一、引言#
本站（以下简称“我们”或“平台”）高度重视用户隐私保护。本政策旨在说明我们如何收集、使用、存储及共享您的个人信息，并明确您的数据权利。请在使用我们的服务前仔细阅读本政策。
二、信息收集范围#
1. 您主动提供的信息#
- 注册账户：姓名、电子邮箱、手机号码、密码等
- 交易信息：支付信息（如信用卡号）、配送地址、发票信息
- 用户生成内容：产品评价、社区发帖、上传的图片/视频
- 客户服务：沟通记录、问题反馈
2. 自动收集的技术信息#
- 设备信息：IP地址、设备型号、操作系统、浏览器类型
- 使用数据：访问时间、页面停留时长、点击流数据
- 定位信息：通过GPS或IP地址获取的粗略位置（需用户授权）
- Cookie及类似技术：用于身份验证、偏好设置及广告优化
三、信息使用目的#
我们仅在以下场景处理您的数据：
- 账户创建与管理
- 订单处理及物流追踪
- 发送服务通知（如订单状态更新）
- 改进产品功能及用户体验
- 防范欺诈及安全风险
- 合规性审计及法律义务履行
- 个性化推荐及定向广告（需用户同意）
四、数据共享与披露#
我们仅在以下情况共享信息：
- 第三方服务商：支付处理（如PayPal、Stripe）、物流合作方、云服务提供商
- 法律要求：响应法院传票、政府调查等合法请求
- 商业转让：涉及并购、重组时的数据转移
- 用户授权：经您明确同意的其他用途
五、用户权利保障#
您享有以下数据权利：
- 访问权：申请获取个人数据副本
- 更正权：要求更新不准确信息
- 删除权：在特定条件下请求数据删除
- 限制处理权：限制数据使用场景
- 携带权：获取结构化通用格式数据
- 反对权：拒绝自动化决策或营销推送
操作方式：通过账户设置或联系我们行使权利
六、国际数据传输#
如涉及跨境传输（例如使用海外服务器），我们将采取加密、匿名化等措施保障数据安全，并遵守相关国际数据传输协议。
七、安全措施#
- 采用SSL/TLS加密传输敏感数据
- 定期进行安全漏洞扫描
- 实施最小权限访问控制
- 建立数据泄露应急响应机制
八、数据保留期限#
我们仅在实现本政策所述目的所需时间内保留数据，法律要求或合同义务除外。例如：
- 交易记录：保留7年（税务合规）
- 账户信息：至账户注销后30天
九、政策更新#
修改本政策时，我们将在网站显著位置公告，重大变更将提前30天通过邮件通知注册用户。
十、联系我们#
隐私事务专员：[webmaster]
电子邮箱：[webmaster@sm.doctor]
生效日期：[2025-03-30]
最后更新：[2025-03-30]