最后更新：2026年11月7日
NOVARIS SOLUTIONS LTD（公司编号 17566198），地址 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom，以 Novaris 名义经营，是本网站的数据控制者。我们使用您的数据处理订单、保存税务记录并防范欺诈。部分服务商（Vercel、支付应用）在美国处理数据，依据英美数据桥（UK–US Data Bridge）或英国数据传输协议进行。根据 UK GDPR，您可以访问、更正或删除您的数据：contact@novarisretail.com。您可以向 ICO（ico.org.uk）投诉。
本政策说明您访问 novarissoftware.com 或向我们购买服务时，我们如何使用您的个人数据，以及您根据 UK GDPR、Data Protection Act 2018（英国 2018 年数据保护法）和 Privacy and Electronic Communications Regulations（PECR，隐私与电子通信条例）享有的权利。
1. 我们是谁
数据控制者为 NOVARIS SOLUTIONS LTD，以 Novaris 名义经营，公司编号 17566198，注册办事处 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom。联系方式：contact@novarisretail.com。
2. 我们收集的数据
- 联系和订单信息：姓名、账单地址、电子邮箱、电话号码、所订购的服务、取消记录。
- 申报和申请所需的身份及公司文件，例如您的护照、地址证明和公司信息。
- 支付信息：由我们的支付服务商直接处理。我们只能看到有限的信息，例如卡类型和卡号末四位。
- 您发送给我们客服的消息。
- 网站数据：通过 Cookie 收集的 IP 地址、设备、浏览器和浏览页面（请参阅我们的 Cookie 政策）。
- 营销偏好。
3. 我们使用数据的目的
| 目的 | 法律依据 |
|---|---|
| 处理和交付您的订单、退款；客户服务 | 合同 |
| 验证您的身份，保存会计和税务记录 | 法定义务 |
| 防范欺诈并保障网站安全 | 正当利益 |
| 营销邮件和短信 | 同意，或 PECR 针对现有客户的“软性同意”（soft opt-in）——可随时退订 |
| 分析和广告 Cookie | 同意 |
我们的支付服务商使用自动化欺诈检查。您可以要求对任何决定进行人工复核。
4. 我们与谁共享数据
我们绝不出售您的数据。我们仅在合同约束下，与协助我们经营业务的服务商共享数据：
- Vercel (网站托管) — Vercel Inc., 美国
- 支付服务商——Shopify Payments（Stripe Payments UK Ltd）
- 公司登记机构和税务机关、注册代理人和公司秘书，用于办理您的申报
- 您请我们协助申请的银行和支付服务商
- 我们的客服团队和工具，包括在英国境外工作的团队成员
- 电子邮件营销及分析/广告服务商，例如 Google、Meta 和 TikTok（经您同意）
- 我们为您协调的独立会计师和律师，以及法律要求时的主管机关，例如 HMRC
5. 国际传输（英国 → 美国及其他地区）
部分服务商在英国境外处理数据，包括美国、欧盟、加拿大和亚洲。我们通过英国充分性认定法规、适用于经认证美国公司的英美数据桥（UK–US Data Bridge），或 ICO 的国际数据传输协议（International Data Transfer Agreement）/ 标准合同条款英国附录（UK Addendum to the Standard Contractual Clauses）保护这些传输。
6. 我们保存数据的期限
订单和税务记录：6 年（英国法律要求）。客服消息：最长 3 年。营销数据：保存至您退订为止。Cookie：请参阅我们的 Cookie 政策。
7. 您的权利
您有权访问、更正、删除、限制处理或转移您的数据，有权反对数据的使用（包括随时反对直接营销），并有权撤回同意。请发送邮件至 contact@novarisretail.com。行使这些权利是免费的，我们将在一个月内答复。
8. 投诉
请先与我们联系。您也有权向信息专员办公室（Information Commissioner's Office，ICO）投诉：Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF · 0303 123 1113 · www.ico.org.uk/make-a-complaint。
9. 安全
我们的网站使用加密（HTTPS）连接和符合 PCI-DSS 标准的支付处理。只有需要的人员才能访问您的数据。
10. 未成年人
我们的服务不面向 18 岁以下人士，我们也不会在知情的情况下收集其数据。
11. 变更
我们可能会更新本政策。页面顶部的日期显示最新版本。