隐私政策
一、总则
（一）协议目的
为保护平台用户（以下简称“用户”）的个人信息权益，规范平台对用户个人信息的收集、存储、使用、加工、传输、提供、公开、删除等处理活动，依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国消费者权益保护法》等相关法律法规，结合本平台电子商务服务特性，制定本隐私政策协议（以下简称“本协议”）。
（二）适用范围
1. 本协议适用于用户使用本平台提供的所有服务，包括但不限于账户注册、商品浏览、搜索、下单、支付、物流查询、售后服务、评价互动、参与营销活动等全部功能及相关用户行为。
2. 本协议不适用于第三方通过本平台链接提供的服务，第三方服务的隐私政策由其自行制定，用户使用第三方服务时应查阅并遵守相应隐私政策。
（三）责任主体
1. 本平台个人信息处理的责任主体为：【孵笠宝（杭州）大数据科技有限公司】（统一社会信用代码：【91330105MAK60JT21L】，注册地址：【浙江省杭州市拱墅区和睦街道和睦新村28幢东1226室】，联系电话：【15852828082】，电子邮箱：【978718380@qq.com】。
2. 用户可通过上述联系方式咨询个人信息保护相关问题、提出权利主张或投诉建议。
（四）核心原则
平台处理用户个人信息严格遵循合法、正当、必要、诚信原则，坚持公开透明，采取对个人权益影响最小的处理方式，确保个人信息质量，并对信息处理活动承担相应责任。
二、个人信息的收集
（一）个人信息定义
本协议所称个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息；敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括身份证号码、银行账户信息、精准定位信息等。
（二）收集的个人信息类型
1. 基本身份信息：用户主动提供的姓名、手机号码、电子邮箱地址、身份证号码（用于实名认证、跨境购物等场景）。
2. 账户信息：用户注册时设置的用户名、密码（加密存储），以及账户头像、昵称等个性化信息。
3. 地址信息：用户填写的收货地址、联系人、联系电话等配送相关信息。
4. 交易信息：订单号、商品购买记录、支付金额、支付方式、支付账号、订单状态、物流信息等交易相关数据。
5. 设备与网络信息：用户使用平台服务时的设备型号、操作系统版本、IP地址、浏览器类型、网络运营商、设备识别码、硬件序列号等技术信息。
6. 浏览与行为信息：商品浏览记录、搜索关键词、点击偏好、收藏列表、停留时长、购买频率等用户在平台内的行为数据。
7. 敏感个人信息：银行账户信息、身份证正反面照片（实名认证场景）、精准定位信息（仅用于物流配送优化，需用户单独同意）等，平台将对敏感个人信息进行特别保护。
8. 其他信息：用户参与平台调研、营销活动时主动提供的意见反馈、偏好信息，以及通过合法第三方获取的、经用户授权的相关信息。
（三）收集方式
1. 用户主动提供：用户在注册账户、填写订单、完成实名认证、参与活动、联系客服等场景中，自行填写或上传的个人信息。
2. 平台自动采集：通过Cookie、Web Beacon、SDK等合法技术手段，在用户使用平台服务时自动收集设备、网络及行为信息，用于实现会话管理、服务优化、个性化推荐等功能。
3. 第三方合法获取：经用户明确授权后，从第三方支付机构、物流服务商、社交登录平台等合作方获取必要的用户信息，获取前已确认第三方信息来源的合法性。
三、个人信息的使用
（一）使用目的
1. 为用户提供核心服务：包括账户注册与登录验证、订单创建与处理、支付结算、物流配送安排、售后服务响应等，确保交易流程顺畅完成。
2. 优化平台服务质量：基于浏览及行为信息分析用户需求，优化商品展示、搜索结果排序，提升页面加载速度与操作便捷性，开发符合用户需求的新功能。
3. 提供个性化服务：在用户同意的前提下，根据其购物偏好、浏览历史提供个性化商品推荐、营销活动通知等服务，用户可通过账户设置关闭该功能。
4. 安全风控与合规要求：用于识别异常登录、防范欺诈交易、打击恶意攻击等安全保障工作，以及遵守法律法规规定的信息留存、报告等合规义务。
5. 客户服务与沟通：用于回复用户咨询、处理投诉举报、发送订单状态通知、重要政策更新提醒等，保障用户沟通渠道畅通。
6. 其他经用户明确同意的用途：如参与市场调研、用户体验优化等活动，相关用途将在活动页面单独说明并获取用户同意。
（二）使用限制
1. 平台仅在本协议约定的使用目的范围内处理个人信息，如需超出约定范围使用，将提前以显著方式告知用户并重新获取其明确同意。
2. 不得利用个人信息进行自动化决策，对用户在交易价格等交易条件上实行不合理的差别待遇；通过自动化决策进行信息推送、商业营销的，将提供不针对个人特征的选项及便捷的拒绝方式。
四、个人信息的存储与期限
（一）存储地点
用户个人信息均存储于中华人民共和国境内符合法律法规要求的数据中心，如需将信息转移至境外存储，平台将提前告知用户并获得单独同意，确保符合跨境数据传输相关规定。
（二）存储期限
1. 平台遵循“实现处理目的所必需的最短时间”原则留存用户个人信息，除法律法规另有规定外，在处理目的达成后，将及时删除个人信息或进行匿名化处理。
2. 具体存储期限约定：
- 账户信息：在用户账户存续期间留存，账户注销后，除法律法规要求留存的信息外，其余信息将彻底删除或匿名化处理。
- 交易信息：留存至交易完成后3年，用于应对售后纠纷、合规审计等需求，期满后进行删除或匿名化处理。
- 设备与行为信息：留存不超过1年，用于服务优化与安全风控，期满后自动清理。
- 敏感个人信息：留存至实现特定目的所需最短时间，完成用途后立即删除，不额外留存。
五、个人信息的共享、转让与公开披露
（一）共享规则
1. 平台仅在以下情形下与第三方共享用户个人信息，且共享前将对信息进行去标识化处理（敏感个人信息需获得用户单独同意）：
- 为完成交易所需：向物流服务商共享收货人姓名、地址、联系电话等必要信息，用于商品配送；向支付机构共享订单金额、支付相关信息，用于完成支付结算。
- 经用户明确同意：如用户授权第三方登录平台、参与第三方联合营销活动等，将按约定共享必要信息。
- 合作服务提供：向提供技术支持、数据分析、安全防护等服务的第三方共享匿名化或去标识化信息，且已通过合同约定第三方的信息保护义务，对其处理活动进行监督。
- 法律法规要求：根据法院判决、仲裁裁决或监管部门依法提出的要求，向相关机构提供必要的个人信息。
2. 平台严禁向任何第三方出售、出租用户个人信息，不得为谋取利益向第三方共享用户信息。
（二）转让规则
1. 因平台合并、分立、解散、被宣告破产等原因需要转移个人信息的，将提前以显著方式告知用户接收方的名称、联系方式及信息处理规则，接收方需继续履行个人信息保护义务。
2. 接收方变更原有处理目的、处理方式的，需重新获得用户明确同意。
（三）公开披露规则
1. 除经用户单独同意或法律法规、司法裁定明确要求外，平台不得公开披露用户个人信息。
2. 基于统计分析、学术研究等目的公开相关信息的，需对信息进行脱敏处理，确保无法识别特定个人，且不得侵犯用户合法权益。
六、用户的权利及行使方式
（一）用户依法享有的权利
根据《中华人民共和国个人信息保护法》规定，用户对其个人信息享有查阅、复制、更正、补充、删除、撤回同意、限制处理、注销账户等权利。
（二）权利行使途径
1. 查阅与复制：用户可通过登录平台账户，在“个人中心-账户设置-个人信息管理”中查阅、下载个人信息副本；如需获取更详细的信息记录，可通过客服渠道提交申请。
2. 更正与补充：发现个人信息不准确或不完整的，可通过账户设置直接修改，或联系客服协助更正，平台将在收到申请后3个工作日内响应处理。
3. 删除与撤回同意：
- 可通过账户设置删除收货地址、联系方式等可自行管理的信息；
- 如需删除其他个人信息，或撤回对个性化推荐、信息共享等功能的同意，可联系客服提交申请，平台将在核实身份后5个工作日内处理，撤回同意不影响撤回前基于同意已进行的信息处理活动的效力。
4. 账户注销：用户可通过“个人中心-账户设置-账户注销”提交注销申请，平台将在15个工作日内完成账户注销及相关信息的删除或匿名化处理（法律法规要求留存的除外），注销后将无法恢复账户及相关信息。
5. 投诉与救济：如认为个人信息权益受到侵害，可通过平台客服热线、在线投诉渠道提交诉求，平台将在7个工作日内给出处理结果；对处理结果不满意的，可向网信部门、消费者协会等监管机构投诉举报。
七、信息安全保障
（一）安全保护措施
1. 技术保障：采用数据加密（传输及存储环节均使用SSL/TLS加密技术）、访问控制、入侵检测、漏洞扫描等技术措施，防止个人信息泄露、篡改、丢失；对敏感个人信息采取额外的加密存储、脱敏展示等保护措施。
2. 管理保障：建立健全信息安全管理制度，对接触用户信息的员工进行严格的保密培训与考核，签订保密协议，限制信息访问权限，实行最小权限管理；定期开展安全审计与风险评估，优化安全防护体系。
3. 应急响应：制定个人信息安全事件应急预案，发生信息泄露、丢失、篡改等安全事件时，将立即启动应急预案，采取补救措施，并在72小时内告知用户事件详情、影响范围及补救措施，同时按规定向监管机构报告。
（二）用户安全责任提醒
用户应妥善保管账户用户名、密码、验证码等身份验证信息，避免向他人泄露；如发现账户异常登录、信息泄露等情况，应立即联系平台客服冻结账户并采取补救措施，平台将协助用户核查处理。
八、Cookie及同类技术的使用
1. 平台使用Cookie、Web Beacon等同类技术，用于识别用户账户、记录登录状态、优化浏览体验、分析用户行为以提升服务质量。
2. 用户可通过浏览器设置启用、禁用或删除Cookie，禁用部分Cookie可能导致平台部分功能（如自动登录、购物车记忆）无法正常使用，平台将在用户首次访问时以弹窗形式告知Cookie使用情况并获取同意。
九、协议的更新与通知
1. 平台将根据法律法规更新、业务模式调整、技术发展等情况，定期审查并更新本协议，更新后的协议将在平台显著位置（如首页底部、账户设置页面）公示，公示期不少于7个自然日。
2. 如协议更新内容涉及用户核心权益变更（如信息收集范围扩大、使用目的变更、共享规则调整等），平台将以弹窗、短信、站内信等显著方式通知用户，用户继续使用平台服务即视为同意更新后的协议；如用户不同意，可选择注销账户并停止使用服务。
十、法律责任
1. 平台违反本协议及相关法律法规规定处理用户个人信息，导致用户合法权益受到侵害的，将依法承担赔偿责任；构成犯罪的，依法追究刑事责任。
2. 因用户自身原因导致账户信息泄露、个人信息提供错误，或违反法律法规及本协议约定使用平台服务，造成个人或他人权益损害的，由用户自行承担相应责任。
十一、其他条款
1. 本协议的成立、生效、履行、解释及争议解决均适用中华人民共和国法律。
2. 因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，用户可向平台运营主体所在地有管辖权的人民法院提起诉讼。
3. 本协议自用户注册账户或首次使用平台服务之日起生效，未尽事宜可参照平台相关补充规则执行，补充规则与本协议不一致的，以本协议为准。
【孵笠宝数字电商生态平台.】
【发布日期：2026 年 1月7 日】
【生效日期：2026 年 1月7 日】