Vartt 仅收集必要的数据，以便为您提供安全且不间断的电子商务基础设施。 我们的数据收集流程基于“数据最小化”原则。
身份和联系数据： 您在平台注册或开设商店（针对卖家）时提供的姓名、电子邮件地址和公司信息。 目的：创建您的帐户并提供平台内授权。
交易和财务数据： 通过平台进行的购买的订单历史记录和账单信息。 目的：完成电子商务流程并履行法定税务/发票义务。
技术和设备数据： 您的 IP 地址、浏览器类型、操作系统和时区设置。 目的：防止欺诈、检测网络攻击并分析系统性能。
社区数据： 您在community.vartt.com 上自愿创建的帖子、评论和点赞。
Vartt 是一家市场和 SaaS（软件即服务）提供商。
当买家从 Vartt 上的商店（卖家）进行购买时，订单交付所需的运输和联系信息将与卖家共享。
在这种情况下，供应商被视为其客户数据的独立“数据控制者”。 未经许可，卖家不得在平台外使用这些数据用于自己的营销目的。 Vartt 不对卖家的平台外数据泄露承担法律责任。
您的数据受到 Vartt 生态系统中世界上最先进的安全协议的保护：
零信任架构： 您的商店数据和客户信息通过高级数据库规则（行级安全性）与其他商店和用户严格隔离。 任何商店都无法访问其他人的数据。
银行级财务安全： 切勿在 Vartt 服务器或数据库上存储完整的信用卡号、CVV 代码或支付密码。 您在购买过程中输入的所有财务数据都会立即加密并直接传输到 Stripe，这是我们通过 PCI-DSS 1 级安全认证的全球支付基础设施。 金融数据流动的责任完全属于持牌支付机构。
Vartt 绝不会将您的数据出售给第三方广告网络、数据经纪人或营销公司。 您的数据仅与我们的全球技术合作伙伴（Vercel、Supabase、Stripe）共享，这对于平台的生存和服务的性能是强制性的，并且必须在严格的保密协议 (DPA) 框架内进行，并且是匿名的。 此外，当正式法院命令和法律义务出现时，您的数据可能会与主管法律机构共享。
只要您的帐户处于活动状态或为您提供服务所需，您的数据就会被存储。 当您删除帐户时，您个人资料中的整个个人数字足迹都会被删除。 然而，根据国际贸易法，商业交易的发票、退款和税务记录将在法定义务期限（通常为 5 至 10 年）内继续保存在加密档案中。
Vartt 完全符合国际隐私标准，特别是欧盟通用数据保护条例 (GDPR)。 您在此情况下拥有的权利如下：
信息和访问： 请求我们持有有关您的数据的权利。
更正： 要求更新您不完整或不准确的数据的权利。
被遗忘权（删除）： 要求永久删除您所有个人数据的权利，但我们有法律义务保留的商业/财务记录除外。
反对和限制： 反对处理您的数据的权利。
由于 Vartt 是一个全球平台，因此您的数据可能会在您所在国家/地区之外的安全服务器上进行处理和托管（例如位于欧盟或美国的服务器）。 这些传输是在国际公认的数据保护盾下进行的，例如欧盟委员会批准的标准合同条款 (SCC)。
您可以联系我们的数据保护官，了解我们的隐私惯例、您对数据行使权利的请求或 GDPR 下的任何官方申请。
隐私沟通渠道：
对于您的数据保护和隐私请求，请联系我们的数据保护官：privacy@vartt.com