隐私政策
隐私政策
最后更新：2026 年 3 月 11 日
引言
本隐私政策（"隐私政策"）说明 Hombussaba 及其关联公司（"我们"、"我们的"或"Hombussaba"）收集的信息、这些信息的使用方式、可能共享的对象，以及您控制信息传播和使用的选项。
本隐私政策与 (1) 我们的客户服务条款（针对客户）或 (2) 我们的零售商服务条款及数据处理附录（针对零售商）共同构成一份单一且具有约束力的协议（本"协议"）。使用或访问：(a) 本网站 www.hombussaba.com 及其相关域名（"我们的网站"）、(b) Hombussaba 账户、(c) Hombussaba 店铺或 (d) 我们提供的任何其他服务（统称"服务"），即表示您接受本隐私政策中的做法并同意受本协议约束。
使用本服务即表示您同意按本协议所述收集和处理个人数据。如果您不同意本隐私政策或本协议的其余部分，则您不得访问或使用本服务。
定义
以下是本隐私政策中使用的某些重要术语的定义。此外，某些术语在隐私政策正文中定义。如果您在本文档中看到首字母大写但未定义的术语，则它们具有在《服务条款》或《数据处理附录》中的定义。
"账户"指客户服务条款中定义的客户账户或零售商服务条款中定义的零售商账户。
"客户"指浏览、咨询或购买我们网站或零售商网站上列出的产品或服务的任何个人。
"Hombussaba 账户服务"指我们的在线销售点平台、花店管理系统及相关云服务。
"Hombussaba 店铺服务"指 Hombussaba 账户服务以及与 Hombussaba 为零售商创建、运营、托管和营销电子商务网站相关的服务。
"个人数据"指单独或与其他信息结合使用时可用于识别、联系或定位您的信息，例如姓名、地址、电子邮件地址、IP 地址、登录凭据、个人资料信息或电话号码。个人数据或 PII 不包括已汇总和/或匿名化使第三方无法轻易识别特定个人的信息（"非 PII"）。
"您"指零售商或客户，视上下文而定；如未指明，则指两个群体。
您的信息
我们自动收集的信息
当您使用本服务时，我们会自动收集并存储有关您的计算机或移动设备以及您活动的某些信息。此信息包括：
设备信息/规格。有关您的计算机或移动设备的技术信息（例如设备类型、网络浏览器或操作系统、IP 地址和互联网服务提供商），用于分析趋势、管理网站、防止欺诈、跟踪访问者的总体移动情况并收集广泛的人口统计信息。
使用时长和范围。您使用本服务的时长以及使用了哪些服务和功能。
通过 Cookie 获取的信息。我们使用 Cookie 在您访问和使用本服务时跟踪某些类型的信息。"Cookie"是放置在您计算机上的非常小的文件，它们使我们能够计算网站的访问者数量并区分重复访问者和新访问者。它们还使我们能够保存用户偏好并跟踪用户趋势。我们依赖 Cookie 来使服务正常运行；因此，如果您的浏览器被设置为拒绝所有 Cookie，本服务可能无法正常工作。拒绝 Cookie 的用户对由此对本服务造成的任何功能损失承担全部责任。
通过网络信标获取的信息。"网络信标"（也称为"clear gifs"和"像素标签"）是经常与 Cookie 一起使用的小型透明图形图像，目的是进一步为我们的用户个性化服务，并收集有关访问者的有限信息集，包括地理位置、使用时长和范围，以及访问者是否已注册任何服务。我们还可能在电子邮件通信中使用网络信标，以了解客户的行为，例如电子邮件是否已被打开或采取了行动。
您直接向我们提供的信息
零售商。在咨询本服务或注册本服务的过程中，您可能会向我们提供以下部分或全部信息：
您的姓名、用户名、密码和电子邮件地址。
您的付款信息，包括账单地址和信用卡信息。
客户。当您访问或使用我们的网站或零售商网站时，您可能会被要求在购买或准备购买在这些相应网站上提供的鲜花或其他产品的过程中提供个人数据。此类个人数据可能包括以下部分或全部：
名字、姓氏、电子邮件地址、照片/头像和/或电话号码。
链接的社交媒体账户，如 Facebook、Twitter、Google+ 和 LinkedIn。
您的付款信息，包括账单地址和信用卡信息。
我们如何使用您的信息
一般目的。根据本隐私政策的条款，我们可能会出于以下目的使用从您收集的信息：
改善您的用户体验，并帮助您在登录后有效访问您的信息和账户；
回应您的评论和问题并提供客户服务；
与您就本服务及相关优惠、促销、新闻、即将举行的活动以及我们认为您会感兴趣的其他信息进行沟通；
监控和分析趋势、使用情况和活动；
确保本服务的安全性和完整性；
调查和防止欺诈及其他非法活动；以及
提供、维护和改进本服务及我们的整体业务。
电子邮件地址。我们将您的电子邮件地址用于"管理"（例如确认您的注册）以及在获得您同意的情况下用于"促销"（例如通讯、新上架、特别折扣、活动通知、特别的第三方优惠）目的。我们发送给您的电子邮件可能包含代码，使我们的数据库能够跟踪您对电子邮件的使用情况，包括电子邮件是否被打开以及点击了哪些链接（如果有）。您可以随时通过此类通信中提供的取消订阅链接，或通过发送电子邮件至 privacy@hombussaba.com 并提出具体要求，选择不再从我们接收促销电子邮件和其他促销通信。但是，我们保留向您发送与本服务相关的某些通信（例如服务公告、安全警报、更新通知或其他管理消息）的权利，而不给您选择接收或不接收此类通信的机会。
研究用途。除了上述用途外，使用本服务即表示您同意允许我们匿名使用您的信息以及您与本服务的互动，继续我们对事件模式和总体趋势的研究，以便我们继续为用户和公众改进本服务。此研究可能发布在我们的博客或采访中。但是，您的所有回复都将保持匿名，未经您同意不会发布任何个人数据。
财务信息。我们可能会使用您的财务信息或授权的付款方式来处理通过本服务进行的任何购买、订阅或销售的付款，防止或识别可能的欺诈交易，以及根据管理我们业务的需要使用。我们将您的财务信息传输给我们的第三方付款处理商。我们不会在自己的服务器上收集或存储您的付款信息。
共享您的信息
我们收集的信息用于改善本服务的内容和质量，未经您的同意，我们不会将您的个人数据与任何其他方出于商业目的进行共享，除非是为了提供本服务、在获得您许可的情况下，或在以下情况下：
公开信息。公开信息是您与公众分享的任何信息，以及您公开个人资料中的信息，或您在其他公共论坛或公开评论中分享的内容。公开信息可供本服务内外的任何人访问，并可通过在线搜索引擎、API 和离线媒体查看或访问。如果您在本服务上公开发布信息，该信息也将是公开的。
服务提供商。我们可能会与支持我们业务运营各个方面的第三方服务提供商共享您的信息（例如分析提供商、安全和技术提供商以及付款处理商）。
业务转让。我们可能会因合并、公司重组、出售我们的任何或全部资产或破产而将您的信息转让给另一家公司。
汇总数据。我们可能会将我们收集的非 PII 与从其他来源收集的其他非 PII 结合。我们还可能与第三方（包括顾问、广告商和投资者）共享汇总的非 PII，以进行一般业务分析。
您的权利和选择
如适用法律要求（并受法律规定的任何相关例外的约束），您可能有权访问、更新、更改或删除个人数据。
您可以直接在您的账户中或通过联系我们 privacy@hombussaba.com 来访问、更新、更改或删除您的个人数据，以请求所需的更改。您可以通过相同的电子邮件地址或 privacy@hombussaba.com 联系我们来行使您的其他权利（包括删除您的账户）。
您还可以通过更改账户中的偏好或按照此类通信中的取消订阅说明来选择不接收营销通信。
如果您删除了您在本服务上发布的信息，副本可能仍可在本服务的缓存页面和归档页面中查看，或者如果使用任何可用 API 的其他用户或第三方已复制或保存了该信息。此外，在您的账户终止或停用后，我们可能会出于备份、归档和/或审计目的，将信息（包括您的个人资料信息）和用户内容保留合理的商业时间。如果您希望永久删除任何个人数据，您必须通过联系我们 privacy@hombussaba.com 来请求删除。
此外，如果我们依赖同意来处理您的个人数据，您有权随时撤回同意。当您这样做时，这不会影响在您撤回同意之前已完成的任何数据处理的合法性。
如果您是从零售商处购买鲜花或其他产品的客户，该零售商可能拥有有关您的个人数据。您必须联系该零售商以行使您对他们持有的有关您的任何信息的权利。
客户信息
零售商对他们收集的任何个人数据的使用负责，无论是直接收集还是通过我们的服务收集他们客户的数据。零售商独自负责遵守适用于收集和使用客户信息的任何法律和法规，包括零售商从我们或通过我们服务提供的功能收集的有关客户的个人数据。
Hombussaba 对任何零售商与其客户的关系或该零售商对客户个人数据的收集和使用概不负责（即使您直接从我们这里收集或使用我们服务提供的功能）。我们无法向零售商提供有关个人数据收集的任何法律建议。
客户的付款信息可能通过第三方付款处理商进行处理，其服务可能与我们自己的服务集成。此类集成将允许我们的第三方付款处理商根据该付款处理商的服务条款和隐私政策收集客户的付款信息。我们不收集或存储客户的付款信息。
第三方网站
本服务可能包含指向其他网站的链接。如果您选择点击第三方链接，您将被引导至该第三方的网站。我们链接到某个网站并非表示我们认可、授权或声明与该第三方的关联，也不是对他们的隐私或信息安全政策或做法的认可。我们不控制第三方网站。这些其他网站可能在您的计算机上放置他们自己的 Cookie 或其他文件、收集数据或向您索取个人数据。其他网站对于您向他们提交的个人数据的使用或披露遵循不同的规则。我们鼓励您阅读您访问的其他网站的隐私政策或声明。
我们如何回应法律请求或防止伤害
在我们善意地认为法律要求我们这样做的情况下，我们可能会在不通知或未经您同意的情况下访问、保留和共享您的信息，以回应法律请求（如搜查令、法院命令或传票）。这可能包括回应来自美国境外管辖区的法律请求，在这种情况下，我们善意地认为该回应是该管辖区法律所要求的、影响该管辖区的用户，并符合国际公认的标准。当我们善意地认为有必要时，我们也可能会访问、保留和共享信息：检测、防止和处理欺诈和其他非法活动；保护我们自己、您和他人，包括作为调查的一部分；或防止死亡或即将发生的身体伤害。例如，我们可能会向第三方合作伙伴提供有关您账户可靠性的信息，以防止我们服务上和服务外的欺诈和滥用。当我们收到的有关您的信息是法律请求或义务、政府调查、或对可能违反我们条款或政策的调查的对象时，或为防止伤害时，该信息可能会被访问、处理和保留较长时间。我们还可能将因违反我们条款而被停用的账户中的信息保留至少一年，以防止重复滥用或其他违反我们条款的行为。
儿童隐私
只有 18 岁以上的个人才有资格使用本服务。但是，我们特别关注儿童隐私。本服务不面向 13 岁以下的儿童，我们不会有意识地从 13 岁以下的儿童处收集、维护或使用个人数据。如果您了解到您的孩子向我们提供了个人数据，您可以通过 privacy@hombussaba.com 提醒我们。如果我们发现 13 岁以下的儿童向我们提供了个人数据，我们将从我们的数据库中删除该信息并终止该儿童的账户。
保护您的个人数据
安全措施
未经授权的访问或使用、硬件或软件故障、互联网的固有不安全性以及其他因素可能随时危及您个人数据的安全。尽管如此，我们努力保护个人数据，以确保信息始终保持私密和安全。我们维护适当的管理、技术和物理保障措施，旨在适当地防止我们持有的个人数据的意外或非法销毁、意外丢失、未经授权的更改、未经授权的披露或访问、滥用以及任何其他形式的非法处理。我们采用安全措施，如使用防火墙防止入侵、在整个网络中建立冗余（以便如果一台服务器宕机，另一台可以接管），以及测试和防范网络漏洞。
数据保留
我们会保留有关您或您使用本服务的个人数据，只要您的账户处于活动状态，或者在向您或我们的客户提供本服务所需的期间内。我们还会根据实现本隐私政策中描述的目的所需的时间保留个人数据，例如遵守我们的法律义务、在争议情况下保护我们自己、执行我们的协议以及保护我们和他人的利益。
我们保留您的个人数据的确切期限根据信息的性质和我们需要它的原因而有所不同。我们在确定这些期限时考虑的因素包括法律规定或作为最佳实践建议的最低保留期、可以就协议或其他事项提出索赔的期间、个人数据是否已被汇总或假名化，以及其他相关标准。例如，我们保留您电子邮件地址的期限与您账户的活动时间相关，而我们保留支持消息的期限基于自该线程中最后提交以来经过的时间。
由于您可能会偶尔使用本服务或在账户变为非活动状态后回到我们这里，我们不会在您的试用到期或您取消本服务时立即删除您的个人数据。相反，我们会在合理的期限内保留您的个人数据，以便在您回来时它仍然存在。
您可以通过联系我们 privacy@hombussaba.com 来删除您的账户，我们将删除我们持有的关于您的个人数据（除非我们需要出于本隐私政策中规定的目的保留）。
在美国境外使用我们的服务
数据传输
如果您从美国境外访问本服务，请注意您的个人数据可能会被传输、存储和处理至美国，我们的服务器位于此处，我们的中央数据库在此运作。通过使用我们的服务，您理解并同意您的信息可能会被传输到我们的设施以及我们按照本隐私政策所述共享信息的第三方。
数据传输的隐私标准
我们根据欧洲通用数据保护条例（"GDPR"）第五章进行数据传输。具体来说，我们按照以下标准进行数据传输：
隐私盾。我们根据 GDPR 第 45 条，将个人数据传输至已认证其符合欧盟-美国或瑞士-美国隐私盾框架（每个单独或共同"隐私盾"）的公司。
标准数据保护条款。我们可以根据 GDPR 第 46 条，将个人数据传输至已与欧盟委员会批准的合同签订的接收者，用于将个人数据传输到欧洲经济区之外。
其他方式。我们可以根据 GDPR 第 45 和 46 条，将个人数据传输至提供充分数据保护级别的接收者，证据为：(a) 位于欧盟委员会或其他适当的监管机构通过决定确认提供充分数据保护级别的国家或组织的成员；(b) 通过根据 GDPR 第 42 条批准的认证机制进行认证；(c) 遵守根据 GDPR 第 47 条采用的具有约束力的公司规则；或 (d) 任何其他可能根据 GDPR 证明此类充分性的机制。
本隐私政策的变更
我们可能会不时根据我们的唯一裁量权更新本隐私政策。当我们在本隐私政策中发布变更时，我们会修改本隐私政策顶部的"最后更新"日期。我们建议您不时查看我们的网站，以了解本隐私政策或我们任何其他政策的任何变更。
如何联系我们
如果您对本隐私政策有任何疑问，请通过电子邮件 privacy@hombussaba.com 联系我们。