隐私政策

光合之境（广州）跨境电商有限公司隐私政策

本隐私政策适用于光合之境（广州）跨境电商有限公司（以下简称“我们”、“本公司”，注册地址：中国广东省广州市天河区江韵大厦，邮政编码：511000）运营的线上商城及相关服务（以下简称“本服务”）。本政策严格遵循《通用数据保护条例》（GDPR）及欧美地区隐私保护相关法律法规制定，详细阐明我们如何收集、使用、存储、共享、保护您的个人信息，以及您作为数据主体享有的各项权利。请您在使用本服务前，仔细阅读并充分理解本政策全部内容，您使用本服务即视为您已同意本政策的全部条款。

一、个人信息的收集与使用

当您使用本公司商城服务、浏览商城页面、注册账号、购买商品、咨询客服或参与平台活动时，我们会基于合法、正当、必要的原则，收集您的相关个人信息。我们仅会按照本隐私政策及法律法规的规定使用上述信息，您有权选择是否提供相关个人信息，但需注意：若您拒绝提供部分必要个人信息，我们可能无法为您提供完整的商城产品与服务，也无法及时响应您的咨询、售后等相关诉求。

我们收集、使用您的个人信息，均具备GDPR框架下的合法依据，包括：履行与您签订的商品购买合同、维护合同履行所必需的合理利益、遵守法定职责与义务、取得您的明确同意等，且仅在合法依据存续期间处理您的个人信息。

二、我们收集的个人信息类型

2.1 基础身份与联系信息

您在注册商城账号、下单购买商品、联系客服或参与平台活动时，我们会收集您的姓名、电子邮箱地址、手机号码、邮寄地址（收货/退货地址）、联系方式偏好等信息；若您为他人代买商品，我们还会收集您提供的收件人姓名、邮寄地址、联系电话等信息，该类信息仅用于完成订单配送、售后处理等服务。

2.2 交易与支付相关信息

您在本商城完成商品交易时，我们会收集订单信息、支付记录、商品明细、物流信息等，用于订单履约、资金结算、物流配送、售后维权及反欺诈核查。我们不会主动存储您的完整支付卡信息，相关敏感支付信息由合规持牌支付机构直接处理，我们仅接收必要的交易核验信息。

2.3 设备与使用信息

您使用本服务过程中，我们会自动收集设备相关信息，包括设备型号、唯一设备标识符、IP地址、浏览器类型与语言、操作系统、访问时间、浏览轨迹、搜索查询内容、时区、引荐URL等，该类信息用于优化服务体验、排查故障、保障账户安全。

2.4 法定必要身份信息

在跨境商品交易、海关报关等法定场景下，我们会依法要求您提供政府发放的身份证明文件信息，该类信息仅用于满足海关监管、跨境物流清关等法定要求，不会用于其他无关用途。

三、个人信息的使用目的

我们严格按照“目的限定”原则使用您的个人信息，具体用途如下：

核心服务履约：处理您的商品订单、完成支付结算、安排物流配送、提供售后退换货及维修服务，保障您的消费权益；
账户与安全管理：验证您的用户身份、保护账户安全、防范欺诈、钓鱼、恶意攻击等风险，维护商城服务秩序；
服务优化与通知：向您推送订单状态、物流更新、产品上新、活动预告等重要信息，您可自主选择退出营销类通知，但无法拒绝接收订单履约、政策变更等核心服务通知；
合规义务履行：遵守中国及欧美地区法律法规、监管要求，配合税务、海关等公共机构及政府部门的合法核查；
用户体验改进：分析用户使用行为，优化商城页面、产品布局、服务流程，提升服务质量与用户体验。

四、非个人信息的收集与使用

我们会收集无法直接识别特定自然人身份的非个人信息，包括职业、邮编、区号、用户使用习惯、浏览偏好、汇总统计数据等。该类信息不涉及个人隐私，我们可出于服务优化、市场分析、广告投放优化等目的，收集、使用、转让及披露此类信息。若我们将非个人信息与个人信息合并使用，合并后的信息将视为个人信息，按照本政策严格保护。

五、Cookie及同类技术的使用

本商城及相关邮件、广告推广内容，会使用Cookie、像素标签、网站信标等同类技术，用于记录您的浏览偏好、优化页面展示、衡量广告效果、简化登录流程。您可通过浏览器设置自主管理Cookie权限，包括拒绝、删除Cookie，但需注意：部分核心服务可能依赖Cookie技术，关闭Cookie可能影响您正常使用本商城服务。

我们自动收集的日志信息（IP地址、浏览器信息、访问时间等），仅用于分析平台运行趋势、管理网站、排查安全风险，不会将该类信息用于无关的个人身份识别。

六、个人信息的共享、转让与披露

6.1 信息共享原则

我们不会向第三方出售您的个人信息，仅在符合GDPR及欧美隐私法规、遵循“最小必要”原则的前提下，向授权合作方共享必要信息，且要求合作方严格遵守隐私保护义务，不得超出授权范围使用信息。

6.2 可共享的第三方范围

服务支持合作方：包括物流配送商、支付机构、客服系统服务商、云存储服务商等，仅共享订单履约必需的信息；
法定合规机构：按照法律法规、司法程序、政府监管要求，向税务、海关、司法等公共机构披露必要信息；
并购重组场景：若本公司发生合并、重组、资产出售等情形，我们会将个人信息转让给承接主体，同时要求承接主体继续受本隐私政策约束。

七、个人信息的保护措施

我们高度重视您的个人信息安全，采取符合行业标准的技术与管理措施，防范信息泄露、篡改、丢失风险：

传输安全：采用传输层安全协议（TLS）等加密技术，对您的个人信息在传输过程中进行加密保护，保障数据传输安全；
存储安全：采用加密技术存储您的个人信息及账户密码，严格限制系统访问权限，仅授权必要工作人员接触个人信息；
物理与管理防护：数据存储设施部署严格的物理安全防护措施，建立完善的内部数据管理制度，定期开展安全培训与风险排查。

尽管我们采取了完备的安全防护措施，但请您理解：互联网环境并非绝对安全，我们无法绝对担保个人信息的万无一失，我们会在发生数据安全事件时，按照法规要求及时采取补救措施并通知相关监管机构及受影响用户。

八、GDPR框架下数据主体的权利

若您为欧洲经济区（EEA）居民，依据GDPR规定，您享有以下个人信息相关权利，我们将在法定期限内响应您的合理请求：

知情权：有权了解我们处理您个人信息的目的、方式、范围及留存期限；
访问权：有权申请获取您的个人信息副本及处理明细；
更正权：有权要求我们更正您不准确、不完整的个人信息；
删除权：在个人信息处理目的达成、合法依据灭失、您撤回同意等法定情形下，有权要求删除您的个人信息；
限制处理权：有权要求我们暂停处理您的个人信息；
数据可携权：有权获取结构化、通用、可机读格式的个人信息，或要求我们传输至指定第三方；
撤回同意权：若您曾同意我们处理个人信息，有权随时撤回同意，撤回后不影响此前处理行为的合法性；
投诉权：若您对我们的个人信息处理行为不满，有权向居住地所在的欧盟数据保护监管机构投诉。

您可通过本政策第九条列明的联系方式行使上述权利，我们会核验您的身份后及时处理，不会因您行使合法权利而对您造成不利影响。

九、个人信息留存期限

我们仅在实现本政策列明的处理目的所必需的最短期限内留存您的个人信息，留存期限届满后，我们会采取删除、匿名化等方式处理您的个人信息。若法律法规、监管要求规定了更长留存期限，或为维护合法权益需延长留存的，我们将遵照相关规定执行。

十、未成年人隐私保护

本服务面向成年人提供，我们不会故意收集未满16周岁未成年人的个人信息。若监护人发现未成年人未经授权向我们提供了个人信息，可联系我们删除相关信息，我们一经核实会立即处理。

十一、政策更新与通知

我们可根据法律法规更新、业务调整、服务优化等需求，适时修订本隐私政策。若发生重大变更，我们将通过商城首页公告、邮件、站内信等方式提前向您公示，公示期满后修订政策正式生效。您继续使用本服务，即视为同意修订后的隐私政策。

十二、联系方式与投诉渠道

若您对本隐私政策、个人信息处理事宜有任何疑问、建议，或需行使数据主体权利、提起隐私相关投诉，可通过以下方式联系我们：

联系人：宋女士
联系电话：+8615524955555
公司邮箱：admin@msx9.com
工作时间：周一至周五 9:00-18:00（法定节假日除外）
注册地址：中国广东省广州市天河区江韵大厦，邮政编码：511000

十三、安卓端权限说明

本商城安卓端应用申请的权限，均为服务必需权限，我们会在获取您的明确授权后启用，权限用途如下：

存储权限（WRITE_EXTERNAL_STORAGE）：获取用户SD卡文件权限，仅用于个人中心修改头像、购买商品前联系客服咨询商品信息，无其他无关用途；
摄像头权限（CAMERA）：调用设备摄像头，仅用于个人中心修改头像、客服咨询、扫描二维码参与砍价、团购等平台促销活动；
录音权限（RECORD_AUDIO）：启用设备录音功能，仅用于购买商品前向客服发送语音消息、咨询商品信息。