1. 数据控制者
数据控制者为 EDENS S.A.，注册号 RCS Luxembourg B 43791，注册地址 28, Rue de l'Eglise 8025 Strassen, Luxembourg。
联系邮箱：support@asiamarket.lu。
2. 我们收集的数据
- 账号和联系方式，例如姓名、邮箱、手机号、配送地址和验证状态。
- 订单数据，例如购物车商品、价格、履约方式、配送备注、订单状态和客服沟通内容。
- 银行卡付款由付款服务商通过安全加密的支付流程处理。我们只接收付款参考号和付款状态，无权接触或保存您的完整银行卡号。
- 技术数据，例如 IP 地址、浏览器信息、会话数据、语言偏好、cookies 和安全验证记录。
3. 数据用途
- 提供线上商城、账号登录、结账、自取、配送和订单支持。
- 处理付款、防止欺诈、保障系统安全和排查技术问题。
- 遵守会计、税务、消费者保护和其他法律义务。
- 发送验证码、订单更新等交易类消息。
4. 法律依据
我们会在履行合同、遵守法律义务、基于运营和保护商城的合法利益，或在需要时基于您的同意来处理个人数据。
5. 服务商
我们仅在提供服务所需范围内使用可信服务商处理付款、邮件、短信、安全验证、托管、分析和客户沟通。这些服务商只能在提供服务所需范围内处理数据。
银行卡付款由 Stripe 处理。结账时如提供 PayPal，PayPal 付款由 PayPal 处理。
6. Cookies 和本地存储
我们使用 cookies 和浏览器本地存储来支持登录会话、购物车、语言偏好、登录流程、安全和网站基本功能。如果禁用 cookies，部分功能可能无法正常使用。
7. 保存期限和账号删除
我们只会在实现上述目的所需期间保存个人数据，除非法律、会计、税务、争议处理或防欺诈要求更长保存期限。
已登录客户可以在账号页提交账号删除申请。部分订单和会计记录可能因法律要求需要继续保存。
8. 您的 GDPR 权利
在法律允许范围内，您可以请求访问、更正、删除、限制处理、反对处理或转移您的个人数据。
您可以通过 support@asiamarket.lu 联系我们。您也有权向 Luxembourg National Data Protection Commission (CNPD) 或其他欧盟主管机构投诉。