第1节 - 我们如何处理您的信息？
当您从我们的商店购买东西时，作为买卖过程的一部分，我们会收集您给我们的个人信息，如您的姓名、地址和电子邮件地址。电子邮件订阅（如适用）：在您的允许下，我们可能会向您发送有关我们商店、新产品和其他更新的电子邮件。

第2节 - 定义
- 服务：ThatMemory LLC运营的https://www.thatskyshop.com/ 网站。
- 个人数据：个人数据是指，在我们拥有或可能拥有的信息中，可借此识别一个现存个人的那些数据。
- 使用数据：通过使用服务或服务基础设施本身自动生成的数据（例如，页面访问时间）。
- COOKIES：存储在您的设备（电脑或移动设备）上的小文件。
- 数据控制者：指决定处理任何个人数据的目的和方式的自然人或法人（单独或与他人共同）。就本隐私政策而言，我们是您的数据的数据控制者。
- 数据处理者（或服务提供者）：指代表数据控制者处理数据的任何自然人或法人。我们可能会使用各种服务提供商的服务来更有效地处理您的数据。
- 数据主体：指现存的个人数据的主人。
- 用户是指使用我们服务的个人。用户对应于数据主体，数据主体是个人资料的主体。

第3节 - 同意书
- 你怎么得到我的同意？
当您向我们提供个人信息以完成交易、验证您的信用卡、下订单、安排送货或退货时，我们意味着您同意我们仅出于该特定原因收集和使用这些信息。
如果我们出于营销等次要原因要求提供您的个人信息，我们会直接征得您的明确同意，或者给您提供拒绝的机会。
- 如何撤回我的同意？
如果在您选择加入后，您改变了主意，您可以在任何时候撤回您对我们与您联系的同意，以便继续收集、使用或披露您的信息，请联系我们。

第4节 - 信息披露
我们可能会披露我们收集的或您提供的个人信息。
- 4.1.执法部门的披露。
在某些情况下，如果法律要求或应公共机构的有效要求，我们可能会被要求披露您的个人资料。
- 4.2.商业交易。
如果我们或我们的子公司参与合并、收购或资产出售，您的个人资料可能会被转移。
- 4.3.其他情况下，本公司也有可能披露您的信息：
- 4.3.1. 给我们的子公司和关联公司。
- 4.3.2. 给我们用来支持我们业务的承包商、服务提供商和其他提供服务的第三方。
- 4.3.3. 去实现您提供的目的。
- 4.3.4. 为了在我们的网站上加入贵公司的标志。
- 4.3.5. 用于您提供信息时本公司告知的任何其他目的。
- 4.3.6. 在任何其他经您同意的情况下。
- 4.3.7.如果我们认为披露对于保护公司、我们的客户或其他人的权利、财产或安全是必要或适当的。

第5节 - SHOPIFY
我们的商店建立于Shopify平台上。他们为我们提供了在线电子商务平台，让我们可以向您销售我们的产品和服务。
您的数据是通过Shopify的数据存储、数据库和一般的Shopify应用程序来存储的。他们将您的数据存储在防火墙后的安全服务器上。
- 支付：
如果您选择直接支付的方式来完成您的购买，那么Shopify会存储您的信用卡数据。它是通过支付卡行业数据安全标准（PCI-DSS）加密的。您的购买交易数据只存储在完成您的购买交易所需的时间内。在交易完成后，您的购买交易信息将被删除。
所有直接支付的方式都遵守PCI-DSS设定的标准，由PCI安全标准委员会管理，该委员会由Visa、MasterCard、American Express和Discover等品牌联合组成。
PCI-DSS的要求有助于确保我们的商店及其服务提供商安全处理信用卡信息。
要了解更多信息，您可能还想阅读Shopify的服务条款或隐私声明。

第6节 - 第三方服务
一般来说，我们使用的第三方供应商只会在必要的范围内收集、使用和披露您的信息，以使他们能够执行他们向我们提供的服务。
对于这些供应商，我们建议您阅读他们的隐私政策，以便您了解这些供应商将如何处理您的个人信息。
特别是，请记住，某些供应商可能位于或拥有与您或我们不同的司法管辖区的设施。因此，如果您选择继续进行涉及第三方服务提供商服务的交易，那么您的信息可能受该服务提供商或其设施所在的司法管辖区的法律约束。
例如，如果您位于加拿大，而您的交易是由位于美国的支付网关处理的，那么根据美国法律，包括《爱国者法案》，您用于完成该交易的个人信息可能会被披露。
一旦您离开本店网站或被重定向到第三方网站或应用，您就不再受本隐私政策或本网站服务条款的约束。
当您点击我们商店的链接时，它们可能会引导您离开我们的网站。我们不对其他网站的隐私做法负责，并鼓励您阅读他们的隐私声明。

我们可能会用到的第三方服务：
6.1. 数据分析
6.1. 我们可能会使用第三方服务提供商来监控和分析您的服务的使用情况。
6.1. CI/CD工具
6.1. 我们可能会使用第三方服务提供商来自动化我们服务的开发流程。
6.1. 行为再营销
6.1. 在您访问我们的服务后，我们可能会使用再营销服务在第三方网站上向您发布广告。我们和我们的第三方供应商使用cookie，根据您过去对我们服务的访问，提供信息、优化和广告服务。
6.1. 付款
我们可能在"服务"内提供付费产品和服务。在这种情况下，我们使用第三方服务进行支付处理（如支付处理商）。
我们不会存储或收集您的支付卡详细信息。这些信息会直接提供给我们的第三方支付处理商，他们对您的个人信息的使用受其隐私政策的约束。这些支付处理商遵守PCI-DSS设定的标准，由PCI安全标准委员会管理，该委员会是Visa、Mastercard、American Express和Discover等品牌的联合机构。PCI-DSS要求有助于确保支付信息的安全处理。
6.1. 链接到其他网站
我们的服务可能包含到其他网站的链接，这些网站并非由我们运营。如果您点击第三方链接，您将被引导到该第三方网站。我们强烈建议您查看您访问的每个网站的隐私政策。
我们无法控制任何第三方网站或服务的内容、隐私政策或做法，也不承担任何责任。

通过使用我们的网站，您（访问者）同意允许第三方处理您的IP地址，以确定您的位置，以便进行货币兑换。您还同意将该货币存储在您的浏览器中的会话cookie中（一个临时cookie，当您关闭浏览器时将自动删除）。我们这样做是为了让您在浏览我们的网站时，所选择的货币能够保持一致，以便价格能够转换为您（访客）的当地货币。

第7节 - 《一般数据保护条例》（GDPR）下您的数据保护权利
如果您是欧盟(EU)和欧洲经济区(EEA)的居民，您拥有GDPR所涵盖的某些数据保护权利。
我们的目标是通过合理的步骤，让您可以纠正、修改、删除或限制您个人资料的使用。
如果你想知道我们持有哪些关于你的个人资料，如果你想从我们的系统中删除这些资料，请联系我们。
在某些情况下，您有以下数据保护权利。
- 7.1. 有权访问、更新或删除我们拥有的您的信息。
- 7.2.纠正的权利。如果您的信息不准确或不完整，您有权要求对您的信息进行更正。
- 7.3. 反对的权利。您有权反对我们处理您的个人资料。
- 7.4.限制权。您有权要求限制我们对您个人信息的处理。
- 7.5.数据可移植的权利。阁下有权获得一份结构化、机器可读和常用格式的个人资料副本。
- 7.6.撤回同意的权利。当我们依靠您的同意来处理您的个人信息时，您也有权在任何时候撤回您的同意。
请注意，我们可能会要求您在回复这些要求之前，先验证您的身份。请注意，如果没有一些必要的数据完成验证，我们可能无法提供服务。
您有权向数据保护机构投诉我们收集和使用您的个人数据。如需了解更多信息，请联系欧洲经济区（EEA）的当地数据保护机构。

第8节 - 您在《加州隐私保护法》（CalOPPA）下的数据保护权利。
CalOPPA是全美第一个要求商业网站和在线服务张贴隐私政策的州法律。该法的适用范围远远超出了加利福尼亚州，要求在美国(以及可以想象的世界)经营向加利福尼亚州消费者收集个人身份信息的网站的个人或公司，在其网站上张贴明显的隐私政策，准确地说明所收集的信息和与之共享的个人，并遵守这一政策。
根据CalOPPA，我们同意以下内容。
- 8.1.用户可以匿名访问我们的网站。
- 8.2.我们的隐私政策链接包括"隐私"一词，可以很容易地在我们网站的主页上找到。
- 8.3.任何隐私政策的变化都会在我们的隐私政策页面上通知用户。
- 8.4请联系我们来更改自己的个人信息。
我们对"请勿跟踪"功能的政策。
我们尊重"拒绝跟踪"功能，当"拒绝跟踪"浏览器机制启用时，我们不会跟踪、植入cookies或使用广告。拒绝跟踪是您可以在网络浏览器中设置的一种偏好，以通知网站您不希望被跟踪。
您可以通过访问您的网络浏览器的首选项或设置页面来启用或禁用"请勿跟踪"功能。

第9节 - 您在《加州消费者隐私法》（CCPA）下的数据保护权利
如果您是加州居民，您有权了解我们收集的关于您的数据，或要求删除您的数据，并且选择不出售（分享）这些数据。为了行使您的数据保护权利，您可以提出某些要求，并向我们了解相关信息：
- 9.1.我们有哪些关于您的个人信息。如果您提出这个要求，我们会回复您。
- 9.1.1.我们收集到的有关您的个人信息的类别。
- 9.1.2.我们收集您个人信息的来源类别。
- 9.1.3.收集或出售您的个人信息的业务或商业目的。
- 9.1.4.与我们分享个人信息的第三方的类别。
- 9.1.5.我们收集到的有关您的具体个人信息。
- 9.1.6.我们已经出售的个人信息的类别清单，以及我们出售给的任何其他公司的类别。如果我们没有出售您的个人信息，我们将通知您这一事实。
- 9.1.7.我们为商业目的而披露的个人信息类别清单，以及我们与之共享的任何其他公司的类别。
- 请注意，您有权要求我们在十二个月内最多向您提供两次此类信息。当您提出这一要求时，所提供的信息可能仅限于我们在过去12个月内收集的有关您的个人信息。
- 9.2.删除您的个人信息。如果您提出这一要求，我们将从我们的记录中删除我们在您提出要求之日所持有的关于您的个人信息，并指示任何服务提供商也这样做。在某些情况下，可能会运用对信息的去识别功能来实现删除。如果您选择删除您的个人信息，您可能无法使用某些需要您的个人信息才能操作的功能。
- 9.3.停止出售您的个人信息。我们不会以任何目的向第三方出售或出租您的个人信息。我们不会以金钱为代价出售您的个人信息。然而，在某些情况下，根据加州法律，在没有金钱代价的情况下将个人信息转移给第三方或我们公司内部，可能被视为"销售"。您是您个人资料的唯一拥有者，您可以随时要求披露或删除您的个人资料。
如果您提出停止出售您的个人信息的要求，我们将停止此类行为。
请注意，如果您要求我们删除或停止出售您的数据，可能会影响您与我们的合作体验，您可能无法参与需要使用您的个人信息才能运作的不确定项目或会员服务。但在任何情况下，我们都不会因为您行使权利而对您进行歧视。
要行使上述加州数据保护权利，请联系我们。
您的上述数据保护权利受CCPA（加州消费者隐私法的简称）保护。要了解更多信息，请访问加州立法信息官方网站。CCPA于2020年1月1日生效。

第10节 - 安全
为了保护您的个人信息，我们会采取合理的预防措施，并遵循行业最佳实践，以确保其不会被不适当地丢失、滥用、访问、披露、更改或销毁。
如果您向我们提供您的信用卡信息，这些信息将使用安全套接字层技术(SSL)进行加密，并以AES-256加密方式存储。虽然没有任何一种互联网传输或电子存储方法是100%安全的，但我们遵循所有PCI-DSS的要求，并实施其他普遍接受的行业标准。

第11节 - 同意年龄
使用本网站，即表示您在您的国家、州或居住地省份已达到成人年龄，或您在您的州或居住地省份已达到成人年龄，且您已同意我们允许您的任何未成年受抚养人使用本网站。

第12条 - 本隐私政策的变更
我们保留随时修改本隐私政策的权利，请经常查看。更改和澄清将在网站上发布后立即生效。如果我们对本政策进行了实质性的修改，我们会在这里通知您政策已经更新，以便您了解我们收集哪些信息，我们如何使用这些信息，以及在什么情况下，我们会使用和/或披露这些信息。
如果我们的商店被收购或与其他公司合并，您的信息可能会转移到新的所有者，以便我们可以继续向您销售产品。

问题和联系信息
如果您想：访问、纠正、修改或删除我们所拥有的关于您的任何个人信息，登记投诉，或只是想获得更多信息，请联系我们。