XYX Holdings Pty Ltd（ACN 632 303 685，ABN 21 632 303 685），以"Oceania Smart Select 大洋洲智选"品牌运营（以下简称"我们"），尊重您的隐私。本《隐私政策》说明当您访问 oceaniasmartselect.com.au 或就我们的产品与我们联系时，我们如何收集、使用、存储和披露您的个人信息。公司官网：xyxtrade.com.au。
我们遵守澳大利亚 1988 年《隐私法》项下的澳大利亚隐私原则。对于来自欧盟/英国的访客，我们参照 GDPR 同等标准；对于来自中国大陆的访客，我们遵循《个人信息保护法（PIPL）》原则。
1. 我们收集的信息
- 您主动提供的信息——通过邮件、联系表单或合作咨询联系我们时：姓名、邮箱、电话、公司、咨询内容。
- 订单信息——付款和配送资料在 Stripe 结账时填写。付款后，本店私有的订单与通知记录保存必要的联系和配送资料、商品、数量、金额、付款与发货状态、退款和发票编号，以及固定的通知内容副本，用于订单履约、避免重复通知和核查投递结果。银行卡资料由 Stripe 处理，本网站不予保存。
- 购物车与结账进度——必要的浏览器存储仅保存商品标识、数量和结账编号。订单服务保存订单快照与交易编号以避免重复扣款，并使用短期安全标识限制异常请求；这些标识不保存原始 IP 地址。购物车存储独立于可选分析统计的同意设置。
- 自动收集的信息——IP 地址（已被 Google Analytics 匿名化）、浏览器类型、设备类型、访问页面、停留时间、来源页。仅在您通过 Cookie 横幅授予分析 Cookie 同意后才会收集。
- 我们不收集——支付卡数据、政府身份证件、生物特征数据，以及《隐私法》定义下的其他敏感信息。
2. 我们如何使用您的信息
- 回应您关于产品、价格和合作机会的咨询。
- 处理订单、核对付款、安排发货、办理退款及提供订单支持。
- 基于聚合使用分析改进网站、内容和产品组合。
- 履行法律义务（如税务、海关、反洗钱记录保存）。
我们不会出售您的个人信息，也不用于广告人物画像。
3. 合法依据（GDPR / PIPL）
- 同意——分析 Cookie（您可随时撤回）。
- 合法利益——回应您的商业咨询。
- 法律义务——保留交易记录的法律要求。
4. 信息共享
我们仅与以下方共享信息：
- 服务提供商：Google Analytics（流量分析）、Cloudflare（内容分发与安全）。这些服务商受其自身的隐私承诺约束。
- 订单服务商：Stripe 处理付款与结账资料，Cloudflare 支持本店私有的订单与通知记录。如果启用交易通知，Resend 通过独立投递服务发送邮件。获授权的运营人员及指定内部收件方可接收履约所需的联系和配送资料。本店私有记录保存必要资料及固定的通知内容副本；独立的中央投递记录仅保存校验摘要、投递状态等审计元数据，不保存邮件正文或配送地址。
- 主管机关：法律要求时（法院命令、税务机关、海关）。
- 继受方：合并或收购情况下，并提前通知您。
5. 跨境数据传输
部分服务商（如 Google）在澳大利亚境外处理数据。我们仅使用具备充分数据保护标准的服务商。对于 PIPL 监管的数据，我们在必要时使用《个人信息出境标准合同》。
6. 安全
本站通过 HTTPS 提供服务。订单记录和咨询信息中的个人资料受内部访问控制保护。对支付服务回传的事件，仅保存交易事件编号和校验摘要以供对账，不保存完整事件正文。银行卡资料由 Stripe 处理，本网站不予保存。
7. 留存期
咨询记录：最长 7 年（符合澳大利亚记录保存要求）。分析数据：聚合形式，在 Google Analytics 4 中保留 14 个月（平台默认值，我们未延长）。
订单记录用于履约、对账与售后支持，目前尚未设置自动定期删除。您可以联系我们提出访问、更正或删除请求；适用的记录留存要求可能限制删除。
8. 您的权利
- 访问我们持有的关于您的个人信息。
- 请求更正不准确的信息。
- 请求删除（受法律留存义务约束）。
- 撤回分析 Cookie 同意——清除浏览器中本站存储数据，Cookie 横幅会在下次访问时再次出现；或邮件联系我们。
- 向澳大利亚信息专员办公室（OAIC）或您所在国的对等监管机构投诉。
9. 未成年人
本站及服务面向商业贸易客户和成年消费者。我们不会有意收集未满 18 岁人士的信息。
10. 政策变更
变更将更新在本页顶部的"最后更新"日期。重大变更将在首页醒目位置提示 30 天。
11. 联系我们
隐私事宜请通过联系我们页面发送邮件，邮件主题注明"隐私咨询"。我们会在 30 日内回复。
另请参阅我们的 Cookie 政策。
