LIZARD 莱瑟塔隐私政策

生效日期：2026年7月1日  |  最近更新：2026年7月10日

引言

广州万晟体育文化有限公司（以下简称“我们”或“本公司”，统一社会信用代码：91440104MADBTXRQ3Q）深知个人信息对您的重要性，并将按照法律法规要求采取相应安全保护措施保护您的个人信息。本《隐私政策》适用于您通过本网站及我们提供的其他服务访问和使用我们的产品与服务。

请您在使用我们的服务前，仔细阅读并充分理解本政策，特别是以粗体/下划线标识的条款。 如您不同意本政策中的任何内容，请停止使用我们的服务。当您开始使用我们的服务，即表示您已充分理解并同意本政策。

法律依据

本政策依据以下法律法规制定：

• 《中华人民共和国个人信息保护法》（PIPL）
• 《中华人民共和国网络安全法》
• 《中华人民共和国数据安全法》
• 《中华人民共和国电子商务法》
• 《网络交易平台规则监督管理办法》（2026年2月1日施行）
• GB/T 35273-2020《信息安全技术 个人信息安全规范》

一、我们如何收集和使用您的个人信息

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或将基于特定目的收集而来的信息用于其他目的，我们会事先征求您的明确同意。

1. 实现核心交易功能所必需的信息

为完成商品购买、支付、配送及售后，您需要提供以下必要个人信息：

• 账户注册/登录：手机号码、电子邮箱、用户名、密码。
• 下单与支付：收货人姓名、收货地址、联系电话、订单信息、支付凭证。（注：支付信息由第三方支付机构处理，我们不直接存储您的完整银行卡号或支付密码）
• 物流配送：收货地址、联系人信息、物流追踪号。
• 客户服务：沟通记录、退换货凭证、问题描述。

2. 改善服务体验所收集的信息

在您授权同意后，我们可能收集以下非必要个人信息以提升体验：

• 设备与日志信息：IP地址、浏览器类型、操作系统版本、访问时间戳、页面浏览记录（由Shopify Analytics自动采集）。
• Cookie与类似技术：用于记住您的购物车状态、偏好设置及个性化推荐。您可通过浏览器设置管理或拒绝Cookie。
• 营销互动信息：短信/邮件订阅偏好、优惠券使用记录。

3. 敏感个人信息特别说明

二、我们如何共享、转让、公开披露您的个人信息

1. 第三方服务商（受托处理者）

为实现服务功能，我们需要向以下第三方合作伙伴共享必要的个人信息。我们已与所有受托方签署数据处理协议（DPA），要求其承担同等保护义务：

2. 跨境数据传输 ⚠️

3. 法定披露

仅在以下情形下，我们可能依法披露您的个人信息而无需征得同意：

• 履行法定义务或响应司法/行政机关的强制性要求；
• 保护国家安全、公共利益或他人合法权益所必需；
• 应对突发公共卫生事件或紧急情况下保护生命健康。

三、您的个人信息权利

根据《个人信息保护法》，您对您的个人信息享有以下权利，我们将提供便捷的行权渠道：

注意：为保障安全，我们可能在处理您的请求前验证您的身份。对于无端重复、需要过多技术手段或对他人权益构成风险的请求，我们可能予以拒绝。

四、未成年人个人信息保护

• 未满14周岁：我们不会主动向不满14周岁的儿童提供服务。若监护人发现我们无意中收集了儿童信息，请立即联系我们删除。
• 14-18周岁未成年人：应在监护人的指导下阅读本政策，并在监护人同意后使用我们的服务。
• 特别保护措施：对未成年人个人信息实行加密存储、最小化收集、访问权限严格控制，并定期进行专项合规审计。

五、信息安全保障措施

我们已采取符合业界标准的安全防护措施：

• 技术措施：SSL/TLS加密传输、数据库加密存储、访问控制列表（ACL）、定期漏洞扫描与渗透测试。
• 管理措施：设立个人信息保护负责人、员工保密协议与培训、数据安全事件应急预案、年度合规审计。
• Shopify平台保障：Shopify已通过PCI DSS Level 1认证、SOC 2 Type II审计，为我们的数据存储与处理提供底层安全保障。
• 安全事件处置：若发生个人信息泄露等安全事件，我们将立即启动应急预案，并在72小时内以邮件/公告等方式通知受影响用户及监管部门。

六、个人信息的存储期限

• 存储地点：原则上存储于中国境内。因Shopify架构需跨境传输的，按本政策第二条第2款执行。
• 存储期限：仅在实现服务目的所必需的最短期限内保留。超出期限后，我们将删除或匿名化处理您的个人信息。
  • 订单及交易记录：自交易完成之日起保存不少于3年（满足《电子商务法》要求）
  • 营销订阅信息：自您撤回同意或退订之日起30日内删除
  • 账户注销后：15个工作日内完成删除或匿名化
• 例外情形：法律法规另有规定或为配合监管调查所需延长的除外。

七、本政策的更新

我们可能适时修订本政策。重大变更（如处理目的变化、新增敏感信息收集、跨境传输规则调整等）将通过以下方式提前告知：

• 网站显著位置弹窗提示
• 电子邮件/短信通知
• 更新页面顶部的“最近更新”日期

若您在本政策更新后继续使用我们的服务，即视为同意修订后的政策。

八、联系我们

如您对本隐私政策或个人信息保护事宜有任何疑问、投诉或建议，请通过以下方式联系我们的个人信息保护负责人：

我们将在收到您的请求后15个工作日内完成核查和处理。如您对我们的答复不满意，可向有管辖权的人民法院提起诉讼，或向网信部门、市场监管部门投诉。