本文件是商户面向顾客的政策模板，不是 Aster 与本网站访客之间的销售合同。
店铺政策是供商户定制的模板，需要结合实际卖方、商品和销售市场审阅。
1. 控制者及适用范围
本待审声明适用于 example 店铺，由 example 决定顾客数据的处理目的和方式；地址 example，privacy@example.com，电话 example。Aster按商户指令提供技术处理服务；PSP、承运人等在自行决定处理用途时可能为独立控制者。隐私负责人、当地代表或DPO在适用且实际任命时为 example。正式上线须填妥真实身份，不得用平台的主体信息代替实际商户。
2. 数据与来源
我们拟处理您提供的姓名、邮箱、电话号码、收货和账单地址、订单商品、金额币种、退货及客服资料；还可能接收PSP返回的交易引用、令牌和状态、承运人履约信息、必要的登录和安全记录，以及按选择启用的浏览数据。来源包括您本人、您指定的收件人信息和相关服务商。完整PAN、CVV、密码或无关敏感资料不得发送到本店表单或客服；安全支付控件由实际PSP负责。
3. 用途及依据
我们为接受和履行订单、配送、提供售后及完成退款处理必要资料；在适用体系下通常依据合同必要性。税务、会计和产品安全保存依法律义务；适度的反欺诈、系统安全和权利维护在法律允许时以经评估的合法利益为依据。营销、可选追踪及其他依法需同意的用途取得独立选择。缺少必需的地址或支付确认可能无法履约；拒绝营销不影响购买。具体依据必须按商户经营和目标市场核对。
4. 服务商和数据共享
数据仅在实现上述目的所需范围内提供给Aster、实际PSP example、承运人 example、邮件服务 example、获批准的AI服务 example及必要专业顾问或机关。每方的作用、国家、数据范围及政策链接在实际清单中填写，供应商更换前评估合法性。默认不出售个人信息、不以跨情境广告方式共享、不将客服或订单用于训练通用模型。任何不同的真实商业安排都须先审查并准确告知，不得沿用不实的默认声明。
5. 国际传输和保存
处理地区、供应商所在地和远程访问地区为 example。涉及受限制跨境传输时，我们先确认适用机制并提供如何获取保障措施副本的信息，不能把使用全球CDN自动等同于数据仅在某国停留。账号资料期限 example，订单和税务资料 example，客服对话 example，风控及安全记录 example，同意证据 example。每项应填实际期限或清晰标准及法律理由；期限结束后删除或适当匿名化，并对备份和法定留存作具体安排。
6. 您的权利与选择
依适用法律，您可向 privacy@example.com 请求访问、更正、删除、限制、可携带副本、反对处理或撤回同意，并向有权机关 example 投诉。我们进行相称身份核验并在适用期限内答复，不把有争议的订单或未付费用作为拒绝法定请求的理由。删除可能受税务、产品安全或诉讼保存限制，但我们应解释范围和依据。退订营销或撤回Cookie同意不会自动取消订单。
7. 风控、AI及人工复核
我们可能分析订单及必要设备信号以识别异常，并通过标识为AI的客服解释已批准政策。AI风险评分不单独决定最终拒绝法定退款或具有重大影响的商户决定；您可请求人工审查、表达观点并纠正错误。独立PSP可能有自身安全验证和决定，应提供其联系或政策。客服应仅访问解决当前问题所需的订单，未经身份验证不得披露收件地址或其他顾客资料。
8. 儿童、安全和更新
本店是否面向儿童为 example；商品面向儿童不当然授权收集儿童个人数据。涉及年龄或监护人授权时应选择必要且相称的机制，不能仅靠一般条款确认。我们实施经验证的访问、加密和事件处理措施，具体清单须与现实一致。声明重大变化应预先告知并在需要时重新获取同意；不会追溯改变已约定的数据用途。草案版本 draft-2026-10-10；正式生效日 example。