隐私政策

本政策说明静生收集哪些个人数据、为何收集，以及你可以怎么做。就本政策所述信息，我们是数据控制者。

一、我们收集什么

• 订单与联系信息——姓名、电子邮箱、收货地址，以及你主动提供的电话号码。
• 定制信息——你为制作作品提供的名字、文字、日期、偏好与备注。若你为他人订购礼品，其中可能包含第三方的个人信息；请确认已获得对方同意。
• 支付信息——全部由 PayPal 处理。我们仅收到支付确认与卡号末几位，不会看到或保存你的卡号。
• 沟通记录——你通过邮件或站内发送给我们的内容。
• 技术数据——IP 地址、浏览器类型、访问页面，通过 Cookie 及类似技术收集。详见 Cookie 政策。

二、用途

用于制作与寄送订单、向你通报订单进展、答复咨询、防范欺诈、履行法律与税务义务；在你明确同意的前提下，发送可随时退订的资讯。

三、法律依据

在适用 GDPR 的地区，我们依据：履行合同（制作与交付）、法定义务（税务与会计）、正当利益（防欺诈、改进服务），以及同意（营销邮件与非必要 Cookie）。

四、与谁共享

我们仅在必要范围内向以下方提供：PayPal（支付处理）、承运商与邮政（投递）、邮件服务商（订单与服务通知），以及在你同意前提下的分析服务商。我们不出售你的数据。

五、数据流向

我们在中国运营，所使用的服务商可能在美国与欧盟存储数据。个人数据离开英国或欧洲经济区时，我们依据标准合同条款等适当保障措施。

六、保存期限

订单记录按税务与会计要求保存（通常六年）。定制草稿保存 12 个月，以便必要时复现作品。营销订阅保存至你退订为止。

七、你的权利

视你所在地区而定，你可能有权访问、更正、删除、限制或导出你的数据，反对处理，以及撤回同意。如需行使，请通过页脚邮箱联系我们。你也有权向当地数据保护机构投诉。

八、Cookie

我们使用必要 Cookie 维持商城运行；分析类 Cookie 仅在你同意后启用。你可随时通过页脚的「Cookie 设置」更改选择。

九、安全

全站使用加密连接（TLS），并对订单数据限制访问。没有绝对安全的系统；若发生影响你权利的数据泄露，我们将依规告知你及相关机构。

十、变更与联系

如本政策有变更，我们会在本页公布新版本。有任何疑问或数据相关请求，请通过页脚邮箱联系我们。