隐私政策

01 我们收集的信息

• 账号信息：手机号（用于登录与找回）、昵称、头像、性别、生日（可选）。
• 身份信息：仅在需要实名或资质校验的场景收集，落库时按掩码方式展示（如 138****8000）。
• 收货信息：收货人姓名、联系电话、省市区与详细地址；为计算配送门店与配送范围，地址会记录经纬度坐标。
• 交易信息：订单商品快照（下单时的商品名、规格、成交单价）、支付流水号、订单状态流转记录。
• 设备与日志：访问日志、登录与授权留痕（用于安全审计与异常排查）。

我们不会收集与上述目的无关的信息；生日、性别等非必需字段可以留空。

02 信息的使用方式

• 完成身份识别与登录态维护（双 Token 机制：访问令牌短期有效、刷新令牌用于续期）。
• 生成与履行订单：计价、库存预占、就近分配发货或核销门店、售后退款。
• 会员与积分：累计消费、等级评定与权益发放。
• 安全与风控：识别异常登录、防刷单与防重复提交（同一请求幂等键只生效一次）。
• 服务通知：订单状态变更、券到期提醒等与交易直接相关的通知。

03 信息的共享与对外提供

• 支付机构：为完成支付与退款，向微信支付等渠道传递必要的订单与金额信息。
• 配送与门店：为履约与核销，向承接门店提供收货人姓名、电话、地址与订单明细。
• 短信服务商：为发送验证码，向其提供手机号。
• 法律法规要求或监管机关依法调取。

04 信息的存储与保护

• 数据存储于境内服务器；敏感字段（手机号、身份证号）在对外接口中按掩码返回。
• 账号密码以不可逆哈希方式存储，我们不掌握你的明文密码。
• 访问控制：后台管理按角色与权限码分级，并施加数据范围（只能看到授权范围内的门店数据）。
• 操作留痕：后台的敏感变更会写入审计日志。

05 你的权利

• 查询与更正：可在「个人中心」查看并修改资料、地址与绑定信息。
• 注销账号：可在「个人中心 → 注销账号」发起注销；注销后账号不可恢复。
• 撤回授权：可关闭定位权限（不影响浏览，仅无法按距离排序门店）。
• 投诉与反馈：可通过「联系客服」联系我们。

06 未成年人保护

07 政策更新