隐私政策

一、政策引言

1.本隐私政策（下称“本政策”）由[山东魔兔商贸有限公司]（下称“平台方”）制定，旨在向用户（包括商户用户、客户用户，以下统称“用户”）明确平台在提供B2B五金批发服务过程中，收集、使用、存储、共享、转移、保护用户个人信息及商业秘密的相关规则，保障用户的信息安全与合法权益。

2.本政策是《[魔兔商城]用户服务协议》的重要组成部分，与用户服务协议具有同等法律效力。用户通过注册、使用平台服务，即视为已充分阅读、理解并接受本政策全部条款。若用户不同意本政策内容，应立即停止使用平台服务。

3.平台方将遵循“合法正当、最小必要、公开透明”的原则处理用户信息，严格遵守《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《网络数据安全管理条例》等法律法规要求，采取相应安全保护措施，确保用户信息安全可控。

4.本政策适用于平台提供的所有服务，包括但不限于账户注册、邀请绑定、产品展示、在线下单、在线结算等功能。若平台特定服务有单独的信息处理规则，以该特定规则为准，未明确约定的事项，适用本政策。

二、信息收集与使用

（一）收集的信息类型及目的

1.必要信息（为提供基础服务所必需，用户拒绝提供将无法正常使用平台核心功能）

• 账户注册与身份验证信息：
• 商户用户：需提供营业执照、法定代表人身份证明、联系人姓名、手机号码、电子邮箱等信息，用于完成账户注册、资质核验，确保商户身份真实性，符合B2B交易合规要求。
• 客户用户：需提供联系人姓名、手机号码、电子邮箱、所属单位名称等信息，通过商户专属邀请码完成绑定注册，用于身份核实及交易对接。

交易相关信息：

• 订单信息：商品名称、规格、数量、价格、交货地址、联系方式等，用于完成订单生成、履约跟踪、交易结算。
• 支付信息：银行账户信息、支付渠道相关信息（平台不存储完整银行卡号等敏感支付数据，仅留存必要的支付凭证信息），用于保障交易资金安全流转。

设备与日志信息：

• 设备信息：设备型号、操作系统版本、IP地址、浏览器类型等，用于识别异常登录、保障账户安全、优化平台服务体验。
• 操作日志：登录时间、访问页面、操作行为、交易记录等，用于排查系统故障、处理用户投诉、防范违规行为。

2.非必要信息（用户可选择是否提供，拒绝提供不影响基础服务使用）

• 商户用户可选择提供的信息：企业logo、品牌介绍、主营产品分类、联系人职位等，用于完善店铺展示、提升品牌辨识度。
• 客户用户可选择提供的信息：采购需求偏好、常用收货地址等，用于商户提供更精准的产品推荐服务。

3.商业秘密信息（平台重点保护的核心数据）

• 商户用户的产品报价、库存数据、客户名单、定价策略、市场推广方案等商业信息，仅绑定客户可查看，平台方不向任何第三方泄露。
• 客户用户的采购记录、合作商户信息、采购预算等商业信息，仅用于与绑定商户的交易对接，未经客户授权不得向其他主体披露。

（二）信息使用规则

1.平台方仅在本政策约定的目的范围内使用用户信息，不得超出必要范围擅自使用。

2.为提升服务质量，平台可对收集的非个人身份信息、非商业秘密信息进行匿名化、去标识化处理后，用于数据分析、服务优化、市场调研等用途。

3.商户用户使用“客户分组”“一客一价”功能时，平台仅根据商户设定的规则展示对应价格信息，不主动干预或泄露定价策略。

4.未经用户明确同意，平台方不会将用户信息用于本政策未约定的其他用途。

三、信息共享与转移

1.平台方承诺不向任何第三方出售、出租、出借用户个人信息及商业秘密，以下情形除外：

• （1）获得用户明确书面授权或同意；
• （2）依据法律法规、司法机关或行政主管部门的强制性要求，需向相关部门提供用户信息；
• （3）为保护平台方、用户或社会公共利益免受损害，在合理范围内共享必要信息；
• （4）与平台方合作的支付机构、物流服务商等第三方，仅为完成交易所需（如支付结算、物流配送），且第三方需遵守保密义务，不得将信息用于其他用途；
• （5）平台方因合并、分立、解散、破产等原因需要转移用户信息的，将提前通知用户，且接收方需继续履行信息保护义务。

2.平台方与第三方合作时，将通过合同等形式明确双方的信息安全责任，监督第三方履行保密义务，确保用户信息安全。

四、信息存储与保护

（一）存储规则

1.用户信息存储于中华人民共和国境内的服务器，符合数据本地化存储要求，如需向境外转移数据，将按照相关法律法规履行必要的审批程序。

2.信息存储期限：

• （1）个人信息存储至用户账户注销后1年，或法律法规规定的最短保存期限；
• （2）交易记录、商业秘密信息存储至交易终止后3年，或根据行业监管要求延长保存期限；
• （3）超出存储期限的信息，平台方将采取删除、匿名化处理等方式予以处置。

（二）安全保护措施

1.平台方建立健全数据安全管理制度，采取加密存储、访问控制、安全认证等技术措施，防范用户信息被篡改、泄露、窃取。

2.对接触用户信息的工作人员进行严格的权限管理和安全培训，签订保密协议，明确保密责任。

3.建立网络数据安全事件应急预案，发生信息安全事件时，将立即启动预案，采取补救措施防止危害扩大，并及时通知受影响用户，按规定向有关主管部门报告。

4.平台方仅允许授权人员在必要范围内访问用户信息，对访问日志进行全程记录，确保信息流转可追溯。

五、用户的信息权利

1.访问与查询权：用户可登录平台账户，查看、查询个人注册信息、交易记录等相关信息。

2.更正与补充权：用户发现注册信息、交易信息存在错误或不完整时，可向平台方申请更正或补充，平台方将在核实后及时处理。

3.删除权：符合以下情形的，用户可申请删除个人信息：

• （1）平台方收集、使用信息超出约定范围；
• （2）用户注销账户；
• （3）法律法规规定的其他可删除情形。

4.撤回同意权：用户可通过联系平台方撤回对信息收集、使用的同意，但撤回同意后可能影响部分服务功能的正常使用。

5.信息转移权：用户可根据需求，申请将其个人信息转移至符合条件的其他平台，平台方将在符合法律法规要求的前提下予以配合。

6.投诉与举报权：用户发现信息泄露、滥用等违规行为时，可通过本政策约定的联系方式向平台方投诉举报，平台方将在15个工作日内反馈处理结果。

六、未成年人信息保护

1.平台服务仅面向具备完全民事行为能力的用户，不接受未成年人注册使用。

2.若发现未成年人违规注册，平台方将立即注销其账户，删除相关信息，如因未成年人违规使用服务导致的任何损失，由其监护人承担责任。

七、政策更新与通知

1.平台方有权根据法律法规更新或业务发展需要，对本政策进行修订，修订后的政策将通过平台公告、弹窗提示等方式通知用户。

2.修订后的政策自发布之日起生效，用户继续使用平台服务即视为接受修订后的政策。若用户不同意修订内容，应立即停止使用服务。

3.本政策更新后，平台方将保留历史版本供用户查询，查询期限为修订生效后3年。

八、联系我们

若用户对本政策有任何疑问、意见或投诉举报，可通过以下方式联系平台方：