我们收集什么
你主动提供的信息
- 账号：邮箱、密码（仅存哈希，不可逆）、昵称
- 收货信息：姓名、电话、地址、城市、邮编（仅在你下单或存入地址簿时）
- 支付：仅记录支付方式与订单金额，不存储完整卡号
- 评价：昵称、正文、评分、实物照片、订单号（用于核验「已验证购买」）
- 客服：邮件内容与附件
自动收集的信息
- 设备与访问：IP、浏览器与系统、语言、页面浏览路径、来源渠道
- 这些用于生成经营报表与排查故障，不用于画像或广告投放
我们怎么用
- 完成你的订单：处理付款、发货、售后与退换货
- 账号服务：登录状态、云端心愿单、地址簿
- 客服与售后：回复咨询、处理退换货申请
- 质量改进：分析退货原因、优化尺码建议与商品信息
- 法定义务：按监管要求留存交易记录
不会做的事：不出售你的个人信息；不做基于敏感信息的定向广告；不把你的收货地址给无关第三方（发货需要物流商时，只提供必要的地址片段）。
保存多久
- 订单与收货信息：按法规要求留存交易记录，一般为交易完成后 5 年
- 账号信息：账号存续期间保留；注销后 30 天内 删除或匿名化
- 客服记录：2 年
- 评价：公开显示，与商品一起长期保留；你联系我们删除后可移除
- 埋点与访问日志：14 个月
第三方与跨境
我们使用以下服务商，它们只在其职责范围内接触必要信息：
| 服务 | 用途 | 涉及的数据 |
|---|---|---|
| Cloudflare | CDN、边缘防护与数据库托管 | 请求日志、IP |
| 物流承运商 | 递送包裹 | 姓名、电话、地址 |
| 支付服务商 | 收款与对账 | 订单号、金额、支付方式 |
部分服务商位于中国境外。为向境外寄送包裹或使用境外支付通道时，会按需传输订单号与收件信息。
你的权利
你可以随时通过客服邮箱 care@aurelia.example 联系我们，行使以下权利：
- 查阅与复制：获取我们持有的你的个人信息副本
- 更正：修改不准确或过时的信息
- 删除：注销账号并删除非必要信息
- 撤回同意：撤回营销消息授权（不影响此前已进行的处理）
- 投诉：向个人信息保护主管部门反映
我们会在 15 个工作日内答复。涉及交易记录的删除请求，会在法定留存期结束后执行。
安全措施
- 全站 HTTPS，浏览器会强制使用加密连接
- 密码用 PBKDF2 加盐哈希存储，数据库泄漏也无法还原明文
- 会话 Cookie 标记 HttpOnly 与 Secure，脚本读不到会话凭证
- 前台启用内容安全策略（CSP），阻断脚本注入
- 后台接口逐次校验会话与来源，并记录操作审计日志
- 关键接口（登录、下单、查单、评价、优惠码）按 IP 限流
未成年人
本站面向 18 周岁及以上的成年人销售。未成年人请在监护人陪同下浏览，不建议自行下单。
政策更新
本政策如有实质变更，我们会在站内公告并更新页面顶部的「最近更新」日期。涉及你权利的重大变化，我们会通过下单预留的邮箱单独通知。
Contact
隐私相关问题请联系 care@aurelia.example，或寄信至：
AURELIA 首饰（上海）有限公司
上海市静安区某某路 000 号
数据保护负责人（收）