FY1688隐私政策

本政策说明FY1688在提供电子元器件展示、账户、购物车、订单、支付、配送、物流查询、发票和售后服务时，如何收集、使用、保存和保护个人信息。

一、我们收集的信息

1. 账户信息：手机号、短信验证码验证结果、姓名或常用称呼、加密后的登录密码、销售邀请码及客户归属关系。
2. 收货信息：收货人姓名、联系电话、所在地区、详细地址和用户填写的地址标签。
3. 订单信息：订单编号、商品名称、型号、数量、价格、订单状态、下单时间、支付状态、订单备注及售后记录。
4. 支付信息：商户订单号、支付金额、支付状态、支付时间和微信支付返回的交易标识。支付密码、银行卡密码等信息由支付机构处理，FY1688不会收集。
5. 物流信息：承运公司、运单号、物流轨迹、轨迹更新时间。部分快递查询需要使用收货手机号后四位，该信息仅由服务器在必要范围内提交给快递100。
6. 发票信息：发票类型、抬头、纳税人识别号，以及专用发票所需的地址、电话、开户行和账号等资料。
7. 安全与日志信息：登录时间、登录结果、IP地址、设备或浏览器基础信息、操作记录、异常访问记录及可信设备标识。

用户填写的收货人、联系电话或其他信息属于第三方个人信息时，应确认已经取得该人员授权，并向其说明信息将用于订单履行、配送、物流查询和必要的售后联系。请勿提交与交易无关的第三方信息；因未取得授权或填写错误造成的影响，由相应责任方依法承担。

二、信息的使用目的

我们仅在提供和维护网站服务所需范围内使用个人信息，主要用于：

• 创建、登录和保护用户账户；
• 保存购物车、地址和发票资料；
• 创建订单、核对金额、处理支付和退款；
• 安排发货、查询物流、处理签收异常；
• 提供发票、售后和客户服务；
• 识别异常登录、恶意请求、越权操作和其他安全风险；
• 履行交易、财税、网络安全及其他法定义务。

除法律法规允许的情形外，我们不会将个人信息用于与上述目的无关的用途。用途发生实质变化时，将依法重新告知并取得必要授权。

我们根据订立和履行订单、履行法定义务、取得用户同意以及法律法规规定的其他事由处理个人信息。收货地址、支付交易信息及发票银行账号等可能具有较高敏感性，我们仅在完成配送、支付、退款或开票所必需的范围内处理；依法需要单独同意的，将通过对应页面另行取得。

三、Cookie和本地标识

FY1688使用必要的Cookie或同类技术维持登录状态、校验请求安全性，并在用户主动选择时识别可信设备。

• 普通登录会话当前最长有效期为8小时；
• 可信设备为用户主动选择的可选功能，默认30天滚动有效，最长不超过90天，同时保留的可信设备最多5台；
• 重置密码、撤销可信设备、账号冻结或其他安全事件可能使相关会话提前失效；
• 购物车、订单、收货地址、发票资料和支付结果保存在服务器数据库中，不依赖Cookie保存；
• 当前不使用广告追踪、跨站营销或用户画像Cookie。

关闭必要Cookie可能导致登录、结算等核心功能无法正常使用。

四、委托处理与信息共享

为完成网站服务，部分信息会在必要范围内提供给下列服务商：

1. 京东云：生产环境按当前部署方案用于云服务器、数据存储和短信验证码服务；具体以正式上线时实际启用的产品为准。
2. 微信支付：正式启用后用于支付、交易状态确认和退款处理。
3. 快递100及实际承运公司：相应功能启用后用于运单识别、物流查询、物流状态推送和配送。
4. 依法提供服务的技术、审计或监管机构：仅在维护系统、履行合同或法律要求的必要范围内处理。

我们与受托服务商约定处理目的、期限、方式、信息种类、保护措施和双方责任，并对其处理活动进行必要监督。功能尚未启用时，不会仅因本政策列明服务商而向其发送个人信息。

我们不会出售个人信息。除取得用户授权、履行订单所必需或法律法规另有规定外，不会向无关第三方披露个人信息。依法需要向其他独立处理者提供个人信息时，将告知接收方名称、联系方式、处理目的、方式和信息种类，并取得必要的单独同意。

五、信息保存期限

1. 账户资料在账户存续期间保存；注销后，依法无需继续保存的信息将进行删除或匿名化处理。
2. 订单、支付、物流、发票和售后记录按照交易履行、财税管理、争议处理和法律规定的期限保存。
3. 登录日志和普通安全操作日志原则上保留180天，到期后由系统清理；因安全事件、争议或法律要求需要延长保存的除外。
4. 注册、短信验证和找回密码等临时挑战记录原则上保留1天。
5. 结算会话和未完成验证凭证到期后不再用于继续相关流程；为安全审计、故障排查或履行法定义务确需保留的，仅在必要期限内保存。

六、存储地点与跨境处理

按照当前生产部署方案，FY1688自身控制的账户、订单和业务数据库存储在中国大陆境内的京东云资源中。正式上线前应再次核对数据库、备份、日志、对象存储和全部已启用服务商的实际存储地点，确认与本政策一致。

当前不主动向中国大陆境外提供个人信息。以后确需跨境处理时，将依法完成安全评估、认证或标准合同等适用程序，并另行告知境外接收方、处理目的、方式、信息种类和用户权利行使方式，取得必要的单独同意。

七、信息安全

我们采取与业务风险相适应的安全措施，包括HTTPS传输、密码哈希保存、身份验证、后端权限校验、会话失效机制、访问频率限制、日志审计和数据库访问控制。

互联网环境无法保证绝对安全。发生或者可能发生个人信息泄露、篡改、丢失时，我们将及时采取隔离、阻断、令牌失效、风险排查和补救措施，并依法向有关主管部门报告。依法需要通知用户时，通知将说明涉及的信息种类、原因、可能影响、已经采取的措施、用户可以采取的防范措施和联系方式。用户不得通过邮件发送密码、短信验证码、支付密码或完整银行卡信息。

八、用户的权利

用户可以在网站账户中查询、更正收货地址、发票资料等信息，并可以依法申请查询、更正、复制、删除个人信息，撤回非必要授权或注销账户。

涉及账户安全、未完成订单、退款、售后、发票、争议或法定保存义务时，我们可能先核验身份，并在相关事项处理完成后依法办理。我们将在法律规定或合理期限内答复；无法满足请求时，将说明理由和可用的申诉途径。撤回授权不影响撤回前基于有效授权已经进行的处理。

九、自动化决策与未成年人保护

当前网站不使用个人信息进行广告画像、跨站跟踪或对个人权益产生重大影响的自动化决策。网站提供的商品搜索、排序和库存筛选以用户主动输入及公开商品字段为基础，不根据个人画像实施不合理差别待遇。

本网站主要用于电子元器件采购，不以未成年人为主要服务对象。不满十四周岁未成年人使用服务，应事先取得父母或其他监护人的同意，并按照专门规则处理其个人信息。发现未经监护人同意收集不满十四周岁未成年人信息的，可以通过联系邮箱通知我们核实处理。

十、政策更新

法律法规、网站功能或服务商发生变化时，我们可能更新本政策。涉及用户重大权益的调整，将通过网站公告、页面提示或其他合理方式告知；依法需要重新取得同意的，将另行征得同意。

十一、联系我们

网站：fy1688.com、www.fy1688.com