CCPA 隐私政策

隐私政策

我们的隐私政策最后更新于2025年9月23日。

本隐私政策描述了我们在您使用服务时收集、使用和披露您的信息的政策和程序，并告知您您的隐私权利以及法律如何保护您。

我们使用您的个人数据来提供和改进服务。通过使用本服务，您同意按照本隐私政策收集和使用信息。本隐私政策由 TermsFeed CCPA隐私政策模板生成。

解释与定义

解释

首字母大写的词语在以下条件下具有特定含义。以下定义无论以单数还是复数形式出现，均具有相同含义。

定义

就本隐私政策而言：

• "账户" 指为您创建的唯一账户，用于访问我们的服务或服务的部分内容。

• "企业" 就加州消费者隐私法案（CCPA）而言，指作为法律实体的公司，负责收集消费者的个人信息并决定处理消费者个人信息的目的和方式，或代表其收集此类信息，并单独或与他人共同决定处理消费者个人信息的目的和方式，在加利福尼亚州开展业务。

• "公司"（在本协议中称为“公司”、“我们”、“我们的”或“我们”）指BulkSupplements.com

• "国家" 指美国。

• "消费者" 就加州消费者隐私法案（CCPA）而言，指加利福尼亚州居民的自然人。法律定义的居民包括（1）在美国境内非临时或过渡性目的的每个个人，以及（2）在美国境外但以临时或过渡性目的居住在美国的每个个人。

• "Cookies" 是网站放置在您的计算机、移动设备或任何其他设备上的小文件，包含您在该网站上的浏览历史等多种用途的信息。

• "数据控制者" 就通用数据保护条例（GDPR）而言，指单独或与他人共同决定个人数据处理目的和方式的法律主体，即公司。

• "设备" 指任何可以访问服务的设备，如计算机、手机或数字平板。

• "请勿追踪"（DNT）是美国监管机构，特别是美国联邦贸易委员会（FTC）推动的一个概念，旨在让互联网行业开发和实施一种机制，允许互联网用户控制其在线活动在各网站间的追踪。

• "个人数据" 是指与已识别或可识别的个人相关的任何信息。

  就CCPA而言，个人数据指任何能够识别、关联、描述或合理地直接或间接链接到您的信息。

• "销售" 就加州消费者隐私法案（CCPA）而言，指将消费者的个人信息以口头、书面、电子或其他方式出售、出租、披露、传播、提供、转让或以其他方式传达给另一企业或第三方以换取金钱或其他有价值的对价。

• "服务" 指网站。

• "服务提供商" 指代表公司处理数据的任何自然人或法人。指公司雇佣的第三方公司或个人，以促进服务、代表公司提供服务、执行与服务相关的服务或协助公司分析服务的使用情况。

• "使用数据" 指自动收集的数据，可能由服务使用产生或服务基础设施本身产生（例如页面访问时长）。

• "网站" 指BulkSupplements.com，网址为https://www.bulksupplements.com

• "您" 指访问或使用服务的个人，或代表该个人访问或使用服务的公司或其他法律实体（视情况而定）。

收集和使用您的个人数据

收集的数据类型

个人数据

在使用我们的服务时，我们可能会要求您提供某些可用于联系或识别您的个人身份信息。个人身份信息可能包括但不限于：

• 电子邮件地址

• 名字和姓氏

• 电话号码

• 地址、州、省、邮政编码、城市

• 使用数据

使用数据

使用数据在使用服务时自动收集。

使用数据可能包括您的设备的互联网协议地址（例如IP地址）、浏览器类型、浏览器版本、您访问的服务页面、访问时间和日期、在这些页面上停留的时间、唯一设备标识符及其他诊断数据。

当您通过移动设备访问服务时，我们可能会自动收集某些信息，包括但不限于您使用的移动设备类型、移动设备唯一ID、移动设备的IP地址、移动操作系统、使用的移动互联网浏览器类型、唯一设备标识符及其他诊断数据。

我们还可能收集您访问我们的服务或通过移动设备访问服务时，您的浏览器发送的信息。

追踪技术和Cookies

我们使用Cookies和类似的追踪技术来追踪我们服务上的活动并存储某些信息。使用的追踪技术包括信标、标签和脚本，用于收集和追踪信息，改进和分析我们的服务。我们使用的技术可能包括：

• Cookies或浏览器Cookies。 Cookie是放置在您设备上的小文件。您可以指示浏览器拒绝所有Cookies或在发送Cookie时提示您。但如果您不接受Cookies，可能无法使用我们服务的某些部分。除非您调整浏览器设置拒绝Cookies，否则我们的服务可能会使用Cookies。
• 网络信标。 我们服务的某些部分和电子邮件可能包含称为网络信标的小型电子文件（也称为透明GIF、像素标签和单像素GIF），允许公司统计访问这些页面或打开电子邮件的用户数量，以及进行其他相关网站统计（例如记录某部分的受欢迎程度和验证系统及服务器完整性）。

Cookies可以是“持久性”或“会话”Cookies。持久性Cookies在您离线时仍保留在您的个人电脑或移动设备上，而会话Cookies在您关闭浏览器时被删除。

我们为以下目的使用会话和持久性Cookies：

• 必要/基本Cookies

  类型：会话Cookies

  管理者：我们

  目的：这些Cookies对于通过网站向您提供服务并使您能够使用其某些功能至关重要。它们帮助验证用户身份并防止用户账户的欺诈性使用。没有这些Cookies，您请求的服务无法提供，我们仅使用这些Cookies来向您提供这些服务。

• Cookies政策/通知接受Cookies

  类型：持久性Cookies

  管理者：我们

  目的：这些Cookies用于识别用户是否已接受网站上的Cookies使用。

• 功能性Cookies

  类型：持久性Cookies

  管理者：我们

  目的：这些Cookies允许我们记住您在使用网站时所做的选择，例如记住您的登录信息或语言偏好。其目的是为您提供更个性化的体验，避免您每次使用网站时都需重新输入偏好设置。

• 追踪和性能Cookies

  类型：持久性Cookies

  管理者：第三方

  目的：这些Cookies用于追踪网站流量信息及用户如何使用网站。通过这些Cookies收集的信息可能直接或间接识别您作为个人访客。这是因为收集的信息通常与您用来访问网站的设备相关联的假名标识符相关。我们还可能使用这些Cookies测试网站的新页面、新功能或新功能，以观察用户的反应。

有关我们使用的Cookies及您对Cookies的选择的更多信息，请访问我们的Cookies政策或隐私政策中的Cookies部分。

使用您的个人数据

公司可能将个人数据用于以下目的：

• 提供和维护我们的服务，包括监控我们服务的使用情况。

• 管理您的账户： 管理您作为服务用户的注册。您提供的个人数据可让您作为注册用户访问服务的不同功能。

• 履行合同： 开发、遵守和执行您通过服务购买的产品、物品或服务的购买合同或与我们的任何其他合同。

• 联系您： 通过电子邮件、电话、短信或其他等效的电子通信方式（如移动应用的推送通知）联系您，提供有关功能、产品或合同服务的更新或信息，包括必要或合理实施的安全更新。

• 向您提供 有关我们提供的其他商品、服务和活动的新闻、特别优惠和一般信息，这些商品、服务和活动与您已购买或咨询的类似，除非您选择不接收此类信息。

• 管理您的请求： 处理和管理您向我们的请求。

• 业务转让： 我们可能使用您的信息评估或进行合并、剥离、重组、重整、解散或其他全部或部分资产的出售或转让，无论是作为持续经营还是破产、清算或类似程序的一部分，其中我们持有的关于服务用户的个人数据是转让资产之一。

• 其他目的：我们可能将您的信息用于其他目的，如数据分析、识别使用趋势、评估促销活动的有效性以及改进我们的服务、产品、服务、营销和您的体验。

我们可能在以下情况下共享您的个人信息：

• 与服务提供商： 我们可能与服务提供商共享您的个人信息，以监控和分析我们服务的使用情况、处理付款、联系您。
• 业务转让： 我们可能在任何合并、公司资产出售、融资或全部或部分业务收购的谈判过程中共享或转让您的个人信息。
• 与关联公司： 我们可能与我们的关联公司共享您的信息，在这种情况下，我们将要求这些关联公司遵守本隐私政策。关联公司包括我们的母公司及任何其他子公司、合资伙伴或我们控制或与我们共同控制的其他公司。
• 与业务合作伙伴： 我们可能与业务合作伙伴共享您的信息，以向您提供某些产品、服务或促销活动。
• 与其他用户： 当您在公共区域与其他用户共享个人信息或以其他方式互动时，该信息可能被所有用户查看并可能在外部公开传播。
• 经您同意：我们可能在获得您同意的情况下为任何其他目的披露您的个人信息。

保留您的个人数据

公司仅在本隐私政策规定的目的所必需的期限内保留您的个人数据。我们将保留并使用您的个人数据，以履行我们的法律义务（例如，若法律要求我们保留您的数据）、解决争议及执行我们的法律协议和政策。

公司还将保留使用数据用于内部分析目的。使用数据通常保留时间较短，除非该数据用于加强服务安全或改进功能，或我们依法需长期保留该数据。

转移您的个人数据

您的信息，包括个人数据，在公司的运营办公室及处理方所在地处理。这意味着这些信息可能被转移到并保存在您所在州、省、国家或其他政府管辖区之外的计算机上，而这些地区的数据保护法律可能与您所在地区不同。

您对本隐私政策的同意及提交此类信息即表示您同意该转移。

公司将采取一切合理必要的措施，确保您的数据安全并符合本隐私政策，且不会将您的个人数据转移给未采取充分控制措施（包括数据安全和其他个人信息保护措施）的组织或国家。

披露您的个人数据

业务交易

如果公司涉及合并、收购或资产出售，您的个人数据可能会被转移。我们将在您的个人数据被转移并受不同隐私政策约束前提供通知。

执法

在某些情况下，公司可能依法或应公共机构（如法院或政府机构）的有效请求披露您的个人数据。

其他法律要求

公司可能基于诚信原则披露您的个人数据，认为此举是必要的：

• 遵守法律义务
• 保护和维护公司的权利或财产
• 防止或调查与服务相关的可能不当行为
• 保护服务用户或公众的人身安全
• 防范法律责任

您的个人数据安全

您的个人数据安全对我们很重要，但请记住，互联网传输或电子存储方法没有100%安全。虽然我们努力使用商业上可接受的手段保护您的个人数据，但无法保证其绝对安全。

关于您的个人数据处理的详细信息

我们使用的服务提供商可能访问您的个人数据。这些第三方供应商根据其隐私政策收集、存储、使用、处理和转移您在我们服务上的活动信息。

分析

我们可能使用第三方服务提供商监控和分析我们服务的使用情况。

电子邮件营销

我们可能使用您的个人数据通过新闻通讯、营销或促销材料及其他您可能感兴趣的信息与您联系。您可以通过电子邮件中的退订链接或说明，或通过联系我们选择不接收任何或全部此类通信。

CCPA隐私

本隐私通知部分针对加利福尼亚居民，补充我们隐私政策中的信息，仅适用于居住在加利福尼亚州的所有访客、用户及其他人员。

收集的个人信息类别

我们收集识别、关联、描述、引用、能够关联或合理地直接或间接链接到特定消费者或设备的信息。以下是我们可能从加利福尼亚居民处收集或已收集的个人信息类别列表，时间范围为过去十二（12）个月内。

请注意，以下列表中的类别和示例均为CCPA定义。这并不意味着我们实际收集了该类别的所有示例，而是基于我们最大善意的判断，认为某些该类别的信息可能已被收集。例如，某些类别的个人信息仅在您直接提供给我们时才会被收集。

• 类别A：标识符。

  示例：真实姓名、别名、邮寄地址、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址、账户名、驾驶执照号码、护照号码或其他类似标识符。

  已收集：是。

• 类别B：加州客户记录法规（Cal. Civ. Code § 1798.80(e)）中列出的个人信息类别。

  示例：姓名、签名、社会安全号码、身体特征或描述、地址、电话号码、护照号码、驾驶执照或州身份证号码、保险单号码、教育、就业、就业历史、银行账户号码、信用卡号码、借记卡号码或任何其他财务信息、医疗信息或健康保险信息。本类别中的某些个人信息可能与其他类别重叠。

  已收集：是。

• 类别C：加州或联邦法律下的受保护分类特征。

  示例：年龄（40岁及以上）、种族、肤色、血统、国籍、公民身份、宗教或信仰、婚姻状况、医疗状况、身体或精神残疾、性别（包括性别认同、性别表达、怀孕或分娩及相关医疗状况）、性取向、退伍军人或军人身份、遗传信息（包括家族遗传信息）。

  已收集：否。

• 类别D：商业信息。

  示例：购买或考虑购买的产品或服务的记录和历史。

  已收集：是。

• 类别E：生物识别信息。

  示例：用于提取模板或其他标识符或识别信息的遗传、生理、行为和生物特征或活动模式，如指纹、面部识别、声纹、虹膜或视网膜扫描、击键、步态或其他身体模式，以及睡眠、健康或锻炼数据。

  已收集：否。

• 类别F：互联网或其他类似网络活动。

  示例：与我们的服务或广告的互动。

  已收集：是。

• 类别G：地理位置数据。

  示例：大致的物理位置。

  已收集：否。

• 类别H：感官数据。

  示例：音频、电子、视觉、热感、嗅觉或类似信息。

  已收集：否。

• 类别I：专业或就业相关信息。

  示例：当前或过去的工作历史或绩效评估。

  已收集：否。

• 类别J：非公开教育信息（根据《家庭教育权利和隐私法案》（20 U.S.C. 第1232g节，34 C.F.R. 第99部分））。

  示例：由教育机构或其代理方直接维护的与学生相关的教育记录，如成绩单、班级名单、学生时间表、学生识别代码、学生财务信息或学生纪律记录。

  已收集：否。

• 类别K：从其他个人信息推断的信息。

  示例：反映个人偏好、特征、心理趋势、倾向、行为、态度、智力、能力和天赋的档案。

  已收集：否。

根据CCPA，个人信息不包括：

• 来自政府记录的公开信息
• 去标识化或汇总的消费者信息
• 不属于CCPA范围的信息，如：
  • 受1996年健康保险携带与责任法案（HIPAA）和加州医疗信息保密法案（CMIA）保护的健康或医疗信息，或临床试验数据
  • 受某些特定行业隐私法保护的个人信息，包括《公平信用报告法》（FRCA）、《格雷姆-里奇-布莱利法案》（GLBA）或加州金融信息隐私法案（FIPA）以及1994年驾驶员隐私保护法案

个人信息来源

我们从以下类别的来源获取上述个人信息类别：

• 直接来自您。例如，您在我们服务上填写的表单、通过服务表达或提供的偏好，或您在我们服务上的购买。
• 间接来自您。例如，通过观察您在我们服务上的活动。
• 自动来自您。例如，我们或我们的服务提供商在您浏览服务时在您的设备上设置的Cookies。
• 来自服务提供商。例如，监控和分析我们服务使用情况的第三方供应商、支付处理的第三方供应商，或我们用来向您提供服务的其他第三方供应商。

为商业或商业目的使用个人信息

我们可能为“商业目的”或“商业用途”（CCPA定义）使用或披露我们收集的个人信息，示例如下：

• 运营我们的服务并向您提供服务。
• 向您提供支持并回应您的询问，包括调查和解决您的问题，监控和改进我们的服务。
• 满足您提供信息的原因。例如，如果您分享联系信息以询问服务相关问题，我们将使用该信息回应您的询问。如果您提供个人信息购买产品或服务，我们将使用该信息处理付款并促进交付。
• 响应执法请求及适用法律、法院命令或政府法规的要求。
• 在收集您的个人信息时向您说明的用途或CCPA另有规定的用途。
• 用于内部管理和审计目的。
• 发现安全事件并防范恶意、欺诈或非法活动，包括必要时起诉相关责任人。

请注意，上述示例仅为说明，非详尽无遗。有关我们如何使用这些信息的更多细节，请参阅“使用您的个人数据”部分。

如果我们决定收集额外类别的个人信息或将已收集的个人信息用于实质性不同、不相关或不兼容的目的，我们将更新本隐私政策。

为商业或商业目的披露个人信息

我们可能在过去十二（12）个月内为商业或商业目的使用或披露以下类别的个人信息：

• 类别A：标识符
• 类别B：加州客户记录法规（Cal. Civ. Code § 1798.80(e)）中列出的个人信息类别
• 类别D：商业信息
• 类别F：互联网或其他类似网络活动

请注意，上述类别为CCPA定义。这并不意味着所有该类别的个人信息示例均被披露，而是基于我们最大善意的判断，认为某些该类别的信息可能已被披露。

当我们为商业或商业目的披露个人信息时，我们会签订合同，描述目的并要求接收方对该个人信息保密，且仅为履行合同目的使用该信息。

个人信息的销售

根据CCPA，“销售”指企业以有价值的对价通过口头、书面、电子或其他方式出售、出租、披露、传播、提供、转让或以其他方式传达消费者的个人信息。这意味着我们可能因共享个人信息而获得某种利益，但不一定是金钱利益。

请注意，下列类别为CCPA定义。这并不意味着所有该类别的个人信息示例均被出售，而是基于我们最大善意的判断，认为某些该类别的信息可能已被出售以换取价值。

我们可能在过去十二（12）个月内出售以下类别的个人信息：

• 类别A：标识符
• 类别B：加州客户记录法规（Cal. Civ. Code § 1798.80(e)）中列出的个人信息类别
• 类别D：商业信息
• 类别F：互联网或其他类似网络活动

个人信息的共享

我们可能与以下类别的第三方共享您上述类别的个人信息：

• 服务提供商
• 支付处理商
• 我们的关联公司
• 我们的业务合作伙伴
• 您或您的代理授权我们披露个人信息的第三方供应商，涉及我们向您提供的产品或服务

未满16岁未成年人的个人信息销售

我们不会通过服务有意收集16岁以下未成年人的个人信息，但某些我们链接的第三方网站可能会收集。第三方网站有其自己的使用条款和隐私政策，我们鼓励家长和法定监护人监督孩子的互联网使用，并指导孩子未经允许不要在其他网站提供信息。

我们不会出售我们实际知道未满16岁的消费者的个人信息，除非获得13至16岁消费者本人或13岁以下消费者的父母或监护人的明确授权（“选择加入权”）。选择加入销售个人信息的消费者可随时选择退出未来销售。要行使退出权，您（或您的授权代表）可通过联系我们提交请求。

如果您有理由相信13岁（或16岁）以下的儿童向我们提供了个人信息，请联系我们并提供足够细节以便我们删除该信息。

您在CCPA下的权利

CCPA为加州居民提供了关于其个人信息的特定权利。如果您是加州居民，您享有以下权利：

• 知情权。 您有权被告知收集了哪些类别的个人数据及其用途。
• 请求权。 根据CCPA，您有权请求我们披露关于我们收集、使用、销售、为商业目的披露和共享个人信息的信息。一旦我们收到并确认您的请求，我们将向您披露：
  • 我们收集的关于您的个人信息类别
  • 我们收集的个人信息来源类别
  • 我们收集或销售该个人信息的商业或商业目的
  • 我们共享该个人信息的第三方类别
  • 我们收集的具体个人信息
  • 如果我们出售了您的个人信息或为商业目的披露了您的个人信息，我们将向您披露：
    • 出售的个人信息类别
    • 披露的个人信息类别
• 拒绝销售个人数据的权利（选择退出）。 您有权指示我们不出售您的个人信息。提交选择退出请求请联系我们。
• 删除个人数据的权利。 您有权请求删除您的个人数据，但受某些例外限制。一旦我们收到并确认您的请求，我们将删除（并指示我们的服务提供商删除）我们的记录中的您的个人信息，除非适用例外。我们可能拒绝您的删除请求，如果保留信息对我们或服务提供商来说是必要的：
  • 完成我们收集个人信息时的交易，提供您请求的商品或服务，在我们与您的持续业务关系背景下采取合理预期的行动，或履行与您的合同。
  • 发现安全事件，防范恶意、欺诈或非法活动，或起诉相关责任人。
  • 调试产品以识别和修复影响现有预期功能的错误。
  • 行使言论自由，确保其他消费者行使言论自由权利，或行使法律规定的其他权利。
  • 遵守加州电子通信隐私法（Cal. Penal Code § 1546及以下条款）。
  • 进行公共或同行评审的科学、历史或统计研究，符合所有适用的伦理和隐私法律，且删除信息可能严重影响研究成果，前提是您先前已提供知情同意。
  • 仅进行与您与我们的关系合理一致的内部使用。
  • 遵守法律义务。
  • 合理合法地使用该信息，符合您提供信息时的上下文。
• 不受歧视的权利。 您有权不因行使任何消费者权利而受到歧视，包括：
  • 拒绝向您提供商品或服务
  • 对商品或服务收取不同价格或费率，包括使用折扣或其他优惠或施加处罚
  • 向您提供不同水平或质量的商品或服务
  • 暗示您将获得不同价格或费率的商品或服务，或不同水平或质量的商品或服务

行使您的CCPA数据保护权利

为行使您在CCPA下的任何权利，且如果您是加州居民，您可以通过以下方式联系我们：

• 访问我们网站的此页面：https://www.bulksupplements.com
• 发送电子邮件至：cs@bulksupplements.com

只有您本人或经加州国务卿注册并授权代表您行事的人，才能提出与您的个人信息相关的可验证请求。

您向我们提出的请求必须：

• 提供足够信息以合理验证您是我们收集个人信息的对象或授权代表
• 详细描述您的请求，以便我们正确理解、评估和回应

如果我们无法：

• 验证您的身份或授权提出请求
• 确认个人信息与您相关

我们将无法回应您的请求或向您提供所需信息。

我们将在收到您的可验证请求后45天内免费披露并提供所需信息。必要时可延长一次，延长45天，并提前通知您。

我们提供的任何披露仅涵盖可验证请求收到前的12个月期间。

对于数据可携带性请求，我们将选择一种格式提供您的个人信息，该格式易于使用，且应允许您无障碍地将信息从一个实体传输到另一个实体。

拒绝出售我的个人信息

您有权选择退出出售您的个人信息。一旦我们收到并确认您的可验证消费者请求，我们将停止出售您的个人信息。要行使选择退出权，请联系我们。

我们合作的服务提供商（例如我们的分析或广告合作伙伴）可能在服务中使用技术出售个人信息（如CCPA定义）。如果您希望选择退出基于兴趣的广告使用您的个人信息及这些潜在销售，您可按以下说明操作。

提交

“要选择退出上述使用Cookies和其他基于设备的标识符收集的个人信息的‘销售’或‘共享’，您必须从CCPA法律定义的适用美国州之一进行浏览。”

网站

• 您可以通过遵循我们服务中提供的说明，选择退出服务提供商投放的个性化广告： NAI的选择退出平台：
• http://www.networkadvertising.org/choices/ EDAA的选择退出平台
• http://www.youronlinechoices.com/ DAA的选择退出平台：

http://optout.aboutads.info/?c=2&lang=EN

选择退出将在您的计算机上放置一个唯一于您所用浏览器的Cookie。如果您更换浏览器或删除浏览器保存的Cookies，需重新选择退出。

移动设备

• 您的移动设备可能允许您选择退出使用您所用应用信息，以向您投放基于兴趣的广告：
• Android设备上的“选择退出基于兴趣的广告”或“选择退出广告个性化”

iOS设备上的“限制广告跟踪”

您也可以通过更改移动设备上的偏好设置，停止收集位置信息。

儿童隐私

我们的服务不面向13岁以下的任何人。我们不会有意收集13岁以下任何人的个人身份信息。如果您是家长或监护人，且知道您的孩子向我们提供了个人数据，请联系我们。如果我们发现未经父母同意收集了13岁以下儿童的个人数据，我们将采取措施从服务器删除该信息。

如果我们需要依赖同意作为处理您信息的法律依据，且您所在国家要求父母同意，我们可能会在收集和使用该信息前要求您的父母同意。

链接到其他网站

我们的服务可能包含指向非我们运营的其他网站的链接。如果您点击第三方链接，将被引导至该第三方网站。我们强烈建议您查看每个访问网站的隐私政策。

我们无法控制且不对任何第三方网站或服务的内容、隐私政策或做法承担责任。

隐私政策的变更

我们可能不时更新隐私政策。我们将在本页面发布新隐私政策以通知您任何变更。

我们将在变更生效前通过电子邮件和/或在服务上显著通知您，并更新本隐私政策顶部的“最后更新”日期。

建议您定期查看本隐私政策以了解任何变更。隐私政策变更自发布之日起生效。

联系我们

• 如果您对本隐私政策有任何疑问，您可以通过以下方式联系我们：电子邮件：

• cs@bulksupplements.com 访问我们网站的此页面：

• https://www.bulksupplements.com 电话号码：