隐私政策

一、谁在处理信息，适用哪些服务

两江新区有店有铺电子商务工作室是本政策所述有店有铺官网、开店平台及圈子服务的运营主体。个人信息问题请联系 ydyp.life@qq.com。

本政策说明官网（ydyp.life、www.ydyp.life）、开店（admin.ydyp.life）与圈子（quanzi.ydyp.life）中的信息处理。仅浏览官网，无需提交账号资料；使用开店或圈子功能时，会按相应场景处理必要信息。

独立店经营者与其消费者之间的信息处理，应根据双方的实际业务关系另行说明。商家使用平台工具处理订单及客户资料，不意味着本政策可以替代商家向消费者提供的隐私告知。第三方直接提供的服务适用其自身政策。

二、我们处理哪些信息，为什么需要

协议确认记录：为记录你对适用文档的确认，处理账号标识、来源平台、确认版本、文档版本及内容校验值、确认时间。同一确认版本不按登录次数重复建档；历史文本按版本保存，不为每个用户复制一份。记录按合同履行、依法留存及争议处理的必要范围保存，具体清理安排在正式发布前核实。

邮箱登录与账号管理：处理你提交的邮箱、验证码校验信息、账号标识及登录凭证，用于验证身份、建立或识别账号、维持登录和防止滥用。拒绝提供邮箱及必要验证信息，将无法使用邮箱登录，但不影响浏览官网。

个人资料与管理权限：处理你填写的名字、头像、手机号等资料，以及角色、授权和服务状态，用于显示身份、服务联系及确定管理范围。资料字段是否必填，以具体功能说明为准；不将未使用功能的信息一并要求提交。

开店配置与经营管理：按你使用的功能，处理店铺资料、商品内容、订单、支付退款记录及小程序、商户号、文件存储的配置。配置可能包含接口标识、证书或密钥，用于你授权的小程序部署、支付退款和文件操作；这些资料应仅通过对应配置入口提交，不应发布到圈子。

设备与安全：开店登录会提交浏览器、操作系统、设备类型和浏览器标识信息；选择保持登录时，服务端保存相应设备记录。访问业务服务时还会处理连接 IP、请求及异常等必要技术信息，用于安全防护、限流和故障排查。

圈子资格与服务关系：处理平台账号标识、邮箱、显示名称、身份与顾问等级、服务类型与起止时间、顾问关联关系；在相关同步功能中，还会处理用于经营成果核验的微信收入及退款汇总值。具体使用范围见下文“开店与圈子之间的信息流转”。

圈子交流：处理你发布的主题、回复及相关互动、编辑和管理记录，以展示讨论、维护交流秩序及处理反馈。不要在正文或外链中提交不必要的身份证件、账户凭证、客户联系方式等资料。

咨询与争议处理：处理你主动提交的联系信息、问题描述和必要证明，以核实请求、沟通处理结果和维护合法权益。

三、处理依据与敏感信息

我们根据具体场景，在取得有效同意、订立或履行你作为一方的合同所必需、履行法定义务等合法依据下处理个人信息。只处理与目的直接相关的必要信息，不将“同意本政策”作为开展任何信息处理的概括授权。

金融账户、特定身份等信息以及不满十四周岁未成年人的信息，可能属于敏感个人信息。相关功能确有必要处理敏感信息时，应说明用途、必要性与影响，采取相应保护措施，并在依法需要时另行取得单独同意。普通登录勾选不替代该程序。

可选功能需要额外信息时，应在该功能中说明。不同意可选处理，不应影响不依赖这些信息的基本功能；确属相应功能必要的信息，拒绝提供可能使该功能无法完成。

四、Cookie 与浏览器本地存储

官网当前静态页面不设置登录 Cookie，也未接入第三方广告或访问分析脚本。向服务器请求网页仍会涉及 IP、浏览器请求信息等基础连接数据；实际访问日志由部署设施处理。

开店平台使用浏览器本地存储保存登录令牌，并按使用情况保存角色选择及文件服务地址等配置，用于保持会话与操作连续性。浏览器本地存储不自带统一到期时间；登录凭证是否有效由服务端规则决定，退出登录或清理浏览器数据可清除相应本地信息。

圈子使用名为 quanzi_session 的必要会话 Cookie 维持登录，当前有效期为 8 小时。它用于身份验证，不用于跨站广告追踪；退出登录或会话失效后，需要重新登录。

你可以通过浏览器设置清理或限制 Cookie 和本地存储。此操作可能使你退出登录或失去本地偏好，但不等于注销账号或删除服务端的订单、讨论等资料。

五、开店与圈子之间的信息流转

圈子在请求验证码、登录或核验服务资格时，会向开店平台提交账号邮箱，并获取必要的平台账号标识、邮箱、显示名称、角色、顾问等级和服务到期状态，用于识别同一用户、判断访问资格及展示相应身份。

为维护顾问服务关系和经营资格，相关同步接口还支持服务类型、服务起止时间、顾问关联关系，以及微信收款和退款汇总值。上述处理用于服务与资格管理，不意味着将完整商品订单、支付密钥或全部客户资料复制到圈子。

两个平台共用本政策，不代表账号资料向所有圈子成员开放，也不代表顾问可以查看客户的全部经营数据。人员访问应限于服务、管理和安全所必需的权限与范围。

六、发布内容与顾问可见范围

你在圈子发布的普通主题和回复，会在有权限访问该讨论的圈子成员之间展示，相关显示名称、角色及互动信息也可能随内容显示。圈子需要资格进入，并不意味着其中的每次发言仅对自己的顾问可见。

请在发布前确认内容适合该可见范围，并对案例中的客户姓名、电话、地址、订单截图等作必要去标识处理。平台不会仅因你接受本政策，就取得将可识别个人的圈内内容用于站外推广的授权。

顾问因履行服务需要接触的信息，应限于相关客户的必要服务资料。平台工作人员为维护系统、处理投诉和安全问题，可在职责与权限范围内处理必要信息。顾问退出、服务交接或权限调整时，应相应调整访问范围；交接涉及对外提供个人信息的，依法履行告知及所需同意程序。

七、外部服务、委托处理与对外提供

开店相关功能涉及微信小程序、微信支付和阿里云 OSS 等外部服务。例如，小程序接口用于部署及功能运行，支付接口处理交易和退款信息，对象存储用于保存你上传的文件。是否使用、由谁开通以及接收的信息，取决于具体功能与配置。

验证码与通知邮件需要邮件传输服务处理收件邮箱及邮件内容。你通过本页联系邮箱提交的邮件，也由该邮箱使用的邮件服务处理。请仅发送解决问题所必需的信息。

委托服务商处理信息时，应约定处理目的、范围、期限与保护要求，并监督其在约定范围内处理。向独立的个人信息处理者提供信息时，应依法告知接收方、目的、方式及信息种类，并在需要时取得单独同意。

依法配合有权机关、发生主体合并或服务转移等情形时，将按适用法律核实依据、控制范围并履行所需告知义务。我们不以本政策授权出售你的个人信息。

发布前待确认：实际服务器、文件与邮件服务商的完整名称、联系方式或政策链接、处理地点，以及分别接收的信息。当前仅确认了代码中的接入类型，尚不能作为完整的第三方清单。

八、保存地点与保存期限

有店有铺的服务器、数据库和文件存储位于中华人民共和国大陆地区。邮件传输、备份等其他处理环节的服务商与处理地点，还需结合实际配置分别确认，不以服务器所在地代替整条处理链路的说明。

个人信息保存时间应限于实现目的所必要的最短期间，法律规定需要保留的除外。账号、服务关系与必要经营资料在相关服务期间处理；服务结束后，按未完成事务、法定义务与必要争议处理范围分别确定保留或删除。

圈子登录验证码当前有效期为 10 分钟，会话当前有效期为 8 小时。凭证有效期不等于记录已从数据库或备份中删除的时间。安全日志、失效验证码记录及备份应分别确定保存和清理安排。

达到删除条件时，应删除或作匿名化处理。依法应保存、或技术上暂时无法删除的，仅在必要范围内保存并采取安全保护，停止其他处理；备份中的信息也应依适用周期处理。

发布前待确认：备份的具体存储安排、日志与备份的实际保留周期，以及邮件等链路是否涉及境外接收。服务器、数据库和文件位于中国大陆，不等于所有邮件接收方或其他处理环节均位于中国大陆。

如涉及向境外提供个人信息，应在开展相应处理前明确境外接收方及处理事项，依法完成适用程序并取得所需同意；本政策不能代替这些具体程序。

九、信息安全

我们根据处理的信息与风险采取必要措施，包括身份验证、访问权限管理、会话控制和必要的传输保护，并对接口凭证与业务资料限制访问。请配合保管账号、验证码及密钥，不在公开讨论中披露安全信息。

如发生或可能发生个人信息泄露、篡改、丢失等事件，我们将采取补救措施，并根据法律要求履行告知和报告义务。网络与系统安全存在风险，但不能因此免除我们依法应当承担的保护责任。

十、查阅、更正、删除与注销

你可以请求了解个人信息处理规则，查阅或复制你的信息，更正不准确或不完整的信息，依法请求删除、限制或拒绝相应处理，撤回基于同意作出的授权，以及申请注销账号。符合法定条件的转移请求，也可通过下列方式提出。

平台已有对应操作入口的，可以自行操作；没有自助入口或操作存在困难的，请发邮件至 ydyp.life@qq.com，注明涉及的平台、账号邮箱和具体请求。我们将进行与风险相适应的身份核验，避免他人冒用，不要求你提交与核验无关的信息，并在核验后及时处理或说明理由。

撤回同意不影响撤回前处理的效力。因履行合同、法定义务等其他合法依据仍需处理的信息，应向你说明；拒绝非必要信息处理不应成为拒绝全部服务的理由。

注销前可能需要处理未完成订单、款项或已有服务，但不应无理由阻碍注销。注销完成后，依法删除或匿名化不再必要的信息；依法需要保留的部分按前述规则限制处理。清理浏览器数据、退出顾问身份与注销账号是不同操作。

如对处理结果有异议，可以继续向我们反映，也可以依法向有权部门投诉或通过司法途径维护权利。

十一、未成年人信息

开店平台和圈子的主要服务场景是经营管理与顾问交流，不以收集儿童信息为目的。未成年人使用相关服务，应具备相应法律条件并在依法需要时取得监护人同意。

如果我们发现未经依法所需同意处理了不满十四周岁未成年人的信息，将核实并采取删除等适当措施。监护人可通过联系邮箱提出请求；若未来专门提供相关服务，将另行制定适用的保护规则。

十二、政策更新与联系

处理目的、信息类别、接收方或其他重要事项发生变化时，将更新本政策并以适当方式提示。涉及重新同意或单独同意的，另行履行相应程序，不以继续浏览官网概括替代。

个人信息处理者：两江新区有店有铺电子商务工作室。

联系邮箱：ydyp.life@qq.com。请勿在来信中附上密码、验证码或支付密钥。