Lucky Scoops（”我们”）运营全球在线商店 aitror.com。我们致力于保护您的隐私并负责任地处理您的个人信息。本隐私政策以通俗易懂的语言说明我们收集哪些信息、为何收集、如何使用、共享和保护这些信息，以及您享有的权利，并符合包括 欧盟《通用数据保护条例》(GDPR)、英国 GDPR、加利福尼亚州《消费者隐私法》(CCPA/CPRA) 和 加拿大 PIPEDA 在内的主要全球隐私法律。使用我们的网站即表示您同意本政策所述的做法。我们服务全球客户，并在您所在国家或地区法律要求时适用额外保护措施。
1. 我们收集的信息
您向我们提供的信息：
- 订单与账户信息：当您下单、创建账户或购买时，我们会收集您的姓名、邮箱地址、账单和收货地址、电话号码及订单历史。
- 支付信息：支付详情（如卡号和账单数据）由我们符合 PCI-DSS 的支付服务商（PayPal 和 Stripe）直接收集和处理。我们从不在服务器上存储完整的卡号或 CVV 码。
- 沟通记录：当您通过联系表单或邮件联系我们时，我们会收集您的消息内容、邮箱地址和我们的回复，以便提供客户支持。
- 打包视频服务：如果您购买了可选的”订单打包视频”附加服务，我们可能会录制您的订单打包视频。这些视频可能会发布在我们的官方社交媒体账号（如 TikTok）上。视频可能显示您的名字和订单号，但我们绝不会透露您的完整地址、邮箱或其他敏感个人信息。您可以随时联系我们要求删除。
自动收集的信息（使用数据）：当您访问我们的网站时，我们会自动收集浏览器类型、设备类型、操作系统、IP 地址、访问页面、页面停留时间、来源 URL 等类似分析数据。这有助于我们运营、改进和保护网站。
营销沟通与订阅通知
当您在我们的网站下单时，我们会将您下单使用的邮箱地址添加到订阅者列表中，以便向您发送营销沟通信息，包括促销优惠、新品发布、专属折扣和 Lucky Scoops 相关资讯（除非您选择退出）。这是”软性选择加入”：因为您已经是我们的客户，我们可能会就与您购买类似的产品和服务与您联系。您可以随时免费通过任何营销邮件底部的”取消订阅”链接或联系 [email protected] 退出。
如果您通过网站上的订阅表单订阅，我们会收集您的邮箱地址（以及您提供的姓名）并添加到相同的订阅者列表，用于上述目的。您可以随时使用相同方式取消订阅。
我们绝不会将您的邮箱地址或订阅者数据出售给第三方。订阅者数据安全存储在我们的服务器上，仅在您取消订阅或要求删除前保留。取消订阅后，我们会及时将您从活跃营销列表中移除。
2. 我们如何使用您的信息
我们将收集的信息用于以下目的：
- 处理、履行和交付您的订单；
- 与您沟通订单状态、发货更新和客户服务；
- 处理付款并防止欺诈、滥用和安全事件；
- 改进我们的网站、产品和客户体验；
- 仅在您选择加入时发送促销沟通（您可以随时取消订阅）；
- 遵守法律和税务义务并解决争议。
3. 处理的法律依据 (GDPR/英国 GDPR)
如果您位于欧洲经济区（EEA）、英国或瑞士，我们依据以下法律依据处理您的个人信息：
- 履行合同：用于处理和交付您的订单并提供我们的服务；
- 合法利益：用于改进网站、防止欺诈和保护系统安全（我们会在这些利益与您的权利之间取得平衡）；
- 同意：在我们征得您同意的情况下（例如营销邮件或可选 cookie），您可以随时撤回同意；
- 法律义务：在我们必须处理数据以遵守适用法律（如税务和会计规则）时。
4. 支付安全
所有付款均通过可信赖的 PCI-DSS 合规服务商处理：PayPal（包括 PayPal Checkout 和卡支付）和 Stripe（包括信用卡/借记卡、Apple Pay、Google Pay 和 Link）。我们不存储也无权访问您的完整卡号或 CVV 码。请参阅 PayPal 和 Stripe 的隐私政策，了解他们如何处理支付数据。
5. Cookie 和跟踪技术
我们使用 Cookie 和类似技术使网站正常运行、记住您的购物车并分析流量。我们将其分类如下：
- 必要 Cookie：网站功能所需（例如保持购物车中的商品、登录会话）；
- 功能性 Cookie：记住您的偏好，如语言和地区；
- 分析 Cookie：帮助我们了解访问者如何使用网站（例如 Google Analytics）；
- 营销 Cookie：用于衡量广告活动的效果（例如 Meta Pixel、TikTok Pixel）。
您可以通过浏览器设置或可用的 cookie 同意横幅管理 Cookie。禁用 Cookie 可能会影响某些网站功能，例如购物车。在法律要求的情况下（例如欧盟/英国），我们会在设置非必要 Cookie 前征得您的同意。
6. 数据共享与披露
我们不会出售、交易或出租您的个人信息。我们仅与履行您的订单和运营业务所必需的服务商共享信息，包括：
- 支付处理商（PayPal、Stripe）以处理付款；
- 运输和物流承运商以配送您的包裹；
- 分析服务商以了解网站使用情况；
- 广告平台（例如 Meta、TikTok、Google）在您选择加入或法律允许时；
- 邮件和客户支持服务商以发送交易邮件和管理支持。
这些服务商受适当的数据处理协议约束，仅可代表我们使用您的数据。我们也可能在法律要求、保护我们的合法权利或防止欺诈和滥用时披露信息。
7. 国际数据传输
由于我们是全球商店，您的个人信息可能会在您所在国家以外的国家处理，包括我们的服务器和服务商所在的美国。当我们从 EEA、英国或瑞士向未被认定为具有充分数据保护水平的国家传输数据时，我们会依赖适当保障措施，包括欧盟委员会通过的标准合同条款（SCCs）。使用我们的网站即表示您承认此国际处理。
8. 数据保留
我们仅在实现本政策所述目的、遵守法律和税务义务以及解决争议所需的期间内保留您的个人信息。具体而言：
- 订单记录：按适用税务和会计法律要求的期限保留（通常最长 7 年）；
- 账户数据：在您的账户活跃期间及其后合理期限内保留；
- 支持沟通：保留最长 3 年以提供持续支持；
- 分析数据：尽可能以汇总、去标识化形式保留。
当数据不再需要时，我们会删除或匿名化处理。
9. 您的权利
根据您所在地区，您可能有权：
- 访问我们持有的您的个人信息；
- 更正不准确或不完整的信息；
- 删除您的个人信息（被遗忘权）；
- 对包括直接营销在内的某些处理提出反对或限制；
- 数据可携性 — 以结构化、机器可读的格式获取您的数据；
- 在基于同意处理时随时撤回同意；
- 向您当地的数据保护机构提出投诉。
如需行使上述任何权利，请联系我们：[email protected]。我们将在法律要求的时间范围内（通常 30 天内）回应经核实的请求。
10. 欧洲居民 (GDPR/英国 GDPR)
如果您在 EEA、英国或瑞士，除上述权利外，您还有权：
- 请求访问并获取我们处理的您的个人数据副本；
- 请求更正不准确的数据并补全不完整的数据；
- 在没有合法理由继续处理时请求删除您的数据；
- 在某些情况下请求限制处理；
- 对基于合法利益或直接营销的处理提出反对；
- 请求数据可携性；以及
- 随时撤回同意，不影响撤回前基于同意的处理的合法性。
您还有权向您所在国家/地区的数据保护机构提出投诉。我们作为数据控制者处理您的数据。
11. 加利福尼亚州居民 (CCPA/CPRA)
如果您是加利福尼亚州居民，CCPA 和 CPRA 赋予您特定权利：
- 知情权：请求披露我们收集的您的个人信息的类别和具体内容；
- 删除权：请求删除我们收集的个人信息；
- 更正权：请求更正不准确的个人信息；
- 出售/共享拒绝权：我们不出售您的个人信息，也不会在未经您同意的情况下为跨情境行为广告共享；
- 限制使用敏感个人信息的权利：我们不会将敏感个人信息用于法律允许范围之外的目的；
- 不受歧视的权利：我们不会因您行使任何权利而歧视您。
根据加州”Shine the Light”法律（《民法典》第 1798.83 条），加州居民还可以要求了解我们为直接营销目的向第三方披露个人信息的情况；我们不进行此类披露。要行使您的加州权利，请发送邮件至 [email protected]。我们将核实您的身份并在 45 天内回复。您也可以指定授权代理人代您提出请求。
12. 其他地区权利（加拿大、澳大利亚等）
加拿大 (PIPEDA)：如果您是加拿大居民，您有权访问和更正我们持有的您的个人信息，并就我们是否遵守适用隐私法提出质疑。您可以联系我们请求访问或更正。
澳大利亚和新西兰：根据澳大利亚隐私法和新西兰隐私法，您有权访问和更正您的个人信息，并可就我们如何处理提出投诉。
其他司法管辖区：如果其他当地法律适用于您，我们将在法律要求的范围内尊重其赋予的权利。
13. 儿童隐私
我们的网站和产品面向至少 18 岁（或您所在司法管辖区的成年年龄）的用户。我们不会故意收集 13 岁以下（或在适用的 EEA/英国为 16 岁以下）儿童的个人信息。如果您认为有儿童向我们提供了个人信息，请立即联系我们，我们将及时删除。
14. 安全措施
我们实施适当的技术和组织措施来保护您的个人信息，包括传输加密（SSL/TLS）、通过认证服务商的安全支付处理、访问控制和定期安全监控。然而，互联网传输方法并非 100% 安全，我们无法保证绝对安全。
15. 本政策的变更
我们可能会不时更新本隐私政策，以反映我们的做法、技术或法律要求的变化。变更将发布在本页面并附上更新的修订日期。对于重大变更，我们将采取合理措施通知您。我们建议您定期查看本页面。
16. 联系我们
如果您对本隐私政策或您的个人数据有任何疑问、疑虑或请求，请通过以下方式联系我们：
邮箱：[email protected]
网站：https://aitror.com/contact/
如果您在 EEA 或英国，并希望向监管机构提出疑虑，您可以联系您居住国家的数据保护机构。
最后更新：2026 年 9 月 2 日