1. 谁对您的数据负责
您个人数据的控制者（controller）是您所在市场的销售公司：对于卖方为美国公司的市场（美国、波多黎各、玻利维亚、哥斯达黎加、多米尼加共和国、厄瓜多尔、危地马拉、尼加拉瓜、巴拿马、巴拉圭、萨尔瓦多、巴基斯坦、印度尼西亚、菲律宾、越南、泰国、马来西亚、土耳其、巴林、埃及、摩洛哥、尼日利亚、肯尼亚、南非、坦桑尼亚、乌干达、卢旺达、科特迪瓦、喀麦隆），控制者为 TMS BRAND COMPANY INC.；对于所有其他市场，控制者为 TMS BRAND COMPANY LTD（Company No. 16958162，The Business Resource Network, 53 Whateley's Drive, Kenilworth, Warwickshire, CV8 2GY, England）。对于通过网站 sonadoraproduction.com 获取的数据，两家公司作为共同控制者行事。如有任何与数据相关的问题，请发送电子邮件至 privacy@sonadoraproduction.com。
2. 我们收集哪些数据
| 类别 | 示例 | 来源 |
|---|---|---|
| 联系信息 | 姓名、电子邮箱、电话号码或通讯软件用户名、国家 | 您本人，通过订单申请或聊天提供 |
| 订单申请内容 | 礼物收受人的姓名、场合、故事、风格偏好、照片（可选） | 您本人 |
| 订单数据 | 订单号、产品、价格、状态、交付及文件下载时间 | 我们的系统 |
| 付款数据 | 金额、货币、付款方式、银行卡末4位数字、付款状态 | 支付服务商。我们不接收完整的银行卡信息 |
| 技术数据 | IP地址、浏览器类型、市场、语言和主题设置、广告活动标签（UTM） | 您的浏览器 |
| 往来通信 | 发给客服的留言、电子邮件、聊天记录 | 您本人 |
请勿向我们发送医疗、财务或其他敏感数据。如果订单申请中出现此类数据，我们只会将其用于该订单，并与需求的其余内容一并删除。
3. 处理目的与法律依据
- 履行您的订单——制作预览和产品、付款、交付、修改及客服支持（履行合同，或在订立合同前应您的要求采取措施）。
- 会计与税务——保存付款和会计记录（法定义务）。
- 防范欺诈与争议——保存订单和交付记录，审查异常交易（正当利益）。
- 新闻与优惠——仅在您勾选单独的复选框时；您可以在任何一封邮件中取消订阅（同意）。
- 发布示例——仅在获得您另行作出的书面同意时（同意）。
我们不会使用您的故事或照片训练AI模型；如我们的供应商提供此类选项，我们也禁止其这样做。
4. 我们与谁共享数据
仅与协助我们履行您的订单的供应商共享，且仅限于必要范围：
- 支付服务商——Stripe（包括通过 Stripe 进行的 PayPal 付款）、EBANX、Cashfree Payments 和 dLocal，视您所在市场和付款方式而定——作为付款数据的独立控制者；
- 用于制作音乐、声音、图像和动画的AI服务——仅提供文字需求，必要时提供照片；
- 用于与您沟通的托管、电子邮件、CRM及即时通讯服务；
- 位于另一司法管辖区的 Sonadora 关联公司，用于履行订单和提供支持；
- 政府机关，仅在法律要求时。
我们不出售个人数据，也不为第三方的行为广告共享个人数据。
5. 跨境传输
我们的公司和供应商位于英国、欧盟、美国及其他国家。从欧洲经济区（EEA）或英国传输数据时，我们依据充分性认定、欧盟标准合同条款（Standard Contractual Clauses）或英国国际数据传输协议（IDTA）。
6. 保存期限
| 数据 | 期限 |
|---|---|
| 为订单发送的照片 | 交付后30天 |
| 需求及成品文件 | 交付后12个月，用于重新交付和修改 |
| 未付款的订单申请 | 6个月 |
| 付款和会计记录 | 6年（税法要求） |
| 与客服的往来通信 | 24个月 |
您可以发送电子邮件至 privacy@sonadoraproduction.com，要求我们提前删除您的需求、照片和文件。
7. 您的权利
您有权获取您的数据副本，要求更正或删除数据，限制或反对对数据的处理，享有数据可携权，并可随时撤回您的同意。请将请求发送至 privacy@sonadoraproduction.com，我们将在30天内答复。您也可以向监管机构投诉：在英国为ICO（ico.org.uk）；在欧盟为您居住国的监管机构。
8. 地区性规定
我们不会为跨情境行为广告出售或“共享”个人信息。您有权了解我们收集哪些数据，要求删除或更正数据，并且不会因行使这些权利而受到歧视。
您享有第13,709/2018号法律规定的数据主体的全部权利。请将请求发送至 privacy@sonadoraproduction.com。
您可以将与数据相关的请求和投诉发送至 privacy@sonadoraproduction.com。
我们依照《个人信息保护法》处理数据，并就跨境数据传输作出告知。
如果您所在国家的法律赋予您额外的权利，我们将予以尊重。请发送电子邮件至 privacy@sonadoraproduction.com。
9. 儿童
本网站面向成年人。我们不直接从儿童处收集数据。用于动画短片或歌曲的儿童信息（姓名、年龄、照片）仅可由父母或监护人提供，我们仅将其用于该订单。
10. 安全
数据访问权限仅限于因工作需要而使用数据的团队成员。我们使用加密连接（HTTPS），在工作服务上启用双重身份验证，并且不存储银行卡信息。如发生影响您数据的事件，我们将在法律规定的期限内通知您和监管机构。
11. 变更与联系方式
当我们的服务或法律发生变化时，我们会更新本政策，并在本页面发布新版本。如有重大变更，我们会通过电子邮件通知您。数据事务联系方式：privacy@sonadoraproduction.com。有关Cookie的信息，请参阅我们的Cookie政策。