数据处理负责人：Pocabase，6 rue d'Auteuil，31500 Toulouse，France — contact@pocabase.com。
收集的数据
下单时：姓名、收货地址、邮箱、电话、订单内容、Stripe 支付标识符（绝不包含银行卡号）。浏览时：匿名化的访问统计（Umami，不使用 Cookie）、技术日志。购物车保存在你的浏览器中（localStorage），仅在下单时才传输给我们。仅在你同意的情况下：Google Analytics 4 访问统计（见下方“Cookie 与访问统计”）。
你的卡片照片（Premium）：图片会被缩小，其元数据（EXIF、GPS 位置）会被删除。其地址是公开的但无法被猜到，也不会被搜索引擎收录；当你移除照片或删除账户时，照片会被删除。
向所有人展示的照片：如果您提交自己某张卡片的照片，用于在 pocabase 上展示该卡片（“向所有人展示”），即表示您声明该照片由您本人拍摄，并授予Pocabase免费、非独占、全球范围的许可，在网站上无期限展示该照片。经我们团队通过后，副本将发布在公开页面（会被搜索引擎收录）；即使您撤下照片或删除账号，它仍会保留在线上。您、权利人或照片中出现的人可随时通过 contact@pocabase.com 要求撤下，我们会立即撤下。
连接所在国家：每次访问时，我们会在服务器上根据你的 IP 地址推断你所在的国家（DB-IP 的“IP to Country Lite”数据库），以便推荐网站语言，并以你的货币显示订阅价格。在此过程中，IP 地址和国家均不会被保存。
目的与法律依据
履行合同（处理和配送订单、开具发票、客户服务）；法定义务（发票保存 10 年）；正当利益（安全、不使用 Cookie 的匿名统计）；同意（Google Analytics 4 访问统计 Cookie，可随时撤回）。未经同意不进行任何商业推广。
接收方
Stripe（支付）、Resend（事务性邮件发送）、我们的供应商和承运商（姓名和地址，严格仅用于配送）、托管方。部分供应商位于欧盟以外（韩国、美国）：数据传输受欧盟委员会标准合同条款约束。
Cookie 与访问统计
严格必要的存储：购物车（localStorage）和 Cookie `pocabase_consent`，它会记住你的选择 6 个月。它们无需征得同意。
不使用 Cookie 的访问统计（Umami，由我们在欧洲自行托管）：无标识符、无 Cookie、无个人数据 — 法律依据：正当利益。
Google Analytics 4，仅在你接受时启用：Cookie `_ga` 和 `_ga_<标识符>`，目的为访问统计（页面浏览量、购物路径、流量来源），有效期最长 13 个月，数据保留 14 个月，法律依据：你的同意。同意模式（Consent Mode v2）已启用：广告存储、广告用户数据和广告个性化始终保持拒绝，IP 地址默认匿名化。接收方：Google Ireland Limited，欧盟以外的传输受标准合同条款以及欧盟—美国数据隐私框架约束。
在你接受之前，不会加载任何 Google 脚本，也不会设置任何 Google Cookie。你可以随时通过每个页面底部的“管理 Cookie”链接撤回同意：`_ga` Cookie 随即被删除，该标签不再加载。
保存期限
订单数据和发票：10 年（会计义务）。追踪账户：商业关系存续期间 + 3 年。技术日志：12 个月。Cookie 同意选择：6 个月。
你的权利
访问、更正、删除、限制处理、可携带、反对：请写信至 contact@pocabase.com。如遇困难，你可向法国国家信息与自由委员会 CNIL（www.cnil.fr）投诉。