隐私政策
最后更新：2026 年 5 月
我们重视您的隐私。本政策说明 RELX 美国华人电子烟商城（relx.vapesonlineshop.com，下称"本站"）会收集哪些信息、如何使用，以及您拥有的权利。
1. 我们收集的信息
- 账户信息：注册时您提供的邮箱、密码（加密存储）、姓名
- 订单信息：账单地址、收货地址、电话、订单内容
- 支付信息：由 PCI-DSS 合规的银行级加密通道直接处理，本站不存储任何银行卡号或 CVC
- 设备信息：IP 地址、浏览器类型、操作系统（用于安全和反欺诈）
- 使用数据：访问页面、点击行为、停留时间（通过 Google Analytics 4 收集）
2. 信息用途
- 处理订单、发货、提供售后服务
- 向您发送订单状态更新邮件、物流追踪信息
- 验证年龄是否符合 T21 法案要求
- 分析网站使用情况，优化产品和体验
- 防止欺诈、滥用、违反服务条款的行为
- 遵守法律义务和监管要求
3. 信息共享
我们 不会出售 您的个人信息。仅在以下情形下与第三方共享：
- 支付处理：PCI-DSS 合规的银行级加密支付通道（信用卡支付）
- 物流配送：USPS（仅共享发货所需的姓名、地址、电话）
- 分析工具：Google Analytics 4（匿名化的使用数据）
- 邮件服务：用于发送订单确认和物流通知的邮件服务商
- 法律义务：响应法院传票、政府调查或合法的监管要求
4. Cookie 与追踪
本站使用 Cookie 和 localStorage 实现以下功能：
- 保存购物车状态（Cart-Token JWT）
- 记住登录状态（vos_auth_token）
- 记住您的年龄确认
- Google Analytics 4 匿名分析
您可以在浏览器设置中禁用 Cookie，但购物车和账户功能将无法正常使用。
5. 数据安全
本站使用 HTTPS 全站加密，密码采用业界标准的 bcrypt/phpass 哈希存储，支付通道由 PCI-DSS 合规的银行级加密网关处理。我们持续监控异常访问和欺诈行为。
6. 您的权利
根据加州 CCPA 和其他州的隐私法，您有以下权利：
- 知情权：知道我们收集了哪些个人信息
- 访问权：获取您账户内的所有数据副本
- 删除权：要求删除您的个人信息（订单记录因法律要求需保留 7 年）
- 更正权：修改不准确的信息
- 退订权：随时取消营销邮件订阅
行使权利请联系 cs@vapesonlineshop.com，标题注明"隐私权利申请"。
7. 未成年人保护
本站不向 21 岁以下未成年人销售任何产品，也不会主动收集未成年人信息。如发现未成年人提交信息，我们会立即删除并封禁账户。
8. 政策更新
本政策可能会更新。重大变更会通过邮件或网站公告通知。继续使用本站即视为接受新政策。
9. 联系我们
隐私问题请联系：cs@vapesonlineshop.com 或客服微信 relx-usa-cs。