最后更新：2026 年 10 月 1 日
选购一只设计师手袋时，您交给我们的不只是一笔订单，还有您的姓名、地址，有时还有电话号码和付款信息。我们十分珍视这份信任。本政策用通俗易懂的语言说明：LuxDesignerBag 收集哪些个人数据、为什么需要这些数据、会与谁共享、保存多久，以及您有哪些选择。
本政策适用于您与我们之间的一切往来：浏览 luxdesignerbag.com、创建账户、下单、联系我们的客户服务团队、订阅新闻邮件，或在社交媒体上关注我们。本政策中的“LuxDesignerBag”“我们”均指 luxdesignerbag.com 的运营方，即对您的个人数据负责的一方。
目录
- 简要说明
- 什么是个人数据
- 我们收集的数据
- 我们如何使用您的数据，以及依据是什么
- 营销信息，以及如何停止接收
- Cookie 及类似技术
- 我们会与谁共享您的数据
- 数据跨境传输
- 我们保存数据多久
- 我们如何保护您的数据
- 您的权利
- 英国及欧洲居民的补充说明
- 美国和加拿大居民的补充说明
- 海湾国家居民的补充说明
- 儿童
- 其他网站的链接
- 本政策的变更
- 联系我们
1. 简要说明
- 我们只收集完成订单、照顾好您，以及维持商店安全稳定运行所需的数据。
- 我们绝不出售您的个人数据来换取金钱。
- 只有在您同意的情况下，我们才会向您发送营销邮件，且每封邮件都附有退订链接。
- 您的银行卡信息由我们的支付服务商处理，我们不会看到，也不会存储您的完整卡号。
- 您可以随时发送邮件至 [email protected]，要求查看、更正或删除您的数据。
2. 什么是个人数据
“个人数据”（也称“个人信息”）是指能够直接或间接识别您身份的任何信息。您的姓名、电子邮箱、邮寄地址、电话号码、订单记录、IP 地址，以及存储在 Cookie 中的设备标识符，都属于个人数据。
3. 我们收集的数据
您提供给我们的信息
- 账户与联系方式： 您的姓名、电子邮箱、电话号码，以及账单地址和收货地址。
- 订单详情： 您购买的商品、价格、所选的配送方式，以及您添加的任何礼品留言或个性化内容。
- 付款信息： 您选择的付款方式和付款确认信息。银行卡号由您直接输入到我们的支付服务商处，绝不会存储在我们的系统中。
- 您的留言： 您通过电子邮件、电话、在线聊天或社交媒体联系客户服务时告诉我们的内容，包括您发给我们的照片，例如包裹到货时受损的照片。
- 偏好设置： 您的语言和币种、心愿单、新闻邮件选项，以及您发布的评价或留言。
自动收集的信息
当您访问 luxdesignerbag.com 时，我们及我们的合作伙伴会收集一些技术信息，例如您的 IP 地址、浏览器和设备类型、操作系统、大致位置（根据 IP 地址得出的国家或城市）、您浏览的页面、您查看的商品、您通过什么途径来到我们的网站，以及访问的时间和时长。其中大部分信息通过 Cookie 收集（见第 6 节）。
来自其他渠道的信息
- 支付服务商会确认付款是否成功，并可能告知我们某笔付款是否被标记为存在欺诈风险。
- 承运商会向我们提供配送进度和签收证明。
- 社交网络和广告合作伙伴可能会告知我们，例如您在访问我们之前看到或点击过我们的广告。
您无须向我们提供个人数据，但如果缺少订单所需的信息（例如姓名、地址和电子邮箱），我们就无法为您送货。
4. 我们如何使用您的数据，以及依据是什么
数据保护法律要求我们对每一种数据使用方式都具备正当理由，即“法律依据”。以下是我们的做法及所依据的理由。
| 我们做什么 | 依据是什么 |
|---|---|
| 接收您的订单、收款、寄出包裹，并随时告知您包裹的进度 | 履行我们与您之间的合同 |
| 管理您的账户、心愿单和偏好设置 | 履行我们与您之间的合同 |
| 解答您的问题，处理退货、退款和投诉 | 履行我们与您之间的合同，以及我们照顾好客户这一正当利益 |
| 核查付款和订单，以防范欺诈，保护您和我们自己 | 我们防范欺诈的正当利益，以及法律义务 |
| 保存发票和会计记录，并回应主管机关依法提出的要求 | 法律义务 |
| 保障网站安全，发现并修复错误，了解网站的使用情况以便改进 | 我们运营安全且好用的商店这一正当利益，以及在 Cookie 需要时取得的您的同意 |
| 通过电子邮件向您发送新闻邮件和优惠信息 | 您的同意，您可以随时撤回 |
| 在其他网站和社交网络上向您展示我们的广告，并衡量广告效果 | 在法律要求时依据您的同意，其他情况下依据我们推广商店的正当利益 |
| 根据您浏览或购买过的商品向您推荐商品 | 我们提供相关购物体验的正当利益 |
| 为法律主张进行抗辩或提出主张 | 我们维护自身权利的正当利益 |
当我们依据自身的正当利益时，我们已将其与您的权利和合理期待加以权衡。您可以对上述任何一种使用方式提出异议（见第 11 节）。
我们不会仅凭自动化处理就作出对您产生法律影响或类似重大影响的决定。我们的欺诈核查可能会将某笔订单标记出来以便进一步审查，但在拒绝任何订单之前，都会由人工进行复核。
5. 营销信息，以及如何停止接收
只有当您已经订阅，或者在法律允许的情况下您曾在我们这里购物且没有选择退出时，我们才会向您发送新闻邮件和优惠信息。您可以随时免费停止接收营销信息，方式如下：
- 点击我们任何一封邮件底部的“退订”；
- 在您的账户中更改偏好设置；
- 发送邮件至 [email protected]。
我们仍会向您发送与订单相关的服务通知，例如订单确认和发货更新，因为这些属于交付您所购商品的一部分。
6. Cookie 及类似技术
Cookie 是网站存放在您设备上的小型文件。我们使用 Cookie 以及像素、本地存储等类似技术，主要出于以下四个目的：
- 严格必要的 Cookie 用于保障商店正常运行：您的购物袋、登录状态、语言和币种，以及安全检查。没有这些 Cookie，网站无法正常工作。
- 性能 Cookie 帮助我们了解访客如何使用网站、哪些页面受欢迎、哪里出了问题，以便我们加以改进。我们为此使用 Google Analytics。
- 功能性 Cookie 会记住您所做的选择，例如您所在的地区或最近浏览过的商品，让您的每次访问更加顺畅。
- 广告 Cookie 由 Google 和 Meta 等合作伙伴设置，用于在其他网站上向您展示相关广告，并衡量我们广告活动的效果。
您可以随时在浏览器设置中管理 Cookie，包括删除已经存储的 Cookie。屏蔽严格必要的 Cookie 可能会导致网站的部分功能无法使用。我们的 Cookie 政策对每一类 Cookie 有更详细的说明。
7. 我们会与谁共享您的数据
我们只会与为您提供服务所必需的个人和公司共享您的个人数据，并且仅限于他们所需的范围：
- 配送合作伙伴，例如 DHL 和 FedEx，他们需要您的姓名、地址、电话号码和电子邮箱，以便派送您的包裹并就包裹与您联系。
- 选品与履约合作伙伴，负责备货、检验和发出您的订单。
- 支付服务商，例如 Stripe 和 PayPal，负责处理您的付款并协助防范欺诈。他们依照各自严格的安全标准处理您的银行卡信息。
- 技术服务商，负责托管我们的网站和存储我们的数据、传输并保护我们的页面（例如 Cloudflare）、发送我们的邮件，以及支持我们的客户服务工具。
- 分析和广告合作伙伴，例如 Google 和 Meta，详见第 6 节。
- 专业顾问，例如会计师、审计师和律师，他们负有保密义务。
- 主管机关，例如海关、税务机关、法院或警方，在法律要求时，或为保护我们的权利、我们的客户或公众时。
- 未来的所有者，如果我们的业务或其资产日后被出售或重组，适用与本政策所述相同的保护措施。
我们的服务提供商只能为向我们提供服务而使用您的数据，并受合同约束，须对数据保密并确保其安全。
8. 数据跨境传输
我们为多个国家的客户提供服务，并与世界各地的合作伙伴合作，因此您的个人数据可能会在您居住国以外的地方处理，包括英国、欧盟和美国。无论您的数据传输到哪里，我们都会确保其受到法律所要求的保护，例如采用英国信息专员办公室或欧盟委员会批准的标准合同条款，或选择受认可的数据保护框架所涵盖的服务商。您可以向我们索取有关这些保障措施的更多信息。
9. 我们保存数据多久
我们只会在需要的期限内保存您的个人数据：
- 订单和发票： 按税务和会计法律要求的期限保存，通常为您购物当年财政年度结束后的六年。
- 您的账户： 只要您的账户保持开通即会保存。
- 客户服务对话： 保存至您的请求得到解决并完成后续跟进所需的期限。
- 营销信息： 保存至您退订为止，此后我们只会将您的电子邮箱保留在屏蔽名单中，以确保不会再误发邮件给您。
- Cookie： 按我们 Cookie 政策中列明的期限保存。
当我们不再需要您的数据时，会将其安全删除或做匿名化处理，使其无法再识别您的身份。
10. 我们如何保护您的数据
我们采取技术和管理措施来保护您的个人数据，包括：
- 对您的浏览器与我们网站之间传输的所有数据进行加密（HTTPS / TLS）；
- 由经过认证的支付服务商处理付款，因此我们绝不存储完整的银行卡号；
- 仅限工作需要的人员接触个人数据；
- 安全的托管环境、定期备份以及防范攻击的保护措施。
没有任何在线服务能够做到绝对安全，但我们会尽全力保护您的数据，并定期检讨我们的措施。如果数据泄露可能对您的权利造成高度风险，我们将依法通知您以及相关主管机关。
您也可以出一份力：请为您的账户设置高强度且唯一的密码，并且绝不要与他人分享。
11. 您的权利
根据您居住的地区，您对自己的个人数据享有以下部分或全部权利：
- 访问权： 要求获取我们持有的您的个人数据副本。
- 更正权： 要求我们更正不准确或不完整的数据。大部分资料您可以自行在账户中更新。
- 删除权： 要求我们删除您的数据。法律要求保留的部分（例如发票），我们可能需要继续保存。
- 限制处理权： 要求我们暂停使用您的数据，例如在我们核实数据准确性期间。
- 反对权： 对我们基于正当利益使用您的数据提出异议，并可随时反对直接营销。
- 可携带权： 以通用的数字格式获取您提供给我们的数据，或要求我们将其发送给另一家公司。
- 撤回同意： 在我们依据您的同意处理数据时，您可以随时撤回同意。这不会影响此前已经进行的处理。
如需行使上述任何权利，请发送邮件至 [email protected]。我们可能会先请您确认身份，以防有人冒充您而获取您的数据。我们将在一个月内回复，如果请求较为复杂需要更多时间，我们会告知您。行使您的权利是免费的，除非请求明显缺乏依据或过于频繁。
12. 英国及欧洲居民的补充说明
如果您居住在英国，我们将依照《英国通用数据保护条例》（UK GDPR）、《2018 年数据保护法》以及《隐私与电子通信条例》（PECR）处理您的个人数据。如果您居住在欧洲经济区，欧盟《通用数据保护条例》（GDPR）赋予您第 11 节所述的同等权利。
如果您对我们处理您数据的方式不满意，请先与我们联系，让我们有机会予以纠正。您也有权向数据保护主管机关投诉。在英国，该机构是信息专员办公室（ICO）：
- 网站： ico.org.uk
- 地址： Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, United Kingdom
- 热线： 0303 123 1113
在欧洲经济区，您可以联系您居住地或工作地所在国家的数据保护主管机关。
13. 美国和加拿大居民的补充说明
美国的多个州，包括加利福尼亚州、科罗拉多州、康涅狄格州、弗吉尼亚州和得克萨斯州，赋予居民特定的隐私权利。本节适用于这些州的居民。
我们收集的信息。 在过去 12 个月内，我们收集了第 3 节所述的各类个人信息：标识符（姓名、电子邮箱、邮寄地址、IP 地址）、商业信息（订单和购买记录）、互联网和设备活动（您在我们网站上的浏览行为）、大致地理位置，以及您发送给我们的留言内容。我们按第 4 节和第 7 节所述的目的使用和披露这些信息。
不出售个人信息。 我们不会为换取金钱而出售您的个人信息。部分广告 Cookie（例如 Google 和 Meta 使用的）可能被视为用于跨情境行为广告的“共享”，或在某些州的法律下被视为“出售”或“定向广告”。您可以发送邮件至 [email protected]，主题注明“Do not sell or share”（请勿出售或共享），并在浏览器中调整您的 Cookie 设置，以选择退出。我们不会在明知的情况下出售或共享 16 岁以下人士的个人信息。
敏感信息。 除处理您的订单和付款所需之外，我们不会出于任何目的收集敏感个人信息，例如政府签发的身份证件号码。
您的权利。 您可以要求了解我们收集了关于您的哪些个人信息，获取其副本，更正和删除这些信息，并选择退出定向广告。您可以自行提出请求，也可以委托授权代理人提出，并可通过回复我们的答复来对我们的决定提出申诉。您行使上述任何权利，我们都不会对您区别对待，也不会向您多收费用。
加利福尼亚州“Shine the Light”法案。 加利福尼亚州居民每年可以询问一次，我们是否曾向第三方披露其个人信息供该第三方自身用于直接营销。我们不会这样做。
加拿大。 如果您居住在加拿大，我们将依照《个人信息保护和电子文件法》（PIPEDA）及适用的省级法律处理您的个人信息。您可以随时通过发送邮件至 [email protected]，要求访问和更正您的个人信息，或撤回同意。如果您对我们的答复不满意，可以联系加拿大隐私专员办公室。
14. 海湾国家居民的补充说明
如果您居住在阿拉伯联合酋长国，我们将依照 2021 年第 45 号联邦法令《个人数据保护法》（Federal Decree-Law No. 45 of 2021）处理您的个人数据。如果您居住在沙特阿拉伯，我们遵循《个人数据保护法》（Personal Data Protection Law）；在卡塔尔，遵循 2016 年第 13 号法律《个人数据隐私保护法》（Law No. 13 of 2016）；在阿曼，遵循第 6/2022 号皇家法令颁布的《个人数据保护法》（Royal Decree No. 6/2022）。您享有第 11 节所述的权利，包括访问、更正和删除您的数据，限制或反对处理，以及撤回同意的权利。如需行使这些权利，请发送邮件至 [email protected]。
15. 儿童
我们的网站和商品面向成年人。我们不会在明知的情况下收集 16 岁以下儿童的个人数据。如果您认为有儿童向我们提供了其个人数据，请与我们联系，我们会将其删除。
16. 其他网站的链接
我们的网站可能会链接到其他网站和社交网络，例如 Instagram、Facebook 或我们承运合作伙伴的物流查询页面。这些网站有各自的隐私政策，我们不对它们处理您数据的方式负责。在向它们提供个人数据之前，请先阅读其政策。
17. 本政策的变更
我们可能会不时更新本政策，例如在新增服务或法律发生变化时。页面顶部的日期显示本政策最近一次的更新时间。如有重要变更，我们会通过电子邮件或在网站上发布通知的方式告知您。
18. 联系我们
如对本政策或您的个人数据有任何疑问，或需要行使您的权利，请与我们联系。我们会阅读每一条留言，并尽快回复。
LuxDesignerBag 客户服务
- 隐私事务： [email protected]
- 一般咨询： [email protected]
- 电话（英国）： +44 7786 551851
- 电话（美国）： +1 302 601-0356
- 邮寄地址： 71-75 Shelton Street, London WC2H 9JQ, United Kingdom