1. 信息收集范围
平台仅在注册、下单环节收集必要信息：注册用户名、登录密码、手机号码；下单补充收货人姓名、收货电话、收货地址。所有信息仅用于账号登录核验、订单履约、售后沟通，无多余采集、无静默采集、无过度收集用户个人信息。
2. 信息使用规则
个人信息仅服务于本次平台基础服务运营，不会向任何第三方售卖、出租、无偿共享用户个人信息，不会将用户数据用于无关业务场景。仅公安机关、法院、检察院等司法机关及行政监管部门依法出具正式文书调取时，平台将合规、限定范围提供对应数据。平台不会未经用户许可推送垃圾短信、营销骚扰信息，保障用户信息使用合法、合规、可控。
3. 用户信息保密与安全保障措施
为严格保护用户个人信息安全，防范信息泄露、篡改、丢失、滥用风险，平台严格依照《个人信息保护法》《数据安全法》《网络安全法》要求，建立全方位、多层次的技术保密、管理保密、人员保密防护体系，具体保密措施如下：
（1）传输层保密加密：平台全站采用HTTPS安全加密协议进行数据传输，用户注册、登录、提交收货信息等所有数据交互全程加密，有效防止数据在网络传输过程中被窃听、拦截、篡改、窃取，保障数据传输链路安全。
（2）存储层保密加密：平台对用户敏感个人信息实行加密存储，其中用户登录密码采用不可逆加密算法加密保存，全程不存储、不留存任何明文密码；手机号、收货地址、真实姓名等敏感信息均做加密脱敏处理，服务器数据库严格隔离部署，杜绝明文裸奔存储，同时定期执行加密数据备份，备份文件独立加密保存、专人管控。
（3）权限分级保密管理：平台建立最小权限访问机制，实行数据分级、人员分级权限管控。仅核心运维、业务必要人员可按需访问用户数据，严格禁止超权限查阅、下载、导出用户信息。所有数据访问、操作、导出、查询行为全程留存日志记录，日志长期留存、可追溯、可审计，实现操作全程可监管。
（4）系统安全防护保密：平台部署专业网络安全防护机制，定期开展系统漏洞扫描、安全检测、木马查杀、风险排查，及时修复系统安全隐患，抵御黑客攻击、越权访问、恶意爬虫、数据盗取等网络安全风险，持续保障服务器、数据库、业务系统安全稳定运行。
（5）人员保密管控：平台建立内部数据保密制度，所有接触用户信息的工作人员均签署保密协议，明确数据保密责任与违规处罚机制，严禁私自查阅、复制、泄露、售卖、外传用户个人信息。工作人员离职后立即回收全部数据访问权限，永久封存其操作记录，杜绝内部泄密风险。
（6）数据留存与销毁保密：用户个人信息仅留存业务必需的最短有效期限，在账号注销、业务终止、服务结束后，平台将及时对用户个人敏感信息进行彻底删除或匿名化、去标识化处理，彻底消除个人信息可识别性；仅法律法规、监管要求需要留存的少量数据，将做隔离加密归档，严格限制访问。
（7）安全事件应急处置：平台建立个人信息安全事件应急预案，若发生数据泄露、丢失、篡改等安全风险事件，将第一时间启动应急处置，排查风险、阻断隐患、加固防护，并依法及时向监管部门报备、向用户告知事件情况及处置措施，最大限度保障用户隐私权益。
用户可随时自主修改、更正个人账号信息，主动维护个人信息准确性；提交账号注销申请后，平台将依规清理用户个人敏感信息，完成数据保密销毁处置。
4. 用户权利
您有权拒绝平台非必要的个人信息填写要求，有权查询、更正、删除本人相关个人信息，有权申请账号注销、终止个人信息使用。如您发现个人信息存在泄露、异常使用等情况，可随时联系平台客服反馈，平台将第一时间核查处理并保障您的合法隐私权益。
5. 合规依据
本协议严格遵循《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等相关法律法规.