隐私政策

本隐私政策说明我们如何依据《中华人民共和国个人信息保护法》（PIPL），以及针对欧洲经济区用户的《通用数据保护条例》（GDPR），收集、使用、存储、共享与保护个人信息。

一、收集范围
账号信息（邮箱、昵称）、订单与收货信息、支付机构回传的支付状态、设备与日志数据，以及您主动提交的内容（评价、消息）。

二、使用目的
用于创建与保护账号、履行订单、提供客服、防范欺诈及履行法定义务。

三、合法性基础与同意
我们基于您的同意、合同履行或法定义务处理个人信息。涉及敏感个人信息或跨境传输的，另行取得单独同意。

四、存储与保存期限
数据存储于中国境内服务器。我们仅在实现上述目的所必需的期限内或法律要求的期限内保存个人信息。

五、您的权利
您有权查阅、复制、更正、补充、删除个人信息，撤回同意，要求解释处理规则，并在适用情况下要求可携带。您可在账号设置中行使，或通过下方邮箱联系我们。

六、对外提供
仅在为提供服务所必需时，与配送方、持牌支付机构及其他受托处理方共享，并签订书面协议。

七、安全措施
采取访问控制、传输加密、最小权限管理与审计日志等措施保护个人信息。

八、联系方式
如需行使上述权利，请通过本页底部邮箱联系我们。本文档为工作稿，上线前须经专业法律顾问审核。