隐私条款
一、 政策效力与同意规则
1. 本政策依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》、GB/T 35273-2020《信息安全技术 个人信息安全规范》等法律法规制定，为独立法定文件，用于规范平台对用户个人信息的收集、存储、使用、共享、删除等处理行为。
2. 平台注册页面复选框默认不勾选，无捆绑授权。您勾选同意本隐私政策、完成账号注册、登录、浏览或使用平台任意服务，即代表您已完整阅读、充分理解本政策全部条款，自愿同意平台按照本政策约定处理您的个人信息。
3. 若您不认可本政策任意条款，请取消勾选、终止注册，不得使用本平台任何服务。 本政策适用于本平台官网网页、H5页面、官方小程序、移动端适配页面等全部终端服务场景。平台专项业务、付费功能、特色服务若有单独隐私规则，均为本政策补充附件，与本政策具有同等法律效力。
二、个人信息收集范围、用途与方式（最小必要原则）
2.1 注册登录必需收集信息（无该信息无法提供基础服务）
1. 手机号码：用于账号注册、短信验证码核验、登录身份校验、账号安全风控、推送账号异常提醒及平台基础服务通知，由用户主动填写提交。
2. 设备与网络信息：包括浏览器类型、操作系统、设备标识、访问IP地址、登录时间、页面浏览日志等，由平台通过Cookie、网站日志自动采集，用于识别异常登录、防范盗号、抵御网络攻击、保障平台运行安全。
2.2 可选收集信息（自愿提供，不影响基础注册使用）
1. 昵称、头像：用于平台内个人主页展示、用户互动展示，由用户自主选择填写、上传。
2. 邮箱地址：用于找回账号密码、接收官方服务通知，用户可自愿填写。
3. 交易相关信息（姓名、收货地址、联系方式）：仅用户主动下单、参与平台交易时自愿填写，用于订单履约、物流配送、售后处理。
4. 实名认证信息：仅在用户使用评论、付费、内容发布、直播等法定实名场景时，弹窗单独获取用户明示同意后收集，注册环节不强制收集。
2.3 敏感个人信息特殊规则
身份证号、人脸信息、银行卡信息、精准地理位置、生物识别信息等均为敏感个人信息。平台严格遵守敏感信息特殊保护规则：注册环节绝不主动收集；确因专项服务需要收集的，将单独弹窗告知收集目的、使用范围、存储期限，获取用户单独明示授权后方可收集；用户可随时撤回授权，撤回后仅终止对应专项服务，不影响账号基础登录使用。
2.4 Cookie及网页追踪技术使用规范
1. 必要Cookie：用于维持用户登录状态、防止重复提交、保障网页基础功能正常运行，关闭后将无法正常使用平台服务。
2. 统计Cookie：用于匿名统计平台访问量、优化产品功能，用户可通过浏览器隐私设置或平台隐私设置自主关闭。
3. 营销Cookie：用于个性化内容、活动推荐，需用户单独勾选授权，支持随时取消，关闭后不再推送个性化内容。 用户可随时通过浏览器设置清除本地Cookie记录，自主管理网页追踪权限。
2.5 禁止收集范围
在无用户单独书面明示同意的前提下，平台绝不收集用户相册、通讯录、麦克风权限、实时定位、生物特征等非必要个人信息。 三、个人信息使用规则 平台仅基于以下合法、必要场景使用用户个人信息，绝不超范围使用；如需超出既定用途使用信息，将再次取得用户明示同意：
1. 账号管理：完成账号注册、登录核验、密码找回、异常账号风控、账号安全管理；
2. 服务履约：处理用户订单、售后咨询、客服答疑、活动参与、权益兑换等服务；
3. 安全防护：防范盗号、网络攻击、恶意爬虫、违规操作，维护平台网络安全与用户账号安全；
4. 合规履职：配合网信、公安、市场监管等监管部门依法核查、处置违法违规行为；
5. 产品优化：通过匿名化、去标识化的用户使用数据，分析产品使用场景，优化平台功能与服务体验；
6. 消息通知：推送账号安全提醒、系统维护公告、服务变更通知等基础信息；
7. 营销推送：仅在用户单独授权后，推送平台活动、优惠资讯，支持一键退订、永久关闭。
四、个人信息存储与删除规则
4.1 存储地点
用户所有个人信息均存储于中国大陆境内服务器，不主动向境外传输、存储个人信息；若后续因业务发展需要跨境传输，将严格履行合规审批流程，提前告知用户并取得专项同意。
4.2 存储期限（最短留存原则）
1. 账号基础信息：账号存续期间持续留存，用于保障账号正常使用；账号注销后15个工作日内彻底删除或完全匿名化；
2. 访问日志、操作记录：留存180天，到期自动批量清除；
3. 交易、订单、财税相关数据：依据国家财税、商事法律法规要求留存7年；
4. 营销授权记录：留存至用户撤回营销授权后12个月；
5. 本地Cookie数据：由用户浏览器本地存储，用户可随时手动清除。
4.3 信息删除条件
满足以下任一情形，平台将主动删除或匿名化用户个人信息：用户主动申请注销账号；信息处理目的已达成，无继续留存必要；用户撤回全部授权；平台终止对应业务；法律法规强制要求删除。
4.4 备份数据说明
为保障数据安全，平台设有灾备备份机制，用户信息删除后，备份数据将立即隔离锁定，最长30天内彻底清除，备份期间不用于任何业务场景。
五、个人信息共享、转让与披露规则
5.1 委托处理
平台仅委托云服务、短信服务、安全风控、在线客服、支付服务等合规第三方服务商处理用户数据，所有合作方均签署严格的数据保密协议，仅可按照平台授权范围处理数据，禁止泄露、转售、二次使用用户个人信息。
5.2 合法共享场景
平台绝不售卖用户个人信息，仅在以下法定情形下对外共享信息：取得用户单独明示同意；司法机关、行政监管部门出具合法有效文书依法调取；为保护用户、平台及社会公共重大利益，需紧急处置的情形；平台发生合并、收购、资产转让的，将提前30日公示，用户可通过注销账号拒绝数据转移。
5.3 第三方跳转说明
平台页面可能包含第三方网站、小程序跳转链接，跳转后第三方平台的信息处理规则不受本政策约束，用户需自行查阅对应平台的隐私政策，自主承担使用风险。 六、用户法定信息权利及行使方式 用户可通过平台「个人中心-隐私设置」或官方客服渠道，免费行使以下法定权利，平台将在15个工作日内完成核查并答复，不设置不合理门槛：
1. 知情权、查阅复制权：可申请查阅、导出平台留存的本人个人信息副本；
2. 更正补充权：发现个人信息有误、缺失的，可自助修改或联系客服更正补充；
3. 删除权：信息无需继续留存、授权撤回或账号注销时，可申请彻底删除个人信息；
4. 撤回同意权：可随时撤回营销推送、Cookie授权、敏感信息收集等授权，撤回不影响此前合法的信息处理行为；
5. 账号注销权：可自助申请注销账号，结清纠纷、无未完成业务即可办理；
6. 关闭自动化推荐权：可自主关闭平台个性化算法推荐功能；
7. 数据转移权：符合监管规范的前提下，可申请将个人信息转移至指定合规平台。 因法律法规约束、公共安全、司法办案等法定情形无法受理的，平台将书面告知用户具体理由。
七、未成年人信息保护
1. 未满14周岁未成年人禁止自行注册、使用本平台服务，所有操作必须由法定监护人代为注册、同意并全程监管使用；
2. 14-18周岁未成年人使用平台服务，需在监护人知晓并同意的前提下使用；
3. 若平台不慎收集到14周岁以下未成年人个人信息，监护人可随时联系平台，平台将立即无条件删除全部相关数据；
4. 平台不对未成年人推送营销广告、个性化娱乐推荐，严格保护未成年人网络权益。
八、信息安全保障措施
1. 技术防护：平台全站采用HTTPS加密传输，用户数据脱敏存储，密码采用哈希加密处理，配备防火墙、入侵检测、漏洞监测系统，定期开展安全巡检与风险排查；
2. 内部管控：实行数据分级权限管理，员工最小权限访问机制，敏感数据操作全程日志审计，全体员工签署保密协议，离职立即清零数据权限；
3. 应急处置：建立个人信息泄露应急预案，若发生数据泄露、丢失、篡改风险，平台将在72小时内通知受影响用户，及时采取止损、修复措施，并依法上报监管部门。
九、政策更新机制
1. 平台可根据法律法规更新、业务调整、合规要求优化本隐私政策；
2. 政策更新后，将在平台首页、登录页面、个人中心等显著位置公示，公示期不少于7日，重大变更将单独推送站内通知；
3. 公示期满后，用户继续使用平台服务即视为自愿接受新版政策；用户不认可更新内容的，可停止使用并注销账号；
4. 平台永久留存政策历史版本，用户可通过客服渠道查阅过往版本记录。
十、投诉与救济渠道
1. 平台内部申诉：用户可通过客服热线、数据保护专用邮箱反馈个人信息相关问题，平台7个工作日内反馈处理结果；
2. 监管投诉：用户对平台处理结果不满的，可向当地网信部门、市场监督管理局依法投诉维权。
十一、其他条款
1. 本政策适用中华人民共和国大陆地区现行有效法律；
2. 本政策任一条款被认定为无效或不可执行，不影响剩余条款的法律效力；
3. 本政策电子文本与纸质文件具有同等法律效力。