隐私
隐私说明。
了解我们如何处理咨询、订单、配送与自愿订阅信息。
生效日期 2026-10-18登录后的操作记录
启用网站统计时，经过服务器核验的有效登录期间产生的浏览、收藏、结账阶段及账户页面操作，可与会员账户关联，关联关系最多保留90天。在不同设备登录同一账户后，这些登录期间的记录可以归到同一账户；不追溯识别之前的匿名访问，也不使用设备指纹。店主可将这些记录与账户的已验证邮箱、注册、订单和邮件投递状态一起查看。浏览器记录可能缺失，不证明实际操作者身份或付款成功。你可以在账户内下载近期操作资料或申请删除。Do Not Track 和 Global Privacy Control 会关闭可选浏览统计，不影响必要的账户、订单及安全记录。
顾客账户
注册账户为可选服务。我们使用已验证邮箱、安全保存的密码凭据及必要的登录会话 Cookie 提供登录，不保存可读密码，也不向浏览统计发送凭据。地址仅在你主动保存后进入地址簿；登录后创建的订单及专属礼遇与账户关联。营销邮件需你另行选择。可在账户中管理地址、订阅及密码、下载资料或申请删除账户；必要的交易与安全记录可能继续保留。
设备与结账阶段
网站统计可记录手机、电脑、平板或未知等粗略设备类别，以及结账表单是否加载、联系方式是否进入可视区、输入框是否获得焦点。设备类别在浏览器内判断，不发送或保存原始 User-Agent、屏幕尺寸或设备型号。缺少记录不作为动作未发生的证明。
订阅提醒
浏览器会记住订阅邀请的展示时间，30 天内不再自动提醒；订阅成功后，这个浏览器不再自动展示邀请。标签页临时记录浏览时间和页面切换，用于避免刚进入网站就被打扰，不保存邮箱。浏览器存储不可用或启用隐私信号时，不自动展示邀请，你仍可通过页脚订阅。
浏览器中的结账资料
浏览器允许存储时，联系方式和收货资料会在当前标签页临时保存，方便返回修改或切换语言；草稿在最后一次更新 30 分钟后失效。草稿不保存支付资料或购买条款同意状态，也不会发送到访问统计。
结账协助
当你提交联系与配送表单、继续确认订单时，我们会将提交的资料与所选作品最多保存 30 天，用于协助本次购买。提交资料仅店主可查看，不用于营销。启用访问统计时，随机结账编号可关联这次提交和流程记录；统计只包含字段是否填写及受控错误码，不包含输入文字。不记录逐字按键或未提交的表单明文。
个人信息处理主体
北京仲羿信息技术服务部（个体工商户）（以 Himalaya Surprise 品牌经营）是本说明所述个人信息的处理主体。隐私相关查询或请求请联系 hello@himalayasurprise.com。
识别重复访问
本站在浏览器本地存储中保存一个随机访客编号，自创建起最多保留 180 天，用于关联同一浏览器的重复访问；服务器只保存该编号的带密钥哈希。它不是账户或真实身份凭据，共用浏览器也可能共用编号。清除站点数据、更换浏览器或设备，或结束无痕浏览后，可能获得新编号。我们不做跨站或基于 IP 的身份匹配，并尊重浏览器隐私信号。存储不可用时仍可正常浏览与结账，统计可能仅保留逐次会话记录。
我们接收的信息
我们会接收你主动填写的联系方式、配送资料和订单信息，以及维持服务与安全所需的少量技术记录。我们不会接收或保存你的 PayPal 密码或完整银行卡资料。
付款处理
你选择付款方式后，付款资料由 PayPal 或结账页显示的 Apple Pay、Google Pay 官方付款窗口处理。我们只接收创建订单和支持订单所需的支付服务商引用号、状态及对账信息；不会接收或保存完整卡号、安全码、PayPal 密码或 Apple Pay/Google Pay 账户凭据。可用方式会因浏览器、设备、钱包准备状态、目的地、订单及商户配置而变化；不可用的方式不会作为可付款方式提交。
信息用途
信息用于核验库存、处理和履行订单、发送付款与配送状态、预防滥用、维护财务记录及回复咨询。营销信息需要另行取得同意。
第一方网站统计
为了解访客如何使用网站，我们的第一方统计会记录去标识的会话及单次页面访问标识、不含查询参数的页面路径、浏览顺序与时间、页面可见且聚焦期间测得的停留时间，以及加入购物袋、收藏作品、取消收藏、进入结账等动作。结账时可记录购物袋内作品的公开链接、件数、目的地国家/地区，以及地址校验、配送确认、订单创建和 PayPal 流程的受控阶段或失败原因码。这些记录不包含访客输入的具体内容、街道地址或付款资料，也不作为付款成功的凭据。也可能保留已有的来源域名与活动标记（UTM）。这些记录仅供店主在私有管理后台及内部业务提醒邮件中查看，不包含姓名、邮箱、电话、完整收货地址、完整来源网址、User-Agent、浏览器指纹或表单内容，私人订单链接会去标识处理。我们不使用浏览录像，也不以这些标识关联跨设备身份；浏览器启用“Do Not Track”或“Global Privacy Control”时不会采集。为排查异常访问及了解作品兴趣操作，我们记录IP及大致国家，仅供店主在私有后台和加购、收藏提醒邮件中查看，在线诊断记录最多保留30天；加密备份仅用于灾备恢复，按备份周期保留。
邮件订阅
你主动提交订阅表单后即开通订阅，无需二次确认。我们会将邮箱、申请页面语言、来源页面、同意版本及订阅或退订时间独立保存，不与订单或匿名访问记录自动合并；向你发送英文欢迎信，并向店主发送新增订阅提醒。客户更新邮件统一使用英文。邮件通过 Resend 投递，记录送达、退信与投诉状态，不使用邮件打开追踪像素。每封更新邮件均提供退订入口。退订后，名单仅保留用于防止误发的带密钥邮箱哈希及必要同意记录，移除邮箱明文；旧版未确认申请在30天后过期。购买或咨询不会自动加入订阅。有关订阅或隐私请求，请联系 hello@himalayasurprise.com。
行为记录细节
有限记录包括图片放大、筛选（不保存搜索词）、说明展开、滚动档位、至少进入可视区域一秒的内容区块、输入框选中与填写状态、订阅和咨询结果，以及付款方式展示条件与阶段耗时。技术诊断只保存预设代码，不保存错误正文或录像。可选事件有数量上限，可能缺失。店主后台可用结账编号关联当前订单和付款状态；浏览器观察本身不是付款成功或资金到账凭据。
付款诊断
启用网站统计时，当前标签页可临时保留随机付款尝试编号、付款方式和开始时间，最多有效24小时，用于关联重试与返回。阶段耗时不等于在 PayPal 内的活跃停留；只记录支付服务支持的阶段信号及预设诊断类别，不记录付款表单内容。
服务提供方
只有完成相应任务所需的信息，才会提供给付款、托管、邮件、承运或专业服务方。付款资料由 PayPal 依据其自身隐私条款处理。
保存与安全
匿名网站统计记录会在 13 个日历月后自动删除；订单、付款、咨询与安全记录，仅在运营、交易、争议处理及法律或监管要求所需期限内保存。经营后台限制访问，服务密钥只保留在服务器端。
查询与更正
如需查询或更正与订单相关的个人信息，请通过联系页面提出。出于财务、反欺诈或法律与监管要求，部分交易记录可能需要继续保存。