隐私与信息处理说明
一、谁处理你的信息
XX集采目前按自营商城筹备，由深圳一弘照明有限公司统一承担商品销售、收款及售后。你可以通过“我的 → 意见反馈”提出资料更正、删除或其他信息处理请求；“我的 → 账号安全”提供账号注销申请与进度查看。平台正式公开的联系渠道须在发布前补齐并核对。
二、我们使用哪些信息
| 场景 | 信息与用途 |
|---|---|
| 账号与安全 | 登录账号、密码校验值、登录会话和必要的请求安全记录，用于登录、验证身份和防止重复提交。密码以加盐派生值保存。 |
| 个人资料 | 昵称为账号展示所用；你主动填写的联系手机号、性别和生日用于对应资料功能。资料手机号与经过短信验证的绑定号码分别管理，不能互相替代。 |
| 交易与履约 | 购物袋、收藏、订单商品、规格、数量、金额、优惠券、收货人、手机号、地址和物流记录，用于计价、发货、查询和售后。 |
| 退款与开票 | 售后原因、寄回运单、必要凭证、退款交易记录，以及你申请开票时主动提供的抬头、税号和接收信息。 |
| 评价、反馈与举报 | 你提交的文字、图片、问题对象和选填联系方式，用于展示评价或处理问题。请勿上传与事项无关的身份证件、银行卡或他人隐私。 |
| 平台客服 | 你主动发送的咨询文字、图片、关联商品或本人订单编号、消息时间和已读记录，用于平台客服理解问题、回复及跟进。请勿发送支付密码、验证码或与咨询无关的敏感资料。 |
| 搜索与活动 | 搜索词用于商品检索及热门词统计；活动领取、使用记录及必要的来源校验用于新人券发放与异常核查。 |
三、手机权限与本地资料
App 使用网络连接服务端。上传图片由你主动打开系统文件选择器，并选择相应文件；保存票据由你选择保存位置。复制商品编码由你点击触发。当前版本未申请定位、通讯录、短信读取、麦克风或相机权限。配送城市由你手动选择，不使用自动定位。
App 内置界面文件；账号登录会话和必要的界面偏好保存在本机。商品、订单、地址、评价、优惠券、反馈和平台客服会话等联网业务资料保存在服务端，同一账号可跨设备查询。退出登录会结束相应登录会话，不会删除历史订单。
四、第三方服务与必要共享
点击“支付宝付款”时会调用支付宝 App 支付客户端 SDK，传递支付所需的订单资料。支付服务可能根据其规则处理设备、网络和交易安全信息，请阅读支付宝官方 SDK 隐私政策。XX集采不接收你的支付宝支付密码，到账和退款结果由服务端核对。
订单履约可能需要向实际发货供应商及承运方提供本次配送所需的收货资料。供应商只能处理其负责的供货任务。平台客服在 App 内处理咨询，客服会话仅供本人和平台管理员查看，供应商不能查看客服聊天记录。平台订单与售后仍由XX集采处理。
五、保存、注销与必要记录
账号注销需核实本人身份，并先处理未完结订单、售后、开票和资金事项。申请待处理期间可以撤回。审核通过后，账号停用，旧登录会话和未使用验证码失效，个人资料、已保存地址、购物袋、收藏及绑定手机号等非必要资料清除。
订单、退款、发票、优惠券核销及审计等必要记录不会因注销而直接抹除。其保留目的、具体期限和到期处理规则需平台在正式政策中明确；备份副本也需落实相应轮转与访问控制。
六、当前部署地域与待核对事项
当前测试服务部署在阿里云香港节点，服务端资料及同机备份位于该节点。正式面向消费者开放前，平台须确认适用的数据存储、跨境提供及应用备案安排，按实际完成情况更新告知内容。本核对稿不表示这些事项已经完成。
七、你的选择
未登录时可以浏览公开商品；购买、订单查询和保存资料需要对应账号。你可以编辑资料、管理收货地址、提交反馈，或在账号安全中申请注销。撤回部分信息可能使依赖该信息的功能无法继续使用，不影响其他可独立提供的功能。
本稿的正式发布及后续重大变更应由平台核对，并清晰展示版本、生效日期、联系渠道和变更内容。