）。
- 帳戶及交易資料（登入憑證、購物記錄、支付資訊）。
- 技術資料（IP 位址、Cookies、瀏覽器及裝置資訊）。
2. 資料使用目的
本公司收集之資料將用於：
- 提供及維護本服務。
- 處理訂單、支付及物流配送。
- 客戶服務及售後支援。
- 市場推廣（僅在取得同意後）。
- 履行法律及合規要求。
3. GDPR 下的用戶權利
位於歐盟的用戶享有以下權利：
- 查閱權：要求取得其個人資料副本。
- 更正權：要求更正不準確或不完整的資料。
- 刪除權：在符合法律條件下，要求刪除其個人資料。
- 限制處理權：要求限制本公司對資料的處理。
- 資料可攜權：要求將其資料轉移至其他服務供應商。
- 反對權：反對基於合法利益或直接行銷目的之資料處理。
4. CCPA 下的消費者權利
位於加州的消費者享有以下權利：
- 知情權：要求本公司披露其收集、使用及分享之個人資料類別。
- 刪除權：要求刪除其個人資料（法律允許之例外除外）。
- 拒絕出售權：拒絕本公司將其個人資料出售予第三方。
- 不歧視權：行使 CCPA 所賦予之權利時，不會受到差別待遇。
5. 資料共享及跨境傳輸
- 本公司不會出售或出租客戶資料。
- 在必要情況下，本公司可能將資料提供予支付平台、物流公司或法律監管機構。
- 若涉及跨境資料傳輸，本公司將確保接收方具備足夠的資料保護水平，並符合 GDPR/CCPA 要求。
6. 政策更新
本公司保留隨時修訂本聲明之權利。更新後之版本將於本網站公佈並即時生效。
7. 行使權利方式
用戶可透過以下方式行使其權利：
- 電郵：info@xicigar.com
- 地址：香港新界上水新康街63B
- 客戶服務電話：9747 9504
