Cookie 政策

范围与审计日期

Cookie 是小型数据文件；类似技术包括浏览器中的 sessionStorage 和 IndexedDB。本清单反映截至 2026 年 9 月 26 日审查到的 LuluVela 前台代码及生产首页。客户图片中的图像像素不属于追踪像素。

严格必要 Cookie

• luluvela_cookie_consent — 最长 1 年记录您的可选 Cookie 选择，以便网站持续遵守。
• _medusa_cache_id — 为访客隔离服务器缓存数据；自动设置，有效期 24 小时。
• _medusa_jwt — 让已验证客户保持登录，最长 7 天。
• _medusa_pending_customer — 在邮箱验证期间暂存注册资料，最长 24 小时。
• _medusa_cart_id — 识别当前购物车，最长 7 天。
• _luluvela_auth_return — 在 Google 或 Apple 登录期间记住所请求的站内返回位置，最长 10 分钟。
• _luluvela_apple_cart_id 与 _luluvela_apple_locale — 在 Apple 回调期间保留购物车和语言，最长 10 分钟，随后清除。
• 在结账页加载 Stripe.js 时，Stripe 可能设置其自有的支付安全、防欺诈及结账 Cookie。只有当您选择 Google 或 Apple 登录后，相应提供商才可能在其域名使用 Cookie；名称和保存期限由提供商依据其通知控制。

偏好设置

• _medusa_locale — 保存您主动选择的语言，最长 1 年；仅在您使用 LuluVela 语言控件时写入。
• luluvela_embroidery_ai_preview_consent（sessionStorage）— 仅在当前浏览器标签页记录您已明确同意为 AI 刺绣预览发送上传图片。
• luluvela_pending_embroidery_artwork（sessionStorage）— 在当前标签页临时保存访客设计的名称及预览地址。
• luluvela-private-designs / pending-sources / latest-guest-embroidery-source（IndexedDB）— 在本设备保存访客上传文件以继续刺绣流程，并会在 24 小时后自动拒绝读取及删除。

数据分析

截至审计日期，在前台代码和生产首页中未发现或加载 Google Analytics、Google Tag Manager、Meta Pixel、TikTok Pixel、Hotjar、Microsoft Clarity、Segment、PostHog、Mixpanel、Plausible 或其他分析像素。因此，目前没有启用 LuluVela 分析 Cookie。托管及安全服务商产生的汇总基础设施日志不属于浏览器分析 Cookie。

广告与归因

• luluvela_referral — 仅在同意“广告与归因”后，为经验证的个人推荐链接写入的会话 Cookie；其不透明代码会复制到购物车元数据。
• 合作伙伴归因仅由服务器通过指定公司的已批准方案建立；LuluVela 不会为个人零售订单使用通用合作伙伴 Cookie。
• 审计到的前台及生产首页没有第三方行为广告或社交媒体追踪像素。

同意与控制

严格必要 Cookie 无需选择加入，因为安全、账号、购物车、结账、团队订单或支付功能依赖它们。首次访问时可分别选择偏好设置及广告与归因；页脚持续提供 Cookie 设置入口，可撤回或更改选择，撤回广告与归因会清除相应 Cookie。经验证的个人推荐代码在作出选择前仅保留在当前网址中；拒绝该类别时不会转换为归因 Cookie。您也可在浏览器设置中阻止或删除 Cookie 及浏览器存储，但相关功能可能中断。

旧版项目与更新

旧版订单完成代码可能读取并删除 _medusa_onboarding，但审计到的前台不会创建该 Cookie。启用新的浏览器存储技术或追踪服务商前，我们会更新本清单。最后更新：2026 年 9 月 26 日。