隐私

购物车传到我们这里时只是一串引用——哪支咖啡、哪个重量、几袋——所有价格和总额都在我们的服务器上算出来。付款本身发生在 Stripe 自己的结账页：我们从不看到、也不保存你的卡号。Stripe 在那里收集你的邮箱和收货地址并回传给我们，我们保存订单明细、实收金额、收货地址、订单状态以及 Stripe 的付款凭据编号。

账户由 Clerk 负责。Clerk 保管你的登录信息，包括密码，我们从不经手。你注册或修改资料时，Clerk 会用一条带签名的消息告诉我们三件事——你的 Clerk 标识、主邮箱和你填的姓名——我们保存这三项，好把订单挂到你的账户上。购买本身不需要账户。

联系表单会把你的姓名、邮箱、主题和正文存进我们的数据库，发到客服信箱，并给你回一封自动确认信，信里引用了你自己写的内容。

我们保存你填的邮箱，以及它来自哪个表单。除此之外不会附带保存别的，记录里另有一个字段用来记你退订的日期。

PostHog 只在你接受之后才运行，然后记录页面浏览和少数几个事件：把一袋咖啡加入购物车、开始结账、做完测试、开始订阅。已完成的购买（含订单编号、总额和商品）由我们的服务器在 Stripe 确认付款时记录；如果你拒绝了，这笔销售会记在一个不透明的行号下，不与你的浏览关联。Vercel 的页面浏览计数在每一页上运行，且不会在你的浏览器里存放任何东西。运营后台的界面被排除在两者之外，而且发给这两者的每个地址都会去掉标识符，所以订单编号绝不会从一个显示着客户地址的页面被上报出去。

账户用 Clerk，付款用 Stripe，发给你的邮件用 Resend，数据库用 Supabase，托管与页面浏览统计用 Vercel，产品分析用 PostHog，图片和视频用 Cloudinary——图片和视频由你的浏览器直接从他们的服务器加载，所以他们能看到这次请求。这些公司分布在多个国家，因此使用这家店意味着你的数据会跨境。

你可以要一份我们掌握的关于你的资料副本，要求更正、删除、以可携带的格式提供，或者反对我们使用它。请用你下单时的邮箱写信到本页末尾的地址，或者告诉我们是哪一笔订单，这样我们不必向你索取比手上已有的更多信息就能找到你。

如果我们的做法变了，这一页会跟着改，顶部的日期也会跟着改。