隐私保护

当您将对工艺的期许托付于 ARFORTI 时，亦将一份关乎个人的数字信息交予了我们——姓名、地址，抑或是一段与专属顾问的从容对话。我们深知这份信任的份量。因此，我们摒弃冗长晦涩的法务泛言，致力于呈现极致透明的隐私准则：在此，关于您数据的每一处流转、用途与归宿，均有确切的回应。

本政策中的「我们」特指 ARFORTI（营业地址：香港观塘伟业街 103 号），即您个人信息的法定控制者。本政策适用于您访问本网站、缔结订单、创建账户、加入候补名单或以任何方式与我们互动的全周期。您对本网站的继续使用，即印证了您对本准则的阅读与理解。

1. 信息收集域、用途与合法性基准

依照全球最严苛的合规框架，我们将收集的数据类别、商业用途及处理的法理基准逐一拆解如下：

• A. 身份与联络印记： 涵括您的姓名、电邮、电话号码及收/账单地址。旨在为您缔结订单、寄送包裹、发送物流知会，及在必要时妥善处理您的修护诉求。（法理基准：履行商业合同；践行税务与会计法律义务）
• B. 订单与交易轨迹： 涵括您臻选的作品、交易金额、退换记录及账户余额流转。旨在完成您的交易、提供无隙的退款与余额服务，并编制法定要求的财务台账，防范潜在欺诈。（法理基准：履行合同；法律义务；防范欺诈之合法利益）
• C. 支付与结算凭证： 涵括支付方式类型与授权状态。您的实质付款由极高规格的支付服务商（Shopify Payments 等）直接加密处理。我们绝对不会触碰、更不会存储您完整的信用卡号或安全码。（法理基准：履行合同）
• D. 账户与候补期许： 涵括您的登录信箱、订单史、工坊进度，及加入候补时留下的作品偏好。旨在为您呈现专属的数字化档案，并在心仪作品到货时第一时间致信于您。（法理基准：履行合同；基于您随时可撤回的同意）
• E. 顾问沟通纪要： 涵括您通过电邮或 WhatsApp 与顾问的交流留存，及您主动提供的影像资料。旨在精准响应您的诉求，并不断精进我们的高定服务质感。（法理基准：履行合同；提升客制化服务之合法利益）
• F. 臻选评价内容： 涵括您主动呈递的评价、评分及随附影像。此类内容将与您的署名一同公开于商品页，以真实体验启发他人。请务必谨慎，勿写入私人隐秘信息。您可随时致信要求抹除。（法理基准：基于您的明确同意）
• G. 设备与浏览锚点： 涵括 IP 地址、时区设置、设备类型及页面停留时间。旨在确保网站优雅运转、维系购物车状态，并抵御异常流量。（法理基准：维持站点运转之合法利益；分析用 Cookie 需仰赖您的同意）

2. Cookie 与数字追踪技术

本网站由 Shopify 构筑底层架构，其数字追踪技术（Cookie）分设四类：其一为必要 Cookie，维系着购物车与结账等核心安全链路，无可褫夺；其二为功能 Cookie，旨在铭记您的语言与偏好；其三为分析 Cookie，助我们洞悉页面交互体验；其四为广告 Cookie，ARFORTI 目前恪守克制，暂未启用任何如 Meta Pixel 等侵扰性追踪工具（若未来有所更迭，我们将前置征得您的首肯并提供退出机制）。

您随时可通过浏览器中枢封锁 Cookie，但剔除「必要 Cookie」将致使结账程序停摆。由于业界尚未对「Do Not Track (DNT)」达成共识，本站暂作静默；对于具法律效力的全局隐私控制 (GPC) 信号，我们将严格遵照属地法案予以响应。

3. 信息的审慎共享与流转

ARFORTI 郑重承诺：我们绝不出售您的个人信息，亦不参与任何形式的客户名单置换。 我们仅在履约的极简必要范围内，基于严苛的数据保密协定，与以下生态伙伴共享数据：

• Shopify： 作为底座，代表我们妥善存储并处理您的电商交互数据（详见第4条）。
• 支付网关与承运商： 如国际顶尖快递 DHL Express、FedEx 等，仅获取派送必需的联络印记（彼亦受其严苛隐私政策管辖）。
• 生态支持者： 涵盖评价托管方 (Judge.me)、官方邮件投递商、为品牌护航的专业审计与法务顾问，以及迫于司法及维权绝对必要时的主管机关。

*特别敬告：当您选择通过 WhatsApp 与顾问对谈时，该通讯亦不可避免地受制于 Meta 之隐私规约。若您介怀，欢迎随时转用官方电邮，两端服务质感分毫不差。

4. 与 Shopify 的底层协作

本官方站点的数字化运营依托于 Shopify 平台。您于此产生的所有交互数据，均由 Shopify 基于极其严密的数据处理协议，代表 ARFORTI 在全球级数据中心进行存储与计算。关于其具体的防护体系，可参阅 privacy.shopify.com。

5. 自动化决策与风险管控

为捍卫交易纯洁性，我们的支付服务商会对订单进行自动化的欺诈风险扫描（如比对 IP 与账单归属地）。若订单因此触发警报，其最终的生杀大权全权交由人工团队复核裁定。我们绝不会仅凭冰冷的代码，便对您作出具法律效力的拒绝决断。

6. 少数派条款：第三方链接与未成年人

本网站偶含通往第三方（如承运商轨迹追踪）的链接，其隐私实践脱离于本政策的羽翼之外，敬请自行审慎。此外，ARFORTI 之格调并不面向 16 岁以下的未成年人，我们未曾也绝不会有意汲取他们的数字印记。若有无心之失，请即刻致信，我们将执行彻底抹除。

7. 数字资产之盾：安全与留存

我们采用严苛的技术壁垒捍卫您的数据：全站 HTTPS 加密、PCI-DSS 支付隔离，并实施极为严苛的最小特权人员访问制。然而，浩瀚网络中并无绝对的铜墙铁壁——正因如此，我们始终恪守数据极简主义：我们深谙，未曾收集的数据，即是永远无虞泄露的最高安全。

关于留存：您的交易与税务档案将依循法律期限严密归档；账户与候补名单信息将为您留存，直至您主动要求注销或退订；您与工坊的顾问对话亦将保留合理的溯源周期。越界且无碍履约的冗余数据，均将被无情粉碎或匿名化。

8. 您的法定权利与行使路径

在适用法案的庇护下，您天然享有以下特权：查阅权（提取数据副本）、更正权（修缮谬误之处）、抹除权（行使被遗忘的权利）、可携权（索取机器可读格式），及拒绝权（随时一键褪除营销通讯的纷扰）。

行使通道：请直接致信专属顾问。为捍卫您的数字资产，我们将进行必要的身份验真（通常核验您的注册信箱）。此项诉求纯属无偿；唯遇极度频乱或恶意的冗余请求，我们方保留计收合理成本之权。您在此的每一次行权，皆不会引致任何服务上的区别相待。（注：承载法定税务义务的交易记录，于法定期满前恕不可强行抹除，届时我们将向您详尽释明。）

9. 属地化高阶补充法案

• 欧盟 (GDPR) 与英国 (UK GDPR)： 您额外拥有限制处理及随时反对因「合法利益」或「直接营销」而处理数据的特权。若有异议，您可向属地数据保护机构（如英国 ICO）申诉——但我们始终殷切期盼，您能先将疑虑交由我们为您化解。
• 美国加州 (CCPA) 及同级州立准则： 我们收集的身份标识、商业轨迹、互联动态等类别，已于首条详列。您享有不受歧视的知情、更正与删除权。我们在此重申，过去12个月内及当下，我们未曾出售，亦绝未进行加州法案定义的「共享（跨站定向广告）」行径。
• 中国香港特区： 依循《个人资料（私隐）条例》（第 486 章），您的查阅与更正诉求受绝对保障，亦可向香港 PCPD 提出申覆。

10. 数据的跨洋传输

ARFORTI 坐落于香港，而 Shopify 等顶级生态基石于全球运转。当您的数字印记跨越国界（如至美国），我们将仰赖最高规格的合法传输机制护航——针对欧英地区数据，我们将严格采用欧盟标准合同条款 (SCCs) 及英国同效附加规约，确保安全落差趋近于零。

11. 政策之演进与顾问之声

随着数字世界的更迭，本准则亦将不时演进；定稿之日即生效之时。若遇关乎利益之重大改版（如启用新型广告器网），我们将以极为显目的方式征求您的首肯。任何关乎本政策的探讨或权利行使，请随时点击页面右上角的 Advisor 按钮，我们的专属团队，将始终在一个工作日内，为您提供体面、严谨的解答。