隐私政策

个人信息处理者（运营主体）：LarkSim（运营主体的营业执照登记名称、统一社会信用代码及经营地址以经营者在本网站底部或下单页面公示的信息为准）。如您对个人信息处理有任何疑问、投诉或需行使权利，可通过 support@larksim.com 联系我们的个人信息保护负责人。

下单与售后过程中，我们仅收集服务必要的信息：

• 身份与联系信息：登录邮箱、姓名、手机号
• 收件信息：省市、详细收货地址
• 订单信息：商品、数量、金额、订单号、订单状态
• 法律确认记录：服务条款、退款政策及风险提示的版本与确认时间，用于证明订单约定和处理售后争议
• 支付凭证：Stripe 会话 ID、支付意图 ID（不存储您的支付宝、微信账号或银行卡信息）
• 日志信息：访问时间、浏览器/设备型号、IP（仅用于安全与异常排查）
• 推广合作信息：推荐者申请资料、专属邀请码、匿名点击标识、归因订单、推荐奖励与提现记录

我们仅收集为实现下述目的所必需的最小信息，遵循合法、正当、必要与诚信原则，不收集与处理目的无关的个人信息，也不收集身份证、人脸等敏感个人信息。各类信息的处理目的与合法性基础对应如下：

• 邮箱、姓名、手机号、收货地址——用于订立和履行买卖合同、发货与售后（合法性基础：为订立、履行您作为一方当事人的合同所必需）。
• 订单与支付凭证——用于完成交易、退款与对账（合法性基础：合同履行所必需及履行法定财务、税务义务）。
• 法律确认记录——用于形成并保存订单约定、回应售后与争议（合法性基础：订立和履行合同、履行法定义务及依法处理争议所必需）。
• 访问日志、IP 与设备信息——仅用于保障网络与交易安全、排查异常（合法性基础：为履行法定网络安全义务及我们的正当利益所必需）。
• 网站分析与交互数据——包括 Google Analytics 中仅含域名与路径的 page_location、Microsoft Clarity 中仅含域名与路径及严格白名单参数的页面 URL、来源页、经过格式校验的 UTM 参数、由 IP 推断的大致地区、Analytics/Clarity Cookie 或假名标识、设备/浏览器信息、点击、滚动、鼠标移动、是否发生输入（不含输入内容）、页面结构、性能与错误信息、经遮罩的会话回放及订单号标签，用于分析页面、工具与结账体验；该分析在访问网站时默认启用，具体见第 8 节。

• 完成下单、支付、发货、物流跟踪、售后
• 通过邮件通知您订单状态、发货信息
• 处理退款、争议、客户咨询
• 遵守法律、防范欺诈与异常交易
• 分析页面与工具使用、点击、滚动、热力图与经遮罩的会话回放，以改进网站和结账流程

为完成订单履约、发货与售后，我们的授权运营人员可在后台查询并导出订单信息（含邮箱、手机号、收货地址、订单与金额、订单状态等）用于内部履约与订单管理，相关操作受权限控制与保密约束，仅限实现上述目的所必需的范围。

未经您明确同意，我们不会将您的个人信息用于上述目的之外的营销推送。有关个人信息处理的更多说明，详见本政策各章节。

为完成服务，我们使用以下第三方处理特定数据。我们将境内处理与境外接收方分别列示：

境外接收方（位于中国境外，详见本政策第 5 节「个人信息的跨境提供」）：

• Stripe（Stripe Payments Hong Kong Limited，所在地：中国香港）：处理在线支付（支付宝、微信支付）与退款。您的支付方式数据由 Stripe 直接收集与存储，遵守 PCI DSS 标准，本店不接触、不存储您的银行卡号、支付宝或微信账号。
• Supabase（数据托管于新加坡，AWS 亚太地区 ap-southeast-1）：托管并存储订单与用户数据。
• Resend（Resend, Inc.，所在地：美国）：发送订单状态、发货通知等交易类邮件。
• Google Analytics（Google LLC，所在地：美国）：访问网站时默认加载，用于分析访问来源、页面浏览、商品查看、工具使用、结账与支付成功事件。我们禁用 Google signals 和广告个性化信号，不向其发送姓名、邮箱、手机号、收货地址或支付账户信息。Google 的处理方式详见其隐私权政策。
• Microsoft Clarity（Microsoft Corporation，所在地：美国）：访问网站时默认加载，通过行为指标、热力图和经遮罩的会话回放帮助我们分析网站、工具与结账体验。我们仅附加订单号作为假名化筛选标签，不向其发送姓名、邮箱、手机号、收货地址或支付账户信息。Microsoft 的处理方式详见其隐私声明。

境内处理方（在中国境内处理物流信息，不涉及个人信息出境）：

• 快递鸟 / 中通快递：为完成国内配送、识别承运商及查询物流轨迹而处理必要的收件与物流信息。

上述第三方仅获得完成其服务所必要的最小信息，并独立承担其数据处理责任。

为完成在线支付、订单数据托管、邮件通知以及开展网站行为分析，您的部分个人信息会被传输并存储至中华人民共和国境外。本节逐一披露境外接收方；支付、订单托管与交易邮件所需的订单相关跨境提供仍在付款前另行确认。

境外接收方包括：

• Stripe Payments Hong Kong Limited（中国香港特别行政区） 处理目的：在线支付处理（支付宝、微信支付）、交易对账与争议（拒付）处理。 信息种类：订单金额、订单号、Stripe 会话 ID、支付意图 ID 及支付渠道返回的交易信息，以及用于交易关联的邮箱。您的支付方式数据由 Stripe 直接收集与存储，遵守 PCI DSS 标准，我方不留存您的支付宝、微信账号或银行卡号。
• Supabase（数据托管于新加坡，AWS 亚太地区 ap-southeast-1） 处理目的：托管并存储订单与账户数据，支撑下单、登录、订单查询与售后。 信息种类：登录邮箱、姓名、手机号、省市与详细收货地址、订单信息（商品、数量、金额、订单号、订单状态）、支付凭证 ID、日志信息。
• Resend, Inc.（美国） 处理目的：发送订单状态、发货通知等交易类邮件。 信息种类：收件邮箱、姓名、订单号与订单状态等邮件内容所必需的信息。
• Google LLC / Google Analytics（美国） 处理目的：分析访问来源、页面与工具使用、商品查看、结账和支付成功事件，以改进网站和转化流程。 信息种类：仅含域名与路径且不含任何查询参数或 URL fragment 的页面 URL、来源页、经过格式校验的 UTM 参数、由 IP 推断的大致地区、Analytics Cookie 或客户端标识、浏览器与设备信息，以及页面浏览、商品、工具、结账与支付事件；我们不会主动把姓名、邮箱、手机号、收货地址或支付账户信息填入分析事件或标签。
• Microsoft Corporation / Microsoft Clarity（美国） 处理目的：分析页面使用、点击、滚动、热力图与经遮罩的会话回放，以改进网站和结账流程。 信息种类：仅含域名与路径，以及通过严格名称、格式和长度白名单的 UTM、推广码、商品、登录返回路径、流程状态或简单锚点的页面 URL；来源页；由 IP 推断的大致地区；Clarity Cookie 或假名标识；浏览器与设备信息；点击、滚动、鼠标移动、是否发生输入（不含输入内容）、交互、性能与错误数据、经遮罩的页面结构，以及作为假名化筛选标签的订单号。包含未知参数、广告点击标识、跨域链接标识、认证凭证或疑似敏感值的页面不会加载 Clarity；我们不会主动把姓名、邮箱、手机号、收货地址或支付账户信息填入 Clarity 标签。

上述境外接收方均仅在为您提供服务所必需的范围内处理您的个人信息，并将按照不低于本政策的标准、依其各自适用的数据保护要求承担相应责任。

向境外接收方行使权利的方式：您可通过 support@larksim.com 联系我们，由我们协助您向上述任一境外接收方行使查阅、复制、更正、补充、删除等权利；您也可依据各接收方公开的隐私政策直接与其联系。我们将在合理期限内响应并向您反馈处理结果。

分析服务与订单相关跨境确认：Google Analytics 与 Microsoft Clarity 在您访问网站时默认加载，不另行显示分析同意提示；其处理目的、信息种类与境外接收方已在本政策中披露。对于支付、订单托管与交易邮件所需的订单相关跨境提供，我们会在付款前确认弹窗中单独告知本第 5 节的安排，并要求您通过独立的“已知晓并单独同意，继续支付”操作主动确认；该确认时间会写入订单记录。该确认独立于您对服务条款和退款政策的认可。您可随时通过 support@larksim.com 撤回订单相关跨境提供的单独同意；撤回不影响撤回前已进行的处理。若您不同意该订单相关跨境提供，我们将无法为您完成在线支付与订单履约，您可选择不使用相关服务。

我们仅在实现本政策所述处理目的所必需的期限内保存您的个人信息：

• 订单与履约信息（含收货地址、手机号、订单记录）：自订单完成之日起保存 3 年，以处理可能的售后、退款与争议，并满足《电子商务法》第 31 条商品和服务信息、交易信息保存不少于三年的要求。
• 账户与登录信息：在您的账户存续期间保存；您注销账户后，我们将在 15 个工作日内删除或匿名化，法律法规要求保留的除外。
• 交易与支付凭证（Stripe 会话 ID、支付意图 ID）：按财务、税务相关法规要求保存。
• 访问日志：保存不超过 6 个月，仅用于安全与异常排查。
• Google Analytics 与订单归因数据：首次 UTM 归因记录在浏览器本地最多保存 30 天；Google Analytics 的 _ga Cookie 及平台侧事件、用户数据按当前媒体资源配置和 Google 当时适用的保留规则处理。成功创建订单后，Analytics 客户端标识会作为订单归因字段随订单记录保存，并适用本节所述订单记录的 3 年期限。
• Microsoft Clarity 行为分析数据：会话回放通常保存 30 天；收藏或平台抽样的回放以及聚合点击、热力图数据最长保存 9 个月，具体以 Microsoft Clarity 当时适用的保留规则为准。

保存期限届满后，我们将对您的个人信息进行删除或匿名化处理；法律法规另有规定，或删除在技术上难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理。

我们采取符合行业标准的技术与管理措施保护您的个人信息，包括：传输层 HTTPS 加密、服务端访问控制与最小授权、敏感字段加密或去标识化、操作日志审计、对运营人员进行权限管理与保密约束。尽管如此，任何措施都无法保证绝对安全。一旦发生或可能发生个人信息泄露、篡改、丢失事件，我们将立即启动应急预案、采取补救措施，并依法及时向您和有关主管部门告知事件情况、可能影响及您可采取的防护措施。我们不会主动向第三方出售或出租您的个人信息。

为维持登录状态和后台会话，我们会使用实现网站基本功能所必需的 Cookie（如会话凭证）。当您访问本网站（包括 SIMReady 工具页面）时，我们会在页面可交互后默认加载 Google Analytics 4 和 Microsoft Clarity，不另行显示分析同意提示；OAuth 登录回调页面会完全跳过两项服务，直至认证参数已由登录流程处理并离开该页面。Google Analytics 的 page_location 固定为域名与路径，不包含查询参数或 URL fragment；浏览器仍保留商品选择、登录返回、退款意图、UTM、推广参数和 Google 跨域链接所需的参数，Google 可按其 linker 机制处理 _gl 标识。Microsoft Clarity 仅在当前 URL 的参数和锚点通过严格名称、格式与长度白名单时加载；白名单限于经过校验的 UTM、推广码与方式、商品、履约类型、退款意图、登录返回路径、取消状态和简单页面锚点。session_id、order_id 会先从地址栏移除；遇到未知参数、广告点击标识、_gl、认证凭证或疑似敏感值时，该页不加载 Clarity。Google Analytics 4 记录访问来源、页面浏览、商品查看、工具使用、结账和支付成功事件；我们禁用 Google signals 和广告个性化信号。Microsoft Clarity 处理来源页、由 IP 推断的大致地区、Clarity Cookie 或假名标识、点击、滚动、鼠标移动、是否发生输入（不含输入内容）、设备/浏览器、页面结构、性能与错误信息、热力图和经遮罩的会话回放，以改进网站、工具和订单流程。首次 UTM 来源、媒介、活动、内容和落地页在浏览器本地最多保存 30 天；Google Analytics Cookie、平台数据及随订单保存的 Analytics 客户端标识按第 6 节的不同期限处理。订单创建成功时，我们会向 Clarity 附加订单号作为假名化筛选标签。结账、账户、订单、物流、卡密、售后和 SIMReady 日期输入区域会被显式遮罩；我们不会主动把姓名、手机号、邮箱、收货地址或支付账户信息填入 Google Analytics 事件或 Microsoft Clarity 标签，也不使用这两项服务进行跨站广告定向。Clarity 会依据访问地区及其平台规则调整 Cookie 和同意模式。通过推广者专属链接访问时，我们会将推广码、随机匿名访客标识及首次访问时间另行保存在浏览器本地（默认 30 天），用于履行推广合作约定并归因后续有效订单。

本网站及服务面向年满 18 周岁的成年人。我们不会在知情情况下向未满 18 周岁的未成年人销售商品或收集其个人信息。若您为未满 18 周岁的未成年人，请在监护人陪同与同意下使用本服务。如我们处理不满 14 周岁儿童的个人信息，将取得其父母或其他监护人的同意，并依法另行制定专门的儿童个人信息处理规则。若监护人发现我们在未取得同意的情况下收集了儿童个人信息，请通过 support@larksim.com 联系我们，我们将及时核实并删除。

在符合法律规定的前提下，您对自己的个人信息享有以下权利，可通过 support@larksim.com 提出申请：

• 查阅、复制：您可要求查阅并获取我们持有的您的个人信息副本。
• 可携带：在符合国家网信部门规定条件时，您可要求我们将您的个人信息转移至您指定的个人信息处理者；具体转移路径与条件以国家网信部门届时规定为准，现阶段我们将在技术可行的范围内尽力协助。
• 更正、补充：信息不准确或不完整的，您可要求更正或补充。
• 删除：在处理目的已实现、您撤回同意、我们违法处理或法律法规规定的其他情形下，您可要求删除。
• 撤回同意：对于基于您同意而进行的处理（包括付款前另行确认的订单相关跨境提供和邮件通知），您可随时撤回同意，撤回不影响撤回前已进行处理的效力，但可能导致我们无法继续向您提供相应服务。您也可通过邮件中的取消订阅链接停止邮件通知。
• 注销账户：您可申请注销账户，注销后我们将删除或匿名化您的个人信息（法律法规要求留存的除外）。
• 解释说明：您可要求我们解释说明个人信息处理规则。

如您的相关信息涉及境外接收方（见本政策第 5 节「个人信息的跨境提供」），您可通过 support@larksim.com 由我们协助您向境外接收方转达并行使上述权利。为保障安全，我们可能需要先核验您的身份。我们将在收到请求后 15 个工作日内响应；情况复杂的，将向您说明并适当延长。对您的请求，我们原则上不收取费用，但对不合理重复的请求可酌情收取成本费用；如我们决定不予处理，将向您说明理由。

我们可能根据法律法规或业务调整不定期更新本政策。涉及您个人信息处理目的、方式、种类等重大变更的，我们将通过本页公告、邮件或站内提示等显著方式通知您，并在法律要求时重新征得您的同意。请您定期查阅本政策最新版本，更新后的政策自公布之日起生效。

本政策的订立、解释与争议解决适用中华人民共和国法律。

如有任何隐私相关问题或需行使上述权利，请联系：support@larksim.com

您可通过 support@larksim.com 向我们提出个人信息权利请求或投诉，我们将在 15 个工作日内回复。如您认为我们的处理行为损害了您的合法权益，且与我们协商未果，您还可以向网信、市场监管等有关主管部门投诉、举报或依法提起诉讼。

本政策自 2026 年 6 月 13 日起生效。本政策可能不定期更新，最新版本以本页为准。