法律 · LEGAL

隐私政策

我们收集什么

账户邮箱、姓名、收货地址与电话；下单 / 付款时由 Stripe 处理的卡片信息（我们不存储卡号）；浏览行为（经聚合与匿名化处理）；以及客服沟通记录。

用于履行订单与物流；用于客服与售后服务；用于反欺诈与合规审计；以及依法向主管机关提交。

仅限处理当前订单所需的运营人员；支付处理方 Stripe / PayPal / Wise（在合规要求下）；承运方（仅收货地址与电话）；以及在法律强制时的相关机关。我们绝不出于广告或营销目的向第三方出售、出租或分享你的数据。

账户数据保留至你主动注销账户后再加上法定时效期；订单 / 财务 / 税务记录按你所在司法辖区的要求保留（通常 7 年）；营销 Cookie 保留 24 小时。

访问 / 更正 / 删除（GDPR / CCPA 及类似法律所赋予的权利）。你可以邮件联系我们的隐私官，我们将在 30 天内回复。

账户与订单数据存储于 Cloudflare D1（全球分布式 SQLite），主区域位于美国。图片资源存储于 Cloudflare R2（全球边缘节点）。Stripe 在其自有合规框架下处理数据。

必要 Cookie：登录会话与购物袋。分析：Cloudflare Web Analytics（无追踪、无指纹识别）。可选 PostHog（如已启用）。

草稿 · 隐私官联系方式：legal@example.invalid