隐私政策

最后更新：2026年8月24日

本政策说明 LANCASTER SARL（“Lancaster”、“我们”）在您访问 leincasteru.com、创建账户、下单、联系客户服务或与我们的服务互动时，如何收集、使用、保存和共享您的个人数据。本文亦说明我们对 cookies 及类似技术的使用。

章节：

1. 个人数据保护

1.1 处理负责人

个人数据处理负责人为 LANCASTER SARL，一家注册资本为 250 000 € 的有限责任公司，注册于巴黎商业和公司登记处，编号为 387 651 565，注册地址为 422 rue Saint-Honoré, 75008 Paris, France。

如您对个人数据有任何问题或请求，可通过以下方式联系我们：

1.2 我们处理的数据

根据您对我们服务的使用情况，我们可能处理以下类别的数据：

  • 身份信息与联系方式：称谓、姓氏、名字、邮寄地址、电子邮箱地址及电话号码；
  • 客户账户：账户登录信息、偏好设置、订单记录，以及身份验证所需的信息；
  • 订单与交易：所订购商品、金额、折扣、账单、配送、退货、退款、支付事件及交易凭证；
  • 支付：支付状态及技术参考信息。完整的银行卡数据由支付服务提供商处理，Lancaster 不会保存；
  • 客户服务与售后：沟通内容、请求、投诉、退货、保修，以及在必要时的产品照片；
  • 偏好与营销：同意记录、退订记录、语言、国家、心愿单、与通讯内容的互动，以及在您授权的情况下根据浏览行为推断的兴趣偏好；
  • 浏览与设备：IP 地址、技术标识符、设备和浏览器类型、浏览的页面与商品、搜索、购物车与订单事件、访问来源及隐私选择；
  • 您提交的内容：评价、问卷或抽奖活动回复，以及您选择向我们提供的任何信息。

必填项会在表单中标明。如您未填写，我们可能无法为您创建账户、处理订单或回应您的请求。

1.3 处理目的与法律依据

处理目的 法律依据
创建并管理您的账户、购物车及服务所需偏好 履行合同或合同订立前措施
处理订单、付款、配送、退货、退款、保修及售后请求 履行合同及法定义务
开具并保存发票、进行会计管理并回应主管机关 法定义务
回应请求、提供客户服务并保存沟通凭证 履行合同，或为保障与维护我们的服务所基于的合法利益
保障网站安全、预防欺诈、识别滥用行为并保护我们的权利 合法利益；在适用情况下亦基于法定义务
发送与您的订单及账户相关的信息 履行合同
发送新闻简报、短信及个性化优惠 在法律要求时以您的同意为依据；对于法律允许范围内的类似产品，则基于合法利益，且您可随时提出异议
衡量受众、归因营销活动、个性化体验并提供相关广告 对于相关的非必要 cookies 及处理，以您的同意为依据
管理评价、心愿单、互动内容、问卷及抽奖活动 根据具体功能，以履行所请求的服务、您的同意或合法利益为依据
基于汇总数据或严格必要的数据改进我们的产品、流程与服务 合法利益，但须遵守您的权利及适用于 cookies 的规则

1.4 接收方与服务提供商

您的数据仅可由 Lancaster 获授权成员访问，并在履行其职责所必需的范围内，由我们的服务提供商和合作伙伴访问，尤其包括：

  • Shopify, Shop et Shop Pay：用于托管、客户账户、购物车、订单、支付及安全；
  • 支付与反欺诈服务提供商：尤其包括 Shopify Payments、Klarna 及结账时提供的支付方式；
  • 物流服务提供商：尤其包括承运商以及配送、追踪和退货服务，如 Colissimo 和 Baback；
  • 客户服务与线上预约服务提供商：尤其包括 Gorgias 和 Socloz；
  • 营销与传播服务提供商：尤其包括 Klaviyo；
  • 分析与广告服务提供商：尤其包括 Google、Meta、TikTok 和 Affilae，仅在需要时根据您的同意选择进行；
  • 网站功能服务提供商：尤其包括 LangShop、Wishlist Plus (Swym)、Skeepers / Avis Vérifiés、JOIN Stories 和 NFCube / Instafeed；
  • 在法律要求或为维护我们权利所必需时，我们的顾问、审计师、保险机构及行政或司法机关。

部分合作伙伴，尤其是 Shopify、Google、Meta、TikTok 及支付服务提供商，可能就其自行决定的某些操作作为独立处理负责人。相关处理活动以其各自的隐私政策为准。

1.5 向欧洲经济区以外传输数据

我们的部分服务提供商设立于欧洲经济区以外，或在该区域以外处理数据。如相关国家/地区未获得充分性决定，相关传输将通过适当保障措施加以规范，尤其包括经欧盟委员会批准的标准合同条款，并在必要时辅以额外安全措施。您可联系我们，以获取适用保障措施的相关信息。

1.6 保存期限

我们仅在实现相关处理目的所需期间内保存数据。此后，如法律要求或为维护我们的权利所必需，数据将以受限访问的中间归档形式保存。

数据 参考保存期限
客户账户 在账户使用期间保存；此后最长保存至最后一次活动后 3 年，除非您提出删除请求或另有独立保存义务
订单、配送、发票及会计凭证 在商业关系存续期间保存；此后，对受会计及举证义务约束的文件保存 10 年
客户服务请求、退货、投诉及保修 保存至处理所需期间；其后按适用法定诉讼时效归档，通常最长至 5 年
营销拓展与客户维护 保存至您撤回同意或提出异议为止，且最长不超过最后一次购买或最后一次主动联系后 3 年；为遵守您的异议请求所必需的信息可保存 3 年
同意记录及隐私选择证明 在管理和证明您的选择所需期间内保存，之后按适用时效期限保存
技术数据、安全及反欺诈 依据风险及安全需求按比例保存；如发生事件，则在处理该事件及维护我们权利所需期间内保存

Cookies 及类似技术的保存期限见第 2 章。

1.7 您的权利

在法律法规规定的条件下，您享有以下权利：

  • 访问您的数据并获取副本；
  • 更正不准确或不完整的数据；
  • 要求删除您的数据；
  • 要求限制处理；
  • 反对基于我们合法利益的处理，并可随时反对商业营销；
  • 在数据可携权适用时，以结构化格式接收您向我们提供的数据，并要求将其传输给另一处理负责人；
  • 随时撤回您的同意，且不影响此前处理的合法性；
  • 就您去世后个人数据的处理安排作出指示。

您可通过第 1.1 条所列联系方式行使上述权利。仅在核实您的身份确有必要时，我们才可能要求您提供补充信息或身份证明。原则上，我们将在一个月内答复；在法规规定条件下，该期限可予以延长。

您也可以向法国国家信息与自由委员会 (CNIL)提出投诉。

1.8 商业沟通

您可通过每封营销邮件中的链接退订电子邮件营销。对于营销短信，请按照短信中注明的退订说明操作。您也可以直接联系我们。退订不会影响为处理您的订单或保障账户安全所必需的通知发送。

1.9 安全性

我们实施技术和组织措施，以保护数据免遭丢失、未经授权的访问、篡改或泄露。鉴于任何系统都无法完全规避风险，我们会根据数据性质及已识别的风险调整这些措施。

1.10 政策修改

我们可能会更新本政策，以反映法律、技术或服务的发展。文件顶部标注的更新日期表示适用版本。如发生重大变更，我们将通过适当方式通知您。

2. Cookies 及类似技术

本章节说明 Lancaster 如何使用 Cookies 及类似技术，尤其包括像素、标签、标识符和浏览器存储空间。

Shopify Customer Privacy 是我们的同意管理工具。您可以随时打开Cookie 管理以接受、拒绝或修改您的选择。撤回同意不影响此前已进行处理的合法性。

2.1 技术类别

严格必要技术

这些技术用于确保网站及您明确请求的服务正常运行：安全、浏览、语言或国家选择、客户账户、购物车、支付、防欺诈、配送，以及保存您的隐私偏好。它们无法通过我们的同意工具停用。

个性化

经您同意，这些技术会记录您的选择和互动，以个性化您的体验，例如心愿单或部分展示内容。

分析

经您同意，这些技术使我们能够衡量访问量、了解网站使用情况并提升其表现。被归类为严格功能性的服务仅限于提供所请求功能所必需的范围。

广告与营销

经您同意，这些技术可用于衡量活动效果、归因销售、个性化沟通，并在其他网站或服务上向您展示更相关的广告。

2.2 服务与保存期限

以下期限为相关技术在您设备上的最长保存期限。某些技术仅限于会话期间，可能会被您的浏览器更早删除，或仅在使用特定功能后才会创建。

服务 / 提供方 用途与类别 技术 最长时限 启用条件
Shopify, Shop et Shop Pay 托管、安全、账户、购物车、支付、偏好设置、数据衡量及 Shopify 服务 HTTP Cookies、本地存储、像素和标识符 根据技术不同，从会话期至 2 年 核心功能始终启用；个性化、分析和广告依据您的选择启用
Klarna et prestataires de paiement 安全支付、防欺诈及支付选项展示 HTTP Cookies 和本地存储 会话期至 400 天 当支付功能或其相关信息被展示或使用时
LangShop 语言、国家和货币 HTTP Cookies 和本地存储 会话期至 1 年；部分选择会持续保留直至删除 功能性
Google Maps 支付时的地址输入辅助与验证 脚本和技术请求 会话期，受 Google 规则约束 在使用支付流程时
Wishlist Plus (Swym) 心愿单与访问个性化 HTTP Cookies、本地存储和标识符 会话期至 1 年；部分本地数据会持续保留直至删除 依据您的个性化选择及心愿单的使用情况
Skeepers / Avis Vérifiés 商品评价的显示、提交与功能性衡量；防止重复投票 脚本、请求、本地存储及浏览器技术特征 根据功能不同，会话期至 13 个月 评价显示属于功能性；附加处理依据您的选择进行
JOIN Stories 视频内容展示及其使用情况衡量 HTTP Cookies、本地存储、脚本和像素 会话期至 12 个月 内容功能始终可用；衡量依据您的选择进行
NFCube / Instafeed Lancaster 社交内容流展示 脚本、图像和浏览器缓存 会话期或缓存时长 功能性
Gorgias 在线支持聊天及对话历史保存 Cookies、本地存储和会话标识符 会话期，或直至浏览器存储被删除；交流记录按本政策保存 Gorgias 服务仅在您点击预先说明中的“Continuer”后加载
Klaviyo 表单、newsletter、个性化、互动衡量及营销沟通 HTTP Cookies、本地存储、像素和标识符 根据技术不同，从会话期至 2 年 功能界面可能会在您作出选择前预先准备；识别、个性化和营销取决于您的选择
Google Analytics 4 受众衡量及网站表现 Cookies _ga, _ga_*, 像素和标识符 最长 2 年 在获得分析同意后
Google Ads et YouTube 活动衡量、转化追踪及个性化广告 Cookies、本地存储、像素和广告标识符 根据技术不同，会话期至 13 个月 在获得广告同意后
Meta (Facebook et Instagram) 转化衡量、受众分析及个性化广告 像素、Cookies 和本地存储，尤其包括 _fbp 对于 _fbp，最长 90 天 在获得广告同意后
TikTok 转化衡量、受众分析及个性化广告 像素、Cookies 和本地存储，尤其包括 _ttp 和 ttcsid* 最长 13 个月 在获得广告同意后
Affilae (NETILUM SARL) 将点击和销售归因给联盟合作伙伴，进行衡量并防范欺诈 Cookies _affilae*, AeFirst*, 本地存储、像素和统计指纹 设备上保存 90 天；追踪数据由 Affilae 保存最长 25 个月，随后匿名化 在获得广告同意后

其他技术服务提供方仅会在您请求特定功能时介入，尤其包括用于退货的 Baback、用于到店预留的 Socloz、用于配送的 Colissimo、结账时提供的支付方式，以及 Shopify 安全服务。它们使用会话技术，或仅限于提供所请求服务所必需的技术。

2.3 主要合作伙伴信息

2.4 管理或撤回您的同意

您可随时通过Cookie 管理修改您的选择，页脚中也可访问。拒绝或撤回同意将阻止相关的非必要新加载；当前页面上已加载的资源可能会保留在内存中，直至页面重新加载。修改后，我们建议您刷新页面。

您也可以通过浏览器设置删除 Cookies 和网站数据。但此类删除不能替代我们同意工具对您选择的记录。

每当应用、像素或集成服务发生变更时，我们都会重新审查此列表，并定期对无同意、已同意及撤回同意后的路径进行检查。