1.1 为向您提供稳定、优质的服务，我们遵循“合法、正当、必要”原则收集个人信息，具体分为您主动提供的信息和我们自动收集的信息两类，且仅收集实现服务目的所必需的信息，不超范围收集。
1.2 您主动提供的个人信息包括但不限于：注册账户时提交的姓名/名称、手机号码、电子邮箱、证件号码/统一社会信用代码等身份信息；使用在线交易服务时提供的收货地址、银行账户信息等支付与配送信息；参与客服咨询、意见反馈时提交的问题描述、沟通记录等信息；参与网站活动时主动填写的问卷信息、偏好设置等内容。
1.3 我们自动收集的信息包括：您使用本网站服务时，通过Cookie、SDK等技术手段获取的设备信息（如设备型号、操作系统版本、唯一设备标识符）、IP地址、浏览器类型及版本；您的使用行为信息，如浏览记录、点击路径、搜索关键词、页面停留时长、交易记录、登录日志等；为保障服务安全收集的网络连接状态、操作日志等技术信息。其中，Cookie的使用将遵循本政策第五条的专门约定。
1.4 若您提供的个人信息中包含未成年人信息，需确保已获得未成年人父母或其他监护人的同意。对于不满十四周岁未成年人的个人信息，我们将适用专门的保护规则。
2.1 我们收集的个人信息将严格用于以下经您授权的目的，未经您明确同意或法律法规允许，不会超出以下范围使用：
（1）提供基础服务：用于账户注册与身份验证，保障您正常使用浏览、查询、交易等核心功能，如通过手机号码验证确保账户安全，依据收货地址完成商品配送；
（2）优化服务体验：根据您的使用行为数据，分析服务短板并进行功能迭代，如优化页面加载速度、调整内容展示顺序，为您提供更贴合需求的服务；
（3）提供客户服务：用于处理您的咨询、投诉、建议，记录沟通内容并跟进处理进度，确保问题得到及时解决；
（4）安全保障：通过分析设备信息、登录日志等数据，识别异常登录、网络攻击等风险行为，采取账户冻结、安全提醒等措施保护您的合法权益；
（5）合规与管理：用于履行法律法规规定的信息留存义务，配合监管部门的调查取证要求，以及开展内部审计与风险管理；
（6）其他经您明确同意的用途：如向您推送个性化服务信息、活动通知等，若您不愿接收可通过本政策约定方式退订。
2.2 若因业务发展需要扩展个人信息使用范围，我们将以网站公告、弹窗通知等显著方式向您说明变更内容及必要性，在获得您的单独同意后再行使用。
3.1 我们严格控制个人信息的共享范围，除以下情形外，不会向任何第三方共享您的个人信息：
（1）获得您明确同意的共享：如您授权我们将信息共享给合作方以提供联合服务，我们将在共享前明确告知共享的信息类型、第三方身份及使用目的；
（2）基于合作服务的共享：与提供支付结算、物流配送、技术支持等合作机构共享必要信息，如向支付机构提供订单金额信息以完成交易，但我们会通过合同约定第三方的安全保护义务并监督其履行；
（3）基于法律法规的披露：在收到司法机关、监管部门等有权机关的合法要求时，为履行法定义务、保护公共利益或他人合法权益，依法披露必要信息；
（4）企业合并、分立或破产清算时的转让：若发生此类情形，个人信息将作为资产组成部分转移，我们会要求受让方继续履行隐私保护义务，否则不予转让。
3.2 我们与第三方共享个人信息时，将按照《网络数据安全管理条例》要求，通过合同约定处理目的、方式、范围及安全保护义务，相关处理情况记录将至少保存3年。
3.3 我们不会将您的个人信息用于对外公开披露，除非获得您的单独同意或法律法规另有规定。
4.1 存储地点：我们收集的个人信息均存储在中华人民共和国境内的服务器上，如需向境外传输，将按照法律法规要求完成安全评估并获得您的明确同意，确保数据传输安全。
4.2 存储方式：采用加密存储、访问权限控制、安全审计等技术措施，将个人信息与核心业务系统隔离存储，防止信息被篡改、泄露或非法获取。
4.3 保留期限：遵循“期限最短”原则，在实现收集目的后，将及时删除或对个人信息进行匿名化处理。具体保留期限为：账户信息在您账户注销后保留至法律法规规定的追溯期限届满；交易记录、客服记录等为履行合同义务保留3年；安全日志、合规记录等按监管要求保留相应期限。若保留期限难以确定，将通过合理评估明确保留时长，确保不超出必要范围。
