奥小屋商城隐私协议

一、协议前言

本隐私协议依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国电子商务法》等相关法律法规制定，明确我们收集、使用、存储、共享、披露您个人信息的规则与边界，以及您享有的个人信息相关权利。

本协议适用于您使用奥小屋商城（包括但不限于小程序、H5页面、网页端）提供的所有商品浏览、下单支付、物流查询、售后维权等相关服务的全过程。请您在使用我们的服务前，仔细阅读并充分理解本协议全部内容，尤其是涉及个人信息收集、使用、共享的关键条款；您点击“同意”、继续使用我们的服务，即表示您已阅读、理解并同意本协议的全部约定，自愿授权我们按照本协议约定处理您的个人信息。若您不同意本协议，请勿使用我们的任何服务。

二、我们收集的您的个人信息

我们严格遵循“最小必要”原则，仅收集为提供服务所必需的个人信息，不收集与服务无关的信息；非必要信息您可选择不提供，不会影响您使用商城核心购物功能。具体收集的信息类型及用途如下：

（一）注册与账户信息

当您注册奥小屋商城账户、登录使用服务时，我们会收集您主动提供的以下信息：

• 基础身份信息：手机号、登录密码，用于完成账户创建、登录验证、身份识别，保障账户安全，防范非法登录风险；
• 账户补充信息：昵称、头像，用于完善您的账户资料，便于您在商城内进行互动（如评价、晒单）及我们向您提供个性化服务。

若您通过支付宝等第三方平台授权登录，我们会获取您授权的第三方账户基本信息（如昵称、头像），该授权遵循第三方平台的隐私政策约定，我们仅用于账户绑定与登录验证，不会额外收集第三方平台的其他信息。

（二）购物与交易信息

为完成商品交易、履约配送及售后保障，我们会收集您在购物过程中提供或产生的以下信息：

• 收货信息：收货人姓名、联系电话、收货地址，用于订单配送、物流追踪，确保商品准确送达；
• 交易信息：订单号、商品名称、购买数量、支付金额、支付方式、支付记录、发票信息，用于订单处理、交易结算、对账核算，以及售后退换货、纠纷处理；
• 订单相关操作信息：加购记录、下单时间、取消订单原因，用于优化订单流程、提升交易体验，以及处理相关咨询与投诉。

（三）设备与网络信息

为保障服务稳定性、优化服务体验、防范网络安全风险，我们会自动收集您使用服务时的设备及网络相关信息（无需您主动提供）：

• 设备信息：设备型号、操作系统版本、设备唯一标识、浏览器类型，用于识别异常设备、防范账号被盗，以及适配不同设备的服务展示；
• 网络信息：IP地址、网络类型（WiFi/移动网络）、浏览日志（浏览的商品、停留时间、点击记录），用于安全风控、排查服务故障，以及优化商品推荐（您可随时关闭个性化推荐）。

（四）客服与互动信息

当您通过商城在线客服、投诉渠道咨询问题、反馈建议或申请售后时，我们会收集您的以下信息：

• 咨询与反馈信息：您的咨询内容、投诉诉求、意见建议，用于快速响应您的需求、解决问题；
• 相关凭证：您上传的订单截图、商品照片、物流凭证等，用于核实问题、处理售后纠纷，保障您的合法权益。

（五）特别说明

1. 我们不会采用一次概括授权、默认授权等方式，强迫或变相强迫您同意收集与服务无关的个人信息；

2. 对于敏感个人信息（如手机号、收货地址、支付信息），我们会采取额外的加密保护措施，且仅在实现服务目的的必要范围内处理，如需超出范围使用，会另行取得您的单独同意；

3. 您未提供非必要个人信息的，不会影响您使用商城核心购物功能（如浏览商品、下单支付）。

三、我们如何使用您的个人信息

我们收集您的个人信息，仅用于以下合法目的，且符合法律法规及本协议约定，不会超出授权范围滥用个人信息：

• 1. 履行服务义务：处理您的订单、完成支付结算、安排物流配送，提供售后退换货、纠纷处理等服务，确保交易顺利完成；
• 2. 账户管理与安全防护：进行身份验证、账号登录管理，防范账号被盗、欺诈、恶意攻击等风险，保障您的账户安全与交易安全；
• 3. 服务通知：向您发送订单确认、物流提醒、售后反馈、账户安全提示等必要通知，确保您及时了解服务进展；
• 4. 服务优化与个性化推荐：根据您的浏览记录、购物偏好，优化商城商品展示、页面设计，为您提供个性化商品推荐（您可在个人中心关闭该功能，关闭后不影响核心服务使用）；
• 5. 合规与监管要求：履行法律法规规定的义务，配合监管部门的核查、调查，维护平台正常运营秩序；
• 6. 其他经您明确同意的用途：如参与商城营销活动、接收优惠通知等，您可随时取消相关授权。

四、个人信息的共享与披露

我们严格保护您的个人信息，不会向无关第三方出售、出租、出借您的个人信息；仅在以下特定情形下，会在符合法律法规要求的前提下，共享您的个人信息，且均采取加密、最小必要等保护措施：

• 1. 与合作服务商共享：为完成服务履约，我们会向物流服务商共享您的收货人姓名、联系电话、收货地址（仅用于商品配送）；向支付机构共享您的交易金额、支付方式等相关信息（仅用于交易清算）。我们会与合作服务商签订保密协议，明确其信息保护义务，督促其合规处理个人信息，如合作服务商违反约定，我们将追究其责任；
• 2. 经您明确同意：在您主动授权的情况下，向您指定的第三方共享您的相关个人信息（如您授权第三方查询订单信息）；
• 3. 法律法规要求或监管指令：根据法律法规、司法机关或行政监管部门的要求，披露您的个人信息，以履行法定义务、配合调查；
• 4. 保护合法权益：为保护您、其他用户或我们的合法权益，在紧急情况下（如防止账号被盗、处理欺诈行为），可在合理范围内共享必要的个人信息；
• 5. 去标识化处理后共享：将您的个人信息进行去标识化处理（无法识别具体个人）后，可用于市场分析、服务优化等，该类去标识化信息不属于个人信息，可向第三方共享。

五、个人信息的存储与保护

（一）存储相关约定

• 1. 存储地点：您的个人信息均存储在中华人民共和国境内，我们不会将您的个人信息跨境传输；如需跨境传输，将严格按照法律法规要求，取得您的明确同意，并履行相关备案、评估程序；
• 2. 存储期限：我们仅在实现服务目的所必需的期限内存储您的个人信息，超出期限后，将依法对您的个人信息进行删除或匿名化处理（法律法规要求留存的除外，如交易记录需留存一定期限用于对账、监管核查）；
• 3. 存储方式：采用AES-256加密技术对您的个人信息进行存储，建立数据备份机制，定期进行数据恢复测试，确保数据不丢失、不篡改。

（二）安全保护措施

我们高度重视个人信息安全，采取技术与管理双重保护措施，防范您的个人信息泄露、篡改、丢失：

• 1. 技术保护：采用加密传输（TLS 1.3协议）、访问权限管控、安全审计等技术手段，限制未授权人员访问您的个人信息；定期进行网络安全检测、漏洞扫描，及时防范网络攻击风险；
• 2. 管理保护：建立完善的个人信息安全管理制度，明确各岗位人员的信息访问权限，对接触个人信息的员工进行安全培训与考核，签订保密协议；
• 3. 应急处置：若发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取补救措施，降低风险，并按照法律法规要求，及时通知您及相关监管部门。

请注意，互联网传输存在一定的不确定性，我们虽已采取上述保护措施，但无法完全排除个人信息被非法获取的风险，您也应妥善保管自己的账户密码、手机号等信息，避免因个人操作不当导致信息泄露。

六、您的个人信息权利

根据相关法律法规，您对自己的个人信息享有知情权、查询权、更正权、删除权、撤回同意权、注销账户权等权利，我们将为您提供便捷的权利行使渠道：

• 1. 查询、更正、补充个人信息：您可通过奥小屋商城个人中心，查询自己的账户信息、订单信息、收货地址等，如需更正、补充信息，可直接在个人中心操作，或联系在线客服协助处理；
• 2. 删除个人信息：在符合法律法规规定的情形下（如服务目的已实现、您撤回同意、信息收集超出必要范围），您可要求我们删除您的个人信息，我们将在核实后及时删除（依法需留存的除外）；
• 3. 撤回同意：您可随时撤回对个人信息处理的同意（如关闭个性化推荐、取消营销通知），撤回同意后，我们将停止基于该同意的信息处理活动，但已完成的处理不受影响，且不影响您使用核心服务；
• 4. 导出个人信息：您可向我们申请导出您的个人信息（如订单记录、收货地址），我们将在合理期限内为您提供；
• 5. 注销账户：您可通过个人中心或联系客服申请注销账户，账户注销后，我们将删除或匿名化处理您的个人信息（依法需留存的除外），注销后您将无法再使用该账户及相关服务。

若您行使上述权利，可通过以下客服渠道联系我们：奥小屋商城在线客服、客服邮箱（service@aoxiaowu.com），我们将在15个工作日内响应您的请求，核实您的身份后，依法为您办理。

七、未成年人保护

我们高度重视未成年人的个人信息保护，根据相关法律法规，未满18周岁的未成年人应在其监护人的指导下使用我们的服务：

• 1. 我们不故意收集未满14周岁未成年人的个人信息，若您是未满14周岁的未成年人，请勿向我们提供任何个人信息，其监护人应及时联系我们，要求删除相关信息；
• 2. 未满18周岁的未成年人使用服务时，应在监护人的同意下提供个人信息，监护人可随时向我们查询、更正、删除其未成年人的个人信息，或申请注销账户；
• 3. 若我们发现误收集了未成年人的个人信息，将立即停止处理，并及时删除相关信息。

八、第三方服务说明

奥小屋商城内可能包含第三方服务链接（如支付服务、物流查询服务），该等第三方服务由其独立运营，有各自的隐私政策，我们不负责第三方服务的信息处理行为：

• 1. 当您点击第三方服务链接、使用第三方服务时，将跳转至第三方平台，其收集、使用您的个人信息，遵循第三方的隐私政策，与我们无关；
• 2. 我们会督促合作的第三方服务商合规保护您的个人信息，要求其遵循合法、正当、必要原则处理个人信息，若第三方存在违规处理行为，我们将终止与其合作，并追究其相关责任。

九、协议的更新与通知

1. 随着法律法规的更新及我们服务的优化，本隐私协议可能会适时修订，修订后的协议将在奥小屋商城显著位置（如首页弹窗、个人中心）公示，公示期限不少于7个工作日；

2. 若协议修订涉及个人信息处理规则的重大变更（如收集范围、共享方式的调整），我们将通过弹窗、站内信、短信等方式另行通知您，您继续使用我们的服务，即表示您同意修订后的协议；若您不同意修订后的协议，可停止使用服务，注销账户；

3. 您可随时登录奥小屋商城，查看最新版本的隐私协议。

十、联系我们

十一、其他条款

1. 本隐私协议是奥小屋商城服务协议的重要组成部分，与服务协议具有同等法律效力，若本协议与服务协议存在不一致，以本协议为准；

2. 若您违反本协议约定，或因您个人操作不当导致个人信息泄露、账号被盗等损失，由您自行承担责任；

3. 本协议自公示之日起生效，未尽事宜，按照相关法律法规执行。