Vailmoon（“Vailmoon”、“我们”）运营 vailmoon.com 及其各地区商城，提供鞋履商品，包括运动鞋、靴子以及休闲鞋和正装鞋。我们尊重您的隐私，并致力于保护您与我们分享的个人信息。本隐私政策说明我们收集哪些个人信息、如何以及为何使用这些信息、与谁共享、保留多久，以及您可行使的权利与选择。
本隐私政策自 2026 年 8 月 1 日 起生效，并于该日期最后更新。请与我们的 Cookie 政策、用户协议 以及在相关情况下的 售后隐私声明 一并阅读。
本隐私政策适用于我们通过网站、在线商城、客户账户、结账与支付流程、在线客服、联系与订阅表单、商品评价、售后服务及相关沟通（合称“服务”）所收集的个人信息。无论您以何种地区（“area”，如 us 或 hk）或语言（如 en、zh-cn 或 ja）访问我们的服务，本政策均适用。
\n
根据您所在的地区，处理您个人信息时可能适用不同的法律，包括欧盟/欧洲经济区《通用数据保护条例》（GDPR）、英国 GDPR、瑞士数据保护法，以及经修订的《加州消费者隐私法》（CCPA/CPRA）。凡特定法律赋予您额外权利之处，下文相关章节将予以说明。
作为数据控制者（对您个人信息负责的实体）的公司为 Vailmoon。我们完整的法律实体名称、注册地址、适用法律及争议解决条款如下：数据控制者为 Vailmoon，可通过 info@vailmoon.com 联系（我们的注册通讯地址可应要求提供）；本政策受中华人民共和国香港特别行政区法律管辖，香港法院具有管辖权，但不影响您常住国家/地区任何强制性消费者保护权利。
我们收集您直接提供的个人信息、您在使用服务过程中产生的信息，以及来自第三方（如登录和支付服务商）的有限信息。以下按各业务接触点说明我们所收集的内容。
\n当您创建账户、登录或重置密码时，我们会收集您的电子邮箱地址和密码。密码仅以哈希形式存储；我们绝不以明文存储您的密码。若您选择使用 Google 登录，我们会通过后端处理的授权流程接收基本的 Google 账户信息（如您的姓名和电子邮箱地址）；我们不会获取您的 Google 密码。
\n当您下单时，我们会收集您的姓名、电子邮箱地址、电话号码、收货地址、账单地址以及您所订购商品的明细。我们使用这些信息来处理、履行和支持您的订单。
\n
支付卡数据由我们的支付服务商直接处理。当您使用银行卡支付时，您的卡号及相关支付凭据会从您的浏览器直接传输至 Stripe（通过 Stripe.js）或 PayPal（通过 PayPal SDK）。这些敏感支付数据不会经过我们自己的服务器，也不会存储于其上。我们仅接收完成和对账订单所需的有限确认信息和交易参考信息。
若您维护个人资料，我们会存储您在地址簿中提供的资料详情和已保存地址。为保护您的安全，当我们在账户界面向您回显电子邮箱地址或电话号码时，会对部分内容进行掩码处理。
\n若您订阅我们的营销或资讯邮件，我们会收集您的电子邮箱地址，以便向您发送您所请求的通讯内容。每封营销邮件都包含退订链接，您可随时选择退订。
\n当您通过联系表单与我们联系时，我们会收集您的姓名、电子邮箱地址和您发送的留言，以便回复您的咨询。
\n若您提交商品评价，我们会收集您的评分、评价文字以及您上传的任何图片或视频。评价可能会连同您选择包含的信息一起公开展示。
\n当您使用在线客服时，我们会收集您的姓名、电子邮箱地址、您发送的消息、您上传的任何文件，以及在相关情况下相关订单的快照，以协助我们的客服人员为您提供帮助。我们的在线客服由 Vailmoon 自行托管，通过安全的 WebSocket（wss）连接运行；它并非第三方客服 SaaS 服务。
\n当您发起售后请求时，我们会收集工单内容、相关订单、您的联系方式，以及您上传的任何佐证文件或凭据。更多详情请参阅我们的 售后隐私声明。
\n当您请求注销账户时，我们会向您的电子邮箱地址发送验证码，并处理您提供的确认以启动注销流程。有关账户注销和匿名化的运作方式，请参阅第 12 节。
\n在您浏览时，我们及我们的跟踪技术可能会收集技术和使用信息，例如设备和浏览器类型、浏览的页面、点击的链接以及一般的交互数据。有关所使用的具体 cookie、本地存储键和分析工具的详情，载于第 3 节及我们的 Cookie 政策。
\n我们使用少量 cookie、浏览器本地存储，以及在启用且经您同意许可的情况下使用第三方分析和营销技术。本节对其作概述；我们的 Cookie 政策 完整列出了各项内容。
\n我们仅使用三种第一方 cookie：
\n
您的 cookie 同意选择不会存储在 cookie 中；它们存储在您浏览器的本地存储中（见下文）。
我们在您浏览器的本地存储中存储某些数据，以使我们的服务正常运行，并记住您在设备上的偏好和活动。这些项目包括：
\n
我们还仅将浏览器会话存储用作重新加载页面资源（chunk 重载）的技术保护措施；它不含任何个人数据。
在启用且您已给予相应同意的情况下，我们可能加载以下第三方技术：
\n
我们不使用 reCAPTCHA、外部字体 CDN、Hotjar、Segment、TikTok Pixel 或类似工具。页面中可能存在 data layer，但分析行为如上所述由 GA4 控制，且仅在启用时生效。
您可随时通过页面底部的 Cookie 设置 查看和更改您的选择。详情请见第 5 节及我们的 Cookie 政策。
我们将您的个人信息用于以下目的：
\n在适用 GDPR 或英国 GDPR 的情况下，我们依据第 6 条援引以下法律依据：
\n同意机制的运作取决于您所在的地区：
\n
同意横幅仅在我们为此目的管理的地区显示（美国、欧盟/欧洲经济区、英国和瑞士）。若您在某次会话中脚本已加载后选择退出，这些脚本不会被主动卸载，但在您下次访问时将不再加载。
您可随时通过页面底部的 Cookie 设置 查看、更改或撤回您的同意。撤回同意不影响撤回前已进行处理的合法性。
我们仅在提供服务所需时并按下文所述共享个人信息。我们使用代表我们并按我们指示处理数据的服务提供商。
\n
我们也可能在公司交易（如合并、收购或重组）相关情况下共享信息，但须遵守适当的保密义务和本隐私政策。
我们不会出售您的个人信息。
由于我们跨多个地区运营，并使用位于不同国家/地区的服务提供商，您的个人信息可能被传输至、存储于或从您常住国以外的国家/地区访问。这些国家/地区的数据保护法律可能与您所在司法管辖区的法律有所不同。
\n
当我们跨境传输个人信息时，我们会采取措施确保其依据适用法律受到保护。我们所依赖的具体传输机制（如欧盟标准合同条款、英国国际数据传输附录、充分性认定或其他保障措施）为欧盟标准合同条款和英国国际数据传输附录，连同适用法律要求的任何额外保障措施。
我们在实现本隐私政策所述目的所需的期间内保留您的个人信息——包括提供服务、维护您的账户、完成交易、提供售后支持，以及遵守我们的法律、税务、会计和争议解决义务——之后我们会将其删除或匿名化。
\n
具体的保留期限（我们保留每类数据的确切月数或年数）如下：账户数据在您的账户保持活跃期间予以保留；订单、支付和交易记录保留 7 年，以满足税务、会计和反欺诈义务；营销数据保留至您退订为止；客户服务记录在您的咨询解决后最多保留 24 个月，除非法律要求更长期限。若您注销账户，我们将遵循第 12 节所述的匿名化流程。
在符合您当地法律的前提下，您可能对您的个人信息享有以下权利：
\n
您可以自行行使其中许多权利：您可以更新个人资料和地址簿、查看您的订单、评价和售后工单，通过每封邮件中的链接退订营销邮件，并通过 Cookie 设置管理跟踪。如需提出任何其他请求，请通过 info@vailmoon.com 联系我们。在处理请求前，我们可能需要核实您的身份。
若您位于欧洲经济区、英国或瑞士，您依据 GDPR／英国 GDPR 享有第 9 节所列权利，并且您还有权向您当地的数据保护监管机构提出投诉。在我们依赖同意的情况下，您可随时撤回同意，且不影响此前的处理。我们的数据保护官以及在适用情况下的欧盟和英国代表可通过 info@vailmoon.com 联系。
\n若您是加州居民，您有权知悉我们收集、使用和披露哪些个人信息；有权请求删除您的个人信息；有权更正不准确的个人信息；并有权拒绝对个人信息的“出售”或“共享”。我们不会出售您的个人信息，也不会以构成 CCPA 下“出售”的方式为跨场景行为广告而共享您的个人信息。
\n
我们不会因您行使隐私权利而对您加以歧视。您可通过 info@vailmoon.com 联系我们行使这些权利，并可在法律允许的情况下使用授权代理人。
您可随时请求注销账户。流程如下：
\n
匿名化是不可逆的。您的账户一经匿名化，便无法恢复。此流程在我们的 账户注销协议 中有更详细的说明。
我们的服务面向成年人，并非为儿童设计。我们不会在知情的情况下收集低于适用最低年龄儿童的个人信息。确切的年龄门槛（例如，视司法管辖区而定为 16 岁以下或 13 岁以下）为 16 岁以下（或在当地法律允许的情况下为 13 岁以下），且在任何情况下创建账户均须年满 18 岁。若您认为某位儿童向我们提供了个人信息，请通过 info@vailmoon.com 联系我们，我们将采取适当措施予以删除。
\n我们采取合理的技术和组织措施来保护您的个人信息。这些措施包括对传输中数据进行加密（HTTPS/TLS，以及用于在线客服的安全 WebSocket）、仅以哈希形式存储密码，以及在账户界面向您回显时对您的电子邮箱地址和电话号码进行部分掩码处理。如第 2.2 节所述，支付卡数据由 Stripe 和 PayPal 直接处理，不会到达我们的服务器。任何传输或存储方式都无法做到绝对安全，因此我们无法保证绝对的安全性。
\n我们可能会不时更新本隐私政策，以反映我们实践、技术或法律要求的变化。当我们作出重大变更时，我们会更新本政策顶部的生效日期，并在适当情况下提供额外通知。请定期查阅本政策。
\n若您对本隐私政策或我们如何处理您的个人信息有疑问，或希望行使您的权利，请联系我们：
\n
Vailmoon
电子邮箱：info@vailmoon.com
法律实体名称与注册地址：Vailmoon — 联系 info@vailmoon.com（注册通讯地址可应要求提供）