隐私政策

01我们收集哪些信息

我们仅收集实现具体业务功能所必需的信息，不收集与服务无关的个人信息。

• 账户信息：邮箱地址、密码。密码以 scrypt 加盐单向哈希存储， 服务器不保存也不可还原您的明文密码。
• 交易信息：订单商品与数量、金额、优惠券、收货人姓名、联系电话、 收货地址、物流单号。用于履约、开票与售后。
• 权益信息：会员等级、积分、优惠券、订阅计划与商品评价。用于权益发放与复购服务。
• 沟通信息：您通过询盘表单、客服入口、邮件提交的咨询内容与联系方式。
• 技术与安全信息：IP 地址、浏览器与设备标识、访问时间。 仅用于身份校验、防止刷单与攻击、故障排查，不用于用户画像。

我们不收集您的身份证号、银行卡号或支付账户密码。支付卡信息由支付服务商直接采集与处理， 不经过也不存储于我们的服务器。

02我们如何使用信息

• 完成注册、登录、身份校验与账户安全保护。
• 处理订单、收取款项、安排发货、处理退换货与退款。
• 发送与订单直接相关的通知，如订单确认、发货提醒、退款结果。
• 响应您的咨询、投诉与售后请求。
• 在取得您单独同意的前提下，发送新品与优惠信息（可随时退订）。
• 履行法律法规规定的义务，如税务申报、交易记录留存、配合监管检查。

我们不会将您的个人信息用于自动化决策以对您的权益产生重大影响，也不会基于个人信息进行不合理的差别定价。

03处理的合法性基础

• 履行合同所必需：为完成您下的订单而处理收货与联系信息。
• 取得您的同意：如营销邮件、非必要 Cookie。您可随时撤回，撤回不影响此前已进行的处理。
• 履行法定义务：如交易记录与税务凭证的法定留存。
• 维护安全所必需：如防范刷单、欺诈与网络攻击。

04Cookie 与同类技术

我们使用 Cookie 与本地存储维持登录状态、保存购物车。按用途分为以下三类，其中仅「必要 Cookie」 为提供服务所必需：

• 必要 Cookie（登录与结算）必要 / 无法关闭
• 分析 Cookie（匿名访问统计）需您同意
• 营销 Cookie（会员优惠与复购提醒）需您同意

您可随时通过页面底部的「Cookie 设置」调整非必要 Cookie 的授权，或在浏览器中清除 Cookie 与本地存储。 关闭必要 Cookie 会导致无法登录与结算。

05我们如何共享信息

我们不会出售您的个人信息。仅在以下必要情形下与第三方共享， 并要求其按约定目的与保密义务处理：

• 支付服务商：为完成收款与退款，向其传输订单金额、订单号与必要的联系信息。
• 物流承运方：为完成配送，向其提供收货人姓名、电话与地址。
• 邮件与短信服务商：为发送订单通知与验证码，向其提供邮箱或手机号。
• 在线客服服务商：当您主动发起在线咨询时，相关会话内容由其承载。
• 监管与司法机关：依法律法规或有效法律文书的要求提供。

涉及合并、分立或资产转让时，我们会要求承接方继续受本政策约束，并以显著方式通知您。

06信息的跨境传输

我们的服务器位于中国香港。若您位于中国大陆境内，您的个人信息将被传输至香港并在当地处理与存储。 我们会在取得您的单独同意后实施该传输，并通过合同条款要求接收方 提供不低于本政策与中国法律法规要求的保护水平。

如您不希望个人信息出境，请勿注册或下单；您仍可浏览商品与查看公开内容。

07存储期限与安全措施

我们仅在实现处理目的所必需的期限内保留您的信息，超出期限后删除或匿名化：

• 账户信息：账户存续期间保留，注销后 30 日内删除或匿名化。
• 交易记录：依《电子商务法》与税务法规，自交易完成之日起保留不少于 3 年。
• 营销同意记录：自撤回同意之日起保留 3 年，作为合规证明。
• 安全日志：保留 6 个月。

我们采取的安全措施包括：

• 密码 scrypt 加盐哈希，不可逆存储。
• 全站 HTTPS 传输加密；会话 Cookie 设置 HttpOnly 与 SameSite 防跨站窃取。
• 后台管理权限分级校验，敏感操作留痕审计。
• 数据库定期备份与访问控制。

需要说明的是，任何技术措施都无法保证绝对安全。若发生个人信息泄露、篡改或丢失， 我们将按法律要求及时告知您并向监管部门报告。

08您的权利

依据《个人信息保护法》，您对自己的个人信息享有以下权利：

• 查阅与复制：在「我的账户」查看账户与订单信息，或在账户设置中一键导出全部数据。
• 更正与补充：在账户设置中修改邮箱、收货地址等信息。
• 删除：在账户设置中申请注销并删除个人信息；法律法规要求留存的交易记录除外。
• 撤回同意：随时通过 Cookie 设置或邮件退订撤回授权。
• 转移：可请求将您的个人信息转移至您指定的其他处理者，符合国家网信部门规定条件的，我们将提供转移途径。
• 解释说明：可要求我们对本政策及处理规则作出解释。
• 逝者权利：近亲属可依法对已故用户的个人信息行使查阅、复制、更正、删除等权利。

数据权利功能已内置于账户页：GET /api/user/data 导出、DELETE /api/user/data 删除。我们将在收到请求并核验身份后 15 个工作日 内答复。对答复不满意或认为处理行为损害您合法权益的， 可向网信、市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。

09未成年人保护

本网站面向成年人提供服务，我们不主动向未满 14 周岁的儿童提供服务，也不会在明知的情况下收集其个人信息。 若您是未满 14 周岁的儿童，请在监护人陪同下阅读本政策，并由监护人代为同意。 若我们发现误收集了儿童个人信息，将及时删除。监护人可联系我们要求删除。

10政策更新与联系我们

本政策可能因业务调整或法规变化而更新。发生重大变更（如处理目的、共享对象、跨境传输发生变化）时， 我们会通过站内公告或邮件通知您，并在必要范围内重新取得您的同意。

个人信息保护负责人联系方式：

• 邮箱：privacy@aurelia.com
• 或通过联系我们页面提交。