v2026.02.28 Giftpack 为激励计划、礼赠、奖励、采购寻源、收件人流程、履约协调、影响力分配及相关运营提供软件和相关服务。本隐私政策说明，当您访问我们的网站、使用平台、与服务互动、批准活动、接收礼品、参与影响力选项或以其他方式与 Giftpack 互动时，Giftpack 如何收集、使用、披露和保护个人数据。
本隐私政策适用于 Giftpack 网站、平台及相关服务。本政策为公开通知，不取代单独协议、订单或数据处理附录项下可能适用的更具体隐私、数据处理或安全条款。
根据关系和服务场景，Giftpack 可能收集联系和档案信息、账户和业务信息、收件人姓名、电子邮件、电话、地址、礼品消息、偏好、兑换详情和活动数据、交易、订单、支付元数据、履约、配送和交付信息、支持和通信数据、设备、日志、Cookie、分析和使用信息、合规、欺诈预防、制裁筛查、业务验证和平台完整性信息，以及使用影响力功能时与捐赠、影响力分配、受益人、收据和汇款相关的元数据。
Giftpack 可在法律允许的范围内，直接从用户、客户、客户管理员、授权用户、收件人、购买者、捐赠者、受益人、服务提供商、集成、分析提供商、支付处理商、物流提供商、供应商以及公开或商业可得来源收集个人数据。
Giftpack 可为提供和管理账户及工作区、验证用户、提供网站/平台/服务、处理订单和兑换、支持礼赠流程和履约、支持收件人互动和通信、处理影响力分配和捐赠流程、提供客户支持、处理账单和支付支持、保护平台、防止欺诈和滥用、遵守法律/监管/税务/制裁/合同义务、进行分析和产品改进、排查问题、衡量服务表现以及在允许时发送服务或营销通信而处理个人数据。
Giftpack 根据具体场景以不同角色处理个人数据。当客户提供收件人、员工、活动或最终用户数据供 Giftpack 代表其处理时，客户可作为控制者或企业，Giftpack 可作为处理者、服务提供商、承包商或类似角色。在这些场景下，除非已签署协议另有规定，Giftpack 位于 https://giftpack.ai/dpa/ 的数据处理附录可能适用。
Giftpack 也可作为独立控制者或企业，为安全、欺诈预防、分析、服务改进、法律合规、账单、账户管理和内部业务运营处理个人数据。
Giftpack 可与支持托管、云基础设施、数据存储、备份、通信、电子邮件发送、分析、支付处理、账单、客户支持、采购寻源、制造协调、物流协调、履约、捐赠或影响力汇款支持、安全、欺诈预防、合规和专业服务的服务提供商及子处理者共享个人数据。
Giftpack 也可在公司集团内部、公司交易中、法律要求时、为保护权利和安全，或根据客户指示或个人同意披露个人数据。
Giftpack 可在美国及 Giftpack 或服务提供商运营所在的其他司法管辖区处理个人数据，包括位于东京、用于灾难恢复的 Google Cloud Platform 基础设施。适用法律要求时，Giftpack 会为国际传输实施适当保障措施。
Giftpack 维护旨在保护个人数据的行政、技术和组织措施。更多信息见 Giftpack 安全页面。没有任何系统绝对安全，Giftpack 无法保证绝对安全。
Giftpack 会在本隐私政策所述目的、适用协议、服务交付、账户管理、法律合规、争议解决、税务和会计记录、欺诈预防、安全、备份及合法业务运营合理需要的期间内保留个人数据。保留期限因数据类型、服务场景、法律义务和客户指示而异。
根据您所在司法管辖区及与 Giftpack 的关系，您可能有权访问、更正、删除、限制、反对或获取某些个人数据副本，并选择退出某些处理。当 Giftpack 代表客户处理个人数据时，Giftpack 可将您的请求转交该客户。
Giftpack 按 Cookie 政策所述使用 Cookie 和类似技术。您可通过浏览器设置和可用隐私选择管理 Cookie。
如有隐私问题或请求，请通过 privacy@giftpack.ai 或 Giftpack 网站提供的联系渠道联系 Giftpack。
Giftpack 可不时更新本隐私政策。更新版本将随新的生效日期或版本日期发布。更新后继续使用服务表示更新后的政策适用，但须受任何单独书面协议约束。