隐私政策
生效日期：2026年11月3日
1. 经营者与适用范围
本政策说明懒人科技有限公司（以下简称“我们”）在运营 OXONI 官网（oxoni.uk）及懒人小店（shop.oxoni.uk）时如何处理个人信息，适用于浏览网站、游客下单、已启用的账户功能、支付、数字商品交付及售后服务。个人信息与订单相关请求均可发送至 [email protected]。您另行使用的支付服务或外部网站，亦适用其各自的隐私政策。
2. 我们处理的信息
我们按您实际使用的功能处理必要信息：游客下单的邮箱及订单查询凭据；账户功能启用时的账户与登录信息；商品、数量、价格、币种、订单编号、支付状态及交易标识；交付记录和商品页明确要求的履约信息；以及您为客服、退款或争议处理提供的沟通记录与凭证。基础设施还会处理 IP 地址、访问时间、请求路径、浏览器与设备信息及安全事件记录。小店表单不要求提供无关的身份证件、第三方账户凭据或完整银行卡资料。
3. 信息的用途与必要性
我们使用上述信息创建和验证订单、处理与核对付款、提供已购买的虚拟商品或服务、处理客服与退款请求、防范未经授权的访问和欺诈、保存必要经营记录，以及履行适用的法律义务。游客订单所需邮箱、查询凭据及明确要求的交付信息属于完成相应服务所必需；不提供可能导致无法下单、交付或安全查询订单。浏览网站不要求注册客户账户。下单并不等于同意接收与订单无关的营销信息。
4. 游客凭据与浏览器存储
服务器以带密钥的不可逆验证值保存游客查询密码，而非保存其原始文本。为使您在同一标签页继续操作订单，前台会在浏览器会话存储中保留游客邮箱与查询凭据；购物车、语言偏好及已启用的登录功能也会使用本地存储。这些数据位于您的设备，浏览器的会话恢复功能可能影响其保留时间。请妥善保管查询密码，在共用设备上清除相关浏览与会话数据。清除本地存储可能需要重新输入凭据或建立购物车，但不会直接删除服务器上的订单记录。
5. 支付与基础设施服务商
当 Stripe Checkout 可用且您选择该方式时，银行卡资料在 Stripe 托管的支付界面直接填写。小店不会接收或保存您的完整银行卡号或安全码。我们向 Stripe 传送订单标识、金额、币种和邮箱等必要结算信息，并接收交易标识、付款及退款状态。Stripe 亦为支付安全及自身法律义务处理信息，详见其 Stripe Privacy Policy。Oracle 提供服务器基础设施；Cloudflare 提供域名解析、代理、安全及域名邮件路由服务，域名客服邮件经 Cloudflare 路由至受控的 Microsoft Outlook 收件箱，相应邮件服务会处理邮件内容与投递信息。各服务商仅按其服务用途处理必要信息。Cloudflare 的处理方式见其 Cloudflare Privacy Policy。
6. 信息披露与跨境处理
我们仅按必要程度向支付、托管、网络、邮件与履约服务商，承担客服或必要经营管理职责的人员及顾问，以及在合法要求或维护合法权利所必需时向有关机构或其他适当主体披露信息。交付合作方仅获得完成所说明交付所需的信息。我们不出售客户个人信息。小店主服务器位于英国，服务商系统和受保护的备份可能在其他国家处理资料。我们会在适用法律要求时采取相应跨境保护措施或取得必要同意。.uk 域名或英国服务器本身不代表经营者的注册地。
7. 保存期限与安全措施
订单、付款、交付和客服记录仅在履约、售后、争议处理、财务记录及适用法律要求所需期间保存，之后按情况删除或匿名化。源站常规 Nginx 访问日志配置保留不超过 30 天，生产服务器的常规日备份按 14 天轮换；依法需要保全的资料或安全事件证据可能另行保存更长时间。备份受访问控制并按保留周期清理，恢复生产数据时也应继续落实有效删除请求。我们采用 HTTPS、受限的后台访问、凭据验证值及受保护的备份等措施。任何网络和存储系统均非绝对无风险；发生安全事件时，我们将按适用要求处理及履行必要通知义务。
8. 您的选择与个人信息请求
您可通过 [email protected] 请求查阅、更正个人信息，以及在适用法律赋予相应权利时请求删除、限制处理、提出反对或撤回同意。请仅提供识别相关订单或请求所需的信息；我们可能核验您与订单的关系，但不索取不必要的敏感资料。对于依法必须保留或尚有争议的记录，我们会说明相应限制。撤回同意不影响此前合法进行的处理。您也可向有权处理的个人信息监管机构投诉；如香港《个人资料（私隐）条例》适用，可向香港个人资料私隐专员公署反映。
9. 未成年人、外部链接与营销技术
交易使用者应具备相应民事行为能力，或获得完成交易所需的监护人授权。我们不刻意为营销目的收集儿童个人信息；监护人认为信息被不当提供时可联系我们。外部网站和第三方商品有各自的隐私实践。目前小店前台未部署广告再营销或行为广告分析工具；Stripe 与 Cloudflare 可在其服务环境内使用存储和安全技术。引入非必要追踪前，我们会更新相关说明，并在适用法律要求时提供选择或取得同意。
10. 政策更新与联系
本页生效日期标识当前版本。发生实质变化时，我们会更新日期，并在新的信息用途需要时另行通知或取得同意。隐私、客服和退款请求均可发送至 [email protected]。请勿发送完整银行卡资料、安全码、API 密钥或无关身份证件。