杭州巨好玩科技有限公司用户隐私协议
一、协议效力与适用范围
本隐私协议（以下简称 “本协议”）是杭州巨好玩科技有限公司（以下简称 “本商城”）与用户（以下简称 “您”）就用户信息收集、存储、使用、共享、披露及保护等事宜订立的法律文件，与《【商城名称】用户注册协议》具有同等法律效力。您使用本商城服务（包括浏览商品、注册账户、完成交易等）即视为完全接受本协议全部条款。
本协议适用于本商城通过网站、移动端应用、小程序等所有平台提供的服务，以及本商城与您之间因服务产生的信息交互行为。本商城合作的第三方服务（如物流服务商、支付机构等）的隐私政策由第三方独立制定，本协议不涵盖第三方服务的信息处理规则，您需自行查阅第三方隐私政策。
二、信息收集与处理
（一）收集的信息类型及方式
您主动提供的信息
（1）注册及账户管理信息：您注册账户时提交的用户名、密码、身份信息（如身份证号码，用于实名认证以保障交易安全）、联系地址、常用联系人姓名及联系电话等；
（2）交易相关信息：您发起订单时提供的商品选择、收货地址、支付相关信息（如支付账户账号，不含支付密码）、订单备注等；
（3）客服交互信息：您通过客服渠道（如在线客服、客服电话）咨询、投诉或反馈时提供的问题描述、相关凭证（如订单截图、商品照片）等。
本商城自动采集的信息
（1）设备与浏览信息：您使用服务时的设备型号、操作系统版本、设备识别码（如 IMEI、MAC 地址，仅用于设备安全验证）、IP 地址、浏览记录（如查看的商品、停留时长）、操作日志（如登录时间、订单提交时间）等；
（2）交易辅助信息：为完成订单履约，本商城自动记录的订单状态（如待付款、已发货）、物流跟踪信息（由合作物流服务商提供）等。
收集原则
本商城仅收集为提供服务所必需的信息，遵循 “最小必要” 原则，不强制要求您提供与服务无关的信息；如某项信息为非必需，将明确标注 “可选”，您可自主决定是否提供。
三、信息使用规则
使用范围
收集的用户信息仅用于以下目的，未经您明确同意，不得超出以下范围使用：
（1）提供基础服务：如账户登录验证、订单处理、商品配送、售后服务（如退换货跟进）；
（2）优化服务体验：根据浏览记录、交易偏好个性化展示商品推荐（您可通过账户设置关闭个性化推荐功能）、改善系统性能（如根据设备信息适配服务界面）；
（3）保障安全与合规：识别并防范账户盗用、欺诈交易等风险，遵守法律法规对信息留存、审计的要求；
（4）履行协议义务：如根据您的请求查询订单、更正信息，或依据《【商城名称】用户注册协议》处理违规行为。
使用限制
（1）不将用户信息用于本协议未载明的目的，如需新增使用场景，将提前通过商城公告、账户消息通知您，您可自主选择是否同意；
（2）对用于数据分析、服务优化的信息进行匿名化处理（去除可识别个人身份的内容），匿名化后的数据不再属于个人信息，本商城可依法用于商业分析或服务改进。
四、信息存储与安全保护
（一）存储规则
存储地点
您的个人信息均存储于中华人民共和国境内符合安全标准的服务器，如需因业务需求向境外存储，本商城将单独向您告知境外存储的目的、地点及安全保障措施，并获得您的书面同意。
存储期限
（1）为提供服务所需的信息，存储期限与您使用服务的期限一致；服务终止后（如您注销账户），将依法删除或匿名化处理相关信息，法律法规另有规定的除外（如需留存交易记录以备审计）；
（2）自动采集的设备及浏览信息，仅留存至实现收集目的所需的合理期限（如 IP 地址留存 30 天，用于安全追溯），超出期限后立即删除。
（二）安全保障措施
技术保障
本商城采用符合行业标准的安全技术，包括但不限于 SSL 加密传输、防火墙防护、数据脱敏处理、访问日志审计等，防止信息被未授权访问、泄露、篡改或损坏。
管理保障
（1）设立专门的隐私保护部门，制定信息安全管理制度及应急预案，明确各岗位人员的信息访问权限，仅允许经授权人员在职责范围内接触用户信息；
（2）定期对员工开展信息安全及隐私保护培训，签订保密协议，对违反保密义务的员工依法追究责任；
（3）每季度开展信息安全风险评估，及时修复系统漏洞，更新安全防护技术。
泄露应对
如发生信息泄露、丢失等安全事件，本商城将立即启动应急预案，采取补救措施（如冻结相关账户、阻断未授权访问），并在 48 小时内通过账户消息、商城公告等方式通知您，说明事件情况、影响范围及补救措施；如涉及重大安全事件，将同步向监管部门报告。
五、信息共享与披露
共享规则
本商城仅在以下情形下与第三方共享用户信息，且均会对第三方进行安全评估，并签订保密协议，要求第三方遵守信息保护义务：
（1）物流服务：为完成商品配送，向合作物流服务商共享您的收货地址、联系人姓名及联系电话（仅用于配送环节，配送完成后第三方需删除相关信息）；
（2）支付服务：为完成交易付款，向合作支付机构共享您的订单金额、支付账户账号（不含支付密码，仅用于支付验证及资金结算）；
（3）技术服务：委托第三方技术服务商提供系统维护、数据分析等服务时，共享匿名化后的用户数据（无法识别个人身份），或在严格监控下共享必要的非匿名信息（如用于故障排查）。
披露规则
仅在以下法定或合理情形下披露用户信息，且将严格审核披露依据：
（1）法律法规要求：根据司法机关、行政机关出具的正式文书（如传票、调查函），依法披露相关信息；
（2）保护合法权益：为维护本商城、您或其他用户的合法权益（如阻止欺诈行为、处理侵权纠纷），在必要范围内披露信息；
（3）企业合规需求：如发生合并、分立、解散等情形，需转移用户信息的，将提前通知您，并确保受让方继续履行隐私保护义务，未获得您同意的，不得转移信息。
禁止情形
未经您书面同意，本商城不得将用户信息出售、出租给任何第三方，不得用于本协议约定外的其他商业用途。
六、用户隐私权利
查询与更正权
您有权查询您的个人信息（包括注册信息、订单记录、浏览日志等），可通过以下方式操作：
（1）自助查询：登录商城账户，在 “个人中心 - 账户设置”“个人中心 - 我的订单” 中查询相关信息；
（2）信息更正：如发现信息错误或不完整，可通过账户设置自行修改（如联系地址、联系电话），或联系客服提交更正申请，本商城将在 15 个工作日内核实并反馈结果。
复制与删除权
（1）信息复制：您可向客服申请复制您的个人信息（如订单明细、注册资料），本商城将以电子文档形式（如 PDF、Excel）提供；
（2）信息删除：如您认为某些信息无需留存（如历史订单记录），可申请删除，本商城将在核实后删除相关信息，法律法规要求留存的除外。
账户注销与撤回同意权
（1）账户注销：您可通过 “个人中心 - 账户安全 - 注销账户” 提交注销申请，或联系客服协助办理，账户注销后，本商城将删除您的全部个人信息（法律法规要求留存的除外），且不再提供服务；
（2）撤回同意：您可随时撤回对信息使用的同意（如关闭个性化推荐），撤回后本商城将停止相关信息使用，但不影响此前基于您同意已完成的信息处理行为。
投诉与建议权
七、未成年人隐私保护
本商城不主动收集未成年人（不满 18 周岁）的个人信息，如您为未成年人，需在法定监护人陪同下使用服务，并由监护人协助完成注册及信息提交，且提交的信息需经监护人确认同意。
如本商城发现误收集未成年人信息，将立即删除相关信息，并通知监护人；监护人如需查询、更正或删除未成年人信息，可联系客服提交监护人身份证明及相关申请，本商城将依法协助处理。
八、协议变更与通知
本商城可根据法律法规变化、业务调整或技术升级修订本协议，修订后将通过以下方式通知您：
（1）商城公告：在商城首页显著位置发布协议修订公告，公告期不少于 7 天；
（2）账户通知：通过您的商城账户 “消息中心” 发送修订通知；
修订后的协议自公告期满次日起生效，您继续使用服务即视为接受修订后的协议，如您不同意修订内容，可停止使用服务并注销账户。
如本商城的联系方式、隐私保护措施等发生变更，将及时通过上述方式通知您，确保您能随时获取最新的隐私保护相关信息。
九、争议解决
本协议的订立、履行、解释及争议解决均适用中华人民共和国法律（不含港澳台地区法律）。
您与本商城就本协议产生的争议，应首先通过友好协商解决；协商不成的，任何一方均有权向本商城所在地有管辖权的人民法院提起诉讼。
在争议解决期间，除争议事项外，本协议其他条款继续有效。
十、其他条款
本协议未尽事宜，按照《中华人民共和国个人信息保护法》《中华人民共和国电子商务法》等法律法规及本商城公布的《信息安全管理规则》《用户服务指南》执行。
本协议自您首次使用本商城服务之日起生效，如您停止使用服务且注销账户，本协议自账户注销完成之日起终止，但此前已产生的隐私保护义务仍需履行。
