隐私政策

个人信息处理者（运营主体）：LarkSim（运营主体的营业执照登记名称、统一社会信用代码及经营地址以经营者在本网站底部或下单页面公示的信息为准）。如您对个人信息处理有任何疑问、投诉或需行使权利，可通过 support@larksim.com 联系我们的个人信息保护负责人。

下单与售后过程中，我们仅收集服务必要的信息：

• 身份与联系信息：登录邮箱、姓名、手机号
• 收件信息：省市、详细收货地址
• 订单信息：商品、数量、金额、订单号、订单状态
• 支付凭证：Stripe 会话 ID、支付意图 ID（不存储您的支付宝、微信账号或银行卡信息）
• 日志信息：访问时间、浏览器/设备型号、IP（仅用于安全与异常排查）
• 推广合作信息：推荐者申请资料、专属邀请码、匿名点击标识、归因订单、推荐奖励与提现记录

我们仅收集为实现下述目的所必需的最小信息，遵循合法、正当、必要与诚信原则，不收集与处理目的无关的个人信息，也不收集身份证、人脸等敏感个人信息。各类信息的处理目的与合法性基础对应如下：

• 邮箱、姓名、手机号、收货地址——用于订立和履行买卖合同、发货与售后（合法性基础：为订立、履行您作为一方当事人的合同所必需）。
• 订单与支付凭证——用于完成交易、退款与对账（合法性基础：合同履行所必需及履行法定财务、税务义务）。
• 访问日志、IP 与设备信息——仅用于保障网络与交易安全、排查异常（合法性基础：为履行法定网络安全义务及我们的正当利益所必需）。

• 完成下单、支付、发货、物流跟踪、售后
• 通过邮件通知您订单状态、发货信息
• 处理退款、争议、客户咨询
• 遵守法律、防范欺诈与异常交易

为完成订单履约、发货与售后，我们的授权运营人员可在后台查询并导出订单信息（含邮箱、手机号、收货地址、订单与金额、订单状态等）用于内部履约与订单管理，相关操作受权限控制与保密约束，仅限实现上述目的所必需的范围。

未经您明确同意，我们不会将您的个人信息用于上述目的之外的营销推送。有关个人信息处理的更多说明，详见本政策各章节。

为完成服务，我们使用以下第三方处理特定数据。我们将境内处理与境外接收方分别列示：

境外接收方（位于中国境外，详见本政策第 5 节「个人信息的跨境提供」）：

• Stripe（Stripe Payments Hong Kong Limited，所在地：中国香港）：处理在线支付（支付宝、微信支付）与退款。您的支付方式数据由 Stripe 直接收集与存储，遵守 PCI DSS 标准，本店不接触、不存储您的银行卡号、支付宝或微信账号。
• Supabase（数据托管于新加坡，AWS 亚太地区 ap-southeast-1）：托管并存储订单与用户数据。
• Resend（Resend, Inc.，所在地：美国）：发送订单状态、发货通知等交易类邮件。

境内处理方（在中国境内处理物流信息，不涉及个人信息出境）：

• 中通 / 顺丰 / 邮政等实际承运商：为完成国内配送而处理必要的收件与物流信息。

上述第三方仅获得完成其服务所必要的最小信息，并独立承担其数据处理责任。

为完成在线支付、订单数据托管与邮件通知，您的部分个人信息会被传输并存储至中华人民共和国境外。我们将向您逐一披露境外接收方信息，并就跨境提供单独征得您的同意。

境外接收方包括：

• Stripe Payments Hong Kong Limited（中国香港特别行政区） 处理目的：在线支付处理（支付宝、微信支付）、交易对账与争议（拒付）处理。 信息种类：订单金额、订单号、Stripe 会话 ID、支付意图 ID 及支付渠道返回的交易信息，以及用于交易关联的邮箱。您的支付方式数据由 Stripe 直接收集与存储，遵守 PCI DSS 标准，我方不留存您的支付宝、微信账号或银行卡号。
• Supabase（数据托管于新加坡，AWS 亚太地区 ap-southeast-1） 处理目的：托管并存储订单与账户数据，支撑下单、登录、订单查询与售后。 信息种类：登录邮箱、姓名、手机号、省市与详细收货地址、订单信息（商品、数量、金额、订单号、订单状态）、支付凭证 ID、日志信息。
• Resend, Inc.（美国） 处理目的：发送订单状态、发货通知等交易类邮件。 信息种类：收件邮箱、姓名、订单号与订单状态等邮件内容所必需的信息。

上述境外接收方均仅在为您提供服务所必需的范围内处理您的个人信息，并将按照不低于本政策的标准、依其各自适用的数据保护要求承担相应责任。

向境外接收方行使权利的方式：您可通过 support@larksim.com 联系我们，由我们协助您向上述任一境外接收方行使查阅、复制、更正、补充、删除等权利；您也可依据各接收方公开的隐私政策直接与其联系。我们将在合理期限内响应并向您反馈处理结果。

单独同意：就上述个人信息跨境提供，我们在结账页面以独立、默认未勾选的勾选项向您单独告知本第 5 节的跨境提供安排（包括境外接收方名称、所在地、处理目的与信息种类），并请您主动勾选确认。只有在您主动勾选该单独同意项后，方可继续支付；该单独同意独立于您对本政策整体的认可，我们会记录您作出该同意的时间以备查证。您可随时通过 support@larksim.com 撤回该单独同意；撤回不影响撤回前已进行的处理。若您不同意跨境提供，我们将无法为您完成在线支付与订单履约，您可选择不使用相关服务。

我们仅在实现本政策所述处理目的所必需的期限内保存您的个人信息：

• 订单与履约信息（含收货地址、手机号、订单记录）：自订单完成之日起保存 3 年，以处理可能的售后、退款与争议，并满足《电子商务法》第 31 条商品和服务信息、交易信息保存不少于三年的要求。
• 账户与登录信息：在您的账户存续期间保存；您注销账户后，我们将在 15 个工作日内删除或匿名化，法律法规要求保留的除外。
• 交易与支付凭证（Stripe 会话 ID、支付意图 ID）：按财务、税务相关法规要求保存。
• 访问日志：保存不超过 6 个月，仅用于安全与异常排查。

保存期限届满后，我们将对您的个人信息进行删除或匿名化处理；法律法规另有规定，或删除在技术上难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理。

我们采取符合行业标准的技术与管理措施保护您的个人信息，包括：传输层 HTTPS 加密、服务端访问控制与最小授权、敏感字段加密或去标识化、操作日志审计、对运营人员进行权限管理与保密约束。尽管如此，任何措施都无法保证绝对安全。一旦发生或可能发生个人信息泄露、篡改、丢失事件，我们将立即启动应急预案、采取补救措施，并依法及时向您和有关主管部门告知事件情况、可能影响及您可采取的防护措施。我们不会主动向第三方出售或出租您的个人信息。

为维持登录状态和后台会话，我们会使用实现网站基本功能所必需的 Cookie（如会话凭证）。在您主动点击“允许统计”前，我们不会加载 Google Analytics，也不会保存用于普通渠道分析的 UTM 信息。您允许后，我们会使用 Google Analytics 4 记录匿名访问、商品查看、结账和支付成功事件，并在浏览器本地保存首次 UTM 来源、媒介、活动、内容、落地页和匿名 Analytics 客户端标识最多 30 天，用于评估内容和渠道效果。通过推广者专属链接访问时，我们会将推广码、随机匿名访客标识及首次访问时间保存在浏览器本地（期限以推广计划页面显示为准，默认 30 天），用于履行推广合作约定、把后续有效订单归因给对应推广者；该功能不依赖 Google Analytics 同意，不记录姓名、邮箱或支付账户信息，清除浏览器本地存储会同时清除尚未使用的推广归因。如您完成订单，相关 UTM 或推广归因快照会写入订单记录，并按本政策第 6 节的订单留存期限保存。我们不会向 Google Analytics 发送姓名、手机号、邮箱、收货地址或支付账户信息，也不用于跨站广告定向。您可随时通过浏览器清除本地存储或拒绝统计；拒绝普通统计不影响下单、支付或网站基本功能。

本网站及服务面向年满 18 周岁的成年人。我们不会在知情情况下向未满 18 周岁的未成年人销售商品或收集其个人信息。若您为未满 18 周岁的未成年人，请在监护人陪同与同意下使用本服务。如我们处理不满 14 周岁儿童的个人信息，将取得其父母或其他监护人的同意，并依法另行制定专门的儿童个人信息处理规则。若监护人发现我们在未取得同意的情况下收集了儿童个人信息，请通过 support@larksim.com 联系我们，我们将及时核实并删除。

在符合法律规定的前提下，您对自己的个人信息享有以下权利，可通过 support@larksim.com 提出申请：

• 查阅、复制：您可要求查阅并获取我们持有的您的个人信息副本。
• 可携带：在符合国家网信部门规定条件时，您可要求我们将您的个人信息转移至您指定的个人信息处理者；具体转移路径与条件以国家网信部门届时规定为准，现阶段我们将在技术可行的范围内尽力协助。
• 更正、补充：信息不准确或不完整的，您可要求更正或补充。
• 删除：在处理目的已实现、您撤回同意、我们违法处理或法律法规规定的其他情形下，您可要求删除。
• 撤回同意：对于基于您同意而进行的处理（含跨境提供、邮件通知），您可随时撤回同意，撤回不影响撤回前已进行处理的效力，但可能导致我们无法继续向您提供相应服务。您也可通过邮件中的取消订阅链接停止邮件通知。
• 注销账户：您可申请注销账户，注销后我们将删除或匿名化您的个人信息（法律法规要求留存的除外）。
• 解释说明：您可要求我们解释说明个人信息处理规则。

如您的相关信息涉及境外接收方（见本政策第 5 节「个人信息的跨境提供」），您可通过 support@larksim.com 由我们协助您向境外接收方转达并行使上述权利。为保障安全，我们可能需要先核验您的身份。我们将在收到请求后 15 个工作日内响应；情况复杂的，将向您说明并适当延长。对您的请求，我们原则上不收取费用，但对不合理重复的请求可酌情收取成本费用；如我们决定不予处理，将向您说明理由。

我们可能根据法律法规或业务调整不定期更新本政策。涉及您个人信息处理目的、方式、种类等重大变更的，我们将通过本页公告、邮件或站内提示等显著方式通知您，并在法律要求时重新征得您的同意。请您定期查阅本政策最新版本，更新后的政策自公布之日起生效。

本政策的订立、解释与争议解决适用中华人民共和国法律。

如有任何隐私相关问题或需行使上述权利，请联系：support@larksim.com

您可通过 support@larksim.com 向我们提出个人信息权利请求或投诉，我们将在 15 个工作日内回复。如您认为我们的处理行为损害了您的合法权益，且与我们协商未果，您还可以向网信、市场监管等有关主管部门投诉、举报或依法提起诉讼。

本政策自 2026 年 6 月 13 日起生效。本政策可能不定期更新，最新版本以本页为准。