第一章 前言与提示
1.1 本隐私政策旨在明确对用户个人信息的收集、使用、存储、共享、保护等规则，保障用户隐私权益。
1.2 本政策适用于所有使用本平台服务的用户，包括个人用户、商户用户；用户使用本平台服务，即视为同意本隐私政策的全部内容。1.3 本平台严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《数据安全法》等法律法规，遵循 “合法、正当、必要、诚信” 原则处理用户个人信息。
第二章 定义
2.1 个人信息：指以电子或其他方式记录的、能够单独或与其他信息结合识别特定自然人的各种信息，包括姓名、手机号码、身份证号、银行卡号、IP 地址、浏览记录、订单信息等。
2.2 个人敏感信息：指一旦泄露、非法提供可能危害人身、财产安全，或侵犯个人隐私的个人信息，包括身份证号、银行卡号、财产信息、行踪轨迹、交易信息等。
2.3 平台服务提供者：指本平台的运营主体，及其关联公司、子公司、分支机构。
第三章 信息收集与使用
3.1 注册信息收集：
- 个人用户注册时，需提供手机号码、用户名、密码；商户用户需额外提供身份证正反面、营业执照、银行卡号等身份及经营信息。
- 收集目的：完成账号注册、身份核验、提供服务、保障交易安全。
- 3.2 交易信息收集：
- 平台自动收集用户下单信息、支付信息、卡密领取记录、订单状态等交易数据。
- 收集目的：完成交易、交付商品、处理售后、结算资金、保障交易安全。
- 3.3 设备与行为信息收集：
- 平台自动收集用户的 IP 地址、设备型号、操作系统、浏览器类型、访问时间、浏览记录、操作日志等信息。
- 收集目的：优化服务体验、防范安全风险、排查违规行为、进行数据分析。
- 3.4 其他信息收集：
- 用户联系客服时，平台会收集用户的沟通记录、反馈内容，用于处理问题、提供服务；
- 平台仅收集与服务相关的必要信息，不得收集与服务无关的信息，收集个人敏感信息前需征得用户明确同意。
第四章 信息存储与保护
4.1 平台将用户个人信息存储于中国大陆境内的服务器，存储期限遵循 “最短必要原则”：
- 账号信息：自账号注销之日起保留 6 个月，用于处理遗留问题、应对投诉；
- 交易信息：自交易完成之日起保留 3 年，符合法律法规要求的，按规定延长保留期限；
- 超出保留期限的，平台将对信息进行匿名化或删除处理，不可检索、不可恢复。
- 4.2 平台采取严格的安全保护措施：
- 技术措施：采用加密传输（HTTPS）、数据加密存储、访问权限控制、防火墙、入侵检测等技术，防止信息泄露、篡改、丢失；
- 管理措施：建立信息安全管理制度，对员工进行保密培训，限制信息访问权限，定期进行安全审计、应急演练；
- 平台仅授权工作人员在履行职责所需范围内访问用户信息，严禁非法泄露、出售、提供用户信息。
第五章 信息共享、转让与公开披露
5.1 信息共享：
- 平台仅在以下情形下共享用户信息，且仅共享必要信息：① 与支付机构、物流服务商（如有）合作，完成支付、结算、商品交付等服务；② 应有关部门依法要求，配合调查、执法等工作；③ 经用户明确同意共享的其他情形；
- 平台不得向第三方出售、出租用户个人信息，不得将信息用于本协议未约定的用途。
- 5.2 信息转让：
- 平台因合并、分立、收购、破产等情形转让用户信息的，将提前 30 日通过平台公告、短信等方式通知用户，且仅向具有合法资质的主体转让，受让方需遵守本隐私政策约定。
- 5.3 信息公开披露：
- 平台不公开披露用户个人信息，仅在以下情形下公开：① 用户主动要求公开的；② 法律法规要求公开的；③ 为处理用户纠纷、维护平台合法权益，公开用户违规行为的必要信息。
第六章 用户权利
6.1 知情权：用户有权了解平台收集、使用、共享其信息的规则，可通过本政策、平台公告等方式获取相关信息。
6.2 查阅权：用户有权查阅自己的个人信息，可在平台 “个人中心” 申请查阅，平台将在 3 个工作日内提供查阅服务。6.3 更正权：用户发现个人信息不准确、不完整的，有权申请更正，平台将在 3 个工作日内完成审核并更正。6.4 删除权：用户符合以下条件的，有权申请删除个人信息：
- 信息收集违反法律法规或本协议约定；
- 账号注销后，超出保留期限的信息；
- 法律法规规定的其他情形；平台将在 7 个工作日内完成删除处理。6.5 撤回同意权：用户有权撤回对信息收集、使用的同意，撤回后平台将停止相关处理，但不影响撤回前已合法处理的信息。6.6 注销权：用户有权申请注销账号，平台在完成订单清算、信息核验后，按约定处理信息并注销账号。6.7 投诉权：用户对信息处理有异议的，可通过平台客服、官方邮箱等方式投诉，平台将在 7 个工作日内回复处理结果。
第七章 未成年人信息保护
7.1 本平台不向未成年人（未满 16 周岁）提供商户服务，个人用户未满 16 周岁的，需在法定监护人同意下使用基础服务。
7.2 平台发现未成年人个人信息的，将严格保护，不得非法收集、使用、共享；未成年人监护人要求删除未成年人信息的，平台将及时处理。
第八章 隐私政策更新
8.1 平台有权根据法律法规、运营需要更新本隐私政策，更新后将通过平台公告、短信等方式通知用户，更新后的政策自公告发布之日起生效。
8.2 用户如不同意更新后的政策，应立即停止使用本平台服务；继续使用服务的，视为同意更新后的政策。