本文件是商户面向顾客的政策模板，不是 Aster 与本网站访客之间的销售合同。
店铺政策是供商户定制的模板，需要结合实际卖方、商品和销售市场审阅。
1. 运营者与技术范围
本店由 example 运营，域名 https://example.com，privacy@example.com。本待审政策覆盖Cookie、浏览器存储、像素、设备标识及类似存取技术。商户应在正式发布前核对主题、插件、PSP、客服及分析脚本的实际行为，不因使用Aster模板而视为已完成技术合规。平台自己的官网Cookie政策不能代替本店的实际告知。
2. 购物与安全必要项
为提供您明确请求的购物车、结账、账号登录、请求安全和保存隐私选择，可能需要受适用豁免允许的存储。每项须证明必要性并设置与目的相称的持续时间。不能把广告归因、跨站跟踪或不必要指纹归为结账必要项。第三方PSP确需的安全技术应说明提供方及其角色，不得以“支付安全”授权所有附带营销。
3. 可选目的与初始状态
语言和展示偏好、流量统计、广告及再营销分别设置。方案默认关闭可选用途，在适用情况下取得同意才加载相关工具。特定国家允许的统计或外观豁免须满足全部条件并提供要求的反对方式，不能直接跨法域复制。当前广告及分析供应商为 example（未确认）；未确定目的和依据的脚本不得先加载后补告知。
4. 同意、拒绝与再次选择
隐私面板提供易于理解、显著程度相当的接受、拒绝和分类设置，不预先勾选，不把沉默当同意。您可通过页脚“隐私选择”随时修改；拒绝不会阻止不需要可选追踪的购买。改变用途或加入新供应商时在需要的范围内再次询问，而不是把旧同意无限扩展。选择证据用于记录您的意愿，不作为广告标识。
5. 必须填写的技术清单
生产登记须对每个项目列明名称 example、提供方 example、域名 example.com、目的 example、类别 example、有效期 example、接收方和国家 example、依据 example及关闭方式 example；会话与持久存储应区分。由浏览器删除的Cookie可能对应已在服务端保存的数据，后者的期限和权利见隐私声明。商户须定期复扫，删除闲置或不再获准的项目。
6. 第三方页面与退出信号
跳转至支付、物流或社交网站后，对方可能按自己的政策处理数据，本店应清楚说明跳转而不伪装页面身份。适用法律要求响应通用退出信号时，应在实际系统识别并执行，且不能要求再次提供不必要的身份资料。浏览器删除或拦截可能影响必要功能，您仍可通过 privacy@example.com 获取相应帮助。
7. 变更与联系
草案版本 draft-2026-10-10，正式生效日 example。Cookie选择界面、技术清单和隐私声明须同步发布，不能只更新文字而保持旧脚本加载行为。重大变更在生效前告知，需要同意时先取得再执行。联系 privacy@example.com 或地址 example；本政策不构成关于GDPR、PECR或其他法律的认证声明。