隐私政策

（以下简称"本公司"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。

本《隐私政策》（以下简称"本政策"）适用于您通过本平台网站、移动端网页或其他方式使用本公司信息站服务（品牌管理行业信息发布）及办公用品商城服务时，我们对您个人信息的收集、存储、使用、共享、转让、公开披露、删除等处理行为。请您在使用本公司服务前，仔细阅读并充分理解本政策全部内容。一旦您勾选"同意"或以任何方式使用本公司服务，即视为您已同意本政策所述处理行为。

第一章 我们收集的信息类型

我们仅收集为实现产品功能所必需的信息，具体包括以下几类：

1.1 您主动提供的信息

• 账号注册信息：手机号码、密码、昵称、头像等；
• 个人实名认证信息：本人真实姓名、本人居民身份证号码（仅用于实名核验，详见第二章）；
• 信息发布内容：您在信息站发布的品牌策划、视觉设计 VI、营销传播、活动会展相关信息文字、图片、联系方式等；
• 商城订单信息：收货人姓名、联系电话、收货地址、商品清单、订单金额、发票抬头等；
• 会员与付费信息：您购买的会员套餐、付费发布服务、置顶推广服务记录及支付凭证。

1.2 我们自动收集的信息

• 设备信息：设备型号、操作系统版本、浏览器类型、屏幕分辨率、唯一设备标识符等；
• 日志信息：IP 地址、访问时间、访问页面、停留时长、来源页面、操作行为日志等；
• 位置信息：在您授权的情况下，可能收集大致位置信息，用于商城配送地址辅助填写。

1.3 第三方来源的信息

在您使用第三方账号登录、第三方支付工具完成支付时，我们将在您授权范围内获取必要的账号信息（如 OpenID、支付结果通知），不收集您在第三方的密码等敏感信息。

1.4 信息发布主体说明

本平台信息站仅接受自然人（个人）注册并发布信息，因此本政策项下收集的身份信息均为个人信息，不包含企业营业执照、统一社会信用代码等组织主体信息。商城卖家入驻所提交的企业资质信息由《商家入驻说明》另行约定。

第二章 个人敏感信息的处理规则

根据《中华人民共和国个人信息保护法》与《信息安全技术 个人信息安全规范》，身份证号、手机号属于个人敏感信息。我们对该类信息采取以下特别处理规则：

2.1 身份证号

• 收集目的：仅用于核验您是否为本人真实注册、是否满足本平台自然人发布主体要求，不用于营销、画像或其他任何目的；
• 收集方式：由您在实名认证页面主动填写姓名与身份证号后提交，我们不做强制性的Face 采集；
• 存储脱敏：核验通过后，系统仅保存脱敏后的证件号，不留存完整明文号码。脱敏格式为前 4 位 + 10 位掩码 + 后 4 位，示例：3301**********1234；
• 展示脱敏：站内页面、个人中心、站内消息、后台列表与导出文件中，仅展示上述脱敏值，任何页面均不回显完整身份证号；
• 访问限制：脱敏后的证件号仅在履行法定义务或配合监管、司法机关依法调查时才可依据法定程序调取，且调取行为全程留痕。

2.2 手机号

• 手机号用于账号登录、验证码校验、订单与服务通知，属于必要收集项；
• 在信息站列表页、信息详情页等公开展示场景，手机号一律脱敏展示，示例：133****6177；
• 仅在您本人登录后查看本人账号信息，或订单履约所必需（如向物流服务商提供完整收货电话）时，才使用完整手机号；
• 您在信息站发布信息时，可自行选择对外展示的联系方式；对外展示的手机号同样按上述规则脱敏，需查看完整号码的访客须登录后查看。

2.3 敏感信息的最小化与留存

• 我们遵循最小必要原则，不收集与提供服务无关的敏感个人信息；
• 实名核验所需的中间过程数据在核验完成后即行清除；
• 账号注销后，您的实名信息将按《个人信息保护法》及本政策第八章约定的期限删除或匿名化处理。

第三章 我们如何使用信息

我们将严格遵循"目的明确、最少够用"原则，仅在下述目的范围内使用您的个人信息：

• 为您提供账号注册、登录、个人实名认证、信息发布、商品订购、支付结算、配送履约等核心服务；
• 对您发布的信息进行合规性审核、内容过滤与违规识别；
• 处理您的订单、售后申请、退换货请求及投诉举报；
• 向您发送服务通知（如订单状态变更、审核结果通知）、营销活动信息（您可随时退订）；
• 开展平台运营分析、风险防控、反欺诈、安全审计；
• 改进和优化产品功能、服务体验；
• 履行法律法规规定的义务，配合行政、司法机关的调查取证；
• 经您另行同意的其他用途。

若我们要将个人信息用于本政策未载明的其他用途，或要将基于特定目的收集的个人信息用于其他目的，我们将再次征得您的明示同意。

第四章 信息的共享、转让与公开披露

4.1 共享

我们不会向第三方出售您的个人信息。在以下情形下，我们可能向第三方共享您的部分个人信息：

• 为实现订单配送，向物流服务商共享收货人姓名、联系电话、收货地址；
• 为实现支付功能，向第三方支付机构共享订单号、支付金额；
• 与入驻商家共享订单履约所需的必要信息；
• 与受我们委托提供技术服务（如云存储、短信、数据分析）的合作方共享必要信息，合作方不得将信息用于其他目的。

我们对上述第三方共享行为承担连带责任。如第三方违反保密义务导致您的个人信息泄露，我们将依法承担相应责任。共享给合作方的身份证号、手机号一律为脱敏值，除非履约确有必要且已取得您的单独同意。

4.2 转让

非经您事先同意，我们不会将您的个人信息转让给任何第三方。如因合并、收购、资产转让等原因需要转让的，我们将要求接收方继续受本政策约束；若接收方变更使用目的，将再次征得您的同意。

4.3 公开披露

我们仅在获得您的同意，或根据法律法规规定、行政/司法机关强制要求的情况下，才会公开披露您的个人信息。我们不会在公开页面披露您的完整身份证号或完整手机号。

4.4 豁免情形

以下情形下，共享、转让、公开披露您的个人信息无需事先征得您的同意：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 法律法规规定的其他情形。

第五章 Cookie 与同类技术

5.1 Cookie 的使用

我们使用 Cookie 和同类技术（如 Web Beacon、Local Storage 等）实现以下功能：

• 记住您的登录状态，避免重复输入账号密码；
• 记录您的偏好设置，提升浏览体验；
• 统计访问数据，分析用户行为，改进服务；
• 识别异常访问，防范安全风险。

5.2 Cookie 管理

您可以通过浏览器设置管理或删除 Cookie。但若您禁用 Cookie，可能影响部分功能的正常使用（如自动登录、购物车记忆等）。

我们不会将 Cookie 用于识别您在第三方网站上的行为，也不会将 Cookie 与法律允许范围外的第三方共享。

第六章 信息安全措施

6.1 安全制度

我们已建立个人信息保护内部管理制度，明确岗位职责与权限，对接触个人信息的员工进行安全培训和保密管理，签订保密协议。员工访问个人信息遵循"最小权限原则"，访问行为全程留痕。

6.2 技术措施

• 传输加密：采用 HTTPS（TLS 1.2+）协议传输数据，防止传输过程中被窃听、篡改；
• 脱敏存储：个人敏感信息（身份证号、手机号）在业务库中以脱敏形式落库，示例：3301**********1234、133****6177；
• 访问控制：实行分级权限管理，敏感操作需二次身份验证；
• 安全审计：部署 Web 应用防护、入侵检测，定期进行漏洞扫描与安全自查；
• 数据备份：建立异地备份机制，确保数据可恢复。

6.3 应急响应

如发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，并依法向主管部门报告，同时通过站内通知、短信、邮件等方式及时告知您事件情况、应对措施及您可采取的自我保护建议。

6.4 安全承诺

尽管我们已采取上述合理可行的安全措施，但互联网环境并非百分之百安全。我们无法保证信息传输与存储绝对安全，但因我们的过错导致您的个人信息泄露的，我们将依法承担相应责任。

第七章 未成年人信息保护

7.1 未成年人保护原则

我们高度重视未成年人个人信息保护，严格遵守《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》等法律法规，遵循正当必要、知情同意、目的明确、安全保障、利用最小化的原则。

7.2 监护人同意机制

若您为不满 14 周岁的儿童，须由您的监护人代为注册账号、阅读本政策并代为做出同意决定。监护人应妥善保管账号，并对儿童使用本平台服务的行为承担监护责任。若您为 14 周岁以上不满 18 周岁的未成年人，应在监护人陪同下使用本平台服务。

7.3 信息使用限制

我们不会收集未成年人与提供服务无关的个人信息，不会将未成年人个人信息用于商业营销、定向广告推送或向第三方共享。如确需使用未成年人个人信息，将仅限于提供服务所必需的目的，并采取更严格的保护措施。

7.4 监护人权利

监护人有权随时拒绝我们处理其监护的儿童的个人信息，有权查询、更正、删除儿童的个人信息。如监护人发现我们未经同意收集了儿童的个人信息，请通过本政策文末联系方式告知，我们将立即删除。

第八章 您的权利

根据《中华人民共和国个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利：

8.1 查询、复制权

您有权通过账号设置入口查询、复制您的个人信息。如需复制超出账号可查询范围的个人信息，可通过联系方式向我们提出申请，我们将在 15 个工作日内回复。

8.2 更正、补充权

您发现我们处理的个人信息有误或不完整的，有权要求更正、补充。我们将在核实后及时处理。实名认证信息一经核验通过原则上不予自助修改，确需变更的请联系客服人工核实办理。

8.3 删除权

出现以下情形之一的，您可要求我们删除您的个人信息：

• 处理目的已实现、无法实现或者为实现处理目的不再必要；
• 我们停止提供产品或者服务，或者保存期限已届满；
• 您撤回同意；
• 我们违反法律法规或者违反约定处理个人信息；
• 法律法规规定的其他情形。

8.4 撤回同意权

您可随时通过账号设置或联系我们撤回此前对处理个人信息的同意。撤回同意不影响撤回前基于您同意的个人信息处理活动的效力。撤回同意后，我们将不再处理相应的个人信息，但法律法规另有规定的除外。

8.5 账号注销权

您有权注销账号。账号注销后，我们将按照法律法规规定的期限处理或删除您的个人信息。

8.6 响应时限

我们将在收到您的请求后 15 个工作日内回复。对于您合理的请求，我们原则上不收取费用；但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

第九章 个人信息存储与跨境

9.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，将存储于境内。我们不出境存储或处理您的个人信息。如未来因业务需要确需向境外传输的，我们将严格按照《个人信息保护法》《数据出境安全评估办法》等法律法规要求，事先取得您的单独同意，并完成相关安全评估或备案手续。

9.2 存储期限

我们仅在为实现服务目的所必需的最短期限内保存您的个人信息。具体期限如下：

• 账号信息：账号存续期间；账号注销后保留 3 年（法律法规另有规定的从其规定）；
• 实名认证信息：账号存续期间及注销后 3 年，存储形式为脱敏值；
• 订单交易信息：自交易完成之日起保存不少于 3 年；
• 日志信息：默认保存 6 个月；
• 其他信息：实现处理目的所必需的最短期限。

9.3 删除处理

超过存储期限的个人信息，我们将进行删除或匿名化处理，使其无法识别特定自然人且不能复原。

第十章 本政策如何更新

我们可能适时修订本政策。当本政策的重大变更发生时，我们将通过本平台显著位置弹窗提示、站内消息、短信或邮件等方式通知您。对于重大变更，如您不同意修订后的内容，可停止使用相关服务或注销账号；如您继续使用，则视为接受修订后的政策。

"重大变更"包括但不限于：本政策的实质变更、个人信息处理目的或方式变更、个人信息共享对象变更、用户权利行使方式变更等。

本政策的历史版本可在本平台归档查阅。

第十一章 联系我们

如您对本政策或个人信息保护事宜有任何疑问、意见、建议或投诉，可通过以下方式与我们联系：

• 运营主体：
• 网站备案号：
• 个人信息保护负责人邮箱：
• 客服电话：（工作时间：）
• 办公地址：

我们将在收到您的请求后 15 个工作日内回复。如您对我们的回复不满意，或我们认为未妥善处理您的投诉，您可向网信、公安、市场监管等主管部门投诉举报。