本政策涵盖范围
本隐私政策说明 tea.gratis — 由 Teamotea 营运，隶属于 THETEA 星系 — 如何收集、使用、保存及分享个人信息。适用范围包括 tea.gratis 网站、索取茶样的流程、我们每季寄出的样品箱、挑三选四的探索挑选器，以及农场直送活动。不包括星系内的其他姊妹站（例如 shop.thetea.app 或 shop.puerh.app），这些网站各有符合相同全球标准的独立政策。如果您点击链接前往其中某个网站 — 例如，试饮后购买整包茶叶 — 该站政策将管辖那次造访。我们已尽力以白话英文撰写本文。凡 GDPR（欧盟及英国）、加州消费者隐私法（CCPA／CPRA）或俄罗斯联邦法律 152-FZ 赋予特定法定含义的词汇，我们皆在行文中标示。本文内容不凌驾您依适用法律享有的权利：若当地法规赋予您的权利多于下方所述，以当地法规为准。我们会在实务有重大变更时更新本页。页脚的日期即为您阅读的版本。若需旧版，可通过文末的联系管道索取。
数据控管者是谁
tea.gratis 的数据控管者为 Teamotea，亦即 THETEA 星系的母公司。Teamotea 由 Evgeniy Smoley（首席执行官暨共同创办人，往来于圣彼得堡与柏林之间）、Dmitry Sologubov（共同创办人暨管理合伙人，圣彼得堡）以及 Victor Kornev（共同创办人暨策略顾问，圣彼得堡）共同领导。当您索取茶样时，有两方会接触您的数据：Teamotea 作为控管者，以及我们的履行与物流伙伴作为依我方书面指示行事的处理者。支付运费时，金流处理商（Stripe 或当地同等服务商）是卡片数据的独立控管者 — 我们永远不会看见您的完整卡号。就农场直送慈善活动而言，收受农场名称会显示在活动页面上；捐款总数仅以汇总形式分享给农场，绝不与您的身分链接，除非您明确同意接收感谢消息。若文末的联系管道无法解决您的疑问，您可通过母公司 teamotea.com 直接向 Evgeniy Smoley 反映。
我们收集哪些数据
我们尽可能只收集递送茶样及改善下次服务所需的最低限度数据。共三类。第一，您结帐时提供的信息：姓名、寄送地址、电子邮件地址、选填的电话号码（供需要电话的快递业者使用），以及您挑选的茶样。第二，运费金流处理商经手的信息：卡片类型、最后四码、帐单国家、处理商代码 — 永远不会是完整卡号、安全码，且不会保存于我们的服务器。第三，浏览器自动提供的信息：IP 地址（30 天后截断）、用户代理、参照页面，以及来自第一方分析的行为事件 — 您浏览过哪些样品箱、是否完成挑三选四挑选器、阅读过哪些农场直送页面。我们不收集生物特征数据、不购买邮寄名单，也不使用设备指纹辨识程序库。除非某项慈善直送依法有地区年龄限制（极少发生），否则我们不会询问出生日期。若您联系客服，消息本文与任何附件的保存期间为对话串打开期间再加上 18 个月。
我们为何使用（法律依据）
依 GDPR，我们以下列顺序援引四项法律依据。履约必要 — 寄送您订购的茶样、收取运费、寄送追踪邮件。这几乎涵盖索取茶样的全部流程。正当利益 — 侦测诈欺（每户每季限一箱，通过地址哈希与电子邮件强制运行）、调试，以及衡量哪些样品箱引起共鸣，以便规划下一季内容。我们会将此利益与您的合理期待相权衡，您随时可以反对。同意 — 用于订单之外的推广邮件（每季茶样发送公告、农场直送提醒），以及非必要分析 Cookie。同意是细致的、主动加入的，且可随时从任何邮件页脚或 Cookie 横幅中撤回。法定义务 — 保留交易纪录以符合税务要求（通常七年，视司法管辖区而定），以及回应公权力的合法请求。依 CCPA／CPRA，我们将同样行为视为商业目的（必要）或收集时告知目的（在此揭露）。我们不会在 CCPA 意义下贩售个人信息，也不会为了跨情境行为广告而分享个人信息。
我们与谁分享数据
我们仅将数据分享给协助我们递送服务的当事方，且只提供各自所需的最低限度。履行伙伴负责拣货、包装、为您的样品箱贴标 — 他们会收到您的姓名、寄送地址、联系电子邮件以及茶样 SKU。物流承运商（Deutsche Post、Russian Post、视出货仓库而定的当地快递）会收到姓名、地址及包裹重量。金流处理商如前所述处理运费。邮件递送服务（交易用 ESP）会看到您的地址与消息内容。第一方分析托管在 Teamotea 控管的自有基础设施上 — 没有任何第三方分析平台会收到您的行为数据。我们不与广告网络、数据仲介或社群媒体像素分享数据。就农场直送慈善活动而言，我们仅将汇总数字（总参与人数、总募集金额）分享给指定的农场，除非您勾选了选用方格以接收个人化感谢消息，此时只会分享您的名字与国家。必要时的国际传输，受标准契约条款（SCC）及传输影响评估所涵盖，两者皆可索取查阅。
Cookie 与类似技术
我们使用一组数量少且已声明的 Cookie 及本机保存项目。必要 Cookie — 工作阶段识别码、购物车内容、防诈欺随机数、语言偏好。这些无须同意即可设置，因为没有它们网站无法运作。偏好 Cookie — 您的深色模式选择、Cookie 横幅的回复。分析 — 由我们的自有分析使用的第一方识别码，仅在您于横幅中接受后才设置；拒绝仍可正常使用网站，只是您在我们的规划团队眼中会变成匿名。我们不设置广告 Cookie。我们不加载会植入 Cookie 的第三方社交嵌入组件（当我们链接至 community.tea.community 或 tea.school 时，那只是纯超链接，而非嵌入式小工具）。本机保存保留挑三选四挑选器的状态，让您刷新时不会遗失挑选内容。您可随时从浏览器清除。Cookie 横幅可随时通过页脚的「Cookie 设置」链接再次打开 — 会显示您先前的回答并可加以变更。
我们保留您的数据多久
保留期间以目的为界。订单记录（姓名、地址、茶样清单、运费收据）保留七年，以符合税务与会计规范 — 这是我们无法缩短的最低法定期限，否则会违反当地法律。电子邮件订阅者保留至取消订阅为止；若您连续 24 个月无任何活动，我们会重新确认或自动移除。客服单在结案后保留 18 个月。与工作阶段链接的分析事件在 90 天后汇总并去识别化；原始 IP 地址在 30 天后截断为网络区块。结帐时放弃的购物车内容在 30 天后删除。农场直送参与者名单保留至活动期间结束后一年，以便我们发布诚实的影响力报告。保留期届满后，数据将被删除或不可逆地匿名化 — 针对会计记录，我们会将其移至冷保存文件库，并在剩余法定期间内限制访问，再予销毁。
您的权利
依您的居住地，您可能拥有以下部分或全部权利，而我们无论法律最低要求为何，皆在全球范围内予以尊重。近用权 — 询问我们持有关于您的哪些数据，我们将在 30 天内提供副本。更正权 — 修正任何错误内容。删除权 — 删除我们持有的数据，惟受限于上述七年会计除外规定（我们会明确告知哪些记录留存及其原因）。限制处理权 — 在争议解决期间暂停处理。可携权 — 以结构化、机器可读的文件接收您的订单历史记录。反对权 — 反对基于正当利益的处理，包括分析。撤回同意权 — 随时可撤回，无任何惩罚，且不影响过去处理的合法性。不受歧视权（CCPA）— 我们不会因您行使权利而拒绝服务、调高运费或降低茶样品质。申诉权 — 向您的当地监管机关提出（欧盟为各国数据保护机构；英国为 ICO；加州为 CPPA）。欲行使任何权利，请依联系章节的地址来信。我们在采取行动前，会使用存盘的电子邮件验证您的身分。
安全性
我们遵循由 Evgeniy Smoley 领导的 Teamotea 平台团队所制定的星系级标准。往返 tea.gratis 的所有流量均通过 TLS 1.3 传输。保存的个人数据于受管磁盘上进行静态加密。对生产环境数据的访问仅限于指定工程师，并以硬件安全密钥把关且留存记录。付款信息绝不流经我们的服务器 — 金流处理商负责处理卡片并回传代码。茶样订购不保存密码，因我们采用电子邮件魔术链接登录。备份经加密，存放于另一区域，保留 30 天滚动窗口。我们每季进行访问权限审查，并对托管所有 THETEA 网站的共享平台进行年度外部渗透测试。若发生涉及您数据的侵害事件，我们将在意识到事件后 72 小时内，依 GDPR 第 33 条通知您及相关监管机关。通知将说明事件经过、所涉数据内容、我们采取的作为，以及您可采取的行动。
儿童
tea.gratis 不以儿童为对象。我们不会在知情下接受未满 16 岁者的茶样订单。在多数司法管辖区，茶叶并无年龄限制，但我们要求由成年人下单并收件，因为涉及运送与地址验证。若您认为有儿童通过本网站提交信息，请联系我们，我们将删除该记录。关于适合家庭的咖啡因指引，本星系在 tea.doctor 上提供适合年龄层的说明 — 若您家中的年轻人对茶感到好奇，该处是合适的参考来源。
本政策变更
当我们的实务发生变动时，我们将修订本页面。小幅编辑（错字、措辞厘清）将直接进行。重大变更 — 如添加数据类别、新处理者、新目的、控管者变更 — 将提前至少 14 天公告予所有活跃的电子邮件订阅者，并将前一版本归档留存。页脚的日期始终反映现行版本。若您不同意重大变更，可在新条款生效前行使删除权；您现有的订单仍将依下单时有效的政策出货。
如何联系我们
若有任何隐私疑问，包括数据主体近用请求（DSAR）、更正、删除，或针对我们处理您数据方式的申诉，请来信至 [email protected]。主旨请注明「privacy」，以便信件导向正确的窗口。我们会在三个工作天内确认收悉，并于 30 天内处理完毕，复杂请求经通知您后可再延长 60 天。若您对我们的回复不满意，可向母公司 teamotea.com 申诉，或交由您的当地监管机关处理。如需邮递通信及税务记录上使用的正式公司地址，请通过电子邮件索取当前的注册地址 — 我们会不时更新，倾向提供最新地址，而非在此刊印过时的地址。