隐私政策
最后更新于 2025 年 7 月 8 日
本《ERA GROUP S.R.L. （以 ERABAGS 名义开展业务）（以下简称“我们”或“我们的”）的《隐私声明》，说明了当您使用我们的服务（以下简称“服务”）时，我们可能出于何种目的以及通过何种方式访问、收集、存储、使用和/或共享（“处理”）您的个人信息，包括以下情形：
- 访问我们的网站http://www.erabags.com 或任何链接至本隐私声明的本公司网站
- 通过其他相关方式与我们互动，包括任何销售、营销或活动
有任何疑问或顾虑吗？阅读本 《隐私声明》将有助于您了解您的隐私权利和选择。我们负责决定如何处理您的个人信息。如果您不同意我们的政策和做法，请不要使用我们的服务。如果您仍有任何疑问或顾虑，请通过 [email protected] 与我们联系。
要点摘要
我们会处理任何敏感个人信息吗？某些 信息在特定司法管辖区可能被视为“特殊”或“敏感”信息，例如您的种族或族裔背景、性取向以及宗教信仰。我们不会处理敏感个人信息。
我们会从第三方收集任何信息吗？我们不会从第三方收集任何信息。
我们如何处理您的信息？我们处理您的信息是为了提供、改进和管理我们的服务，与您沟通，保障安全及防范欺诈，并遵守法律。在征得您同意的情况下，我们也可能出于其他目的处理您的信息。我们仅在具备有效法律依据时才会处理您的信息。了解有关 我们如何处理您信息的更多 信息。
我们如何保障您的信息安全？我们已建立完善的组织和技术流程及程序来保护您的个人信息。 然而，没有任何一种通过互联网进行的电子传输或信息存储技术能保证100%安全，因此我们无法承诺或保证黑客、网络犯罪分子或其他未经授权的第三方无法突破我们的安全防护，从而不当收集、访问、窃取或篡改您的信息 。了解 我们如何保障您的信息安全。
目录
1. 我们收集哪些信息？
您向我们披露的个人信息
简而言之：我们会收集您提供给我们的个人信息。当您在服务上注册、 表达获取关于我们或我们的产品及服务信息的意愿、参与服务上的活动，或以其他方式联系我们时，我们会收集您自愿向我们提供的个人信息 。
您提供的个人信息。我们收集的个人信息取决于您与我们及本服务的互动情境、您的选择以及您使用的产品和功能。我们收集的个人信息可能包括以下内容：
- 姓名
- 电话号码
- 电子邮箱地址
- 用户名
- 密码
- 联系偏好
- 账单地址
敏感信息。我们不处理敏感信息。
支付数据。如果您选择进行购买，我们可能会收集处理您的支付所需的数据，例如您的支付工具号码以及与该支付工具相关的安全码。所有支付数据均由 Stripe 处理和存储。您可在此处查看其隐私声明链接：https://stripe.com/it/privacy。
您向我们提供的所有个人信息必须真实、完整且准确，且您必须就该等个人信息的任何变更通知我们。
自动收集的信息
简而言之：当您访问我们的服务时，某些信息（例如您的互联网协议（IP）地址和/或浏览器及设备特征）会自动被收集。当您访问、使用或浏览本服务时，我们会自动收集某些信息。 这些信息不会透露您的具体身份（如您的姓名或联系方式），但可能包括设备和使用信息，例如您的 IP 地址、浏览器和设备特征、操作系统、语言偏好、引荐网址、设备名称、国家、位置、您使用我们服务的方式和时间，以及其他技术信息。 收集这些信息主要是为了维护我们服务的安全性和正常运行，并用于我们的内部分析和报告目的。
与许多企业一样，我们也会通过Cookie及类似技术收集信息。
我们收集的信息包括：
- 日志和使用数据。日志和使用数据是指您访问或使用我们的服务时，我们的服务器自动收集并与服务相关的诊断、使用及性能信息，我们会将其记录在日志文件中。 根据您与我们的互动方式，这些日志数据可能包括您的 IP 地址、设备信息、浏览器类型及设置，以及您在服务中的活动信息 （ 例如与您的使用情况相关的日期/时间戳、 浏览过的页面和文件、搜索记录，以及您采取的其他操作，例如使用了哪些功能）、设备事件信息（例如系统活动、错误报告（有时称为“崩溃转储”）和硬件设置）。
- 设备数据。我们会收集设备数据，例如您用于访问服务的计算机、手机、平板电脑或其他设备的相关信息。 根据所使用的设备不同，此类设备数据可能包括您的 IP 地址（或代理服务器）、设备和应用程序识别号、位置、浏览器类型、硬件型号、互联网服务提供商和/或移动运营商、操作系统以及系统配置信息。
- 位置数据。我们收集位置数据，例如有关您设备位置的信息，这些信息可能是精确的，也可能是不精确的。 我们收集的信息量取决于您用于访问本服务的设备的类型和设置。例如，我们可能会使用 GPS 及其他技术来收集地理位置数据，从而了解您的当前位置（基于您的 IP 地址）。 您可以通过拒绝提供该信息或在设备上禁用“位置”设置，选择不允许我们收集此类信息。但是，如果您选择退出，您可能无法使用服务的某些功能。
2. 我们如何处理您的信息？
简而言之： 我们处理您的信息是为了提供、改进和管理我们的服务，与您沟通，保障安全及防范欺诈，并遵守法律。我们出于以下列出的目的处理个人信息。此外，我们仅在事先征得您明确同意的情况下，才会出于其他目的处理您的信息。我们出于多种原因处理您的个人信息，具体取决于您与我们服务互动的方式，包括：
- 为方便账户创建和身份验证，以及管理用户账户。我们 可能会处理您的信息，以便您能够创建和登录账户，并确保您的账户正常运行。
- 向您发送营销和促销信息。 如果符合您的营销偏好，我们 可能会出于营销目的处理您发送给我们的个人信息。您可以随时选择不再接收我们的营销电子邮件。有关更多信息，请参阅下文“您拥有哪些隐私权？”。
- 向您提供定向广告。我们可能会处理您的信息，以开发并展示根据您的兴趣、位置等因素量身定制的个性化内容和广告。
- 为挽救或保护个人的切身利益。在必要时，我们可能会处理您的信息以挽救或保护个人的切身利益，例如防止伤害发生。
3. 我们处理您的信息依据哪些法律依据？
简而言之： 我们仅在认为有必要且依据适用法律拥有有效法律理由（即法律依据）的情况下处理您的个人信息，例如征得您的同意、遵守法律法规、向您提供服务、订立或履行我们的合同义务、保护您的权利，或实现我们的合法商业利益。如果您位于欧盟或英国，本节内容适用于您。
《通用数据保护条例》（GDPR）和《英国通用数据保护条例》（UK GDPR）要求我们说明处理您的个人信息所依据的有效法律依据。因此，我们可能会基于以下法律依据处理您的个人信息：
- 同意。 如果您已授权（即同意）我们 出于特定目的使用您的个人信息，我们 可能会处理您的信息。您可以随时撤回您的同意。了解有关 撤回同意的更多信息 。
- 合法利益。当我们认为处理您的信息对于实现我们的合法商业利益是合理必要的，且该等利益未凌驾于您的利益及基本权利和自由之上时，我们可能会处理您的信息。例如，我们可能会出于以下所述的部分目的处理您的个人信息，以：
- 向用户发送有关我们产品和服务的特别优惠及折扣信息
- 为用户开发并展示个性化且相关的广告内容
- 法律义务。若我们认为处理您的信息对于履行我们的法律义务是必要的，例如配合执法机构或监管机构、行使或维护我们的合法权益，或在我们所涉诉讼中披露您的信息作为证据，我们可能会处理您的信息。
- 重大利益。若我们认为有必要保护您的重大利益或第三方的重大利益，例如涉及对任何人安全构成潜在威胁的情况，我们可能会处理您的信息。
如果您位于加拿大，本节内容适用于您。
在某些特殊情况下，根据适用法律，我们可能在未经您同意的情况下依法处理您的信息，例如：
- 若收集信息显然符合个人利益，且无法及时获得同意时
- 用于调查、欺诈检测和预防
- 在满足特定条件的情况下进行商业交易
- 若信息包含在证人陈述中，且收集该信息对于评估、处理或理赔保险索赔是必要的
- 为识别受伤、患病或死亡人员，并与近亲属进行沟通
- 如果我们有合理理由相信某人曾是、正在或可能成为金融虐待的受害者
- 如果可以合理预期，征集和使用信息（即使征得同意）会损害信息的可用性或准确性，且该征集对于调查违反协议或违反加拿大或某省法律的行为是合理的
- 若披露是出于遵守传票、搜查令、法院命令或与提交记录有关的法院规则之需要
- 若该信息是由个人在受雇、经营业务或从事专业活动过程中产生的，且收集行为符合该信息产生时的目的
- 收集信息仅出于新闻、艺术或文学目的
- 若该信息已公开且在法规中明确列明
- 我们可为经批准的研究或统计项目披露去标识化信息，但须接受伦理监督并遵守保密承诺
供应商、顾问及其他第三方服务提供商。我们可能会与为我们或代表我们提供服务、且为履行该工作需要访问此类信息的第三方供应商、服务提供商、承包商或代理商（“第三方”）共享您的数据。 我们已与这些第三方签订合同，旨在帮助保护您的个人信息。 这意味着，除非我们指示，否则他们不得对您的个人信息进行任何操作。此外，他们也不会将您的个人信息分享给除我们以外的任何组织。他们还承诺保护其代表我们持有的数据，并按照我们的指示保留该数据。
我们可能与之共享个人信息的第三方类别如下：
- 联盟营销计划
- 数据分析服务
- 绩效监控工具
- 支付处理商
在以下情况下，我们也可能需要共享您的个人信息：
- 业务转让。在涉及任何合并、公司资产出售、融资，或将我们的全部或部分业务转让给另一家公司时，或在相关谈判期间，我们可能会共享或转让您的信息。
当您与我们的服务进行交互时，我们可能会使用 Cookie 及类似的追踪技术（如网络信标和像素）来收集信息。某些在线追踪技术有助于我们维护服务和您账户的安全性、防止系统崩溃、修复错误、保存您的偏好设置，并协助实现网站的基本功能。
我们还允许第三方和服务提供商在我们的服务中使用在线追踪技术进行分析和广告投放，包括协助管理和展示广告、根据您的兴趣定制广告，或发送购物车放弃提醒（视您的通信偏好而定）。 这些第三方和服务提供商利用其技术，提供根据您的兴趣量身定制的产品和服务广告，这些广告可能会出现在我们的服务中或其他网站上。
关于我们如何使用此类技术以及您如何拒绝某些 Cookie 的具体信息，详见我们的《Cookie 声明》。
Google Analytics
我们可能会将您的信息共享给 Google Analytics，以跟踪和分析服务的使用情况。 我们可能使用的 Google Analytics 广告功能包括：Google Analytics 再营销、Google 展示广告网络展示次数报告以及 Google Analytics 受众特征和兴趣报告。如需选择退出 Google Analytics 在各项服务中的跟踪，请访问https://tools.google.com/dlpage/gaoptout。您可以通过“广告设置”和移动应用的“广告设置”选择退出 Google Analytics 广告功能。其他退出方式包括http://optout.networkadvertising.org/和http://www.networkadvertising.org/mobile-choice。有关 Google 隐私政策的更多信息，请访问Google 隐私与条款页面。6. 我们会保留您的信息多长时间？
简而言之： 除非法律另有要求，否则我们会将您的信息保留至实现本《隐私声明》所述目的所需的时间为止。除非法律要求或允许更长的保留期限（例如税务、会计或其他法律要求），否则我们仅会在实现本《隐私声明》所述目的所必需的时间内保留您的个人信息。 本声明中所述的任何目的，均不会要求我们将您的个人信息保留的时间超过您在我方拥有账户的期限。
当我们不再有持续的合法商业需求来处理您的个人信息时，我们将删除或对该信息进行匿名化处理；如果无法做到这一点（例如，因为您的个人信息已存储在备份档案中），我们将安全地存储您的个人信息，并将其隔离以防止进一步处理，直到可以删除为止。
7. 我们如何保障您的信息安全？
简而言之： 我们致力于通过一套组织和技术安全措施来保护您的个人信息。我们已实施适当且合理的技术与组织安全措施，旨在保障我们所处理的任何个人信息的安全。然而，尽管我们采取了各项安全防护措施并竭力保障您的信息安全，但没有任何一种通过互联网进行的电子传输或信息存储技术能保证100%安全，因此我们无法承诺或保证黑客、 网络犯罪分子或其他未经授权的第三方无法突破我们的安全防护，从而不当收集、访问、窃取或篡改您的信息。尽管我们会尽最大努力保护您的个人信息，但通过我们的服务进行个人信息传输所产生的风险需由您自行承担。您应仅在安全的环境中访问本服务。
8. 我们是否收集未成年人的信息？
简而言之： 我们不会在知情的情况下向 18 岁以下或您所在司法管辖区法律规定的同等年龄以下的儿童收集数据或向其进行营销。我们不会在知情的情况下收集、索取18岁以下儿童（或您所在司法管辖区法律规定的同等年龄）的数据，也不会向其进行营销，更不会在知情的情况下出售此类个人信息。 使用本服务即表示您声明自己已年满18周岁或达到您所在司法管辖区法律规定的同等年龄，或者您是该未成年人的父母或监护人，并同意该未成年人使用本服务。 如果我们得知已收集到未满18周岁或您所在司法管辖区法律规定的等效年龄用户的个人信息，我们将停用该账户，并采取合理措施及时从我们的记录中删除此类数据。 如果您发现我们可能收集了未满18周岁或您所在司法管辖区法律规定的同等年龄儿童的任何数据，请通过[email protected] 与我们联系。
9. 您拥有哪些隐私权？
简而言之： 根据您在美国的居住州或某些地区（例如欧洲经济区（EEA）、英国（UK）、瑞士和加拿大）的居住地，您享有更多访问和控制个人信息的权利。 您可以根据您的居住国家、省或州，随时查看、更改或注销您的账户。在某些地区（如欧洲经济区、英国、瑞士和加拿大），您根据适用的数据保护法律享有特定权利。这些权利可能包括：(i) 请求访问并获取您的个人信息副本；(ii) 请求更正或删除；(iii) 限制对您个人信息的处理； (iv) 如适用，享有数据可携权；以及 (v) 不受自动化决策约束的权利。如果某项产生法律效力或类似重大影响的决策完全由自动化手段作出，我们将通知您，说明主要因素，并提供一种简便的方式供您请求人工复核。 在某些情况下，您可能还有权反对对您的个人信息的处理。您可以通过下方“如何就本声明联系我们？”一节中提供的联系方式与我们联系，提出此类请求。
我们将根据适用的数据保护法律，对任何请求进行审议并采取相应行动。
如果您位于瑞士，您可以联系联邦数据保护与信息专员。
撤回您的同意：如果我们依据您的同意来处理您的个人信息（根据适用法律，该同意可能是明示和/或默示的），您有权随时撤回您的同意。 您可以通过下方“如何就本声明联系我们？”部分中提供的联系方式，随时联系我们以撤回您的同意。
但请注意，此举不会影响撤回前的处理合法性；此外，在适用法律允许的情况下，也不会影响基于同意以外的合法处理依据对您的个人信息所进行的处理。
选择退出营销和促销通讯： 您可以 随时点击我们发送的电子邮件中的“取消订阅”链接，或通过下文“如何就本声明与我们联系？”部分中提供的详细信息联系我们，以取消订阅我们的营销和促销通讯。 届时，您将被移出营销名单。但我们仍可能与您联系——例如，向您发送与服务相关的消息（这些消息对于您账户的管理和使用是必要的）、回应服务请求，或出于其他非营销目的。
账户信息
如果您希望在任何时候查看或更改您的账户信息，或注销您的账户，您可以：- 使用提供的联系方式联系我们。
在您提出注销账户请求后，我们将停用您的账户，并从我们的活跃数据库中删除您的账户及相关信息。不过，我们可能会在档案中保留部分信息，以防止欺诈、排查问题、协助调查、执行我们的法律条款和/或遵守适用的法律要求。
Cookie 和类似技术：大多数网络浏览器默认设置为接受 Cookie。如果您愿意，通常可以选择将浏览器设置为删除 Cookie 或拒绝 Cookie。如果您选择删除或拒绝 Cookie，这可能会影响我们服务的某些功能或服务。
如果您对您的隐私权有任何疑问或意见，可通过电子邮件 [email protected] 与我们联系。
10. “请勿追踪”功能的控制
大多数网络浏览器以及部分移动操作系统和移动应用程序都包含“请勿追踪”（“DNT”）功能或设置，您可以激活该功能或设置，以表明您不希望自己的在线浏览活动数据被监控和收集的隐私偏好。目前，尚未最终确定用于识别和实施 DNT 信号的统一技术标准。 因此，我们目前不响应 DNT 浏览器信号，也不响应任何其他自动传达您不愿被在线追踪选择的机制。如果未来出台了我们必须遵守的在线追踪标准，我们将通过本《隐私声明》的修订版本向您告知相关做法。加利福尼亚州法律要求我们向您说明我们如何响应网络浏览器的“请勿追踪”（DNT）信号。由于目前尚无识别或遵守 DNT 信号的行业或法律标准，因此我们目前不对此类信号作出响应。
11. 美国居民是否享有特定的隐私权？
简而言之： 如果您是加利福尼亚州、科罗拉多州、康涅狄格州、特拉华州、佛罗里达州、印第安纳州、爱荷华州、肯塔基州、马里兰州、明尼苏达州、蒙大拿州、内布拉斯加州、 新罕布什尔州、新泽西州、俄勒冈州、罗德岛州、田纳西州、得克萨斯州、犹他州或弗吉尼亚州的居民，您可能有权要求查阅并获取我们持有的关于您的个人信息及其处理方式的详细信息，有权更正不准确之处，有权获取您的个人信息副本，或要求删除您的个人信息。 您可能还享有撤回对我们处理您个人数据之同意的权利。在某些情况下，这些权利可能会受到适用法律的限制。更多信息详见下文。我们收集的个人信息类别
下表列出了我们在过去十二（12）个月内收集的个人信息类别。该表包含各类别的示例说明，并不反映我们从您处收集的个人信息。如需了解我们处理的所有个人信息的完整清单，请参阅“我们收集哪些信息？”一节。| 类别 | 示例 | 已收集 |
|---|---|---|
|
A. 标识符
|
联系方式，例如真实姓名、别名、邮寄地址、电话或手机号码、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址和账户名
|
是
|
|
B. 《加利福尼亚州客户记录法》所定义的个人信息
|
姓名、联系方式、教育背景、就业情况、工作经历及财务信息
|
是
|
|
C. 州法或联邦法规定的受保护分类特征
|
性别、年龄、出生日期、种族和族裔、国籍、婚姻状况及其他人口统计数据
|
否
|
|
D. 商业信息
|
交易信息、购买记录、财务详情及支付信息
|
是
|
|
E. 生物识别信息
|
指纹和语音特征
|
否
|
|
F. 互联网或其他类似网络活动
|
浏览历史记录、搜索历史记录、在线行为、兴趣数据，以及与我们及第三方网站、应用程序、系统和广告的互动情况
|
否
|
|
G. 地理位置数据
|
设备位置
|
否
|
|
H. 音频、电子、感官或类似信息
|
与我们的业务活动相关的图像、音频、视频或通话录音
|
否
|
|
I. 职业或就业相关信息
|
用于向您提供商业层面的服务的业务联系方式；若您向我们申请职位，则包括您的职位、工作经历及专业资质
|
否
|
|
J. 教育信息
|
学生档案及名录信息
|
否
|
|
K. 根据收集的个人信息得出的推论
|
基于上述所列的任何已收集个人信息所作出的推断，以建立个人档案或摘要，例如关于个人偏好和特征的档案或摘要
|
否
|
| L. 敏感个人信息 |
否
|
此外，在您通过以下方式与我们进行面对面、在线、电话或邮件互动时，我们也可能收集上述类别以外的其他个人信息：
- 通过我们的客户支持渠道获取帮助；
- 参与客户调查或竞赛；以及
- 为提供我们的服务及回应您的咨询提供便利。
我们将根据提供服务的需求，或出于以下目的，使用并保留所收集的个人信息：
- 类别 A——只要用户在我方拥有账户，即持续保留
- 类别 B——只要用户在我方拥有账户
- 类别 D——只要用户在我方拥有账户
我们通过以下方式收集和共享您的个人信息：
- 定向Cookie/营销Cookie
- 社交媒体Cookie
- 网络信标/像素/标签
您的信息会与其他人共享吗？
我们可能会出于自身商业目的使用您的个人信息，例如开展技术开发和演示的内部研究。这不被视为“出售”您的个人信息。
在过去的十二（12）个月内，我们未曾出于业务或商业目的向第三方出售或共享任何个人信息。
您的权利
根据美国某些州的《数据保护法》，您享有相关权利。但这些权利并非绝对，在某些情况下，我们可能会在法律允许的范围内拒绝您的请求。这些权利包括：- 知悉我们是否正在处理您的个人数据的权利
- 访问您的 个人数据的权利
- 更正 您个人数据中不准确信息的权利
- 要求删除您的个人数据的权利
- 获取 您此前与我们共享的个人数据副本的权利
- 因行使您的权利而不受歧视的权利
- 如果您个人数据被用于定向广告（或《加州隐私法》所定义的共享）、个人数据的出售，或用于产生法律效力或具有同等重要影响的决策的分析（“分析”），您有权选择退出相关处理
根据您居住的州，您可能还享有以下权利：
- 访问正在被处理的个人数据类别的权利（在适用法律允许的范围内，包括明尼苏达州的隐私法）
- 获取我们已向其披露个人数据的第三方类别清单的权利（在适用法律允许的范围内，包括加利福尼亚州、特拉华州和马里兰州的隐私法）
- 获取我们已向其披露个人数据的具体第三方名单的权利（在适用法律允许的范围内，包括明尼苏达州和俄勒冈州的隐私法）
- 审查、了解、质疑和更正个人数据被用于画像分析的方式的权利（在适用法律允许的范围内，包括明尼苏达州的隐私法）
- 限制敏感个人数据的使用和披露的权利（在适用法律允许的范围内，包括加利福尼亚州的隐私法）
- 有权选择不允许收集敏感数据以及通过语音或面部识别功能运行所收集的个人数据（在适用法律允许的范围内，包括佛罗里达州的隐私法）
根据某些美国各州的数据保护法律，您可以指定一名授权代理人代表您提出请求。如果授权代理人未能提交证明，表明其已根据适用法律获得有效授权代表您行事，我们可能会拒绝其请求。
请求验证
收到您的请求后，我们需要验证您的身份，以确认您就是我们系统中记录的该信息所涉及的本人。 我们仅会使用您在请求中提供的个人信息来核实您的身份或提出请求的授权资格。但是，如果我们无法根据已保存的信息核实您的身份，出于身份验证、安全或防范欺诈的目的，我们可能会要求您提供额外信息。如果您通过授权代理人提交请求，在处理您的请求之前，我们可能需要收集额外信息以验证您的身份，且该代理人需提供您签署的书面授权书，证明其有权代表您提交此类请求。
申诉
根据某些美国各州的数据保护法律，如果我们拒绝就您的请求采取行动，您可以通过发送电子邮件至 [email protected] 对我们的决定提出申诉。 我们将以书面形式通知您针对该申诉所采取或未采取的任何行动，包括对决定原因的书面说明。如果您的申诉被驳回，您可以向您所在州的总检察长提交投诉。加利福尼亚州“Shine The Light”法案
《加利福尼亚民法典》第 1798.83 条（亦称“Shine The Light”法）允许身为加利福尼亚州居民的用户每年一次免费向我们请求并获取以下信息：我们为直接营销目的向第三方披露的个人信息类别 （如有）的分类信息，以及我们在紧接其前的日历年内与之共享个人信息的全部第三方名称和地址。 如果您是加利福尼亚州居民并希望提出此类请求，请通过“如何就本通知与我们联系？”一节中提供的联系方式，以书面形式向我们提交请求。12. 我们是否会对本声明进行更新？
简而言之：是的 ，我们将根据需要更新本声明，以确保符合相关法律规定。我们可能会不时更新本隐私声明。更新后的版本将在本隐私声明顶部标注新的“修订”日期。如果我们对本隐私声明进行重大更改，可能会通过在显眼位置发布更改通知或直接向您发送通知的方式告知您。 我们建议您经常查阅本隐私声明，以便了解我们如何保护您的信息。
13. 如何就本声明与我们联系？
如果您对本声明有任何疑问或意见，可通过电子邮件 [email protected] 联系我们，或 通过邮寄方式联系我们：ERA GROUP S.R.L.
VIA TOMMASO ALVA EDISON 4 INTERNO 3
50019 塞斯托·菲奥伦蒂诺（FI）
意大利