隐私政策

在获得您的明确同意后，我们收集以下类型的数据，以满足服务提供和合规要求：

• -订单信息：包括订单号、商品信息、订单金额等
• -地址信息：包括收货地址、联系信息等（这些数据会被自动加密存储）
• -账户信息：包括用户名、邮箱地址等
• -使用数据：包括您使用我们服务的方式、访问时间、设备信息等
• -技术数据：包括IP地址、浏览器类型、操作系统等

我们使用收集的数据用于以下目的：

• -提供和改善我们的服务
• -处理订单和物流管理
• -与您沟通，包括发送订单确认、物流更新等
• -进行数据分析和业务优化
• -遵守法律法规要求
• -保护我们的权利和防止欺诈

我们采用行业标准的安全措施来保护您的数据：

数据加密

• -订单地址数据自动加密：我们的数据库系统会自动对订单地址数据进行加密存储，确保敏感信息的安全性
• -数据权限隔离：我们通过行级和列级数据权限控制机制，确保不同用户只能访问其被授权的数据
• -安全存储：所有数据存储在安全的服务器环境中，采用多层安全防护措施
• -数据备份：我们定期备份数据，以防止数据丢失

我们实施严格的数据访问控制措施：

访问控制

• -客户只能看到快递标签：为了保护客户隐私，我们的系统设计确保客户只能查看快递标签信息，而不能查看完整的订单地址
• -权限管理：我们使用基于角色的访问控制（RBAC）系统，确保只有授权人员才能访问特定数据
• -数据权限隔离：通过行级和列级权限控制，不同客户的数据完全隔离，互不可见
• -审计日志：我们记录所有数据访问操作，以便进行安全审计和问题追踪
• -加密传输：所有数据传输都使用HTTPS加密协议，确保数据在传输过程中的安全，符合亚马逊对安全数据处理的要求

我们承诺：

• -不会向第三方出售您的个人信息
• -仅在以下情况下共享数据：
• -• 获得您的明确同意
• -• 为提供您请求的服务而必须共享（如物流服务提供商）
• -• 遵守法律法规要求或响应法律程序
• -• 保护我们的权利、财产或安全

我们尊重您删除个人数据的权利：

• -订单地址数据自动清除：订单地址数据会在客户签收后30天内自动清除，无需额外操作
• -您有权要求删除您的个人数据
• -在收到删除请求后，我们将在合理的时间内删除您的数据
• -某些数据可能因法律要求需要保留一定期限
• -删除的数据将无法恢复，请谨慎操作

根据相关法律法规，您享有以下权利：

• -访问权：您有权访问我们持有的您的个人数据
• -更正权：您有权更正不准确的个人数据
• -删除权：您有权要求删除您的个人数据
• -限制处理权：您有权限制我们处理您的个人数据
• -数据可携权：您有权以结构化、常用和机器可读的格式获取您的数据
• -反对权：您有权反对我们处理您的个人数据

我们基于以下法律依据处理您的个人数据：

• •同意：当您明确同意我们处理您的个人数据时
• •合同履行：当处理对于履行与您签订的合同是必要时
• •法律义务：当我们需要遵守法律义务时
• •合法利益：当处理对于我们的合法商业利益是必要的，前提是您的利益和基本权利不优先于这些利益
• •重大利益：当处理对于保护某人的生命是必要时

下表提供了我们处理的数据类别的详细信息：

我们可能使用第三方服务提供商（分包处理者）来帮助我们提供服务。这些分包处理者经过精心挑选，并受严格的数据保护协议约束。有关我们分包处理者的完整列表，请访问：

• •标准合同条款：我们使用相关数据保护机构批准的标准合同条款
• •充分性决定：我们将数据转移到具有充分数据保护法律的国家
• •同意：在需要时，我们获得您对跨境传输的明确同意
• •安全措施：我们对跨境传输实施额外的安全措施

有关我们跨境数据传输实践的更多信息，请参阅我们的数据处理协议。

• •毫不延迟地通知您，并在任何情况下在意识到泄露后的72小时内通知
• •描述泄露的性质和可能的后果
• •说明我们已经采取或建议采取的措施来解决泄露问题
• •提供建议以减轻潜在的不利影响

我们维护全面的事件响应程序，并定期测试我们的安全措施，以预防和应对数据泄露。

我们使用Cookie和类似的追踪技术来增强您的体验：

• •必要Cookie：网站正常运行所必需的
• •分析Cookie：帮助我们了解访问者如何与我们的网站互动
• •功能Cookie：记住您的偏好和设置
• •营销Cookie：用于投放相关广告（需您的同意）

您可以通过浏览器设置控制Cookie。但是，禁用某些Cookie可能会影响网站功能。

我们实施全面的安全措施来保护您的数据：

• ✓加密：所有敏感数据在传输和存储时都使用行业标准加密算法进行加密
• ✓访问控制：严格的基于角色的访问控制确保只有授权人员才能访问数据
• ✓网络安全：防火墙、入侵检测系统和定期安全审计
• ✓定期更新：我们使用最新的安全补丁更新系统
• ✓员工培训：定期为所有处理个人数据的员工提供安全培训
• ✓事件响应：全面的事件响应计划和程序
• ✓备份和恢复：定期备份和经过测试的灾难恢复程序

我们的服务不面向18岁以下的个人。我们不会故意收集儿童的个人信息。如果我们发现我们在未经父母同意的情况下收集了儿童的个人信息，我们将采取措施立即删除此类信息。

我们可能会不时更新本隐私政策，以反映我们实践的变化或其他运营、法律或监管原因。我们将通过以下方式通知您任何重大变更：

• •在我们的网站上发布更新的政策，并标注新的"最后更新"日期
• •如果变更重大，向您发送电子邮件通知
• •在我们的网站上显示醒目的通知

我们鼓励您定期查看本隐私政策，以了解我们如何保护您的数据。