隐私政策
天津微度云网络科技有限公司隐私政策
生效日期：2025 年 10 月 25 日
最后更新日期：2025 年 10 月 25 日
天津微度云网络科技有限公司（以下简称 “我们”“微度云” 或 “公司”，注册地址：天津市 武清区津滨工业园区；联系方式：service@weiduyun.com）是 WedoMall 跨境电商独立站（以下简称 “平台”）的运营主体。我们深知个人信息的重要性，严格遵循《中华人民共和国个人信息保护法》（PIPL）、欧盟《通用数据保护条例》（GDPR）、美国《加州消费者隐私法案》（CCPA）等全球适用法规，致力于保护您的个人信息安全与合法权益。
本政策旨在清晰告知您：我们如何收集、使用、存储、共享您的个人信息，以及您享有的权利和行使方式。请您在使用平台服务前仔细阅读本政策，若您继续使用平台服务，即表示您已充分理解并同意本政策的全部内容。
一、适用范围
- 主体范围：本政策适用于我们运营的 WedoMall 独立站、关联移动应用及衍生服务（以下统称 “平台服务”），涵盖用户注册、浏览、下单、支付、售后等全流程数据处理活动。
- 地域范围：无论您身处中国境内还是海外（如欧盟、美国、东南亚等），只要您使用平台服务，本政策均对您适用，且我们会根据您所在地区的法规要求提供适配性保护。
- 排除范围：本政策不适用于第三方商家、物流服务商等合作方提供的服务，此类主体的隐私政策请您另行查阅。
二、我们收集的信息及用途
我们遵循 “最小必要” 原则收集信息，仅收集为提供平台服务所必需的数据，具体如下：
（一）您主动提供的个人信息
- 账号注册与身份验证信息
- 收集内容：姓名、电子邮箱、手机号码、创建的账号密码；若您进行实名认证（如跨境支付需要），可能需提供身份证 / 护照等身份证明文件信息。
- 收集目的：用于账号创建、身份核验、登录验证及安全防护，避免账号被盗用或滥用。
- 合规依据：基于 “履行合同所必需” 及 “获得您的明确同意”。
- 订单与交易信息
- 收集内容：收货地址（含收件人姓名、电话、详细地址）、支付信息（银行卡号后 4 位、支付平台账户信息）、订单商品详情、交易金额、支付状态。
- 收集目的：完成商品配送、交易结算、订单跟踪及售后纠纷处理；支付信息仅用于核实交易真实性，不存储完整银行卡信息。
- 合规依据：基于 “履行合同所必需” 及 “遵守法律法规要求”。
- 客服与反馈信息
- 收集内容：您通过在线客服、邮件、电话等渠道提交的咨询内容、投诉材料、联系方式及相关证明文件。
- 收集目的：响应您的需求、解决问题及优化服务质量。
- 合规依据：基于 “获得您的明确同意” 及 “保护我方合法权益”。
（二）我们自动收集的信息
- 设备与访问信息
- 收集内容：设备型号、操作系统版本、浏览器类型、IP 地址、访问时间、页面浏览记录、点击行为、网络状态。
- 收集目的：优化平台界面适配性、分析用户偏好以改进商品推荐、识别异常访问行为保障账号安全。
- 合规依据：基于 “履行合同所必需” 及 “合法利益”（提升服务质量）。
- 位置信息（可选）
- 收集内容：若您允许平台获取位置权限，我们会收集您的大致地理位置（如城市级别）。
- 收集目的：推荐就近的海外仓商品、优化物流路线估算配送时效。
- 合规依据：基于 “获得您的单独同意”，您可随时在设备设置中关闭权限。
（三）敏感个人信息的特别说明
若收集的信息涉及 “敏感个人信息”（如身份证号、生物识别数据、精准位置信息），我们会单独向您告知收集目的并获得您的 “单独同意”，且仅用于特定合规场景（如跨境清关、支付实名认证），使用后将及时脱敏或删除，不会用于其他无关用途。
三、Cookie 及类似技术的使用
- Cookie 的类型与用途
- 必要 Cookie：用于保障平台核心功能（如购物车数据存储、登录状态维持），此类 Cookie 无法禁用，否则部分服务将无法使用。
- 功能 Cookie：用于记录您的偏好（如语言设置、常用收货地址），提升使用体验。
- 分析 Cookie：通过第三方工具（如 Google Analytics）收集访问数据，用于分析平台运营效果，不关联个人身份信息。
- 您的控制权
您可在浏览器设置中禁用非必要 Cookie，但可能导致个性化推荐、自动登录等功能失效。平台首次访问时会弹出 Cookie consent 窗口，您可自主选择同意的 Cookie 类型。
四、信息的共享与披露
我们承诺不会随意共享您的个人信息，仅在以下严格限制的场景下进行共享或披露：
- 获得您的明确同意：在您授权的前提下，向指定第三方共享信息（如您同意将收货信息共享给物流商）。
- 合作方必要共享：
- 物流服务商：共享收货地址、联系方式（部分字段隐藏，如手机号中间四位），仅用于商品配送；
- 支付服务商：共享交易金额、订单号，用于完成支付结算；
- 合规服务商：共享必要信息用于跨境清关、税务申报（如向海关提交收件人身份信息）。
我们会与上述合作方签订《数据处理协议》（DPA），要求其遵守隐私保护义务，且仅能在约定范围内使用信息。
- 法律法规要求：若面临监管调查、司法判决或法律传票，需按要求披露信息以履行法定义务。
- 企业合并 / 收购：若发生并购、重组等交易，信息可能转移给新主体，我们会提前通知您并确保新主体遵守本政策。
禁止行为：我们不会 “出售” 您的个人信息（CCPA 定义的 “出售” 场景），也不会将信息用于与平台服务无关的营销活动。
五、信息的存储与跨境传输
- 存储期限
我们遵循 “期限匹配” 原则，信息存储时长不超过实现目的所需的合理期限：
- 账号信息：保留至您注销账号后 6 个月（用于处理后续纠纷）；
- 订单与交易信息：保留至交易完成后 3 年（符合《民法典》诉讼时效要求）；
- 浏览行为与 Cookie 数据：保留至您最后一次访问后 12 个月；
期限届满后，我们会采用加密删除、物理销毁等方式处理信息，确保无法恢复。
- 存储地点
您的个人信息主要存储在中国境内服务器，部分海外市场数据（如欧盟用户信息）会存储在当地合规数据中心，以符合地域监管要求。
- 跨境传输合规
若需将中国境内收集的信息传输至境外（如共享给海外合作方），我们会采取以下安全措施：
- 获得您的 “单独同意”；
- 通过 “标准合同条款”（SCCs）、数据出境安全评估等合规路径；
- 采用端到端加密、访问权限管控等技术保障传输安全。
六、信息安全保护措施
我们采用 “技术 + 管理” 双重防护体系，保障信息安全：
- 技术措施
- 加密存储：用户密码采用哈希加密，敏感信息采用 AES-256 算法加密；
- 访问控制：仅授权员工可访问信息，且通过权限分级、操作日志审计追溯；
- 安全监测：定期进行漏洞扫描、渗透测试，实时拦截异常访问行为。
- 管理措施
- 隐私培训：员工入职前需通过隐私法规考试，定期开展数据保护培训；
- 应急响应：若发生数据泄露，将按 GDPR 要求在 72 小时内通知监管机构及受影响用户，并采取补救措施；
- 第三方审计：每年委托独立机构对数据处理活动进行合规审计。
风险提示：互联网传输存在一定安全风险，我们无法完全杜绝 “黑客攻击、不可抗力” 等外部风险，若发生此类事件，我们会及时采取补救措施并依法告知您。
七、您的权利及行使方式
根据 PIPL、GDPR、CCPA 等法规，您享有以下权利，我们提供便捷的行使渠道：
- 访问与副本获取权：您可查询自己的个人信息（如订单记录、账号信息），并要求获取信息副本。
- 行使方式：登录平台→“我的账户”→“隐私设置”→“查看个人数据”，或发送邮件至 service@weiduyun.com申请。
- 更正权：若信息存在错误（如收货地址有误），可申请更正。
- 行使方式：在 “隐私设置” 中直接修改，或联系客服提交更正申请。
- 删除权（被遗忘权）：在以下场景可要求删除信息：
- 信息不再用于服务目的；
- 您撤回同意；
- 服务终止。
- 行使方式：通过 “隐私设置 - 数据删除申请” 提交，或联系客服办理（法律法规要求保留的除外）。
- 撤回同意权：您可随时撤回对信息收集、使用的同意（如关闭位置权限、取消营销推送），但不影响此前基于同意的信息处理效力。
- 限制处理权（GDPR 适用）：若您认为信息有误、处理违法，可要求限制信息处理。
- 投诉举报权：若认为信息处理侵犯您的权益，可联系我们（privacy@wedocloud.com）或向监管机构投诉（如中国网信办、欧盟 EDPB）。
响应时限：我们会在 15 个工作日内处理您的请求，复杂情况可延长至 30 个工作日（需提前告知您理由）。
八、政策更新与通知
- 若因法规变化或业务调整需更新政策，我们会在平台首页显著位置公示更新内容，并通过邮件、站内信等方式通知您。
- 重大变更（如收集信息范围扩大、共享规则调整）会额外获得您的确认同意，非重大变更自公示之日起生效。
- 您可在平台页脚 “隐私政策” 入口查看历史版本，了解变更轨迹。
九、未成年人保护
若您是 16 周岁以下的未成年人，需在监护人陪同下使用平台服务，且监护人需同意本政策。我们不主动收集未成年人信息，若发现误收集，会立即删除。监护人可联系我们查询、更正未成年人信息。
十、联系我们
若您对本政策有任何疑问、投诉或权利请求，可通过以下方式联系我们：
- 隐私专线邮箱：service@weiduyun.com（优先处理渠道）
- 客服电话：+86-17695986992（工作日 9:00-18:00）
- 邮寄地址：天津市武清区津滨工业园 隐私保护部（收）
我们会认真对待每一条反馈，确保您的隐私权益得到保障。