数据控制者 / 销售方： DEEPLUM TECHNOLOGY Limited

控制者地址： OFFICE 5, 8/F, MEGA CUBE, 8 WANG KWONG ROAD, Kowloon Bay, Kowloon, Hong Kong SAR

隐私联系邮箱： privacy@deeplum.ai  |  一般支持邮箱： support@deeplum.ai

网站： https://deeplum.ai

1. 我们是谁及适用范围

DEEPLUM TECHNOLOGY Limited（"DEEPLUM"、"我们"）销售 DEEPLUM 产品，并运营 DEEPLUM 网站、在线商店、移动应用程序、智能眼镜、充电盒、磁吸式耳机、磁吸镜片、相关软件、AI 智能功能、客服及相关服务（统称为"服务"）。

依据适用的数据保护法律，DEEPLUM TECHNOLOGY Limited 是本隐私政策所述个人信息的控制者。这意味着 DEEPLUM TECHNOLOGY Limited 决定为何以及如何为服务处理个人信息。

Shenzhen DEEPLUM technology Co., Ltd. 为 DEEPLUM TECHNOLOGY Limited 提供服务器管理、技术运维及授权技术支持服务。其仅依据 DEEPLUM TECHNOLOGY Limited 的书面指示处理个人信息，并遵守适用的合同、保密、安全及数据保护义务，但法律另行要求其处理信息的除外。

我们的主要 DEEPLUM 应用服务器基础设施部署在德国。如第 6 节所述，服务器位置并不必然意味着所有处理或支持访问均仅发生在德国：经授权的技术支持人员（包括 Shenzhen DEEPLUM technology Co., Ltd. 的人员）可在必要时远程访问个人信息，以管理、保护、排查或支持服务，但须遵守访问控制与传输保护措施。

1.2 隐私联系与数据保护官（DPO）

• 隐私邮箱（处理所有 GDPR / 隐私权利请求的首选）： privacy@deeplum.ai
• 一般支持邮箱： support@deeplum.ai
• 邮政地址： OFFICE 5, 8/F, MEGA CUBE, 8 WANG KWONG ROAD, Kowloon Bay, Kowloon, Hong Kong SAR

我们将在适用法律规定的时限内（通常 30 天；GDPR 复杂请求可延长至 60 天，并予通知）回复可核实的隐私请求。

1.3 欧盟与英国授权代表（GDPR 第 27 条 / UK GDPR）

本政策适用于您访问我们的网站、创建账户、购买产品、使用 DEEPLUM 设备或应用、使用 AI 智能功能、联系我们或以其他方式与服务互动时。不适用于您选择使用的独立第三方服务，这些服务受其各自的通知约束。

2. 我们收集的个人信息

我们收集的信息取决于您与我们互动的方式以及您启用的功能。

2.1 商店、订单与支持信息

我们可能收集：

• 身份与联系信息： 姓名、电子邮件地址、电话号码、账单地址、收货地址、国家/地区以及语言偏好。
• 订单与交易信息： 浏览过的产品、购物车和收藏活动、订单编号、已购产品、订单金额、配送方式、配送状态、退货、换货、取消及客服历史记录。
• 支付信息： 支付方式、支付令牌、交易确认、支付状态以及我们支付服务商提供的有限支付相关信息。我们不会故意在我们的系统中存储完整的支付卡号或卡安全码。
• 账户信息： 账户标识、用户名、加密或哈希的认证凭据（如适用）、偏好、保存的地址及账户设置。
• 通信内容： 您向我们发送的电子邮件、聊天、支持工单、评论、问卷回复及其他通信的内容和元数据。

2.2 网站与在线服务信息

我们可能收集：

• 设备与网络信息： IP 地址、浏览器类型、设备类型、操作系统、语言、时区、设备标识符以及网络或连接信息。
• 使用信息： 浏览的页面、点击路径、来源页面、搜索词、购物车活动、时间戳、与网站功能的互动以及 Cookie 或同意偏好。
• 大致位置： 由您的 IP 地址推导的位置（如国家或地区），用于支持本地化、安全、税务、配送及欺诈防范。

2.3 设备、应用与配件信息

当您连接或使用 DEEPLUM 智能眼镜产品或移动应用时，我们可能收集：

• 设备与应用标识： 设备型号、序列号或设备标识符、固件版本、应用版本、操作系统版本、蓝牙配对状态及设备配置。
• 技术、诊断与支持信息： 电池或充电状态、连接状态、错误报告、崩溃日志、性能指标、功能使用事件以及您选择与我们分享的支持诊断信息。
• 已连接设备信息： 通过蓝牙连接智能眼镜、充电盒、磁吸式耳机或兼容配件所需的信息。
• 麦克风或其他传感器数据（如您启用了需要该等功能的功能）： 应用或设备仅在提供您启动的功能时访问相关权限。

位置信息： DEEPLUM 不在自有服务器上收集或存储精确的设备位置。当您使用导航或依赖位置的功能时，位置数据仅在您的设备本地以及您选择的第三方地图服务（例如从我们产品中打开的地图应用）上处理。您可随时在设备设置中撤销位置权限。

2.4 AI、翻译与会议功能

如果您选择使用实时翻译、转写、会议纪要、待办事项或类似的 AI 智能功能，我们将处理您提供的内容以运行该功能。这可能包括音频、语音衍生的文本、您输入的文本、语言设置及功能指令。

根据我们当前的产品设计：

• 用于实时翻译或转写的语音和文本内容仅用于提供所请求的功能，默认情况下 DEEPLUM 不予保留；
• DEEPLUM 不会将这些语音或文本内容用于训练公开或通用 AI 模型；
• 会议纪要和摘要仅在您选择保存时才会保存在您设备上的应用本地；
• 我们不会故意将 AI 功能内容用于广告或构建营销画像。

除非您有合法依据并在需要时获得对方许可，否则请勿提交他人的个人信息。AI 功能内容可能附带敏感信息。我们不会要求您出于营销目的提供敏感信息，也不会使用 AI 功能内容推断健康、生物特征、种族或民族、宗教、政治观点、性取向或类似敏感特征。

AI 输出准确性： AI 智能功能（包括实时翻译、转写、导航、会议摘要及助手回复）依赖概率模型，可能产生不准确、不完整或过时的输出。DEEPLUM 不保证 AI 生成内容的准确性、完整性或对任何特定用途的适用性。请勿将 AI 功能用于医疗、法律、财务、安全关键或其他高风险决策；如涉及重要决策，请咨询合格专业人士。

2.5 来自其他来源的信息

我们可能从 Shopify、支付处理商、履约与配送服务商、欺诈防范提供商、客服提供商、应用商店、社交媒体或广告合作伙伴，以及下订单、购买礼物、提交推荐或就您与我们沟通的其他人员处接收个人信息。

3. 我们如何使用个人信息及法律依据

我们仅将个人信息用于以下目的，并在需要时基于所述法律依据。

目的	示例	欧盟/EEA 与英国法律依据
提供服务与履行合同	处理订单和付款、配送产品、管理账户、配对和支持设备、提供所请求的翻译/AI 功能、处理退货并提供客户支持	合同履行；应您请求在订立合同前采取的措施
运营、保障和改进服务	维护系统、管理服务器、故障排查、预防欺诈和滥用、保障账户安全、评估兼容性、修复缺陷以及在可能的情况下使用聚合或去标识化信息改进产品可靠性	运营安全可靠服务的合法利益；适用时的法定义务
与您沟通	订单、付款、配送、安全、账户、支持、产品更新和政策相关消息	合同履行；合法利益；适用时的法定义务
营销与广告	在允许时发送促销电子邮件或消息；衡量营销活动效果；在您同意或法律允许时展示个性化或定向广告	需要时基于同意；否则基于合法利益，并受您的权利和当地法律约束
Cookie 与类似技术	运营必要的网站功能；记忆偏好；分析网站性能；衡量或个性化广告	非必要技术需要时基于同意；严格必要技术基于合法利益或合同
遵守法律与维护我们的权利	税务/会计记录、合法的法律请求、争议、产品安全、召回以及执行我们的协议	法定义务；法律索赔和保护我们业务的合法利益

当我们依赖合法利益时，我们会在您的权利和期望与我们的利益之间进行平衡。在特定情况下，您可以反对此类处理。当我们依赖同意时，您可以随时撤回；撤回不影响撤回前处理的合法性。

4. Cookie、分析与广告选择

我们使用 Cookie、软件开发工具包（SDK）、像素、本地存储及类似技术。其中一些是网站安全、结账、购物车功能、欺诈防范以及您请求的服务所严格必需的。其他则用于支持偏好、分析、广告或衡量。

在法律要求的情况下，我们在放置或读取非必要 Cookie 或类似技术之前征求您的同意。拒绝非必要技术不会阻止您完成购买，但可能影响某些可选功能。您可以随时撤回您的同意，其简易程度与您当初给予同意时相同，通过我们的 Cookie 政策和 Cookie 设置即可操作。

我们可能使用 Shopify 和经批准的服务提供商进行分析、广告衡量和营销。如果我们为跨上下文行为广告或定向广告而披露个人信息，您可以通过 [拒绝] 退出。在适用法律要求的情况下，我们会对接收信号的浏览器和设备承认适用的通用退出偏好信号，包括 Global Privacy Control（GPC）。由于不存在统一的行业标准，我们不响应浏览器的"Do Not Track"（DNT）信号。

我们不会故意出售或分享 16 岁以下未成年人的个人信息用于跨上下文行为广告。

有关当前 Cookie 和类似技术的详细信息（包括提供商、目的、期限和选择），请参阅我们的 Cookie 政策。从欧盟/EEA、英国或瑞士进行的国际传输受适当的传输机制约束（如欧盟标准合同条款或英国国际数据传输附录）；详情请参阅我们的 Cookie 政策。

5. 我们如何披露个人信息

我们仅在为本政策所述目的所必需的范围内披露个人信息，包括向以下各方：

• Shenzhen DEEPLUM technology Co., Ltd.： 用于代表 DEEPLUM TECHNOLOGY Limited 进行服务器管理、技术运维、技术支持、安全监控、故障排查及相关服务。
• Shopify： 用于托管和运营我们的在线商店及相关商业服务。对于某些服务，Shopify 可能根据其自己的条款和隐私声明处理个人信息。
• 服务提供商 / 处理者： 云托管、AI 与语音处理提供商、支付处理商、配送与履约提供商、物流合作伙伴、欺诈防范提供商、应用基础设施提供商、客服提供商、邮件/短信提供商、分析提供商及专业顾问。他们仅在为向我们提供服务的范围内被授权处理信息，并受适用合同和法律要求约束。
• 广告与营销合作伙伴： 仅如第 4 节所述，并在您的选择和适用法律约束下。
• 关联公司和集团成员： 在运营服务、提供支持或管理我们业务所需的范围内，并在适当的保障措施下。
• 主管机关与其他方： 在法律要求时，为响应有效的法律程序、保护安全、预防欺诈或滥用、建立或捍卫法律索赔、执行我们的协议或完成企业交易时。
• 应您指示的其他方： 当您要求我们分享信息时，例如向收件人、社交登录提供商或您选择使用的第三方集成分享。

我们不以金钱方式出售个人信息。然而，根据某些美国州隐私法律，涉及广告或分析技术的某些披露可能被视为"出售"、"分享"或"定向广告"。在适用情况下，我们提供第 4 节所述的退出选项。

6. 国际传输与处理地点

DEEPLUM TECHNOLOGY Limited 注册于香港特别行政区。我们的主要 DEEPLUM 应用服务器基础设施部署在德国。

在运营或支持服务所必需的情况下，个人信息仍可能在德国境外被访问或处理。特别是，注册于中国的 Shenzhen DEEPLUM technology Co., Ltd. 可在必要时远程访问我们德国服务器基础设施上的个人信息，以进行经授权的服务器管理、系统维护、安全、事件响应、故障排查或技术支持。访问限于具有业务知情需要的人员，并受基于角色的访问控制、保密义务、日志记录及适用传输保障措施的约束。

个人信息也可能在 Shopify、支付、物流、AI、语音、地图、分析、客服或其他服务提供商运营的国家/地区处理。

当我们将个人信息从欧盟/EEA、英国或瑞士传输到未被认可为提供充分保护水平的国家/地区时，我们使用适当的传输机制，如欧盟标准合同条款、英国国际数据传输附录或英国国际数据传输协议，或其他合法机制。我们酌情实施补充措施。您可通过联系我们请求有关相关传输保障措施的信息。

对于加拿大居民，个人信息可能在你所在省份或加拿大境外处理，包括在德国、香港特别行政区、中国、美国以及我们提供商运营的其他国家/地区。信息可能受这些司法管辖区法律的约束。我们仍对传输给服务提供商进行处理的个人信息负责，并要求与信息敏感性相适应的合同保障措施。

7. 保留

我们仅在实现收集目的所需的时间内保留个人信息，包括满足法律、会计、税务或报告要求，以及建立、行使或捍卫法律索赔。

按数据类别划分的保留期限：

数据类别	保留期限	法律 / 业务依据
订单与交易数据	订单完成后 7 年	适用税法和会计法（如德国 Abgabenordnung §147、香港《税务条例》）
账户数据	活跃期 + 关闭后 3 年	退换货、保修与争议处理
客户支持记录	解决后 3 年	投诉处理与服务改进
营销订阅偏好	opt-in 记录立即删除；保留 suppression list 永久	反垃圾邮件法（CAN-SPAM、GDPR 等）
设备诊断与崩溃日志	90 天	性能改进与故障排查
AI 语音 / 翻译内容	默认不保留	隐私优先设计；用户可删除本地历史
AI 云备份（如用户启用）	活跃期 + 禁用后 30 天	恢复缓冲
应用分析事件（已去标识化）	12 个月（聚合）	产品改进
非必要 Cookie	最长 12 个月，需重新征求同意	GDPR 第 5(1)(e) 条与 ePrivacy 指令
处方数据（如适用）	5–10 年	国家法律（如德国、意大利）
财务文件（发票、退款）	10 年	适用税法

根据适用的法定和监管要求，您的处方数据可被保留和归档。

8. 安全

我们采用合理的技术、组织和行政措施来保护个人信息。这些措施可能包括访问控制、传输加密、基于角色的访问限制、管理员访问日志、供应商评估、安全监控和事件响应程序。

事件响应： 在发生可能对您的权利和自由造成高风险的个人数据泄露事件时，我们将在知晓该泄露后 72 小时 内通知主管监管机构，并按照 GDPR 第 33–34 条及时通知受影响的用户。

任何传输或存储系统都不是绝对安全的。请保护您的账户凭据和设备，不要共享密码，如怀疑存在未经授权的访问，请立即联系我们。请勿通过未加密的电子邮件发送支付卡详情、密码或其他高度敏感的信息。

9. 您的隐私权利与选择

根据您居住的地方并在适用例外规定的约束下，您可能拥有以下权利：

• 要求访问我们持有的关于您的个人信息；
• 要求更正不准确的个人信息；
• 要求删除个人信息；
• 要求获得某些个人信息的可携带副本；
• 在特定情况下要求限制处理；
• 基于我们的合法利益（包括画像）反对处理；
• 不受仅基于自动化处理的决定的约束，该决定产生法律或类似重大影响，但法律允许的除外；以及
• 在处理基于同意的情况下，随时撤回您的同意（撤回不影响撤回前处理的合法性）。

如需行使这些权利，请通过 privacy@deeplum.ai（首选）或 support@deeplum.ai 联系我们。欧盟用户也可联系我们的欧盟授权代表（第 1.3 节）；英国用户也可联系我们的英国授权代表（第 1.3 节）。我们将在适用法律规定的时限内回复可核实的请求。

在适用法律要求的情况下，我们将浏览器的 Global Privacy Control（GPC） 信号视为对个人信息"出售"或"分享"以及跨上下文行为广告的有效退出。由于不存在统一的行业标准，我们不响应浏览器的"Do Not Track"（DNT）信号。

10. 儿童

DEEPLUM 不会故意为定向广告目的收集 16 岁以下儿童的个人信息。如果您未满 16 岁，下达任何订单和接受本隐私政策必须由您的父母或法定监护人代为完成，符合 GDPR 第 8 条及适用的国家法律。

11. 本政策的变更

我们可能不时更新本隐私政策。本页面顶部的"最后更新"日期反映本政策最近一次修订的时间。对于重大变更，我们将通过网站或应用提供合理的通知，并在法律要求时赋予您反对的权利。

12. 联系方式

如对隐私相关问题有疑问，请联系：

© 2026 DEEPLUM TECHNOLOGY Limited. 保留所有权利。