用户隐私政策
为保护用户个人信息安全，规范平台对用户个人信息的收集、使用、存储、共享等行为，保障用户的隐私权和合法权益，根据《中华人民共和国民法典》《中华人民共和国个人信息保护法》等相关法律法规，结合【海棠电子商务】（以下简称“平台”）运营实际，制定本隐私政策。本政策是平台用户注册协议的重要组成部分，与注册协议具有同等法律效力，用户注册使用平台服务，即视为已充分阅读、理解并自愿接受本政策全部条款。
1.1 个人信息
指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括但不限于姓名、手机号、邮箱、身份证号、收货地址、支付信息、浏览记录、交易记录等。其中，敏感个人信息指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满14周岁未成年人的个人信息。
1.2 适用范围
本政策适用于平台所有用户（包括自然人、法人及其他组织），涵盖用户注册、登录、浏览、下单、支付、评价、售后等使用平台服务的全部过程，以及平台对用户个人信息的收集、使用、存储、共享、删除等所有相关行为。
本政策不适用于第三方平台或第三方服务提供商的信息处理行为，用户通过平台跳转至第三方平台或使用第三方提供的服务时，其个人信息的处理遵循第三方的隐私政策，平台不承担相关责任。
2.1 收集原则
平台收集用户个人信息，严格遵循合法、正当、必要和诚信原则，不得过度收集，不得采用一次概括授权、默认授权等方式，强制或者变相强制用户同意收集、使用与经营活动无直接关系的个人信息，不得通过误导、欺诈、胁迫等方式处理个人信息，遵循目的明确、最小化处理、公开透明原则，明示收集、使用信息的目的、方式和范围，并经用户自愿、明确同意后，方可处理个人信息、。
2.2 收集范围
2.2.1 必要个人信息：为保障平台服务正常提供，平台需收集用户的必要个人信息，包括但不限于：注册用户的移动电话号码；收货人的姓名、地址、联系电话；支付时间、支付金额、支付渠道等支付信息，该等信息仅用于实现平台基本服务功能，不收集超出必要范围的个人信息。
2.2.2 自愿提供的信息：用户在使用平台增值服务（如会员服务、个性化推荐、评价互动等）时，可自愿提供额外信息（如头像、昵称、兴趣偏好、身份证照片等），用户不提供该等信息，不影响平台基本服务的使用。
2.2.3 自动收集的信息：用户使用平台服务时，平台会通过技术手段自动收集部分信息，包括但不限于设备型号、操作系统版本、IP地址、浏览器类型、浏览记录、搜索记录、交易记录、登录时间、使用时长等，该等信息用于优化平台服务、保障服务安全、提供个性化推荐等，不用于识别用户个人身份。
2.2.4 敏感个人信息：若平台需处理用户敏感个人信息，将单独明确告知用户处理目的、方式和范围，取得用户的单独同意或书面同意后，方可处理；若处理不满14周岁未成年人个人信息，将取得未成年人的父母或者其他监护人的同意，并制定专门的个人信息处理规则。
2.3 使用目的
平台收集的用户个人信息，仅用于以下合法目的，不得用于与平台服务无关的其他用途：
（1）为用户提供平台基本服务，包括账号注册、登录验证、订单处理、支付结算、物流配送、售后服务等；
（2）优化平台服务质量，分析用户使用习惯，改进平台功能，提升用户体验；
（3）提供个性化服务，包括个性化商品推荐、优惠活动通知等；
（4）保障平台及用户的信息安全，识别和防范账号被盗、欺诈、违规操作等风险；
（5）遵守国家法律法规及平台规则，配合相关部门的监管、调查工作；
（6）经用户明确同意的其他用途。
3.1 存储方式与期限
3.1.1 平台将用户个人信息存储在中华人民共和国境内的服务器上，采用符合行业标准的加密技术，对用户个人信息进行加密存储，防止信息泄露、篡改、丢失。
3.1.2 信息存储期限严格遵循“最小必要”原则，仅存储为实现服务目的所必需的最短时间，超出存储期限的，平台将自动清理、删除用户个人信息，法律法规另有规定的除外。
3.2 安全保障措施
3.2.1 平台建立健全个人信息保护机制，配备专业的安全技术人员和管理制度，采取符合行业标准的安全技术措施（包括但不限于数据加密、防火墙、入侵检测、访问控制等），保障用户个人信息的安全。
3.2.2 平台对涉及用户个人信息的员工进行严格的安全培训和管理，明确员工的信息处理权限，禁止员工私自收集、泄露、出售、出租用户个人信息，对违规员工将依法追究责任。
3.2.3 发生或者可能发生个人信息泄露、篡改、丢失的，平台将立即采取补救措施，防止损害扩大，并按照法律法规的要求，及时通知用户和履行个人信息保护职责的部门，告知用户泄露、篡改、丢失的信息类型、可能产生的影响及应对措施。
4.1 平台承诺，不随意共享、出售、出租、转让用户个人信息，未经用户明确同意，不向任何第三方披露用户个人信息，法律法规另有规定的除外。
4.2 为实现平台服务功能，平台可能会与第三方服务提供商（如支付机构、物流服务商、技术支持服务商等）共享必要的用户个人信息，共享信息仅用于实现服务目的，平台会与第三方签订保密协议，要求第三方严格保护用户个人信息，不得用于其他用途，若第三方违反约定，平台将追究其法律责任。
4.3 出现以下情形，平台可依法披露用户个人信息，无需取得用户同意：
（1）遵守国家法律法规及相关部门的监管要求，配合司法机关、行政机关的调查、取证、执法工作；
（2）为保护平台、用户或第三方的合法权益、人身安全，在紧急情况下，可披露必要的用户个人信息；
（3）用户违反平台规则、国家法律法规，平台需向相关部门举报或公示用户违规行为时，可披露相关必要信息；
（4）法律法规规定的其他可披露情形。
用户作为个人信息的权利人，依法享有以下权利，平台将为用户行使权利提供便捷的渠道和方式：
5.1 知情权：用户有权了解平台收集、使用、存储、共享其个人信息的目的、方式、范围等相关情况，平台将通过本隐私政策、平台公告等方式向用户公开。
5.2 访问权：用户有权访问自己的个人信息，包括账号信息、订单信息、收货信息等，可通过平台个人中心自行查询。
5.3 更正权：用户发现自己的个人信息存在错误、不完整时，有权要求平台更正、补充，可通过平台个人中心或客服渠道申请更正。
5.4 删除权：在符合法律法规规定及本政策约定的前提下，用户有权要求平台删除其个人信息，如用户注销账号，平台将按照账号注销协议的约定，清理、删除用户相关个人信息（法律法规另有规定的除外）。
5.5 撤回同意权：用户有权撤回对平台收集、使用其个人信息的同意，撤回同意后，平台将停止收集、使用该等个人信息，但不影响撤回前已完成的信息处理行为的合法性，也不影响平台提供基本服务的能力，不得以用户不同意或者撤回同意为由拒绝提供商品或者服务。
5.6 投诉权：用户认为平台的信息处理行为侵犯其合法权益的，有权通过平台客服渠道投诉、反馈，平台将在收到投诉后及时处理，并向用户反馈处理结果。
6.1 平台有权根据国家法律法规的变化、平台运营需要，对本隐私政策进行修改、补充，修改后的隐私政策将通过平台公告、站内信等方式通知用户，修改后的政策自通知发布之日起生效。
6.2 用户继续使用平台服务，即视为接受修改后的隐私政策；若用户不同意修改后的隐私政策，可选择注销账号，停止使用平台服务。
7.1 因不可抗力（包括但不限于地震、洪水、台风、战争、网络中断、服务器故障等）导致用户个人信息泄露、篡改、丢失的，平台不承担任何责任。
7.2 因用户自身过错（包括但不限于账号密码泄露、主动向第三方泄露个人信息、使用非平台官方渠道下载客户端等）导致个人信息泄露、被滥用的，由用户自行承担责任，平台不承担责任。
7.3 平台在履行了合理的安全保障义务后，因网络攻击、病毒感染、黑客入侵等第三方因素导致用户个人信息泄露、篡改、丢失的，平台不承担任何责任。
7.4 平台根据法律法规规定、司法机关或行政机关要求，披露用户个人信息的，不承担任何责任。
8.1 本隐私政策是平台用户注册协议的组成部分，与注册协议具有同等法律效力，未尽事宜，按照注册协议及国家法律法规执行。
8.2 若用户对本隐私政策有任何疑问、建议，可通过平台客服渠道（【客服电话】、【客服邮箱】、【在线客服】）联系我们，我们将及时为您解答。
本隐私政策更新日期：2026年05月01日
本隐私政策生效日期：2026年05月01日
