隐私政策

本站（https://www.lautira.com）由 Cikian（以下简称「我们」）运营，对外使用的品牌名称为 Lautira。

本政策适用于您通过浏览器或其他设备访问本站、注册账号、浏览与购买商品、申请售后，以及通过邮件与我们沟通的全部环节。

本政策自 2026年11月1日 起生效，当前版本为 v1.0。此前的版本自本版本生效之日起不再适用。

本政策中涉及您重要权益的内容——我们收集哪些信息、与谁共享、保留多久、您如何行使权利——已分章单独说明，建议您重点阅读。

我们只收集为完成具体功能所必需的信息。下表按类别列明我们实际处理的内容、来源与用途；未在下表中列出的信息，我们不会主动收集。

同时，以下信息我们明确不收集：

• 我们不收集您的身份证件号码、生物识别信息、金融账户密码或银行卡完整卡号；
• 我们不申请通讯录、短信、通话记录等设备权限，也不会读取您的相册——只有当您主动点击上传头像时，才会读取您选中的那一张图片；
• 我们不采集您的 GPS 精确位置，也不会在后台持续获取您的位置信息。

我们仅在下列目的范围内使用您的个人信息。需要变更处理目的时，我们会重新取得您的同意（法律另有规定的除外）。

1. 提供核心服务：注册与登录、保存购物车与收藏、生成并履行订单、安排配送、处理退换货与退款；
2. 保障安全：识别异常登录、批量注册、刷单与支付风险，防止账号被盗用，排查故障与滥用行为；
3. 改进产品与服务：在您同意的前提下统计页面访问与商品浏览情况，用于优化商品展示、搜索结果与页面结构；
4. 与您沟通：发送验证码、订单状态与售后进度通知，回复您的咨询与投诉；
5. 履行法定义务：依法留存交易记录、配合有权机关的合法要求、处理消费争议。

我们不会利用您的个人信息进行自动化决策以对您产生重大影响——例如本站不会基于您的浏览记录对不同用户展示不同价格。

关于营销信息：我们目前不向您发送营销类邮件或短信。若将来提供订阅服务，我们会单独征得您的同意，并在每一封邮件中提供退订方式。

我们使用 Cookie 与浏览器本地存储来维持登录状态、记住语言偏好，并在您同意后统计访问情况。下表列明本站实际使用的全部 Cookie，除此之外我们不会写入其他 Cookie。

上表中的「必要」类 Cookie 是提供服务的必要条件（例如保持登录），关闭后您将无法登录或下单，因此不提供关闭选项。「偏好」与「访问统计」类 Cookie 会在您首次访问时征求您的选择：只有您选择「接受」，访问统计相关的 Cookie 才会被写入；选择「拒绝」不会影响您浏览商品与下单购买。

您可以随时点击页脚中的「Cookie 设置」重新选择，也可以在浏览器设置中删除或阻止 Cookie。请注意，清除「必要」类 Cookie 会导致登录状态失效。

除 Cookie 外，本站还会在您的浏览器本地存储中保存少量数据，这些数据不会用于跨站跟踪：

• user-info：登录后缓存的账号资料（邮箱、昵称、头像），用于刷新页面时快速回显，退出登录即清除；
• store-checkout-items：结算过程中的待下单商品清单，关闭标签页即失效；
• auth-redirect-after-oauth：使用 Google 登录前暂存您原本要访问的页面，登录完成后自动返回。

我们不出售您的个人信息，也不会为第三方自身的营销目的提供您的个人信息。

为完成具体功能，我们会委托下列服务商处理必要的信息。它们只能按照我们的指示处理，并受保密与安全义务约束：

Google（Google 账号登录、Google Analytics 4）

登录时接收授权信息并返回账号标识、邮箱与头像链接；在您同意访问统计后接收页面访问数据。相关处理可能发生在中国大陆以外的服务器上。

对象存储与内容分发服务商

存储并分发您上传的头像与商品图片，以便页面正常加载。

邮件发送服务商

向您发送注册、登录与找回密码所需的验证码邮件，接收您的邮箱地址与邮件内容。

人机验证服务商

在发送验证码等环节校验请求是否由真人发起，接收验证票据与必要的网络标识。

除上述情形外，只有在下列情况下我们才会对外提供您的个人信息：

1. 取得您的单独同意；
2. 依据法律法规或有权机关（法院、公安机关、市场监督管理部门等）的强制性要求，且在合法必要的范围内；
3. 为保护您、其他用户或公众的人身、财产安全所必需；
4. 涉及合并、分立或资产转让时，我们会要求承继方继续受本政策约束，否则重新征得您的同意。

本站提供「使用 Google 账号登录」。只有在您主动点击该按钮、并在 Google 的授权页面上确认授权之后，我们才会通过 Google OAuth 2.0 接收下表中的信息。我们申请的授权范围仅为 openid、email、profile 三项基础权限。

存储与共享：上述 Google 用户数据与您的账号记录一起保存在我们自建或委托的数据库中（服务器主要位于运营主体所在国家/地区），传输全程使用 HTTPS，仅限按最小必要原则授权的工作人员访问，并受账号权限与操作日志约束。账号存续期间保留；您申请注销后 30 日内删除或作匿名化处理（法律要求继续保留的除外）。除为提供登录功能所必需的服务商外，我们不向任何第三方提供、出售或共享这些数据，也不会将其用于第三方自身的营销。完整保留期限与跨境传输说明见「我们保留多久」与「数据存储地点与跨境传输」两章。

我们不申请、也不读取 Gmail、Google 云端硬盘、Google 日历、通讯录或其他任何 Google 服务的数据；不会以您的名义在 Google 或其他平台发布任何内容；也不会获取您的 Google 密码。

对通过 Google API 获取的信息，我们作出以下承诺：

• 只将其用于「使用 Google 账号登录」及直接相关的账号识别与资料展示，不用于任何与登录无关的目的；
• 不用于广告投放、广告个性化、用户画像或信用评估；
• 不出售、不出租，也不为第三方自身的营销目的向第三方提供；
• 不用于训练、微调或评估通用的 AI/机器学习模型，也不用于生成任何 AI 内容；
• 不使用 Google API 或 Google 用户数据生成、制作、传播 AI 生成的未经同意的亲密影像（AI-generated non-consensual intimate imagery，NCI）；本站不提供换脸、脱衣、裸露或性化内容的生成功能；
• 除为提供登录功能所必需，或依法配合有权机关的要求外，不向任何第三方披露。

我们对从 Google API 接收的信息的使用，以及向其他应用的传输，遵循 Google API 服务用户数据政策（Google API Services User Data Policy），包括其中的有限使用（Limited Use）要求。

您可以随时在 Google 账号的「第三方应用与网站」页面（myaccount.google.com/permissions）撤销本站的访问权限；撤销后我们无法再获取新的信息。若您希望删除已保存的 Google 登录数据，可发送邮件至 support@lautira.com 申请，我们会按「我们保留多久」一章处理。

我们的服务器与数据库由我们自行运营或委托的托管服务商提供，主要位于运营主体所在国家/地区。您的账号、订单、收货地址与评价等信息存储于此。

部分服务商（例如提供 Google 登录与访问统计的 Google）可能在您所在国家/地区以外处理数据，包括美国。进行跨境传输时，我们会依据适用法律采取必要措施（例如签署标准合同条款、要求服务商履行同等保护义务），并要求其仅按我们的指示处理数据。

若您所在国家/地区的法律对数据出境有特别要求，您可以联系我们了解具体情况。

我们只在实现处理目的所必需的期间内保留您的个人信息，超过期限后会删除或作匿名化处理（法律要求继续保留的除外）。

依法需要继续保留，或为应对可能的争议、举报、诉讼而必须保留的信息，会在必要范围内延长保留，并在该必要性消失后删除。

• 全站使用 HTTPS 加密传输；登录凭证保存在带 HttpOnly 标记的 Cookie 中，页面脚本无法读取；
• 密码不以明文保存，采用加盐加密方式存储；我们不会向您或任何第三方展示您的明文密码；
• 接口层校验请求来源以防跨站请求伪造，对发送验证码、登录等敏感操作实施频率限制与人机验证；
• 内部按最小必要原则分配数据访问权限，管理端与店铺端使用独立账号体系；
• 我们会评估服务商的安全能力，并要求其承担保密义务。

任何系统都无法做到绝对安全。若发生个人信息泄露、篡改或丢失，我们会按法律要求及时告知您并向主管部门报告，说明事件情况、可能的影响、我们已采取的措施以及您可以采取的应对建议。

在适用法律允许的范围内，您对自己的个人信息享有下列权利：

查阅与复制

您可以要求查阅我们持有的您的个人信息，并获取一份副本。

更正与补充

昵称、手机号、头像与收货地址可在「个人中心」自行修改；邮箱是登录标识，如需更换请联系我们。

删除

当处理目的已实现、您撤回同意，或我们的处理违反法律规定时，您可以要求删除相应信息。

撤回同意

您可以随时通过页脚「Cookie 设置」撤回对访问统计的同意。撤回不影响撤回前已进行的处理的效力。

注销账号

我们目前未开放自助注销入口。您可以发送邮件至 support@lautira.com 申请注销，我们在核实身份后注销账号，并按「我们保留多久」一章处理相关数据。注销后您将无法登录；已完成订单的售后问题仍可通过邮件联系我们。

投诉与举报

您可以通过 support@lautira.com 就我们对个人信息的处理方式提出投诉。

行使上述权利时，请使用您的注册邮箱发送邮件至 support@lautira.com，并说明请求内容。为保护账号安全，我们可能需要先核实您的身份（例如通过注册邮箱回信确认）。我们会在收到请求并核实后 15 个工作日内答复；情形复杂时最长不超过 30 日，并向您说明延期原因。

对您的合理请求，我们不收取费用；对明显重复或超出合理限度的请求，我们可能拒绝，或在法律允许范围内收取必要成本。

如果您认为我们的处理行为损害了您的合法权益，除联系我们外，您也可以向运营主体所在地或您惯常居所地的主管监管机关投诉。

本站是面向成年消费者的购物网站，不面向儿童。若您未满 18 周岁，请在父母或其他监护人的同意与指导下使用本站，并由监护人代为完成注册与下单。

我们不会主动收集不满 14 周岁儿童的个人信息。若发现在未取得监护人同意的情况下收集了儿童个人信息，我们会尽快删除相关数据。监护人发现此类情况，请联系 support@lautira.com。

当服务内容、信息处理方式或法律要求发生变化时，我们会更新本政策，并在页面顶部标注新的生效日期与版本号。

涉及处理目的、信息类型、共享对象等重大变更时，我们会在变更生效前通过站内公告或邮件通知您，必要时重新征得您的同意。若您不同意变更后的内容，可以停止使用本站并申请注销账号。

本政策由 Cikian 负责解释与执行。如您对本政策有任何疑问、意见或请求，请联系我们：

运营主体

Cikian

联系邮箱

support@lautira.com

适用站点

https://www.lautira.com

答复时限

我们会在收到邮件后尽快回复，通常不超过 15 个工作日。