隐私政策
Privacy Policy
我们收集什么
账户邮箱、姓名、收货地址、电话；下单 / 支付时由 Stripe 处理的卡片信息（我们不保存卡号）；浏览行为（聚合匿名）；客户支持沟通记录。
为什么收集
完成订单与物流；客户支持与售后；防欺诈与合规审计；按法律要求向有权机关提交。
谁能看到
只有当前订单处理所需的运营人员；支付处理的 Stripe / PayPal / Wise（合规要求下）；承运商（仅收货地址与电话）；法律强制时的相关机关。我们绝不出售、出租或共享你的数据给第三方做广告或营销。
保留时长
账户数据保留至账户主动注销 + 法定追溯期；订单 / 财务 / 税务记录按所在司法辖区要求保留（通常 7 年）；营销 cookie 24 小时。
你的权利
访问 / 更正 / 删除（GDPR / CCPA 等所赋的权利）。可发邮件给我们的隐私官，30 天内回复。
数据所在地
账户与订单数据存储在 Cloudflare D1（全球分布式 SQLite），主区域美国。图片资源存储在 Cloudflare R2（全球边缘）。Stripe 由其各自合规框架处理。
Cookies
必要 cookies：登录会话、购物袋。统计：Cloudflare Web Analytics（无追踪、无指纹）。可选 PostHog（如启用）。
DRAFT · 隐私官联系方式：legal@example.invalid