嗅嗅盒隐私保护政策
最后更新：2026年4月11日 | 生效日期：2026年4月11日
上海市杨浦区嗅嗅盒宠物玩具店（以下简称"嗅嗅盒"或"我们"）深知个人信息安全的重要性，承诺严格保护您的隐私。 本政策说明我们如何收集、使用、存储和保护您的个人信息。
一、我们收集的信息
1.1 您主动提供的信息
| 信息类型 | 具体内容 | 使用目的 |
|---|---|---|
| 账号信息 | 手机号、密码（加密存储） | 注册登录、身份验证 |
| 个人资料 | 昵称、头像 | 个性化展示 |
| 收货信息 | 收件人姓名、手机号、详细地址 | 商品配送 |
| 宠物信息 | 宠物名称、品种、体型、年龄、咬合力、过敏信息 | 个性化选品搭配 |
| 支付信息 | 支付渠道（微信/支付宝）、订单金额 | 完成交易。我们不存储银行卡号或支付密码 |
1.2 自动收集的信息
- 设备信息：浏览器类型、操作系统、屏幕分辨率（用于优化页面展示）。
- 日志信息：访问时间、页面浏览记录、操作日志（用于服务运维和安全防护）。
- Cookie：用于保持登录状态。您可在浏览器中禁用 Cookie，但可能影响部分功能。
二、我们如何使用信息
- 提供核心服务：账号管理、订阅管理、商品配送、客服支持。
- 个性化推荐：根据宠物档案进行玩具搭配。
- 公益展示：在公益墙展示宠物名称和城市（不展示用户真实姓名）。
- 安全保护：防范欺诈、保障账号安全。
- 服务优化：分析使用数据以改善产品和用户体验。
我们承诺：不会将您的个人信息出售给任何第三方用于营销目的。
三、信息存储与安全
3.1 存储位置
您的个人信息存储在中国境内的服务器上（腾讯云上海节点）。
3.2 安全措施
- 密码使用 bcrypt 加密算法（单向哈希），即使数据库泄露也无法还原密码。
- 敏感操作使用 JWT Token 验证，Token 有效期为 7 天。
- 管理后台采用双重权限校验（Middleware + API 层）。
- 登录接口有速率限制（5 次失败后锁定 15 分钟），防止暴力破解。
- 所有 API 传输使用 HTTPS 加密。
3.3 存储期限
- 账号存续期间：持续保存。
- 账号注销后：30 天内删除个人信息（法律法规要求保留的除外）。
- 交易记录：按《电子商务法》要求保留 3 年。
四、信息共享与披露
以下情况我们可能会共享您的信息：
| 场景 | 共享对象 | 共享内容 |
|---|---|---|
| 支付处理 | 微信支付 / 支付宝 | 订单金额、商户信息（不含收货地址） |
| 物流配送 | 快递公司（韵达/圆通等） | 收件人姓名、电话、地址 |
| 法律要求 | 司法/行政机关 | 依法要求提供的相关信息 |
除上述情况外，未经您同意，我们不会向任何第三方共享您的个人信息。
五、您的权利
您对自己的个人信息享有以下权利：
- 查阅权：您可以在个人中心查看和修改您的个人资料、宠物信息、收货地址。
- 更正权：发现信息有误可自行修改或联系客服更正。
- 删除权：您可以删除您的宠物信息和收货地址。如需注销账号，请联系客服。
- 撤回同意权：您可以联系客服撤回对信息收集的同意，但可能影响部分服务功能。
六、未成年人保护
嗅嗅盒服务面向具有完全民事行为能力的成年人。如果我们发现在未获得家长同意的情况下收集了未成年人信息，将尽快删除相关信息。
七、政策更新
我们可能适时修订本隐私政策，修订后将在网站公布。重大变更将通过站内通知或短信告知。 继续使用嗅嗅盒服务即视为同意更新后的隐私政策。
八、联系我们
如您对本隐私政策有任何疑问或投诉，请联系：
- 邮箱：SniffBox@163.com
- 工作时间：9:00 - 21:00