YA LI BIGIOTTERIA DI DU XIAOHONG，商用名称 Yali Bijoux — Corso Stati Uniti 1/7 Box 4, 35127 Padova (PD), Italia — 增值税号 02245620972 — REA PD-417202。
邮箱：info@yalibijoux.it — PEC：duxiaohong@studiounico.net — 电话/WhatsApp：+39 327 035 8971。目前不存在依法必须任命数据保护官（DPO）的情形，因此尚未任命 DPO。
我们处理身份及联系方式、企业及税务资料（包括公司名称、增值税号、国家、地址、SDI 或 PEC）、登录与认证数据、客服请求、语言偏好、购物车内容，以及订单、运输、付款和退款信息。
Stripe 处理付款资料，并可能向我们提供技术标识、付款状态及金额；Yali Bijoux 不接收或保存完整银行卡号。技术系统还可能记录 IP 地址、日期时间、设备信息、安全事件及系统运行和防止滥用所需的日志。
数据用于审核 B2B 访问申请、创建并保护账户、回复签约前请求，以及管理购物车、订单、付款、运输、退换货和客服。法律依据为应数据主体要求采取签约前措施或履行合同（GDPR 第 6(1)(b) 条）。
开票、会计、税务义务及依法响应主管机关的依据为履行法律义务（第 6(1)(c) 条）。安全、防欺诈、维护权利、服务连续性和技术管理的依据为控制者的合法利益（第 6(1)(f) 条），并与数据主体权利进行平衡。
注册不会自动订阅新闻邮件或促销信息。如未来增加可选营销功能，将另行征得可随时撤回的独立同意。
标注为必填的资料是核实企业、创建账户及处理订单所必需的；不提供将无法完成注册或购买。可选字段可不填写，不影响与其无关的功能。
增值税号可能通过 VIES 等官方系统核验。商业账户批准包含人工审核；我们不会仅依靠自动化处理作出 GDPR 第 22 条所指的产生法律效果的决定。
授权人员可以访问数据；在提供服务所必需的范围内，数据也可能提供给作为数据处理者或独立控制者的供应商：Supabase（认证、数据库及存储）、Netlify（应用托管与分发）、Stripe（付款及防欺诈）、Resend（交易邮件）、承运商及物流平台、税务或法律顾问，以及依法有权要求数据的机关。
可按要求提供最新的数据处理者清单及适用保障信息。我们不会出售个人数据。
部分供应商可能在欧洲经济区以外处理数据。发生此类传输时，我们依据欧盟委员会的充分性决定，或 GDPR 第五章规定的适当保障，包括在适用时采用标准合同条款及补充措施。您可以向控制者索取相关信息或保障措施副本。
账户及商业关系数据在合作期间保存，之后在处理争议及法律义务所需的期限内继续保存。会计及税务文件和数据通常保存 10 年；如诉讼或主管机关要求，可能延长。
未批准或未完成的注册申请会定期复核，并在 24 个月内删除或匿名化，但安全或维护法律权利所需的除外。技术及安全日志按其目的和供应商设置保留合理期限。保存在浏览器中的购物车数据会持续存在，直到用户或应用将其删除。
网站使用认证、安全及会话所必需的技术性 Cookie，并使用 localStorage 或 sessionStorage 保存购物车、结账尝试及用户主动请求的功能。这些工具不用于广告画像，不需要同意，但仍在本说明中披露。
目前我们不安装画像 Cookie，也不使用第三方广告或分析追踪工具。如未来引入，将在用户作出选择前保持禁用，并更新本说明。
在 GDPR 规定的条件下，您可以请求访问、更正、删除、限制处理和数据可携带，并可以反对基于合法利益的处理。如处理基于同意，您可随时撤回，且不影响撤回前处理的合法性。
您还可向意大利个人数据保护局（www.garanteprivacy.it）或您居住或工作所在欧盟国家的监管机构投诉，并保留司法救济权。
我们采用与风险相称的技术和组织措施，包括访问控制、角色隔离、加密连接及关键事件记录。任何系统都无法完全消除风险；如发生个人数据泄露，我们将履行 GDPR 规定的评估、通知及告知义务。
当处理活动、供应商或法规发生变化时，本说明可能更新。版本号及日期显示在页面上方；重大变更时，我们可能单独通知已注册用户。
提交隐私请求时，请在主题中注明“GDPR 请求”。我们可能只要求核实申请人身份所必需的信息。