隐私协议
“五金机电在线” 商城用户隐私政策
一、政策前言
南京鑫开仕网络科技有限公司（以下简称 “我们”）作为 “五金机电在线” 商城（以下简称 “本商城”，含官网、移动端 APP、小程序等服务渠道）的运营主体，深知用户信息安全与隐私保护的重要性。本隐私政策依据《中华人民共和国个人信息保护法》《网络安全法》《电子商务法》等法律法规制定，旨在明确我们收集、使用、存储、共享、转让、公开披露用户信息的范围、方式及权限，以及用户对自身信息享有的权利与保护措施，为用户提供透明、安全的信息处理服务。
本隐私政策适用于所有使用本商城服务的用户，包括个人采购用户（以下简称 “个人用户”）与企业入驻商家 / 企业采购用户（以下简称 “企业用户”）。用户在注册、使用本商城服务时，即视为已充分阅读、理解并同意本政策全部内容；若用户不同意本政策，应立即停止使用本商城服务。
二、信息收集与使用
（一）个人用户信息收集与使用
必要收集的信息
账户注册信息：为完成账户注册，我们需收集用户的手机号（用于接收验证码、登录验证及服务通知）、设置的登录密码；若用户选择邮箱注册，需收集邮箱地址（用于登录、密码找回）。
身份验证信息：当用户需使用大额采购、售后退换货、账户注销等服务时，需提供个人身份证件信息（如居民身份证正反面照片、港澳台居民居住证、外籍人士护照信息），用于实名认证，确保账户归属真实有效。
交易相关信息：用户在本商城下单采购时，需提供收货地址（含省 / 市 / 区、详细地址、收件人姓名及联系电话）、支付信息（如银行卡号后 4 位、支付平台账号信息，我们不存储完整银行卡密码等敏感支付信息），用于完成订单履约、物流配送及交易对账。
设备与日志信息：用户使用本商城服务时，我们会自动收集设备型号、操作系统版本、IP 地址、浏览器类型、访问时间、浏览记录、搜索记录等信息，用于优化服务体验（如适配不同设备）、排查系统故障、保障网络安全。
可选收集的信息
个性化服务信息：用户可选择提供偏好的五金机电商品品类（如工具类、电机类、五金配件类）、采购频率、预算范围等信息，我们将基于这些信息推荐相关商品、促销活动，提升采购效率。
反馈与沟通信息：用户通过客服热线、在线咨询、意见反馈渠道与我们沟通时，若主动提供姓名、联系方式、问题描述等信息，我们将用于跟进问题解决、回复反馈内容，且仅在问题处理期间保留该类信息。
信息使用范围
为用户提供账户管理、商品浏览、订单下单、物流跟踪、售后保障等基础商城服务；
基于用户信息优化本商城功能（如页面布局、搜索算法）、提升服务稳定性，修复使用过程中的故障；
向用户发送服务通知（如订单状态变更、账户安全提醒、活动通知），其中营销类通知（如促销活动）可由用户在 “个人中心 - 消息设置” 中自主关闭；
用于合规监管与风险防控，如识别虚假账户、防范诈骗、洗钱等违法违规行为，保障交易安全。
（二）企业用户信息收集与使用
必要收集的信息
企业主体信息：为完成企业账户注册与资质审核，我们需收集企业名称、统一社会信用代码、注册地址、成立日期、经营范围、法定代表人 / 经营者姓名及身份证件信息（正反面照片），入驻商家还需额外提供营业执照正本 / 副本、税务登记证（若有）、银行开户许可证等资质文件扫描件。
联系人与运营信息：需收集企业指定联系人的姓名、手机号、邮箱地址（用于接收审核通知、服务对接）；入驻商家还需提供店铺名称、经营品类、品牌授权书（若经营品牌商品）、售后服务地址等信息，用于店铺开设与运营管理。
交易与财务信息：企业用户采购或销售商品时，需提供收货 / 发货地址、联系人及电话、企业发票信息（如开票名称、纳税人识别号、开票地址及电话）、银行账户信息（用于结算资金往来），我们仅将该类信息用于订单履约、发票开具、资金结算。
可选收集的信息
经营优化信息：企业用户可选择提供商品库存数据、销售数据、客户反馈等信息，我们将基于这些信息提供经营分析报告、库存预警提醒、营销方案建议等增值服务，助力企业提升经营效率。
信息使用范围
为企业用户提供账户管理、店铺运营（仅入驻商家）、商品采购 / 销售、订单管理、资金结算、发票开具等服务；
对入驻商家的资质进行审核与存续期管理，确保商家合规经营，维护商城交易秩序；
基于企业用户的经营数据（脱敏处理后）优化商城品类布局，为企业用户匹配更精准的采购 / 销售需求；
用于合规备案与监管，如向相关监管部门提供企业经营资质信息（需符合法律法规要求），防范违法违规经营行为。
三、信息存储与保护
（一）信息存储
存储地点：我们收集的用户信息均存储在中国大陆境内的合法合规服务器上，不跨境传输（若用户为境外主体，需同意信息在中国大陆境内存储，否则无法使用本商城服务）。
存储期限：
个人用户信息：在用户账户存续期间，我们将持续存储必要信息；账户注销后，除法律法规要求保留的信息（如交易记录需保留至少 5 年）外，其他信息将在 15 个工作日内依法删除或匿名化处理。
企业用户信息：企业账户存续期间及注销后 5 年内（符合税务、工商等监管要求），我们将保留企业主体信息、交易记录等必要信息；超过期限后，除需合规留存的信息外，其余信息将删除或匿名化处理。
存储安全：我们采用加密存储（如用户密码通过不可逆加密算法处理）、访问权限分级管控（仅授权人员可访问必要信息）、定期安全漏洞扫描、服务器防火墙等技术措施，防止用户信息被未授权访问、泄露、篡改或破坏。
（二）信息保护措施
技术保障：使用 SSL/TLS 加密传输技术保护用户信息在传输过程中的安全；对敏感信息（如身份证件号、银行账户信息）采用脱敏展示（仅显示部分字符），避免信息直接暴露。
管理保障：建立信息安全管理体系，明确员工信息处理权限，定期开展信息安全培训与考核；与员工签订保密协议，对违规泄露用户信息的行为设定严格处罚机制。
应急响应：若发生信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取补救措施（如冻结相关账户、修复漏洞），并在 24 小时内通过短信、邮箱或商城公告等方式通知受影响用户，同时按法律法规要求向监管部门报告。
四、信息共享、转让与公开披露
（一）信息共享
我们承诺不向任何第三方出售、出租用户信息，仅在以下必要场景下，向合作第三方共享用户信息，且会要求第三方遵守本政策及相关法规，保障信息安全：
服务合作场景：
物流服务：为完成订单配送，向合作物流公司共享用户的收货地址、收件人姓名及电话（仅用于物流配送，物流公司不得用于其他用途）；
支付服务：向合作支付机构共享用户的订单金额、支付账号信息（仅用于完成支付结算，支付机构需符合金融监管要求）；
实名认证：向合法合规的身份验证机构共享用户身份证件信息（仅用于完成实名认证，验证机构需对信息保密）。
合规监管场景：当法律法规要求、司法机关或行政监管部门依法出具文书要求我们提供用户信息时，我们将按要求共享必要信息，且会对相关需求的合法性进行审核。
（二）信息转让
仅在以下情况下，我们可能转让用户信息，且会提前通过短信、邮箱等方式通知用户，征得用户明确同意（法律法规另有规定的除外）：
我们发生合并、分立、收购、资产转让等重大企业变更时，用户信息作为企业资产的一部分，将随业务一并转让给新主体，新主体需继续履行本隐私政策约定的信息保护义务；
经用户主动申请，将其账户信息或交易信息转让给其他符合注册资格的用户（需完成身份验证与合规审核）。
（三）信息公开披露
除以下情况外，我们不会公开披露用户信息：
获得用户明确书面同意或授权，且披露范围不超出授权内容；
为维护公共利益、保护用户或第三方合法权益（如应对欺诈、侵权行为），在必要范围内公开披露违规用户的相关信息（如公示虚假入驻商家的企业名称及违规事实）；
公开披露的信息已进行匿名化处理，无法识别特定用户身份（如公开商城整体交易数据、商品品类偏好数据）。
五、用户信息权利
用户有权按照法律法规规定，对自身信息行使以下权利，我们将提供便捷的操作渠道与合理的响应时限：
知情权：用户可通过 “个人中心 - 账户设置”“企业中心 - 资质管理” 查询自身已提供的信息（如注册信息、资质文件、交易记录），我们将免费提供查询服务。
更正权：若用户发现自身信息存在错误（如手机号变更、企业地址更新），可通过上述渠道提交更正申请，并提供相关证明材料，我们将在 1-3 个工作日内审核处理，审核通过后及时更正信息。
删除权：在符合以下条件时，用户可申请删除部分或全部信息：
信息收集超出本政策约定范围；
我们不再需要使用该信息且无合规留存义务；
用户注销账户且无法律法规要求保留的信息；
申请删除信息可通过客服渠道提交，我们将在 3-5 个工作日内处理，并告知处理结果。
撤回同意权：用户可随时撤回对可选信息收集、个性化服务的同意（如关闭营销短信通知、取消商品偏好推荐），撤回后我们将停止相关信息的收集与使用，但不影响此前基于同意已进行的信息处理行为。
账户注销权：用户可通过 “个人中心 - 账户安全 - 账户注销”“企业中心 - 账户管理 - 账户注销” 提交注销申请（需满足 “无未完成订单、无待结算资金、无未处理售后” 等条件），我们将在 7 个工作日内完成审核与注销，注销后按本政策约定处理相关信息。
六、未成年人信息保护
本商城主要面向成年人提供五金机电采购与商家入驻服务，不主动向未成年人收集信息。若未成年人在监护人不知情的情况下使用本商城服务并提供了个人信息，监护人发现后可联系我们（联系方式见本政策第七条），提供相关证明材料申请删除该信息，我们将在核实后及时处理，并终止未成年人对本商城服务的使用权限。
七、政策更新与通知
因法律法规变化、本商城业务调整、信息处理方式优化等原因，我们可能修订本隐私政策，修订后的政策将通过以下方式公示：
在本商城官网 “服务条款 - 隐私政策” 栏目、APP / 小程序 “我的 - 设置 - 隐私政策” 页面发布修订版全文；
通过用户注册手机号 / 邮箱发送政策更新通知（修订内容涉及用户核心权益的，将提前 7 日通知）。
修订后的政策自公示满 7 日起生效，若用户在生效后继续使用本商城服务，视为同意修订后的政策；若用户不同意，应立即停止使用服务并申请注销账户。
八、联系方式与争议解决
隐私咨询与投诉：若用户对本隐私政策有疑问、需行使信息权利或投诉信息安全问题，可通过以下方式联系我们：
客服热线：4007725139（工作日 9:00-18:00）；
隐私保护专线邮箱：privacy@xk654.cn；
线下地址：江苏省南京市江北新区沿江街道上城路2-1号沿江都市经济园314-45室（可邮寄书面意见）。
我们将在收到咨询或投诉后 5 个工作日内回复处理进展，15 个工作日内给出最终处理结果。
争议解决：用户与我们就信息保护产生的争议，应首先通过友好协商解决；协商不成的，任何一方可向本商城所在地有管辖权的人民法院提起诉讼（本商城所在地：南京市江北新区）。
生效日期：本政策自 2025 年10 月 01 日起生效。
南京鑫开仕网络科技有限公司
2025 年 10月 01 日
