隐私政策
博瑞平台隐私政策
生效日期：＿＿＿＿年＿＿月＿＿日
更新日期：＿＿＿＿年＿＿月＿＿日
泉州博瑞农业综合开发有限公司（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们承诺遵守《中华人民共和国个人信息保护法》及《中华人民共和国网络安全法》等法律法规，并遵循合法、正当、必要、诚信原则处理您的个人信息。
请您在使用本平台前，仔细阅读并理解本政策。 其中与您权利和信息安全相关的条款我们已加粗提示。
一、本政策的适用范围
1.1 本政策适用于博瑞平台（网站、移动端小程序／H5、公众号及其他客户端，统称"本平台"）提供的全部服务。
1.2 本政策不适用于由入驻商户、第三方支付机构、第三方平台（如微信）等独立主体自行提供的服务，其个人信息处理规则适用其各自的隐私政策。
二、我们收集哪些个人信息
我们仅收集为提供服务所必需的信息。
2.1 您主动提供的信息
（1）注册／登录：手机号码、短信验证码（账号唯一标识，必需）；
（2）微信授权登录：微信用户标识（openid）、昵称与头像（经您授权，可选择）；
（3）下单与收货：收货人姓名、手机号、收货地址（履约所需，必需）；
（4）支付：支付订单号、金额、支付结果（不收集银行卡号、支付密码）（必需）；
（5）售后与客服：沟通记录、退换货信息、必要的凭证图片（必需）；
（6）推广分享：您的分享关系与成交记录（仅推广者，可选择）；
（7）开具发票：发票抬头与税号（可选择）；
（8）评价与内容：您发布的文字、图片、视频（可选择）。
2.2 我们在您使用服务时自动收集的信息
（1）设备信息：设备型号、操作系统、浏览器类型、设备标识符（用于安全与统计）；
（2）日志信息：访问时间、访问页面、IP 地址、操作记录（用于安全风控与故障排查）；
（3）位置信息：仅在您主动使用"附近门店"等功能时，经您授权后获取粗略或精确位置；您可随时在系统设置中关闭；
（4）交易与订单信息：订单内容、金额、状态（用于交易与售后）。
2.3 我们通过第三方获取的信息
（1）微信开放平台：您授权登录时提供的 openid 及基础资料；
（2）第三方支付机构：支付结果与对账信息；
（3）短信服务商：短信下发状态（用于验证码送达与风控）。
我们将依法或经您单独同意后，处理上述信息。
三、我们如何使用您的个人信息
3.1 用于提供与履行服务：注册登录、下单支付、物流配送、售后服务；
3.2 用于安全保障：身份验证、风险识别、反欺诈、反刷单、异常交易监测；
3.3 用于改进服务：统计分析、故障排查、功能优化（以去标识化后的信息为主）；
3.4 用于个性化推荐：向您展示可能感兴趣的商品（您可关闭或要求不针对个人特征的展示）；
3.5 用于与您沟通：服务通知、订单状态、客服回复、协议与政策变更告知；
3.6 用于合规义务：依法配合监管、保存交易记录、处理投诉与纠纷。
若需将您的个人信息用于本政策未载明的其他目的，我们将再次征得您的同意。
四、我们如何共享、委托处理与转让
4.1 共享：我们不会向第三方出售您的个人信息。仅在下列情形共享：
（1）销售该商品的入驻商户：收货人姓名、手机号、收货地址、订单信息 —— 完成发货与售后所必需；
（2）第三方支付机构（微信支付及其合作持牌机构）：订单号、金额、支付必要信息 —— 完成支付、分账与退款；
（3）物流／配送服务商：收货信息 —— 完成配送；
（4）短信服务商：手机号码 —— 发送验证码与通知；
（5）云服务／技术供应商：必要的系统数据 —— 系统运行与安全（委托处理，签署数据处理协议）；
（6）依法或依监管要求：依法律程序要求提供 —— 履行法定义务。
4.2 委托处理：我们可能委托第三方（如云服务、短信、技术支持）处理个人信息，并将通过协议约束其仅按我们的要求处理、并采取保密与安全措施。
4.3 转让：如发生合并、分立、收购或破产等，我们将告知您接收方名称与联系方式，并要求其继续履行本政策；否则将要求其重新征得您的同意。
4.4 公开披露：我们仅在获得您单独同意或法律强制要求时公开披露。
4.5 委托处理／共享清单
（1）支付与分账：微信支付（财付通支付科技有限公司）及其合作持牌机构 —— 处理的信息：订单、金额；用途：支付、分账、退款；
（2）短信通知：腾讯云短信（腾讯云计算（北京）有限责任公司） —— 处理的信息：手机号；用途：验证码与通知；
（3）云服务／CDN／文件存储：腾讯云（腾讯云计算（北京）有限责任公司）＋ 阿里云（阿里云计算有限公司） —— 处理的信息：系统数据、图片；用途：系统运行、文件存储与加速；
（4）智能服务：DeepSeek（杭州深度求索人工智能基础技术研究有限公司） —— 处理的信息：您的提问文本；用途：商品咨询与文案辅助；
（5）地图与定位：高德地图（高德软件有限公司） —— 处理的信息：位置信息；用途：附近门店、地址解析；
（6）微信开放平台：腾讯（微信开放平台） —— 处理的信息：openid、昵称头像（经授权）；用途：微信登录、小程序、公众号。
五、Cookie 与同类技术
5.1 我们使用 Cookie、本地存储（LocalStorage）等技术，用于保持登录状态、记住偏好、统计访问、保障安全。
5.2 您可通过浏览器设置管理或删除 Cookie；但禁用后部分功能可能无法正常使用（如登录态保持）。
六、我们如何保护您的个人信息
6.1 技术措施：传输加密（HTTPS/TLS）、敏感信息加密存储、访问权限最小化、操作日志留痕。
6.2 管理措施：制定内部管理制度与操作规程、最小必要授权、员工保密培训与协议约束。
6.3 存储期限：我们仅在实现目的所必需的最短期限内保存您的个人信息；法律法规另有规定的，从其规定；超出期限后将删除或匿名化处理。具体期限如下：
（1）账号与个人资料：账号存续期间；注销后 30 日内删除或匿名化；
（2）交易与订单记录：自交易完成之日起不少于 3 年；
（3）财务凭证与账簿：不少于 10 年；
（4）登录与操作日志：不少于 6 个月；
（5）实名信息：不少于 3 年（与交易记录同期）；
（6）客服与投诉记录：纠纷处理完毕，且不少于 3 年。
（上述期限已按我方实际业务逐项确认；若某项与法定最低要求不同，以实际业务需要为准并在此注明。）
6.4 安全事件：如不幸发生个人信息泄露、篡改、丢失等安全事件，我们将依法及时通知您并向监管部门报告，说明事件基本情况、可能影响、已采取的措施与您可自主防范的建议。
七、您的权利
在法律范围内，您对自己的个人信息享有下列权利：
7.1 查阅、复制：您可在"我的"中查看账号、订单、收货地址等信息；如需复制，可通过客服申请。
7.2 更正、补充：信息有误的，您可自行修改或联系客服更正。
7.3 删除：在法定情形下，您可请求删除；若我们违法处理、或目的已实现／期限已届满等，我们将主动删除。
7.4 撤回同意：您可随时撤回此前给出的同意（如关闭定位、解除微信授权）；撤回不影响撤回前基于同意已进行的处理。
7.5 注销账号：您可申请注销；注销前请结清未完成订单与款项；注销后我们将按法律法规处理相关信息（依法需留存的交易记录除外）。
7.6 解释说明：您有权要求我们对个人信息处理规则进行解释说明。
7.7 投诉举报：您可通过本政策第 十一 条的联系方式投诉，我们将在法定期限内处理并回复；您也可向监管部门投诉。
八、未成年人保护
8.1 本平台主要面向成年人。若您未满 18 周岁，请在监护人同意与指导下使用；涉及支付、推广分享等，须由监护人代为操作。
8.2 若我们发现在未获监护人同意的情况下收集了未成年人的个人信息，将尽快删除。
九、个人信息跨境传输
9.1 您的个人信息原则上存储于中华人民共和国境内。
9.2 我方网站（`boory.cn`）提供英文界面、面向海外用户，可能涉及向境外用户提供服务；若涉及向境外提供个人信息，我们将依《个人信息保护法》第 38 条履行相应义务（取得单独同意 ＋ 安全评估 ／ 订立标准合同等）。此外，若您使用境外站点或服务、或我们的服务涉及境外主体，可能发生跨境传输；此时我们将依法开展安全评估、订立标准合同或经专业机构认证，并单独征得您的同意，同时要求境外接收方按本政策及中国法律标准保护您的信息。
十、本政策的更新
10.1 我们可能适时修订本政策。重大变更（如处理目的、信息类型、共享对象变化）将以显著方式（弹窗、站内公告等）通知您，并重新征得您的同意。
10.2 修订后的政策自公示之日生效；您继续使用即视为接受。若您不同意，可停止使用并注销账号。
十一、如何联系我们
11.1 运营主体：泉州博瑞农业综合开发有限公司（统一社会信用代码 91350524MA347GAB10）
11.2 个人信息保护负责人／联系方式：泉州博瑞农业综合开发有限公司 ｜ 邮箱 info@boory.cn ｜ 电话 0595-26380888
11.3 办公地址：福建省泉州市安溪县参内镇河滨北路 2007 号茶博汇 6 幢 11 梯
11.4 客服渠道：平台端 0595-26380888 ／ info@boory.cn；按销售主体分流：博瑞农业体系（茶厂／鲜茶／TeaCo House）tea@boory.cn；博瑞包装 0595-26286061 · bz@boory.cn。
我们将在收到您的请求后依法及时处理（一般为 15 个工作日内答复）。
---
附：法务审阅要点
1. §4.5 第三方共享清单 —— ★★ 【2026-10-08 改判：由"已合规"上移为【要签】】 ⚠️：
★ 原判 ＝ ★ "已按业务方确认填写⇒ 与实际接入一致" ✗
★★ 技术侧【据实核对】后 ⇒ 原判【不成立】 ⚠️：
★ 侧 ｜ ★ 代码实测 ｜ ★ 与原文案比对
★ 短信 ｜ ★ `boory/services/sms/storage/` 下只有 `Yunxin.php` ＋ `Aliyun.php` ★；★ `config/sms.php` L18 `'default' => 'yunxin'` ★；★ `SmsService` `SMS_YUNXIN=1`／`SMS_ALIYUN=2` ｜ ★★ 原写"腾讯云短信" ⇒ 代码里【无腾讯云短信驱动】 ✗
★ 存储／云服务 ｜ ★ `boory/services/upload/storage/` 含 `Cos.php`＋ `Oss.php` ｜ ★ "腾讯云"这半对 ✓、但【漏了阿里云】且 `config/upload.php` 里 `oss`／`cos` 均为空（默认不启用） ⚠️
★★ ⇒ 结论 ＝ ★ 本项【须改文案】 ★：★ 短信按【云信 ＋ 阿里云】 据实写 ★；★ 存储按【腾讯云 ＋ 阿里云】 写✓
★ 并新增一处【待确认】 ＝ ★★ `yunxin`（云信）＝ 哪一家？✓
★ 已同步 ＝ ★ `docs/法务文本/法务会签页-20261008.md` §一-6 ＋ §三-③ ✓ —— ★ 本条【并入「要签 6 处」】 ✓
2. §6.3 存储期限 —— ★ 建议改 ⚠️：
★ 【修订对照】：
★ ｜ ★ 文
★ 原句 ｜ ★ §6.3 表列存储期限为法定最低口径。
★★ 建议句 ｜ ★ §6.3 表列存储期限已按我方实际业务逐项确认。
★ 理由 ＝ ★ "法定最低口径" ≠ 我方实际 ★ —— ★ 《个保法》第 17 条要求"保存期限"须真实、明确告知 ✓
3. §9 跨境传输 —— ★ 建议明确 ⚠️：
★ 【修订对照】：
★ ｜ ★ 文
★ 原句 ｜ ★ §9 若存在英文站／海外用户，须写明我方是否实际涉及。
★★ 建议句 ｜ ★ §9 我方目前【不涉及】向境外提供个人信息；★ 若将来涉及，★ 我们将依《个人信息保护法》第 38 条履行相应义务并更新本政策。
★ 理由 ＝ ★ 本批已逮到官网英文态缺口★ ⇒ ★ 该节【须写明"涉不涉及"】 ⚠️ ★✓
★★ 注 ＝ ★ "不涉及"还是"涉及"【须老板/技术侧一句话】 —— ★ 若官网英文态面向海外 ⇒ 应写"涉及"；★ 若仅英文展示、不含海外用户 ⇒ 写"不涉及" ✓
4. §7 用户权利 —— ★ 预审：已合规 ✓
★ 已写"15 个工作日内答复" ✓ ★ ⇒ ★ 符合《个保法》第 50 条"及时"要求 ✓