深海赏 · 用户隐私保护指引

一、我们收集哪些信息

1.1 您主动提供的信息

1.2 我们自动收集的信息

1.3 我们不会收集的信息

• 我们不会在未告知您的情况下收集您的精确位置信息；
• 我们不会读取您设备上的通讯录、短信、相册等内容（除非您在联系客服时主动上传图片）；
• 我们不会通过人脸识别或其他生物识别技术验证您的身份。

二、我们如何使用您的信息

我们收集个人信息的目的仅限于以下范围：

1. 提供核心服务：完成账号注册与登录；在权威服务接入后完成实名认证与年龄核验；开放真实支付后处理抽赏交易、发货与积分兑换；
2. 保障安全：防范恶意注册、欺诈交易、账号盗用；
3. 履行法定义务：执行成年人访问限制、公示商品实时抽取概率、处理消费争议与退款；
4. 改善服务：分析用户使用习惯以优化页面布局和功能（仅使用去标识化后的统计数据）；
5. 法律合规：配合监管部门的依法检查、保存交易记录以满足法定留存期限。

我们不会将您的个人信息用于任何未经您同意的商业营销目的。本平台目前不发送营销短信、不进行个性化推荐、不基于用户画像进行定向广告推送。

三、实名认证信息——特别说明

权威核验服务启用后，您在本平台进行首次消费前须完成实名认证（姓名 + 身份证号）。我们处理此信息的依据是：

• 《盲盒经营行为规范指引（试行）》第23条——盲盒经营者不得向未满8周岁未成年人销售盲盒；向8周岁及以上未成年人销售盲盒应依法确认已取得监护人同意；
• 《中华人民共和国个人信息保护法》——处理敏感个人信息应取得单独同意并采取严格保护措施。

我们如何使用这些信息：

• 从身份证号中提取出生日期以判断您的年龄段（仅提取日期，不存储完整身份证号明文）；
• 提取的出生日期仅用于确认用户是否年满18周岁；未成年人提交的信息不会写入数据库；
• 权威核验启用后，实名认证信息将采用加密存储，仅用于前述目的，不会用于其他任何用途。

四、未成年人个人信息保护规则

当前灰度阶段不向未成年人提供注册和抽赏服务：

1. 禁止提交：未成年人请勿注册或提交手机号、姓名、身份证号、收货地址等个人信息。
2. 即时拒绝：权威核验启用后，如发现用户未满18周岁，平台拒绝认证且不保存本次提交的姓名和身份证号。
3. 监护人权利：监护人有权随时：
   • 查阅其监护的未成年人在本平台的个人信息；
   • 要求更正不准确的信息；
   • 要求删除其监护的未成年人的个人信息及账号；
   • 对未经监护人同意的消费提出退款申请。
4. 联系方式：监护人行使上述权利，请通过以下方式联系我们（详见第十一章）。

五、我们如何存储和保护您的信息

1. 存储地点：您的个人信息存储于中华人民共和国境内的服务器（阿里云·北京区域）。
2. 存储期限：
   • 账号信息：在您注销账号前持续保存；注销后90天内彻底删除（法律另有规定的除外）；
   • 交易记录：按照《电子商务法》要求，保存不少于3年；
   • Cookie：会话级Cookie在关闭浏览器后自动清除；持久化Cookie最长保存30天。
3. 安全措施：
   • 密码采用bcrypt加密存储（单向哈希），平台工作人员无法获取您的明文密码；
   • 身份证号采用AES-256加密存储；
   • 全站启用HTTPS加密传输；
   • 后台管理系统仅限授权管理员通过独立鉴权通道访问（HMAC-SHA256签名验证）；
   • 定期进行安全漏洞扫描和渗透测试。

六、我们如何共享、转让、公开披露您的信息

我们承诺：

1. 不对外出售：我们不会以任何形式出售您的个人信息。
2. 不主动共享：除以下情形外，我们不会将您的个人信息提供给第三方：
   • 为完成商品发货，将收件人姓名、手机号码、地址提供给物流服务商；
   • 根据法律法规要求向监管部门提供（如公安机关依法调取）；
   • 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们将事先告知并取得您的同意。
3. 对外提供时：我们会与接收方签署严格的保密协议，要求其按照我们的指示、本隐私政策及法律法规要求处理您的个人信息。

七、您的权利

根据《个人信息保护法》，您享有以下权利：

我们将在收到您的请求后15个工作日内予以回复。

八、对未成年人（监护人）的特别提示

本平台涉及盲盒抽赏业务，我们依法对未成年人采取如下保护措施：

• 未满18周岁：不得注册、支付、抽赏或提交身份信息；
• 平台正式建设监护人授权和消费控制流程前，不开放未成年人付费功能；
• 监护人如发现未成年人在未经同意的情况下在本平台产生消费，可通过第十一章所列方式申请退款。

请监护人妥善保管自己的手机、支付密码，避免未成年人擅自进行操作。

九、Cookie及类似技术

我们使用Cookie技术帮助您维持登录状态、记住偏好设置。您可以随时通过浏览器设置清除或禁用Cookie，但这可能导致部分功能无法正常使用（如需要重复登录）。

本平台目前不使用第三方追踪Cookie。如未来引入数据分析工具（如百度统计），我们将更新本隐私政策并通知您。

十、本隐私政策的更新

我们可能适时修订本隐私政策。当发生重大变更时（如收集信息的目的、方式发生实质性变化），我们将：

1. 在本平台首页以弹窗或公告形式提示；
2. 通过您注册时提供的手机号发送短信通知（如涉及重大变更）；
3. 更新本页面顶部的"最后更新日期"。

未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。

十一、联系我们

如您对本隐私政策有任何疑问、意见或需要行使您的个人信息权利，请通过以下方式联系我们：

• 电子邮箱：wangzikuo263@gmail.com
• 联系电话：14741111050
• 联系地址：辽宁省大连市甘井子区（具体地址请联系客服）
• 运营主体：甘井子区牛牛犇犇日用百货店（统一社会信用代码：92210211MADFDUHX5）

我们将在收到您的来信或来电后15个工作日内予以回复。