文中以【】标注的公司注册信息（注册地址 / 税号 / 隐私事务邮箱）请替换为 MFZ 的实际信息后再正式发布，并建议经法律审核。
1. 数据控制者
MFZ Factory Racing（以下简称「MFZ」或「数据控制者」）。
- 注册地址：【MFZ 公司注册地址】
- 联系邮箱：【MFZ 隐私事务邮箱】
- 网站：本站（以下简称「本站」）
2. 我们处理的个人数据
- 浏览数据
- 身份信息（姓名、居住地址）
- 联系方式（电子邮箱与电话号码）
- 在本站完成的购买记录
- 心愿单（Wish List）中所选的产品
- 开票信息（如税号等）
3. 个人数据的收集
浏览数据。本站的信息系统在运行过程中会自动收集部分个人数据，包括用户所用设备的 IP 地址或域名、请求的时间、服务器响应代码、操作系统参数等。这些数据通过 cookie 与元数据收集，仅用于匿名统计与监测网站运行，并在处理完成后随即删除。
联系、身份、购买、礼品卡、心愿单及开票数据。上述信息在您注册账户或下单购买时收集。您也可以通过在线客服自愿提供个人数据，以便我们处理您关于产品信息或购买的具体请求。
4. 处理目的与法律依据
为履行合同：账户注册、网站的技术管理与维护、产品购买、礼品卡的购买与使用、访问账户专属服务（心愿单、购买历史、客户服务、在线客服）、处理咨询与联系请求、安排发货与交付。
基于合法利益：就与您所购买相类似的商品或服务向您发送促销邮件，您可随时退订。
基于您的同意（可选，且可随时撤回）：通过数字渠道发送营销信息与商业活动通知；开展问卷与市场调研。
为履行法律义务：为遵守适用的法律法规（包括税务与行政管理要求）所必需的处理。
为法律保护（合法利益）：在司法或非司法程序中确立、行使或捍卫数据控制者的合法权利。
5. 数据的保留期限
- 基于合同的处理：合同存续期间，以及终止后的普通时效期（10 年）。
- 同类商品促销（软营销）：至您行使退订权为止。
- 营销同意（已购买客户）：4 年。
- 营销同意（未购买的注册用户）：2 年。
- 法律合规：法律要求的期限（会计与行政合规为 10 年）。
- 司法争议：诉讼及上诉的整个期间。
- 在线客服咨询：7 天。
保留期满后，您的数据将在与技术删除及备份流程相兼容的范围内被销毁、删除或匿名化。
6. 提供数据的强制性
为履行合同与遵守法律义务所需的数据为必须提供，拒绝提供将导致我们无法为您提供相应服务。可选数据包括未以星号（*）标注的字段、通过在线客服分享的信息，以及基于同意的营销数据。浏览数据的相关说明请见 Cookie 政策。
7. 数据的接收方
您的数据可能由经正式授权与指示、负责实现上述目的的相关业务岗位员工知悉与处理。
作为独立控制者的外部接收方包括监管机构、依法提出请求的公共主管部门，以及法律授权的其他主体。
作为外部数据处理者，可能包括：
- 网站管理与维护服务商
- 电商平台提供商
- 市场调研支持服务
- 邮件与促销材料服务
- CRM 客户管理服务
- IT 系统与电信服务
- 物流与快递服务
- 负责交易处理的银行与支付机构
完整的处理者名单可向数据控制者索取。
8. 个人数据的跨境传输
一般情况下，我们不会将您的个人数据传输至本国/地区以外。如因 cookie 所收集数据等情形确需跨境传输，数据控制者将采取适当的保障措施（例如经认可的充分性安排与标准合同条款）。
9. 数据主体的权利
在适用的数据保护法律下，您作为数据主体享有以下权利：
- 更正权：要求更正不准确的个人数据。我们将作出合理努力，确保所持个人数据的准确、完整、及时与相关。
- 限制处理权：在您质疑数据准确性、处理不合法但您要求限制而非删除、数据已无必要但您需用于法律主张，或您反对处理而正在核实其正当性等情形下，要求限制处理。
- 访问权：要求获知我们所存储的个人数据信息，包括数据类别、使用目的、来源与接收方等。
- 可携权：在技术可行且处理基于同意或合同的前提下，要求将您的数据以结构化、通用、机器可读的格式转移至另一控制者。
- 删除权：在数据对收集目的已无必要、您行使反对权、数据被不法处理等情形下要求删除（除非法律义务或司法主张要求保留）。
- 反对权：当处理基于 MFZ 或第三方的合法利益时，您可随时反对；除非存在压倒性的正当理由或司法程序需要，我们将停止处理。
- 投诉权：就涉嫌违反隐私法律的行为，向有管辖权的主管机关投诉。
行使上述权利，请通过【MFZ 隐私事务邮箱】或上述注册地址与我们联系。
10. 本隐私政策的修改
未来如对个人数据的处理方式作出调整，我们将通过常用渠道（例如本站）向您告知。