隐私政策

第 1 节

政策适用范围

本隐私政策适用于 Giftpack 网站、平台及相关服务。本政策为公开通知，不取代单独协议、订单或数据处理附录项下可能适用的更具体隐私、数据处理或安全条款。

本隐私政策也适用于 Giftpack 与受支持的第三方 AI 应用之间的连接，包括通过模型上下文协议（MCP）连接 ChatGPT。第 14 节说明这些连接如何处理个人数据，以及适用的客户协议、数据处理附录和安全信息与该等处理之间的关系。

第 2 节

我们收集哪些个人信息

根据关系和服务场景，Giftpack 可能收集联系和档案信息、账户和业务信息、收件人姓名、电子邮件、电话、地址、礼品消息、偏好、兑换详情和活动数据、交易、订单、支付元数据、履约、配送和交付信息、支持和通信数据、设备、日志、Cookie、分析和使用信息、合规、欺诈预防、制裁筛查、业务验证和平台完整性信息，以及使用影响力功能时与捐赠、影响力分配、受益人、收据和汇款相关的元数据。

第 3 节

我们从哪里获取信息

Giftpack 可在法律允许的范围内，直接从用户、客户、客户管理员、授权用户、收件人、购买者、捐赠者、受益人、服务提供商、集成、分析提供商、支付处理商、物流提供商、供应商以及公开或商业可得来源收集个人数据。

第 4 节

我们如何使用个人信息

Giftpack 可为提供和管理账户及工作区、验证用户、提供网站/平台/服务、处理订单和兑换、支持礼赠流程和履约、支持收件人互动和通信、处理影响力分配和捐赠流程、提供客户支持、处理账单和支付支持、保护平台、防止欺诈和滥用、遵守法律/监管/税务/制裁/合同义务、进行分析和产品改进、排查问题、衡量服务表现以及在允许时发送服务或营销通信而处理个人数据。

通过 AI 应用连接交换的信息，还须遵守第 14 节中针对该集成规定的用途和限制。本政策中对分析、服务改进或营销的一般性表述，不会扩大通过 ChatGPT 接收的请求所允许的使用范围。

第 5 节

我们与客户的数据处理角色

Giftpack 根据具体场景以不同角色处理个人数据。当客户提供收件人、员工、活动或最终用户数据供 Giftpack 代表其处理时，客户可作为控制者或企业，Giftpack 可作为处理者、服务提供商、承包商或类似角色。在这些场景下，除非已签署协议另有规定，Giftpack 位于 https://giftpack.ai/cn/dpa/ 的数据处理附录可能适用。

Giftpack 也可作为独立控制者或企业，为安全、欺诈预防、分析、服务改进、法律合规、账单、账户管理和内部业务运营处理个人数据。

第 6 节

我们如何共享个人信息

Giftpack 可与支持托管、云基础设施、数据存储、备份、通信、电子邮件发送、分析、支付处理、账单、客户支持、采购寻源、制造协调、物流协调、履约、捐赠或影响力汇款支持、安全、欺诈预防、合规和专业服务的服务提供商及子处理者共享个人数据。

Giftpack 也可在公司集团内部、公司交易中、法律要求时、为保护权利和安全，或根据客户指示或个人同意披露个人数据。

当您授权连接 AI 应用时，Giftpack 会向该应用返回完成已获授权请求所需的信息。第 14 节说明这一信息交换过程，以及您选择的 AI 应用与 Giftpack 委托的服务提供商之间的区别。

第 7 节

跨境数据处理

Giftpack 可在美国及 Giftpack 或服务提供商运营所在的其他司法管辖区处理个人数据，包括位于东京、用于灾难恢复的 Google Cloud Platform 基础设施。适用法律要求时，Giftpack 会为国际传输实施适当保障措施。

第 8 节

个人信息安全保护

Giftpack 采取旨在保护个人数据的管理、技术和组织措施。更多信息请参阅我们的安全页面；客户数据处理条款请参阅适用的数据处理附录。任何系统都无法做到绝对安全，Giftpack 也无法保证绝对安全。

第 9 节

数据保存期限

Giftpack 会在本隐私政策所述目的、适用协议、服务交付、账户管理、法律合规、争议解决、税务和会计记录、欺诈预防、安全、备份及合法业务运营合理需要的期间内保留个人数据。保留期限因数据类型、服务场景、法律义务和客户指示而异。

AI 连接数据的保存期限

下表说明与受支持的 AI 应用连接有关的记录在创建或存储后的保留安排。现有 Giftpack 账户、工作区、活动和订单记录仍受适用的服务条款及数据处理条款约束。断开 AI 应用连接本身不会删除这些现有记录。

如果法律义务或特定争议或安全事项要求某项记录超出其通常保留期限继续保存，我们会将保留的信息限于该目的所需的范围，限制其用途，并在不再需要额外保留时予以删除。客户个人数据受适用的客户协议及数据处理附录约束。

第 10 节

您的隐私权利与选择

根据您所在司法管辖区及与 Giftpack 的关系，您可能有权访问、更正、删除、限制、反对或获取某些个人数据副本，并选择退出某些处理。当 Giftpack 代表客户处理个人数据时，Giftpack 可将您的请求转交该客户。

如需提出与 AI 应用连接有关的请求，请联系 privacy@giftpack.ai。请说明已连接的应用以及相关 Giftpack 账户或工作区，且勿发送密码、访问密钥或验证码。我们可能会核实您的身份和权限。当我们代表客户处理数据时，我们可能会将您的请求转交给该客户，或协助客户作出回应。第 14 节说明撤销连接与删除数据之间的区别。

第 11 节

Cookie 与网站分析

Giftpack 按 Cookie 政策所述使用 Cookie 和类似技术。您可通过浏览器设置和可用隐私选择管理 Cookie。

第 12 节

联系隐私团队

如有隐私问题或请求，请通过 privacy@giftpack.ai 或 Giftpack 网站提供的联系渠道联系 Giftpack。

第 13 节

隐私政策更新

Giftpack 可不时更新本隐私政策。更新版本将随新的生效日期或版本日期发布。更新后继续使用服务表示更新后的政策适用，但须受任何单独书面协议约束。

第 14 节

使用 ChatGPT 与 AI 工具时的隐私保护

受支持的 AI 应用可以向 Giftpack 发送结构化请求，并从您获准访问的账户和工作区接收信息。交换的信息取决于可用工具、您的请求以及您的权限。本节补充本隐私政策的其他条款及适用的客户数据处理条款。

连接会使用哪些数据

根据所用工具及具体任务，连接会处理以下类别的信息：

• 工具请求中提供的与任务相关的文本、问题、搜索词、筛选条件和记录引用。
• 账户和工作区标识符、已连接用户的授权信息，以及执行访问权限控制所需的信息。
• 相关工作区和成员记录；收礼人和礼品选择信息；活动、兑换、订单和配送记录；交易、额度和钱包记录；以及所选客服消息、反馈或问卷答复。
• 运行和保护该连接所需的连接事件、工具执行状态以及诊断或安全信息。

我们将交换的信息限于所请求任务所需的范围。该连接不会赋予 Giftpack 对无关对话或您全部聊天记录的一般访问权限。但是，AI 应用在工具请求中包含的文本或其他内容，会作为该请求的一部分由 Giftpack 接收。

我们如何使用连接数据

Giftpack 使用连接数据来验证访问身份、执行权限控制并完成已获授权的请求。对于通过 ChatGPT 接收的请求，我们的处理限于完成请求或履行法定义务所必需的范围。我们不会将这些请求另作与该请求无关的广告或营销用途。本政策或 DPA 其他部分中有关一般用途的规定，不构成对 ChatGPT 请求进行更广泛使用的授权。

AI 平台与我们的服务提供商

所请求的结果会发送至您连接的 AI 应用；使用 ChatGPT 时，接收方包括 OpenAI。该应用如何处理这些信息，受您使用该服务时适用的条款、隐私声明以及账户或工作区控制设置约束。启用 ChatGPT 连接不会使 OpenAI 成为代表 Giftpack 处理数据的处理者。Giftpack 为支持其服务而另行委托的提供商，适用相应的服务提供商及数据处理安排。

断开连接与删除数据

您可以联系 privacy@giftpack.ai，请求撤销连接或删除 Giftpack 持有的个人数据。如果已连接的应用或您的 Giftpack 工作区提供连接控制功能，您也可以使用这些功能。撤销生效后，将阻止通过该连接进行后续的授权访问。撤销本身不会删除现有 Giftpack 记录，也不会删除已交付给 AI 应用的内容。第 9 节的保留安排适用于 Giftpack 的连接相关记录。对于 AI 提供商保留的信息，请使用该提供商自己的控制功能。

如何保护敏感信息

请使用 Giftpack 认可的登录流程。请勿在用于此连接的聊天消息或工具输入中填写密码、API 密钥、一次性验证码、支付卡数据、政府签发的身份识别信息，或 HIPAA 所定义的受保护健康信息。仅共享您获准使用且与任务相关的记录；选择自由文本消息、反馈或问卷答复时，也应遵守这一要求。

相关条款与隐私设置

当 Giftpack 代表客户处理个人数据时，该关系受适用的数据处理附录或已签署的数据处理协议约束。本声明不取代这些协议，也不允许进行法律或已连接平台条款所禁止的处理。我们的安全页面说明相关保障措施。网站 Cookie 偏好设置另见我们的 Cookie 政策和隐私选择。