법적 고지
개인정보 처리방침
Last updated: 2026-07-11
1. 회사 소개
Vokar Studio 由蓝星创新科技有限公司（香港特别行政区）运营。注册地址：ROOM 602, 6/F, KAI YUE COMMERCIAL BUILDING, NO. 2C ARGYLE STREET, MONGKOK, KL。联系：[email protected]。
2. 수집하는 정보
- 邮箱地址（候补名单、Magic Link 登录、众筹更新所需）
- 订单与履约信息：结账时收集的姓名、邮箱、电话、收件地址、订单商品、定制文字、优惠码和订单备注。
- 支付信息：支付服务商、支付状态、服务商 session / 交易标识，以及服务商返回的有限支付元数据。我们不会接收或存储完整银行卡号、银行卡安全码、钱包私钥或助记词。
- 国家（通过 Cloudflare 从 IP 推断；非 GPS 或精确位置）
- IP 哈希值（SHA-256，不可逆）与设备指纹（FingerprintJS）—— 仅用于反欺诈
- 可选问卷答案（目的地偏好、得知渠道、角色）
- 当你选择 Google OAuth 登录时，我们会接收 Google 返回的邮箱地址、Google 账号 ID、显示名称，以及 Google 提供的头像。
- Passkey 凭证：公钥、凭证 ID、登录计数器、设备名称与传输方式提示。我们不会接收或存储你的指纹、面容数据或设备解锁密钥。
- 第一方匿名行为分析：页面浏览、来源域名、国家、设备类型、区块可见停留、图片/视频/游戏互动、结账漏斗步骤和支付成功事件。不会记录结账表单内容、原始 IP、邮箱、电话、收货地址或输入的留言。
- 照片墙上传（仅在用户明确提交后，且经审核）
3. 정보 이용 방식
- Kickstarter 上线时通知你
- 追踪邀请转化并发放数字 / 实物奖励
- 创建订单、处理支付状态、安排发货、提供客服支持并处理订单问题。
- 通过邮箱验证码、Google OAuth 或 Passkey 完成账号登录。
- 发送任务进展邮件——可随时退订
- 聚合匿名分析用于产品迭代
4. 처리의 법적 근거
- 履行合同：结账、支付状态、发货、账号访问和订单支持。
- 用户同意：营销邮件、照片墙提交、可选问卷，以及未来如启用的非必要广告或第三方分析工具。
- 合法利益：防欺诈、网站安全、防滥用、内部诊断、第一方匿名行为分析和产品改进。
- 法律义务：税务、会计、制裁筛查，以及依法需要的合规记录。
5. 우리가 하지 않는 일
- 不向第三方出售你的数据。
- 不发送与众筹无关的邮件。
- 不跨站追踪你。
- 不为跨站行为广告共享个人数据。
- 不画像未成年人。（我们不会在知情情况下收集 16 周岁以下人士的数据，除非当地法律允许较低年龄且已取得有效监护人同意。）
6. 이용하는 제3자 서비스
- Cloudflare — CDN、DDoS 防护、HTTPS
- Resend — 事务性邮件发送
- Stripe — 启用时用于银行卡支付处理
- PayPal — 启用时用于 PayPal 支付处理
- NOWPayments — Previously used for crypto payment processing. Crypto checkout is currently paused; Vokar retains related historical payment identifiers and status with order records for reconciliation, support, refunds where applicable, dispute handling, tax, accounting, and compliance.
- Kickstarter — 众筹平台；适用其单独隐私政策
- Etsy — 星舰模型和卡套外部购买
- Google OAuth — 启用时用于可选 Google 登录
- FingerprintJS — 用于防欺诈的设备指纹
- Reown / WalletConnect — Previously used to connect wallets for the now-paused crypto checkout; analytics were disabled in our app configuration. Vokar retains related historical payment records as described in this policy.
7. 분석
我们使用第一方匿名行为分析，了解真实访客是否能找到商品、哪些区块最能留住注意力、哪些媒体被打开或观看，以及购买漏斗在哪里流失。该分析系统运行在 vokar.studio，用于产品改进、安全诊断和结账可靠性。
我们不会记录结账表单内容、地址字段、邮箱字段、电话字段、银行卡详情、钱包私钥、原始 IP、完整 User-Agent、键盘输入、屏幕录像或热力图录像。IP 与 User-Agent 仅可能以哈希形式用于机器人和滥用过滤。
我们目前不使用 Google Analytics、Meta Pixel、TikTok Pixel 或跨站广告追踪。如果未来加入广告像素或第三方非必要分析工具，我们会更新本政策，并在需要时征得同意。
8. 국제적 처리
Vokar Studio 由香港特别行政区运营。由于我们的服务商在全球运营，你的数据可能在香港以外被处理和存储，包括美国、欧洲经济区或服务商维护基础设施的其他地区。我们仅为本政策所述目的使用这些服务商，并依据其公开的隐私、安全和合同承诺处理。
9. 데이터 보관
- 已验证邮箱账户：直到你申请删除
- 待验证邮箱：48 小时后自动清理
- 订单与履约记录：为配送、客服、税务、会计、拒付争议和合规目的，在必要期间内保存。
- 支付服务商标识和支付状态：随订单记录保存，用于对账、支持、适用情况下的退款和争议处理。
- 邮箱验证码记录：10 分钟过期；仅保存哈希，不保存明文验证码。
- Google OAuth 临时 state cookie：10 分钟，回调完成或过期后删除。
- 匿名登机牌预览：180 天
- 服务器访问日志：90 天
- 邀请关系记录：5 年（审计/合规）
10. 귀하의 권리
根据你所在地区，你可能有权访问、更正、删除、导出、限制或反对我们处理你的个人数据；如处理基于同意，你也可以撤回同意。请发送邮件至 [email protected]——我们会尽快回复。
11. 쿠키
我们目前仅使用登录、语言、预览访问、邀请追踪、购物车、结账连续性和第一方匿名行为分析所需的必要 cookie 与 localStorage。目前不使用广告像素或第三方非必要行为分析 cookie。若以后启用，会在需要时征求同意。
vokar-user— 用户账号登录 session，60 天vokar-admin— 后台管理 session，用于内部运营，30 天vokar-gate— 私密预览访问门禁，预览模式开启期间最长 1 年vokar-goog-state/vokar-google-state— Google OAuth 防 CSRF state token，10 分钟vokar-goog-next— Google OAuth 登录后的返回路径，10 分钟lang— 语言偏好，1 年vokar-cart— localStorage 购物车数据，为结账连续性保存在你的设备上vokar-analytics-session/vokar-analytics-anon— sessionStorage 与 localStorage 匿名分析标识，用于第一方聚合报表
12. 관할권
香港特别行政区。争议依香港法律解决。