最后更新: 2026年5月4日
(数据隐私查询: office@thechange.swiss)
我们高度重视您个人数据的保护,并依法对您的个人数据进行保密处理,尤其遵循经修订的瑞士数据保护法(revDSG,自2023年9月1日起生效)以及——在适用范围内——欧盟《通用数据保护条例》(DSGVO)。原则上,您无需提供个人数据即可使用我们的网站。
数据控制方
本网站数据处理的责任方为:
Swiss Health & Nutrition AG
Spühlstrasse 4
CH-9016 St. Gallen
瑞士
电子邮件:office@thechange.swiss
电话:+41 71 877 10 68
UID: CHE-157.641.272
我们处理哪些个人数据?
根据您与我们服务的互动方式、您的居住地以及适用法律的许可或要求,我们可能收集或处理以下类别的个人数据:
-
联系方式 如姓名、通讯地址、账单及收货地址、电话号码和电子邮件地址。
-
财务数据 如信用卡/借记卡及金融账户号码、支付卡信息、交易详情、付款方式及付款确认。
-
账户信息 如用户名、密码、配置及设置等信息。
-
交易信息 关于已浏览、已加入购物车、已购买、已退货、已换货或已取消的商品及您的历史交易记录。
-
通讯数据 来自您与我们的沟通(例如客户支持请求、聊天记录、电子邮件)。
-
设备与连接数据 如IP地址、浏览器及设备信息、网络连接及其他唯一标识符。
-
使用信息 关于您与我们服务的互动情况(例如,您浏览我们网站的时间及方式)。
个人数据来源
我们从以下来源获取个人数据:
-
直接来自您:在创建账户、下订单、订阅新闻通讯、提交客户支持请求或进行其他沟通时。
-
自动了解我们的服务:关于您在访问我们网站时所使用的终端设备,以及Cookie和类似技术。
-
来自我们的服务提供商: 当其受我方委托收集或处理个人数据时(例如支付、运输及营销服务提供商)。
-
来自我们的合作伙伴及其他第三方供应商:例如来自营销平台、社交网络或广告网络,在法律允许的范围内。
我们如何使用您的个人数据?
我们出于以下目的处理您的个人数据:
-
提供及改善我们的服务: 合同履行、付款处理、订单执行、运输、退货、账户管理、个性化服务及购物体验优化。
-
市场营销与广告: 通过电子邮件、短信或邮政邮件发送营销及广告信息,以及投放在线广告——均在您的同意范围内或基于我们的合法利益进行。
-
安全与欺诈预防:身份验证、防范欺诈或滥用行为、保障我们服务的安全。
-
客户沟通:处理您的请求、提供客户支持、维护客户关系。
-
履行法律义务: 遵守法律法规、回应政府机关的查询、提出或抗辩法律主张。
货币换算
通过使用本网站,您(访客)同意第三方处理您的IP地址,以确定您的位置,用于货币换算目的。您还同意将该货币存储在您浏览器的会话Cookie中(这是一种临时Cookie,关闭浏览器时将自动删除)。我们这样做是为了确保您在浏览本网站时所选货币保持一致,以便将价格换算为您所在地区的货币。
Cookie及类似技术
我们的网站使用Cookie,以便为您提供更优质的用户体验。Cookie是存储在您计算机上并由浏览器保存的小型文本文件,不含任何有害代码。
我们使用以下Cookie类别:
-
技术必要性Cookie: 网站运营所必需的功能(例如购物车、Login、语言选择)。法律依据:《通用数据保护条例》第6条第1款第b项,或《修订版数据保护法》第31条第2款第a项。
-
功能性Cookie: 提升用户体验(例如货币选择、地理定位)。法律依据:用户同意(《通用数据保护条例》第6条第1款第a项)。
-
分析型Cookie: 允许我们分析用户行为并改善网站。法律依据:用户同意。
-
营销类Cookie: 用于个性化广告投放。法律依据:用户同意。
您可以随时通过我们的Cookie横幅授予、调整或撤回您的同意。
托管服务商与服务器日志文件
网站服务提供商自动收集并存储您的浏览器自动传输给我们的信息,这些信息保存于所谓的服务器日志文件中。具体内容如下:
- IP地址
- 浏览器类型及版本
- 所用操作系统
- 引荐来源网址
- 访问主机的主机名
- 服务器请求时间
这些数据无法直接归属于特定个人。我们不会将这些数据与其他数据来源进行合并。如发现违法使用的具体线索,我们保留事后审查这些数据的权利。
本网站的所有数据,包括上述数据,均存储于我们的托管服务提供商 Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, 爱尔兰,已存储。Shopify 的隐私政策请参阅 https://www.shopify.com/legal/privacy.
与Shopify的关系(共同责任)
相关服务由 Shopify 托管,Shopify 会收集并处理您访问及使用服务时产生的个人数据,以便向我们提供并改进相关服务。您提交至服务的数据将被共享给 Shopify 及第三方,这些第三方所在国家或地区可能与您的居住地不同。
为保护、拓展及改善我们的业务,我们还使用了某些 Shopify 高级功能(例如 Shop Pay、Shopify Audiences、个性化功能),这些功能会涉及您与我们店铺、其他 Shopify 商家及 Shopify 本身互动所产生的数据与信息。在上述高级功能的使用过程中,Shopify 在某些情况下作为 共同负责人 依据《通用数据保护条例》第26条之规定。在上述情形下,Shopify 亦为您就相关处理活动行使权利之请求的联系方。
如需进一步了解 Shopify 如何使用您的个人数据以及您所享有的权利,请参阅 Shopify 消费者隐私政策,网址为 https://www.shopify.com/legal/privacy/app-users 以及在 Shopify 隐私门户中,网址为 https://privacy.shopify.com/en.
SSL/TLS 加密
本网站出于安全考量及保护机密内容传输之目的,采用SSL/TLS加密技术。当浏览器地址栏由「http://」切换为「https://」,且浏览器地址栏中显示锁形图标时,即表明连接已加密。启用SSL/TLS加密后,您向我们提交的数据将无法被第三方读取。
订单处理与支付服务提供商
为处理您的订单,我们将收集履行合同所需的数据(姓名、送货地址、账单地址、电子邮件、电话及支付信息)。法律依据为《通用数据保护条例》第6条第1款第b项,以及修订版《瑞士联邦数据保护法》第31条第2款第a项(合同履行)。
支付服务商:Shopify Payments & Stripe
我们使用以下服务提供商处理付款 Shopify Payments (由 Shopify International Ltd. 提供,地址:爱尔兰都柏林 4 区哈丁顿路 1-2 号维多利亚大厦 2 楼)。
在 Shopify Payments 框架内,支付处理由服务提供商负责 Stripe Payments Europe Ltd. (爱尔兰都柏林大运河码头下大运河街1号)。
-
处理后的数据: 其中包括姓名、地址、账号、银行代码、信用卡号、账单金额、货币及交易编号等信息。
-
用途: 相关数据仅用于支付处理目的,依据《通用数据保护条例》第6条第1款第b项进行传输。
-
欺诈预防: 为了检查账户是否存在欺诈或其他问题,相关数据亦可用于使用 Sift 等服务。
有关 Shopify Payments 数据保护的详细信息,请访问:https://www.shopify.com/legal/privacy。有关 Stripe Payments Europe Ltd. 数据保护的信息,请参阅此处: https://stripe.com/de/privacy.
赊账购买 / 分期付款 (CembraPay)
赊账购买(含分期付款)由 CembraPay AG 处理完毕。适用 通用条款与条件 以及 CembraPay AG 隐私政策.
其他支付方式
TWINT、PostFinance 及其他本地支付方式: 数据处理由相应服务提供商依据其隐私政策直接执行。
运输与物流
为处理货物配送事宜,我们将向物流合作伙伴提供您的收货地址及联系方式:
- 瑞士邮政
-
DHL (DHL Express(瑞士)股份公司、DHL集团或目的地国家的相关DHL公司)
法律依据:《通用数据保护条例》第6条第1款第b项,或经修订的《瑞士联邦数据保护法》第31条第2款第a项(合同履行)。
发货软件:ShippyPro
为了创建运输标签、向物流公司传输货运数据以及提供货物追踪和退货流程,我们使用以下软件 ShippyPro 该 Italian Valley S.r.l.,Piazza Francesca Morvillo 15, 50144 Firenze (FI),意大利(P.IVA 06587610483)。
在订单处理过程中,配送数据(姓名、收货地址、电子邮件地址、用于预约通知的电话号码、订单详情)将被传输至 ShippyPro,并转交给相应的快递服务商。数据处理仅用于配送及货物追踪目的。
我们已与 ShippyPro 签订了数据处理协议(DPA)。法律依据:《通用数据保护条例》第 6 条第 1 款第 b 项,或《修订版联邦数据保护法》第 31 条第 2 款第 a 项。隐私政策: https://www.shippypro.com/en/privacy-policy.
新闻通讯数据与电子邮件营销(Klaviyo)
如需订阅我们的新闻通讯,我们需要您的电子邮件地址及您对接收新闻通讯的同意。我们将这些数据专门用于新闻通讯的运输及相关营销传播。您可随时撤回对存储电子邮件地址及将其用于新闻通讯运输的授权,例如通过新闻通讯中的"取消订阅"链接。
我们的新闻通讯订阅采用所谓的 双重确认订阅流程. 这意味着,您在注册后将收到一封电子邮件,要求您确认您的注册。此确认步骤是必要的,以防止他人使用他人的电子邮件地址进行注册。
我们会记录新闻订阅的注册信息,以便证明注册流程符合法律要求。这包括存储注册时间、确认时间以及IP地址。
Klaviyo
新闻通讯的运输通过 Klaviyo,一个新闻邮件发送平台,隶属于 Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA。我们的新闻通讯订阅者的电子邮件地址及本说明中所述的其他相关数据均在Klaviyo的服务器上进行处理。Klaviyo代表我们使用这些信息进行新闻通讯的运输及分析。
Klaviyo 可将这些数据用于优化或改进其自身服务,例如对新闻通讯的发送及显示进行技术优化。但 Klaviyo 不会将我们新闻通讯订阅者的数据用于直接联系订阅者,也不会将其转让给第三方。
我们已与 Klaviyo 签订了数据处理协议(Data Processing Agreement)。向美国的数据传输依据 欧盟-美国数据隐私框架,Klaviyo 已通过认证加入其中,以及根据《通用数据保护条例》第 46 条订立的补充标准合同条款(SCC)。Klaviyo 的隐私政策请参阅 https://www.klaviyo.com/legal/privacy-notice.
新闻通讯中的统计调查与分析
电子通讯中包含所谓的网络信标,即一个像素大小的文件,在您打开电子通讯时由 Klaviyo 的服务器调取。在此调取过程中,系统将收集技术信息(包括浏览器及系统相关信息)、您的 IP 地址以及调取时间。上述信息将用于改善服务的技术性能——无论是通过技术数据,还是通过基于调取地点或访问时间对目标群体及其阅读行为进行分析。
统计调查还包括确认新闻通讯是否被打开、何时被打开以及哪些链接被点击。
取消 / 撤销
您可随时取消订阅我们的新闻通讯,即撤回您的同意。届时,您对通过 Klaviyo 进行新闻通讯运输及统计分析的同意亦同时失效。每封新闻通讯末尾均附有取消订阅的链接。
法律依据
发送新闻通讯的同意基于《通用数据保护条例》第6条第1款第a项及第7条,以及修订版《瑞士联邦数据保护法》第6条第6款。使用运输服务提供商Klaviyo、开展统计调查与分析,以及记录注册流程,均基于《通用数据保护条例》第6条第1款第f项及修订版《瑞士联邦数据保护法》第31条第2款第d项所规定的我方合法利益。
订阅管理 (Zubs)
如您在我们处订阅,该订阅将通过 Zubs GmbH,Am Stein 6, 34327 Körle, Deutschland(法兰克福商业登记处,HRB 136694,增值税识别号 DE449884692)负责管理。Zubs 处理您的订单、账户及配送数据,以执行定期配送服务,包括管理您的订阅设置(例如配送间隔、暂停、调整及取消)。
由于 Zubs 总部位于德国,且数据处理在欧盟境内进行,因此适用 无第三国数据传输 。我们已与 Zubs 依据《通用数据保护条例》第 28 条签订了数据处理协议(DPA)。
法律依据:《通用数据保护条例》第6条第1款第b项,或修订版《瑞士联邦数据保护法》第31条第2款第a项(合同履行)。数据保护相关咨询请联系 Zubs:info@zubs.app。隐私政策: https://zubs.app/legal-notices.
网络分析与广告
Google Analytics 4
本网站使用 Google Analytics 4 (GA4),一项网络分析服务,由 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰。GA4 使用 Cookie 及类似技术,对您使用本网站的情况进行分析。Cookie 所生成的有关您使用本网站的信息通常会被传输至 Google 服务器并存储于其上;相关数据亦可能被传输至美国。
GA4 默认对 IP 地址进行匿名化处理,且不予存储。受本网站运营方委托,Google 将使用上述信息对您的网站使用情况进行分析,汇总网站活动报告,并向网站运营方提供其他与网站使用及互联网使用相关的服务。
法律依据:通过Cookie横幅获得的同意(《通用数据保护条例》第6条第1款第a项)。向美国的数据传输依据欧盟-美国数据隐私框架及标准合同条款进行。您可随时通过Cookie设置撤回您的同意。
更多信息: https://policies.google.com/privacy.
Google Ads 与转化跟踪
我们使用 Google Ads 用于推广我们的产品。为此,我们使用转化追踪Cookie,以衡量我们广告活动的有效性。服务提供商为Google Ireland Limited。法律依据:通过Cookie横幅获得的同意。
Meta Pixel(Facebook/Instagram)与转化API
Meta Pixel 以及 Conversion API 该 Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, 爱尔兰。借此,我们衡量Facebook和Instagram上广告投放的效果,并可为广告目的定义受众群体(自定义受众、相似受众)。
服务器端转化数据的传输通过 Stape.io (Stape Solutions LLC,美国)作为我们委托的服务器端标签提供商。
法律依据:通过Cookie横幅获得的同意(《通用数据保护条例》第6条第1款第a项)。依据欧盟-美国数据隐私框架及标准合同条款向美国传输数据。Meta隐私政策: https://www.facebook.com/privacy/policy. Stape 隐私政策: https://stape.io/privacy-policy.
Google Shopping / Multifeeds (WoolyTech)
为了在 Google Shopping、Meta 平台及其他营销渠道上发布我们的产品目录,我们使用该应用程序 多个 Google 购物数据源(多数据源) 该 WoolyTech Pty Ltd,澳大利亚。该应用程序以结构化产品数据Feed的形式生成我们的产品目录,并将其提交至各相关平台(Google Merchant Center、Meta Commerce Manager等)。
在此服务框架内, 产品相关数据 (产品标题、描述、价格、库存状态、图片链接等)进行处理,但不涉及终端客户的直接个人数据。如该应用在用户浏览器中投放基于像素的营销标签(例如 Meta Pixel 事件),则适用相关第三方提供商的各项说明。
法律依据:对有效产品营销的合理利益(《通用数据保护条例》第6条第1款第f项),或在投放营销像素时,基于Cookie横幅所获得的同意。WoolyTech隐私政策: https://woolytech.com/privacy-policy/.
字体(Google Fonts / 本地嵌入)
本网站所使用的字体,在技术条件允许的情况下,均托管于本服务器本地,因此不会与 Google 服务器建立任何连接。若在个别情况下字体需从 Google 动态加载,您的浏览器将向 Google Ireland Limited 传输您的 IP 地址。更多信息: https://developers.google.com/fonts/faq/privacy.
社交媒体链接
我们的网站包含指向我们社交网络主页的链接(Facebook/Meta、Instagram、LinkedIn、YouTube、Vimeo)。这些链接涉及 纯左对齐,而非嵌入式插件。只有当您主动点击相应链接并跳转至相关平台时,数据才会传输至各服务提供商。届时,相关平台的隐私政策将适用于该服务提供商:
嵌入式视频(Vimeo / YouTube)
在嵌入 Vimeo 或 YouTube 平台的视频时,我们将采用增强隐私模式("Privacy Enhanced Mode"),或仅在您通过 Cookie 横幅给予同意后方可嵌入。播放视频时,相关数据(包括 IP 地址等)将被传输至相应平台。法律依据:用户同意(《通用数据保护条例》第 6 条第 1 款第 a 项)。
客户沟通(Superchat)
为了通过各类即时通讯及聊天渠道(例如网站聊天、WhatsApp Business、电子邮件、Instagram 私信、Facebook Messenger、短信)与客户进行沟通,我们使用以下服务 Superchat 该 SuperX GmbH,Oranienburger Strasse 91,10178 Berlin,德国。
当您通过任何已接入的渠道与我们联系时,您所提交的数据(包括姓名、联系方式、消息内容及技术连接数据等)将受我们委托,在位于德国的 Superchat 服务器上进行处理。我们已依据《通用数据保护条例》第28条与 Superchat 签订了数据处理协议(AVV)。Superchat 隐私政策: https://www.superchat.com/de/datenschutz.
WhatsApp
如您通过WhatsApp与我们联系,我们将处理您的电话号码、姓名及您所提供的其他相关信息,以便回复您的咨询;或在您明确同意的情况下,向您发送营销信息。
WhatsApp 服务的运营商为 WhatsApp Ireland Limited,4 Grand Canal Square,Grand Canal Harbour,都柏林2,爱尔兰,Meta Platforms, Inc.(前身为Facebook)旗下集团公司。WhatsApp依据其隐私政策处理相关数据。通信内容采用端对端加密。在某些情况下,WhatsApp还会收集所谓的"元数据",其中可能包含发送方与接收方的身份信息,以及电话号码、设备信息及WhatsApp使用情况信息(例如使用时长与频率)。WhatsApp亦将上述数据用于自身目的,例如改善WhatsApp服务。我们对该数据处理的具体细节既不知情,亦无法施加影响。我们无法排除相关数据被转移至Meta企业集团内欧盟以外、且不具备充分数据保护水平的国家(尤其是美国)的其他接收方的可能性。
您可随时撤回您的同意,方法是在聊天中发送内容为"Stop"的消息,或发送电子邮件至 office@thechange.swiss 发送。
Instagram 私信
当您使用 Instagram 私信功能与我们联系时,我们将处理联系及沟通所必需的个人数据。Instagram 授权我们访问您所使用的用户名及您消息的具体内容。
Instagram 是一项由 Meta Platforms Ireland Limited (前身为Facebook Ireland Ltd.),地址:4 Grand Canal Square, Dublin 2, Irland。Instagram依据其隐私政策处理相关数据。根据Instagram隐私政策所载明的信息,Instagram收集其用户提供的内容(包括通信内容)及其他信息,如位置信息、设备信息及使用信息。Instagram亦将上述数据用于自身目的。我们无法排除相关数据被转移至Meta企业集团内其他主体(例如Facebook)以及欧盟以外、不具备充分数据保护水平的国家(尤其是美国)的外部第三方(例如广告合作伙伴及分析服务提供商)的可能性。
您可随时撤回您的同意,方法是在聊天中发送内容为"Stop"的消息,或发送电子邮件至 office@thechange.swiss 发送。
法律依据与数据存储
我们进行数据处理的法律依据为:
- 《通用数据保护条例》第6条第1款第b项,或《修订版联邦数据保护法》第31条第2款第a项,适用于通信旨在促成或履行合同关系的情形;
- 您依据《通用数据保护条例》第6条第1款第a项或修订版《瑞士联邦数据保护法》第6条第6款所给予的同意(如您已订阅营销信息);
- 我们基于高效客户沟通的正当利益,依据《通用数据保护条例》第6条第1款第f项,或在所有其他情形下依据修订版《瑞士联邦数据保护法》第31条第2款第d项。
如处理系于您的同意,则您撤回同意后,相关数据将予以删除。否则,一旦处理目的消失(例如,查询已得到最终答复),我们将删除您的数据。若法定保留期限妨碍删除,则数据将被锁定,直至保留期限届满,期间不得另作使用。
内容分发网络(Cloudflare)
为了分发静态内容并防御攻击,我们部分使用 Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA。当您访问本网站时,连接数据(包括IP地址等)将被传输至Cloudflare。法律依据:基于安全与性能方面的合法利益(《通用数据保护条例》第6条第1款第f项)。依据欧盟-美国数据隐私框架及标准合同条款向美国传输数据。隐私政策: https://www.cloudflare.com/privacypolicy/.
翻译与多语言(Hextom)
我们的网站提供多种语言版本。为此,我们使用该应用程序 Hextom Translate & Adapt 该 Hextom Inc.,美国。Hextom 不处理终端客户的任何个人数据,仅处理我们店铺的内容及配置数据。
第三国数据传输
上述部分服务的运营主体位于瑞士及欧盟/欧洲经济区以外的国家(尤其是美国),或在上述国家处理数据。在此类情况下,我们依据以下依据进行数据传输:
-
充分性决定 欧盟委员会或 联邦委员会认可决议 (例如,欧盟-美国数据隐私框架/瑞士-美国数据隐私框架,前提是提供商已获得相应认证),或
-
标准合同条款 (欧盟委员会依据《通用数据保护条例》第46条制定的标准合同条款)或联邦数据保护与信息专员认可的标准合同条款,或
-
您的明确同意 依据《通用数据保护条例》第49条第1款第a项及修订版《联邦数据保护法》第17条第1款第a项。
儿童数据
我们的服务不面向儿童。我们不会有意收集未达到其所在国家法定成年年龄或未满16周岁的儿童的个人数据。如果您是已向我们提供个人数据的儿童的父母或法定监护人,请通过office@thechange.swiss与我们联系,以便我们删除相关数据。
我们不会在相关隐私法律的定义范围内,故意"出售"或"共享"16岁以下人士的个人数据。
您的数据安全
我们采取技术和组织措施,保护您的个人数据免遭未经授权的访问、丢失、滥用或篡改(包括SSL/TLS加密、访问控制及与服务提供商签订的数据处理协议)。但请注意,任何安全措施均无法提供绝对的安全保障。尤其是通过互联网传输数据时,仍存在一定的残余风险。请避免通过不安全的通信渠道传输敏感或机密信息。
存储期限
我们仅在实现相应目的所必要的期限内,或在法律规定的保留期限内存储个人数据(尤其是依据《债法典》第958f条规定的最长10年的商业及税务保留期限)。电子通讯订阅数据将保留至同意被撤回为止。
您的权利
根据瑞士修订版《数据保护法》及欧盟《通用数据保护条例》,您对个人数据享有以下权利:
-
知情权 (第25条修订版DSG / 第15条GDPR):您随时享有 无偿的 查询您所存储的个人数据,其 数据处理的来源、接收方及目的.
-
更正权 (《修订后联邦数据保护法》第32条 / 《通用数据保护条例》第16条)
-
删除权 (《修订后联邦数据保护法》第32条 / 《通用数据保护条例》第17条)
-
限制处理的权利 (《通用数据保护条例》第18条)
-
数据可携带权 (《修订后联邦数据保护法》第28条 / 《通用数据保护条例》第20条)
-
异议权 针对数据处理的异议权(《修订版联邦数据保护法》第30条 / 《通用数据保护条例》第21条)
-
撤回已授予的同意 自即日起生效
如需行使您的权利,请联系 office@thechange.swiss。我们可能会要求提供额外信息以核实您的身份。
反对出售/共享个人信息用于定向广告
根据您的居住地,您可能有权反对将您的个人数据"出售"或"共享"用于定向广告目的。您可以通过以下方式行使此权利 页面.
全球隐私控制(GPC)
当您在启用 全球隐私控制(GPC)-Signal在您的浏览器中访问时,在适用法律允许的范围内,我们将自动将其视为您所使用的设备和浏览器的退出请求。如果我们能够将该信号与现有账户关联,我们也将对该账户应用退出请求。有关全球隐私控制的更多信息,请访问 https://globalprivacycontrol.org. 我们不处理其他"请勿追踪"信号。
向监管机构提出投诉的权利
您有权向数据保护监管机构提出投诉:
本隐私政策的变更
我们保留权利,根据法律法规的变化或我们服务及数据处理方式的调整,对本隐私政策进行相应修订。最新版本将在本页面上发布。
联系方式
如您对我们的数据保护措施或本隐私声明有任何疑问,或希望行使您所享有的任何权利,请联系:
Swiss Health & Nutrition AG
Spühlstrasse 4
CH-9016 St. Gallen
瑞士
电子邮件: office@thechange.swiss
电话:+41 71 877 10 68
根据现行数据保护法律,我们是您个人数据的责任方。