潮聚成文电商平台隐私政策（试行）

• 1.1 为规范潮聚成文电商平台（以下简称 “平台”）对用户个人信息全生命周期的管理行为，包括收集、使用、存储、共享、转让、公开披露等环节，切实保障用户的隐私权益与信息安全，依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《数据安全法》等相关法律法规，结合平台实际运营情况，特制定本隐私政策。
• 1.2 本政策旨在清晰界定平台处理用户个人信息的基本原则、具体方式、覆盖范围，以及用户对个人信息享有的各项权利，以此建立平台与用户之间关于个人信息保护的信任基础，促进双方良性互动与合作。
• 1.3 用户在注册、登录平台或使用平台任何服务前，请务必仔细、全面地阅读本隐私政策，充分理解各条款内容。一旦您完成注册流程、点击同意本政策或实际使用平台服务，即视为您已完全接受本隐私政策的全部约束，并同意平台按照本政策处理您的个人信息。

• 2.1 本隐私政策适用于平台通过官方网站、移动应用程序（APP）、小程序及后续开发的所有终端应用系统，为用户提供的潮玩交易、商品浏览、信息查询、客户服务等全部服务场景。
• 2.2 本隐私政策所指 “用户”，涵盖在平台完成注册认证的自然人、法人及非法人组织等主体，同时包括未注册但通过平台进行商品浏览、信息检索等行为的访客。

3.1 平台根据用户使用服务的不同场景，遵循 “最小必要” 原则收集以下个人信息：

• 3.1.1 注册与认证信息：用户注册时需提供手机号码、电子邮箱用于创建账号；若进行实名认证，企业用户需提供营业执照、法定代表人身份证明、银行账户信息；个体工商户需提供个体工商户营业执照、经营者身份证明；自然人用户需提供身份证号码、面部识别信息（用于活体检测），以验证身份真实性，保障交易安全。
• 3.1.2 交易相关信息：在交易过程中，平台将收集收货人姓名、收货地址、联系电话、支付账户信息（含银行卡号、第三方支付账号）、订单详情（商品名称、数量、价格、交易时间）、物流信息（物流公司名称、运单号），确保商品准确交付及交易顺利完成。
• 3.1.3 设备与网络信息：自动采集用户设备型号、操作系统版本、浏览器类型、IP 地址、MAC 地址、设备唯一识别码（如 IMEI、Android ID、IDFA），用于保障账户登录安全、优化设备兼容性、分析用户行为特征。
• 3.1.4 行为与偏好信息：记录用户商品浏览记录、搜索关键词、收藏夹内容、加购清单、购买历史、评价内容、互动行为（如点赞、分享），以提供个性化商品推荐、优化搜索结果、提升用户体验。
• 3.1.6 其他信息：当用户使用平台客服功能时，将留存沟通记录；参与平台活动时，可能收集活动参与信息、获奖信息；若用户主动填写兴趣标签、问卷反馈，将收集相关内容以改进服务。

4.1 平台使用个人信息主要用于以下目的：

• 4.1.1 基础服务提供：验证用户身份，完成账号注册与登录；处理交易订单，安排商品发货、配送及售后；提供客户服务，解答用户咨询与处理投诉。
• 4.1.2 安全与风控管理：通过分析用户行为模式、设备信息，识别异常登录、交易欺诈、恶意攻击等风险，保障用户账户资金安全与平台交易秩序。
• 4.1.3 个性化服务：基于用户行为与偏好信息，推送个性化商品推荐、优惠活动通知、专属服务信息，提升用户购物体验与服务匹配度。
• 4.1.4 服务优化与改进：通过数据分析了解用户需求与使用习惯，优化平台功能设计、界面布局、商品展示方式，提升平台服务质量。
• 4.1.5 法律合规义务：响应司法机关、行政机关依法提出的调查要求；履行纳税申报、统计报告等法定义务；处理争议纠纷，维护平台与用户合法权益。

• 5.1 平台严格保护用户个人信息，不会将其出售给第三方，仅在以下必要情形下进行共享：
  • 5.1.1 获得用户明确同意：在超出本政策所述范围使用个人信息时，将事先征得用户明示同意，并明确告知使用目的、方式与范围。
  • 5.1.2 业务合作伙伴协作：为完成交易，向物流公司共享收货信息以安排配送；与支付机构共享支付必要信息完成交易结算；与数据分析机构合作时，确保数据匿名化处理，仅用于优化服务。
  • 5.1.3 法律法规要求：当接到司法机关、行政机关依法出具的法律文书（如判决书、裁定书、调查函），在核实法律文书真实性与有效性后，依法提供相关个人信息。
  • 5.1.4 保护权益必要：为维护平台、用户或公众的生命、财产、安全等重大合法权益，且难以获得用户单独同意时，可共享个人信息，但事后将及时告知用户相关情况。
• 5.2 平台与第三方共享个人信息时，将通过签订严格的数据保护协议等方式，要求第三方遵守法律法规与保密义务，确保个人信息安全。

• 6.1 原则上，平台在中华人民共和国境内存储用户个人信息。如因业务需要向境外传输数据，将通过国家网信部门组织的数据出境安全评估或按照国家网信部门的规定经专业机构进行个人信息保护认证，确保数据出境安全合规。
• 6.2 平台根据业务需求与法律法规要求确定个人信息存储期限：
  • 6.2.1 交易记录、订单信息自交易完成之日起存储3年，用于售后维权、税务审计、交易追溯；
  • 6.2.2 用户注册信息在账户注销后继续存储6个月，以防范注销后可能出现的风险；
  • 6.2.3 其他信息依据实现处理目的所需的最短时间存储，存储期满后，将对个人信息进行删除或匿名化处理，使其无法识别特定自然人。

• 7.1 技术措施：采用 SSL 加密技术保障数据传输安全；部署防火墙、入侵检测系统防止网络攻击；对敏感信息（如身份证号、银行卡号）进行加密存储，设置严格的访问权限控制；定期进行数据备份，确保数据完整性与可用性。
• 7.2 管理措施：建立完善的个人信息保护制度与操作规程，明确各岗位人员职责；对接触个人信息的员工进行定期培训与安全考核；与第三方合作时，严格审查其数据安全能力，签订保密协议；设立应急响应机制，若发生数据泄露事件，立即启动应急预案，采取补救措施，并按照法律法规要求及时告知用户与监管部门。

8.1 用户可随时登录平台账号，在“个人信息中心”查看已收集的个人信息；若发现信息不准确或不完整，可通过平台提供的编辑功能自行更正，或联系平台客服协助修改，平台将在收到请求后15个工作日内完成核查与处理，并反馈结果。

• 9.1 在以下情形下，用户有权要求平台删除个人信息：
  • 9.1.1 个人信息处理目的已实现、无法实现或为实现处理目的不再必要；
  • 9.1.2 用户撤回同意；
  • 9.1.3 平台违反法律法规或与用户的约定处理个人信息；
  • 9.1.4 用户注销账户。平台将在收到删除请求并核实身份后，及时删除相关个人信息；如因法律法规规定需留存数据，将对数据进行匿名化处理。
• 9.2 用户可通过平台设置功能或联系客服，随时撤回对特定个人信息处理活动的同意。撤回同意后，平台将停止基于该同意的个人信息处理，但不影响撤回前已进行处理活动的效力。

10.1 用户若对平台个人信息处理行为存在疑问、意见或发现侵权行为，可通过平台客服热线、在线客服、官方邮箱等渠道进行投诉或举报。平台设立专门的个人信息保护投诉处理团队，将在 7 个工作日内受理并展开调查，及时向用户反馈处理进展与结果；情况复杂的，将在 30 个工作日内完成处理。

• 11.1 平台将根据法律法规更新、业务调整、技术发展或用户反馈，适时修订本隐私政策。重大变更包括但不限于处理个人信息的目的、方式、范围发生变化；数据共享、转让、公开披露规则调整；用户权利行使方式变更等。
• 11.2 变更后的隐私政策将在平台显著位置（如首页、帮助中心）公示，公示期不少于 7 天；对于重大变更，将通过站内信、短信、APP 推送等方式向用户发出通知。若用户在公示期结束后继续使用平台服务，即视为接受变更后的政策；若不同意变更，用户有权停止使用服务并注销账户。

• 12.1 本隐私政策的签订、生效、解释及执行均适用中华人民共和国大陆地区法律（不包括冲突法规则）。
• 12.2 双方在本隐私政策履行过程中如发生争议，应首先友好协商解决；协商不成的，任何一方均有权向成都市锦江区人民法院提起诉讼。