本《GDPR/CCPA 声明》（下称“本声明”）旨在向位于欧盟及美国加州的用户，说明本公司在提供雪茄网上销售服务（下称“本服务”）时，如何依据《一般资料保护规则》（GDPR）及《加州消费者隐私法》（CCPA）处理个人资料。
1. 资料收集范围
本公司可能收集以下类别的个人资料：
- 身份资料（姓名、联系方式、送货地址）。
- 账户及交易资料（登录凭证、购物记录、支付信息）。
- 技术资料（IP 地址、Cookies、浏览器及设备信息）。
2. 资料使用目的
本公司收集的资料将用于：
- 提供及维护本服务。
- 处理订单、支付及物流配送。
- 客户服务及售后支持。
- 市场推广（仅在取得同意后）。
- 履行法律及合规要求。
GDPR下的用户权利
位于欧盟的用户享有以下权利：
- 查阅权：要求取得其个人资料副本。
- 更正权：要求更正不准确或不完整的资料。
- 删除权：在符合法律条件下，要求删除其个人资料。
- 限制处理权：要求限制本公司对资料的处理。
- 资料可携权：要求将其资料转移至其他服务供应商。
- 反对权：反对基于合法利益或直接营销目的之资料处理。
4. CCPA 下的消费者权利
位于加州的消费者享有以下权利：
- 知情权：要求本公司披露其收集、使用及分享的个人资料类别。
- 删除权：要求删除其个人资料（法律允许的例外除外）。
- 拒绝出售权：拒绝本公司将其个人资料出售予第三方。
- 不歧视权：行使 CCPA 所赋予的权利时，不会受到差别待遇。
5. 资料共享及跨境传输
- 本公司不会出售或出租客户资料。
- 在必要情况下，本公司可能将资料提供予支付平台、物流公司或法律监管机构。
- 若涉及跨境资料传输，本公司将确保接收方具备足够的资料保护水平，并符合 GDPR/CCPA 要求。
6. 政策更新
本公司保留随时修订本声明的权利。更新后的版本将于本网站公布并即时生效。
7. 行使权利方式
用户可通过以下方式行使其权利：
- 电邮：info@xicigar.com
- 地址：香港新界上水新康街63B
- 客户服务电话：9747 9504
