隐私政策

1. 关于我们与适用范围

• 个人信息处理者（数据控制者）：义乌市即流电子商务商行（个体工商户）
• 统一社会信用代码：92330782MA8GULHF86

本隐私政策适用于您使用本网站提供的服务（包括但不限于：SSO 登录/注册、通过微信/支付宝完成支付、订阅与账单管理、通知与客服支持）。我们高度重视对您个人信息与隐私的保护，并承诺在合法、正当、必要、诚信、透明的原则下进行处理。

2. 我们收集的信息

我们仅在实现以下目的所必需的范围内收集、使用与处理您的个人信息。若您不同意提供某些信息，可能导致部分功能无法使用。

2.1 账户信息

• 邮箱/手机号（用于注册、登录、验证与重要通知）
• 用户名与头像（用于账户识别与展示）
• 密码（采用不可逆方式加密存储，如哈希+盐）
• 第三方登录标识（如使用第三方登录时的必要账号标识）

2.2 交易与账单信息

• 订单信息（订单号、商品/服务、金额、时间、状态等）
• 支付渠道信息（支付方式、支付时间、交易流水号/渠道回执）
• 订阅与账单记录（订阅计划、起止日期、扣费记录）
• 发票与开票信息（如适用）
• 说明：我们不直接存储您的完整支付工具信息（如银行卡号、支付密码或 CVV 等），支付由第三方支付机构处理（微信/支付宝）。

2.3 技术信息与日志

• 设备信息（设备类型、操作系统、浏览器类型与版本）
• 网络信息（IP 地址、近似位置、访问时间）
• 事件日志（登录/登出、错误报告、请求日志等）
• Cookie/本地存储/SDK 相关信息（用于会话保持、风控与偏好设置）

2.4 客服与沟通

• 您与我们的沟通记录（邮件、站内消息、工单记录等）
• 用于验证或处理问题所需的佐证材料（如必要）

3. 我们如何使用您的信息

• 账号与认证：创建与管理账户、登录验证、身份核验、账号安全；
• 订单与支付：处理订单、支付、退款（如适用）、对账、开票、售后支持；
• 服务通知：发送与订单、支付、服务更新相关的通知；
• 客服支持：响应咨询、处理投诉与争议；
• 安全与合规：防欺诈、风控、漏洞修复、审计与合规要求；
• 产品改进：基于统计分析优化服务可用性与用户体验（在可行情况下进行去标识化或匿名化处理）。

4. 信息共享、转移与委托处理

我们不会出售您的个人信息。仅在以下情形共享或委托处理您的信息，并确保第三方承担相应的保密与安全义务：

• 支付服务提供商：微信支付、支付宝，用于处理支付、退款与对账；
• 云服务与基础设施：腾讯云，用于数据存储、日志、内容分发与安全防护（数据仅存储于中国境内）；
• 错误监控：Sentry（收集必要的错误堆栈、设备/环境信息，用于定位与修复问题）；
• 访问统计：Plausible（收集必要的访问统计指标，用于分析与改进服务）；
• 法律法规或监管要求：为履行法定义务、执行法院或监管机关指令；
• 关联公司或重组交易：如涉及合并、分立、资产或业务转让，我们将在法律要求范围内告知并遵循法定程序；
• 经您单独同意的其他情形。

除法律法规另有规定或经您同意，我们不会将您的个人信息共享给与本服务无关的第三方。

5. Cookie 与类似技术

我们使用 Cookie/本地存储/SDK 实现以下功能：

• 维持会话与登录状态；
• 记住您的偏好设置；
• 进行站点性能与可用性统计；
• 实施必要的安全防护（如风控与反滥用）。

您可以通过浏览器或设备设置管理 Cookie，但禁用可能导致部分功能不可用或体验下降。

6. 信息的保存期限与存储地点

• 保存期限：我们将在实现本政策所述目的所必需的最短期限内保存您的个人信息；对于订单、交易、发票等记录，我们将依法律法规与税务/会计等监管要求的期限予以保存；在不违反法律与业务需要的前提下，我们可能长期保留账单与交易记录以便对账与处理纠纷；
• 日志信息：出于安全审计与合规要求，我们通常在合理期限内保存日志（例如 6–12 个月，具体以实际策略为准）；
• 账户注销：当您主动注销账户或我们停止提供相应服务后，我们将依据法律法规的要求删除或匿名化处理您的个人信息，或在实现目的所必需的最短期限届满后删除；
• 存储地点：您的信息存储在中华人民共和国境内的腾讯云设施中；如未来确需跨境传输，我们将按法律法规履行必要评估、告知与单独同意等义务。

7. 不跨境传输

当前我们不涉及个人信息的跨境传输与处理。如未来发生变化，我们将依照法律法规履行必要义务并征得您的单独同意。

8. 您的权利

在法律法规规定的范围内，您有权：

• 访问与复制：查阅与复制您的个人信息（如账户资料、订单与账单记录等）；
• 更正与补充：纠正不准确或不完整的信息；
• 删除：在法律规定情形下请求删除个人信息；
• 撤回同意：针对基于同意处理的场景撤回授权（撤回不影响撤回前处理的合法性）；
• 注销账户：您可申请注销账户，注销后我们将按本政策第 6 条处理您的信息；
• 投诉与申诉：您可通过"联系我们"章节反馈，我们将在法定或合理期限内答复。

为保护安全，我们可能需要验证您的身份后再处理上述请求。对不合理重复、过度技术投入或法律禁止的请求，我们可能依法予以拒绝。

9. 未成年人保护

我们的服务主要面向成年人。我们不会主动收集不满 14 周岁未成年人的个人信息。若确需提供服务，我们将按法律要求取得监护人同意。若发现未获监护人同意即收集的信息，我们将尽快删除或采取其他必要措施。

10. 信息安全

我们采取与业界匹配的安全措施保护您的信息，包括但不限于：

• 传输与存储加密（例如 HTTPS、敏感字段加密与哈希）；
• 访问控制与最小权限原则；
• 安全审计、风控检测与入侵防护；
• 漏洞修复与应急响应机制；
• 与合作方签署保密与数据安全条款并进行必要评估。

如发生或可能发生信息安全事件（如数据泄露、篡改或丢失），我们将按法律法规与监管要求启动应急响应、评估影响、采取补救措施，并在必要时以合理方式向您告知。

11. 第三方网站与服务

本服务可能包含跳转至第三方网站或服务的链接（如第三方支付页面）。该等第三方由其自行负责，适用其发布的政策与条款。请在使用前仔细阅读并自行判断风险。

12. 政策的更新

我们可能因业务、技术或法律法规变化而适时更新本隐私政策。重大变更将通过站内公告或其他合理方式提示。若您继续使用本服务，即表示您已充分阅读、理解并接受更新后的政策。

13. 联系我们

如您对本隐私政策或个人信息保护事宜有疑问、意见或请求，请通过以下方式联系我们：

• 邮箱：business@reflux.studio
• 客服企业微信：

我们将在收到您的请求后尽快处理，通常不超过 15 个工作日；复杂或特殊情况除外。

本隐私政策自发布之日起生效，并与我们的服务条款共同适用。