隐私政策

本隐私政策说明 [Company name]（以下称“我们”）在您使用我们的线上商城（包括顾客商城和商家中心）时如何处理个人数据。本政策适用于顾客、访客以及在我们平台上为商家工作的人员。

1. 谁负责

《通用数据保护条例》（GDPR，Regulation (EU) 2016/679）意义上的控制者为：

[Company name] [Registered address] 代表人：[Managing director] 电子邮件：[support@example.com]

有关数据保护的一切问题，以及行使您的权利，请致函 [privacy@example.com]。

商家对其自身的处理活动负责。我们的平台将顾客与独立商家联系在一起。您提交订单时，我们会将订单数据传递给您所购买商品的商家。商家随后在其自身责任下处理这些数据（例如备货、交付商品、收款、开具收据以及处理退货）。就该等处理而言，商家是独立的控制者；您可通过其店铺页面上显示的联系方式直接与其联系。

2. 我们处理哪些数据、处理目的及法律依据

目的	数据	法律依据（GDPR）
创建和运行您的顾客账户	电子邮件地址、密码（仅以单向哈希形式存储）、昵称（如您提供）、首选语言、电子邮件验证日期、您接受我们服务条款的时间及版本	第 6 条第 1 款 (b) 项：履行使用合同
订单与取货	商品、数量、价格、所选商家及自提点、订单状态、取货码、取货时间、实际领取的商品、所使用的优惠券	第 6 条第 1 款 (b) 项
退货与调解	退货申请、理由、您上传的照片、您与商家及我们客服之间的消息、商家记录的退款金额	第 6 条第 1 款 (b) 项；就我们的调解而言，另依据第 6 条第 1 款 (f) 项（公平解决我们平台上的争议）
服务类电子邮件	电子邮件地址、语言、通知内容（例如订单确认、取货码、提醒、召回通知）	第 6 条第 1 款 (b) 项；召回和安全通知：第 6 条第 1 款 (c) 项结合《通用产品安全条例》（GPSR，Regulation (EU) 2023/988）第 22 条
营销类电子邮件	电子邮件地址、语言、您作出同意的时间	第 6 条第 1 款 (a) 项：您的同意，您可随时在账户设置中撤回
安全与防止滥用	IP 地址、请求的时间和类型、登录失败尝试、账户临时锁定	第 6 条第 1 款 (f) 项：保护我们的平台、我们的用户及其账户
多次未取货后的下单限制	90 天内未取货的订单数量、下单受限的截止日期	第 6 条第 1 款 (f) 项：保护商家免受预订库存始终无人领取之害（见第 7 条）
违法内容或不安全商品的举报	您的举报、您的姓名和电子邮件（如您提供）、我们的决定	第 6 条第 1 款 (c) 项结合《数字服务法》（DSA，Regulation (EU) 2022/2065）第 16 条及 GPSR
商家入驻与审核（针对代表商家行事的人员）	姓名、联系方式、身份证件、商业登记信息、税务及收款信息、自我认证	第 6 条第 1 款 (c) 项结合《数字服务法》第 30 条及 DAC7（Council Directive (EU) 2021/514）；就商家合同而言为第 6 条第 1 款 (b) 项
会计与税务记录	订单、取货、退货及商家数据快照	第 6 条第 1 款 (c) 项：税法和商法规定的保存义务
我方员工及商家员工的操作日志	何人于何时做了何事、IP 地址	第 6 条第 1 款 (f) 项：可追溯性与安全

我们不出售个人数据，也不将其用于建立广告画像。

3. 谁会接收您的数据

您下单的商家会接收其履行您订单所需的数据：您的订单详情、您账户的电子邮件地址以及您的昵称（如您提供）。当您申请退货时，商家还会收到您的退货申请及照片。
我们依据 GDPR 第 28 条作为处理者使用的服务提供商，其受合同约束须遵循我们的指示：托管及数据库服务提供商 [待指明]、电子邮件发送服务提供商 [待指明]、文件存储服务提供商 [待指明]。
在我们负有法定义务时的主管机关，例如税务机关（关于商家的 DAC7 报告）、市场监督机关（产品安全）以及依据合法命令行事的执法机关。

4. 向欧盟/欧洲经济区以外的传输

我们在欧盟/欧洲经济区境内托管我们的平台 [待与托管服务提供商确认]。

部分商家设立于欧盟/欧洲经济区以外（例如塞尔维亚），并在其自有自提点为顾客提供服务。如您向此类商家下单，我们会将您的订单数据传输给该商家，因为这是履行您所请求订立的合同所必需的（GDPR 第 49 条第 1 款 (b) 项）。商家的设立地所在国家显示在其店铺页面上。

5. 我们保存数据的期限

数据	保存期限
顾客账户	直至您注销账户
订单、取货、退货及商家数据快照	按税务和会计记录的要求，至少 10 年。您注销账户后，这些记录将予保留，但在法律允许的范围内进行匿名化处理
营销同意	直至您撤回同意；此后在我们需要证明撤回的期间内保留撤回记录
安全数据（频率限制、登录失败）	为提供保护所需的短暂时间窗口，通常为数分钟至数小时
依据《数字服务法》第 30 条收集的商家核验数据（身份证件等）	与商家的合同终止后 6 个月，随后删除
操作日志	[待定]
违法内容举报	[待定]，至少保存至处理投诉所需的期限

6. Cookie 及您设备上的存储

我们不使用跟踪类或广告类 Cookie，也不使用分析工具。

我们仅在您浏览器的本地存储中保存提供您所请求的服务严格必需的内容：您的登录令牌（使您保持登录状态）以及您所选择的语言。此类存储无需征得同意（Directive 2002/58/EC 第 5 条第 3 款）。您可随时通过退出登录或清除浏览器数据将其删除。

7. 自动化决策

如您在 90 天内有三笔订单未在取货截止时间前取货，下单功能将被自动限制 30 天。您仍可登录，您的账户页面会显示限制结束的日期。如您认为该限制有误，请通过 [support@example.com] 与我们联系。我们的工作人员将审查您的情况，并可解除该限制。

除此之外，我们不会对您作出任何完全基于自动化处理的决策。

8. 您的权利

根据 GDPR，您享有以下权利：

访问您的个人数据（第 15 条）——您可在账户中自行下载您的数据和订单记录；
更正不正确的数据（第 16 条）；
删除您的数据（第 17 条）——您可自行注销账户，但您仍有未完成的订单或退货的除外；
限制处理（第 18 条）；
数据可携带（第 20 条）；
反对基于正当利益的处理（第 21 条）；
随时撤回同意，且不影响撤回前处理的合法性（第 7 条第 3 款）。

您还有权向监管机构投诉，特别是向您居住地或工作地所在欧盟国家的监管机构投诉。对我们负有管辖职责的监管机构为：[Data protection supervisory authority]。

9. 安全

密码仅以单向哈希形式存储。商家的身份证件和收款信息均加密存储。在我们的后台中，对个人数据的访问按角色加以限制，每次查看商家身份证件均会被记录。

10. 变更

当我们的处理活动发生变化时，我们将更新本隐私政策。版本号显示在本页面底部。如某项变更对您有重大影响，我们会通过电子邮件通知您。