用户隐私与数据安全白皮书

行远平台高度重视用户隐私与数据安全，严格遵守《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等法律法规。本白皮书全面说明平台收集、使用、存储、保护用户信息的规则，保障用户知情权与控制权。

一、信息收集范围与目的

1. 必要基础信息

• 注册信息：手机号、昵称、头像，用于账号创建与身份验证；
• 收货信息：收货人、地址、电话，用于订单配送与售后服务；
• 支付信息：支付渠道、订单记录，用于交易结算与订单管理；
• 收集目的：保障交易正常进行，提供基础平台服务。

2. 选型与服务信息

• AI 选型问卷填写的身体状况、使用场景、需求偏好；
• 设备档案信息：设备型号、购买时间、维保记录；
• 收集目的：提供精准的产品推荐与售后服务，提升使用体验。

3. 使用行为信息

• 浏览记录、搜索记录、点击偏好；
• 收集目的：优化内容推荐、提升平台易用性。

4. 严格禁止收集的信息

• 不收集与服务无关的敏感个人信息；
• 不非法收集疾病史、生物识别、金融账户等过度信息；
• 不向第三方出售、出租用户个人信息。

二、信息使用规则

• 最小必要原则：仅为实现对应服务所必需的范围内使用信息；
• 目的限定原则：不超出用户授权的目的范围使用信息；
• 匿名化处理：用于数据分析、产品优化的信息全部进行去标识化、匿名化处理，无法识别到特定个人；
• 商业推送限制：营销推送提供明确的退订渠道，用户可随时关闭个性化推荐。

三、信息存储与安全保护

1. 存储规则

• 用户数据存储于国内合规云服务器，符合数据本地化要求；
• 数据保存期限遵循法定要求，超出期限的及时删除或匿名化处理；
• 账号注销后，除法律规定必须留存的信息外，及时删除个人信息。

2. 安全技术措施

• 采用加密传输、加密存储技术，保障数据传输与存储安全；
• 建立分级权限管理，最小化数据接触人员范围；
• 定期进行安全漏洞检测与渗透测试，及时修复安全风险；
• 制定数据安全应急预案，发生安全事件及时通知用户并上报监管部门。

3. 人员管理

全员签署保密协议，定期开展数据安全培训；对数据访问操作全程留痕，违规操作严肃追责。

四、第三方共享规则

1. 必要共享场景

• 配送、支付、售后等必要服务提供商，仅共享完成服务所必需的信息；
• 所有第三方均签署保密协议，要求其严格保护用户信息；
• 监管部门依法要求提供的，配合履行法定义务。

2. 禁止共享场景

• 未经用户同意，不得向第三方提供可识别个人身份的信息；
• 不得将用户信息用于商业合作交换、广告投放数据售卖。

五、用户权利

• 知情权：用户可查询个人信息收集、使用情况；
• 更正权：用户可更正、补充个人信息；
• 删除权：用户可申请删除个人信息、注销账号；
• 撤回同意权：用户可撤回对非必要信息收集的授权；
• 投诉举报权：用户对隐私问题有异议的，可通过客服渠道投诉，平台限时回复处理。

六、附则

本白皮书根据法律法规更新与业务发展动态修订，修订后在平台公示生效。本白皮书的最终解释权归行远平台运营方所有。