隐私政策
本政策说明 MadeInCN 商店在您访问本站或下单时会收集哪些个人数据、收集的原因、保存多久，以及您可以要求我们做什么。本政策适用于欧盟、英国、以色列、美国及我们所有配送目的地的消费者；在《通用数据保护条例》（GDPR）适用时，我们遵循该条例。
一、数据控制者
数据控制者为长沙熙麟电子商务有限公司（店铺名称 MadeInCN Shop），地址：湖南省长沙市岳麓区银盆岭街道岳麓大道 89 号湘江国际 1 栋 1412 室。联系方式：madeincnshop@126.com。
欧盟境内的产品安全与监管事务代表为 PROCONSEIL FR，地址 200 rue de la Croix Nivert, 75015 Paris, France，邮箱 SophieDupont@proconseilfr.com。该地址仅为监管联络点，不用于数据保护事务，也不是退货地址。
二、我们收集的信息
- 您主动提供：姓名、电子邮箱、收货与账单地址、电话、订单内容，以及您发给我们的任何信息。
- 订单生成：订单号、金额、币种、税额、支付状态、物流单号。
- 自动收集：IP 地址、浏览器与设备类型、来源页面、浏览页面、Cookie 标识。
- 支付信息：由支付服务商处理。我们仅收到结果（已付、被拒、已退款）与脱敏的账户标识，不会接触完整卡号。
我们不索取也不需要特殊类别数据（健康、宗教、政治观点、生物识别等），请勿向我们发送此类信息。
三、使用目的与合法性基础
- 履行合同（GDPR 第 6(1)(b) 条）：收款、拣货打包、发货、报关、处理退货与保修。
- 履行法定义务（第 6(1)(c) 条）：税务与会计记录、产品安全可追溯、回应主管机关的合法要求。
- 我们的正当利益（第 6(1)(f) 条）：维持站点运行与安全、防范欺诈与滥用、应对法律主张，以及在不识别个人身份的前提下衡量店铺整体表现。
- 您的同意（第 6(1)(a) 条）：分析 Cookie、广告 Cookie、营销邮件。同意是可选的、会被记录，且可随时撤回，不影响您的订单。
我们不进行会对您产生法律影响的自动化决策，也不建立用于出售的行为画像。
四、Cookie 与类似技术
Cookie 按用途分类。在您作出选择之前，只有第一类会被设置。
| 类别 | 作用 | 示例 | 同意前是否设置 |
|---|---|---|---|
| 绝对必要 | 维持购物车、会话、所选语言与币种正常工作，并记住您的 Cookie 选择。 | WooCommerce 会话 Cookie、pll_language、yay_currency_widget、mic_consent |
是——缺少它们网站无法运作 |
| 分析 | 了解哪些页面与商品被浏览，以便改进或下线无效内容。以汇总形式统计，不用于识别个人。 | Google Analytics 4（_ga、_ga_*） |
否——仅在您接受后 |
| 广告 | 衡量广告是否带来成交，并限制同一广告的重复展示次数。 | Google Ads 转化标签 | 否——仅在您接受后 |
更改选择。首次访问时会出现提示条，您的选择会被保存十二个月。任何时候都可点击 Cookie 设置 重新打开提示条（就在当前页面生效），清除浏览器站点数据亦可达到相同效果。撤回同意仅停止未来的收集，不使此前的处理失去合法性。
如果您拒绝，分析与广告脚本根本不会被加载——我们不会把它们「关掉开关」加载进来再指望服务商尊重某个标记。
五、支付
支付通过 PayPal 及其接入的卡组织网络处理。支付服务商对其收集的支付数据是独立的控制者，适用其自身的隐私声明。我们不会看到或存储完整卡号。
六、信息的共享对象
我们不出售个人数据，也不将其用于跨情境行为广告。我们仅在必要范围内与下列方共享：
- 支付服务商——收款、退款与处理拒付。
- 承运商与履约方——姓名、地址、电话与订单内容，否则包裹无法投递；其中包含依法须申报内容与价值的报关信息。
- 邮件、托管与分析服务商——仅用于运营店铺；分析类仅限您同意之后。
- 主管机关——在法律要求回应时。
七、您的权利
若您位于欧盟/欧洲经济区或英国，您有权：查阅数据并取得副本；更正不准确的数据；要求删除；限制或反对处理；以可携带格式取得数据；随时撤回同意。加州居民依 CCPA/CPRA 享有同等权利，包括不因行使权利而受到歧视。
请发送邮件至 madeincnshop@126.com，标题注明「数据请求」。我们会在一个月内答复；为确保对象正确，我们可能追问一个澄清问题——常规请求不会要求您提供护照复印件。若无法满足请求，我们会说明原因。
如果您认为我们违法处理了您的数据，可向所在国的数据保护监管机构投诉（例如法国的 CNIL、英国的 ICO，或您居住国的机构）。投诉前无需先联系我们。
八、保存期限
- 订单、发票与税务记录：10 年（税务与会计法要求）。
- 客服往来：自最后一条消息起 24 个月。
- 分析数据：Google Analytics 中保存 14 个月后自动删除。
- 同意记录：12 个月，之后重新征求。
- 放弃的购物车：6 个月。
九、安全
本站通过 HTTPS 运行。订单数据的访问权限仅限于履行订单所必需的人员。没有绝对安全的系统，但我们根本不在自己的服务器上保存支付凭证，这消除了价值最高的攻击目标。
十、儿童
本站不面向 16 岁以下儿童，我们不会在知情的情况下收集其数据。若您认为儿童向我们提供了个人数据，请来信，我们将予以删除。
十一、跨境传输
我们在中国运营并向全球发货，因此您的数据会在您居住国之外处理，包括中国与美国（我们的邮件与分析服务商所在地）。在 GDPR 适用时，传输依据欧盟委员会的标准合同条款，并结合第九条所述技术措施。
十二、政策变更
当我们的实际做法发生变化时，本政策会随之更新。下方生效日期始终对应现行版本；重大变更会通过 Cookie 提示条或向有账户的客户发送邮件告知。
十三、联系我们
邮箱：madeincnshop@126.com · WhatsApp：+86 166 7310 9418 · 地址：湖南省长沙市岳麓区银盆岭街道岳麓大道 89 号湘江国际 1 栋 1412 室。
生效日期：2026-11-01，第 3 版。