行远平台用户隐私与数据安全白皮书
文件编号：XF-PT-2026-V2.0-03 | 生效日期：2026年9月1日
平台官网：xingyuan-2sl.pages.dev | 行远平台统一发布

前言
行远平台高度重视用户隐私与数据安全，严格遵守《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等法律法规。本白皮书全面说明平台收集、使用、存储、保护用户信息的规则，保障用户知情权与控制权。

一、信息收集范围与目的
1. 必要基础信息
- 注册信息：手机号、昵称、头像，用于账号创建与身份验证；
- 收货信息：收货人、地址、电话，用于订单配送与售后服务；
- 支付信息：支付渠道、订单记录，用于交易结算与订单管理；
- 收集目的：保障交易正常进行，提供基础平台服务。
2. 选型与服务信息
- AI 选型问卷填写的身体状况、使用场景、需求偏好；
- 设备档案信息：设备型号、购买时间、维保记录；
- 收集目的：提供精准的产品推荐与售后服务，提升使用体验。
3. 使用行为信息
- 浏览记录、搜索记录、点击偏好；
- 收集目的：优化内容推荐、提升平台易用性。
4. 严格禁止收集的信息
- 不收集与服务无关的敏感个人信息；
- 不非法收集疾病史、生物识别、金融账户等过度信息；
- 不向第三方出售、出租用户个人信息。

二、信息使用规则
- 最小必要原则：仅为实现对应服务所必需的范围内使用信息；
- 目的限定原则：不超出用户授权的目的范围使用信息；
- 匿名化处理：用于数据分析、产品优化的信息全部进行去标识化、匿名化处理，无法识别到特定个人；
- 商业推送限制：营销推送提供明确的退订渠道，用户可随时关闭个性化推荐。

三、信息存储与安全保护
1. 存储规则
- 用户数据存储于国内合规云服务器，符合数据本地化要求；
- 数据保存期限遵循法定要求，超出期限的及时删除或匿名化处理；
- 账号注销后，除法律规定必须留存的信息外，及时删除个人信息。
2. 安全技术措施
- 采用加密传输、加密存储技术，保障数据传输与存储安全；
- 建立分级权限管理，最小化数据接触人员范围；
- 定期进行安全漏洞检测与渗透测试，及时修复安全风险；
- 制定数据安全应急预案，发生安全事件及时通知用户并上报监管部门。
3. 人员管理
全员签署保密协议，定期开展数据安全培训；对数据访问操作全程留痕，违规操作严肃追责。

四、第三方共享规则
1. 必要共享场景
- 配送、支付、售后等必要服务提供商，仅共享完成服务所必需的信息；
- 所有第三方均签署保密协议，要求其严格保护用户信息；
- 监管部门依法要求提供的，配合履行法定义务。
2. 禁止共享场景
- 未经用户同意，不得向第三方提供可识别个人身份的信息；
- 不得将用户信息用于商业合作交换、广告投放数据售卖。

五、用户权利
- 知情权：用户可查询个人信息收集、使用情况；
- 更正权：用户可更正、补充个人信息；
- 删除权：用户可申请删除个人信息、注销账号；
- 撤回同意权：用户可撤回对非必要信息收集的授权；
- 投诉举报权：用户对隐私问题有异议的，可通过客服渠道投诉，平台限时回复处理。

六、附则
本白皮书根据法律法规更新与业务发展动态修订，修订后在平台公示生效。本白皮书的最终解释权归行远平台运营方所有。

行远平台统一发布 | 官网 xingyuan-2sl.pages.dev | 本白皮书/协议最终解释权与规则修订权归平台运营方所有