隐私政策

丽莲是一所立足香港、按单订制的高级珠宝工坊，销售及配送遍及全球。丽莲为 Olympe Ventures Limited 的商业名称；该公司于香港注册成立，商业登记证号码为 80995295，并为您个人数据的控制者——本网站收集哪些个人数据、以及为何收集，均由该公司决定。有关本政策的任何事宜，欢迎电邮至 atelier@lirenejewellery.com 与我们联络。

本政策按《一般数据保护条例》（GDPR）撰写——即适用于我们的最严格标准——并适用于每一位访客，而非仅限欧洲的访客。香港《个人资料（私隐）条例》及新加坡《个人资料保护法》同样适用于我们，本政策的任何内容均不会削减该等法例赋予您的权利。

当您下单时，我们会收集您的姓名、电邮地址、电话号码、配送及账单地址，以及作品的详情——包括配置及尺寸。我们亦会保留付款记录：金额、货币、日期及信用卡末四位数字。我们从不查看或保存您的完整信用卡号码，该数据直接传送至 Stripe。

当您与我们联络时——透过电邮、订制查询表格，或本网站的对话窗口——我们会保留您的来讯及我们的回复，以便下次联络时对话仍能接续。您在对话窗口输入的信息，会传送至我们的语言模型服务供应商以生成回复。

如您订阅工坊通讯，我们会保留您的电邮地址，直至您取消订阅为止。您首次到访时，我们的服务器会读取请求来源的国家或地区，以便网站以合适的货币呈现——仅限国家或地区，使用一次后不会储存。

为制作及配送您的作品，并回复您的查询——因为这是我们之间的合约，没有这些数据便无法履行。为保存会计及税务记录，因为香港法例有此要求。为核实付款是否真确，以及以整体统计方式了解网站的使用情况，因为我们在防止欺诈及了解哪些页面获人阅读方面具正当利益。

有两项仅以您的同意为依据，您可随时撤回而不影响其他事项：工坊通讯，以及使用您的镜头作虚拟试戴。我们不会向未曾要求的人士发送推广信息。

我们绝不出售您的个人数据，亦绝不为他人的推广用途而分享。我们确实依赖少数服务供应商，各自仅按我们的指示、并依其本身的隐私条款处理数据。

Vercel 提供本网站的寄存及后端功能。Stripe 处理付款并进行欺诈审查。Airtable 保存工坊据以运作的订单及查询记录。Resend 发送您的订单及订制确认。Mailchimp 发送工坊通讯。OpenAI 生成对话助理的回复。Google 提供结账时的地址自动填入。DHL Express 负责运送包裹。

网站流量统计由 Vercel Web Analytics 处理，仅统计页面与来源，不使用 cookies，亦不收集任何足以识别您身份的数据。

Meta 负责量度我们的广告成效。若您通过 Facebook 或 Instagram 的广告到访，或您已同意广告 cookies，Meta 会接收您浏览了哪些页面，以及在您下单时的订单金额与编号。订单成立时，我们亦会由自家服务器向 Meta 发送一项确认，当中包含以单向加密形式处理的电邮地址——足以让 Meta 辨识既有账户，但绝不会泄露地址本身。在欧洲经济区、英国及瑞士，除非您已接受，否则以上一概不会发生；在其他地区，您可通过拒绝广告 cookies，或以任何封锁该等 cookies 的浏览器或广告拦截设定停止此事。

工坊位于香港，而上述多家服务供应商于其他地区处理数据，包括美国及欧盟。凡数据离开其收集所在的司法管辖区，该等转移均受欧盟委员会的标准合约条款或同等的认可机制涵盖，并辅以供应商本身的保障措施。

订单及付款记录保存七年，此为香港税务法例对我们的要求。查询及订制往来记录，于我们最后一次收到您的来讯后保存两年，让再次光临的客人毋须重新交代其订制内容。对话记录保存十二个月。您的电邮地址会保留于工坊通讯名单，直至您取消订阅为止，届时会即时移除。

无论您身在何处，您均可要求我们提供所持有关于您的个人数据副本；更正错误之处；删除该等数据；限制我们的处理方式；以可携格式取得该等数据；或于我们以正当利益为依据时，反对我们使用该等数据。凡以您的同意为依据者，您可随时撤回，而撤回不影响撤回前已进行的处理。

请电邮至 atelier@lirenejewellery.com，我们会于三十日内回复，并不收取费用。我们可能需要先核实您的身份，以免将您的数据交予他人。

本网站不设任何分析 cookies。我们设有一类广告 cookie，由 Meta 放置，用以了解我们在 Facebook 及 Instagram 的哪些广告确实为我们带来访客。若您身处欧洲经济区、英国或瑞士，我们会先行征询；未经您接受不会设置，若您拒绝，我们亦不会再次询问。在其他地区，该 cookie 会在未经询问下设置——当地法律容许此做法——而任何拒绝该 cookie 的浏览器或广告拦截设定，我们均予以尊重。

本网站确实会保存的内容，均由您自己的浏览器储存于您自己的设备上，用以维持网站运作：您的购物袋、您所选的货币与语言、您的心愿单，以及一项您已同意虚拟试戴的记录。以上内容不会传送予任何人，清除浏览器数据即可全部移除。

我们自家的流量统计不使用 cookies，亦不会为您建立任何档案。Stripe 会在结账页面设置其自身的 cookies 以侦测欺诈，该等 cookies 为安全收款所必需。您就广告 cookies 所作的选择本身亦会记录于您的浏览器内，以便我们遵从该选择而毋须再次询问。

虚拟试戴在开启镜头前会先征询您的同意，未经同意不会开启。其一切运作均在您的浏览器、您的设备内完成：影像于撷取之处实时分析，任何相片、视频或面部量度数据，均不会传送予我们或任何其他方。由镜头衍生的数据一概不会储存——唯一保留的，是您同意当日的日期记录，以免每次到访都重复询问。

我们不会以机器就您作出任何决定。对话助理只回答有关系列的问题，并不会为您的订单定价、对您作出评估，或决定我们是否与您合作。每项订制均由工坊的同事亲自确认。

本网站并非以儿童为对象，我们亦不会在知情下收集十六岁以下人士的数据。如您认为有儿童向我们提供了个人数据，请与我们联络，我们会予以删除。

本网站全站以 HTTPS 传输，付款数据直接传送至 Stripe，不经我们的系统；订单记录的存取权限，仅限工坊内确有需要的同事。没有系统是完美的；一旦发生数据外泄并影响到您的数据，我们会在不无故延误的情况下通知您及相关监管机构。

请先电邮至 atelier@lirenejewellery.com 与我们联络——大部分问题直接处理会更快解决。若我们未能妥善处理，您可向监管机构投诉：于香港，可向个人资料私隐专员公署；于新加坡，可向个人资料保护委员会；于英国，可向信息专员办公室；于欧盟，则可向您居住国家的监管机关投诉。

我们会随工坊的发展更新本政策，而此处刊载的版本，始终反映我们的实际做法。最后修订日期列于本页顶部。如某项修订对您的权利有重大影响，我们会明确说明，而不会让其悄然生效。