隐私政策
草稿 – 本文本正由我们的律师审核，内容可能会有所变更。
CharismaLoyal LLP（Surat, Gujarat, India）对您的个人数据负责（即印度 Digital Personal Data Protection Act 2023 所称的“Data Fiduciary”，以及欧盟 GDPR 所称的“控制者”（controller））。
我们收集哪些数据及其原因
- 订单：姓名、地址、电子邮件、电话以及您购买的商品——用于配送、开具发票和提供服务。发票按税法规定的期限保存。
- 付款：由我们的支付服务提供商（Razorpay、Stripe）处理。我们绝不会查看或存储您的银行卡号。
- 账户和 Loyal Club：您的个人资料、积分和心愿单。
- 新闻通讯、WhatsApp、推送消息：仅在您同意的情况下发送；您可以随时一键撤回同意。
- 分析和广告 Cookie：仅在您于 Cookie 横幅中同意后使用。请参阅 Cookie。
- 摄像头虚拟试戴：完全在您的浏览器中运行。不会向我们发送任何图片或视频。
- 视频咨询：我们不会录制。
谁会接收数据
仅限我们所需的服务提供商：支付、物流、电子邮件发送、主机托管，以及——针对企业客户的——制裁名单筛查。合作制造商仅接收确认和寄送钻石所需的信息，绝不会接收您的付款数据。
您的权利
您可以要求获取您的数据副本、更正数据、删除数据（税法要求我们保留的数据除外）、撤回同意以及提出投诉。已登录的客户可以在账户区域下载自己的数据。请发送邮件至 grievance@charismaloyal.com；我们将在 30 天内答复。在印度，您还可以向 Data Protection Board 提出申诉；在欧盟，可以向您当地的数据保护机构提出申诉。