隐私政策
我们深知个人信息对您的重要性，并会尽全力保护其安全。请您在使用本平台前，仔细阅读并充分理解本政策的全部内容。您开始使用或继续使用我们的服务，即表示您同意我们按照本政策处理您的个人信息。
一、我们收集哪些信息
我们仅收集实现服务所必需的最少信息，不会收集与提供服务无关的个人信息。
1. 账号信息
- 手机号码：用于注册、登录、身份校验及订单联系。这是提供服务所必需的信息。
- 短信验证码记录：用于验证手机号归属，防止恶意注册。
2. 订单与收货信息（仅商城下单时）
- 收货人姓名、联系电话、所在地区、详细地址；
- 订单商品、金额、支付渠道、支付流水号；
- 物流公司名称与快递单号。
3. 设备与日志信息
- IP 地址、浏览器类型、操作系统、访问时间、请求路径；
- 上述信息用于保障服务安全、防范攻击与异常请求排查。
二、我们如何使用这些信息
- 创建并管理您的账号，完成身份验证；
- 处理订单、安排发货、提供售后与物流查询；
- 向您发送服务必需的通知（如验证码、订单状态变更）；
- 进行安全审计、风控分析与故障排查；
- 在法律法规允许的范围内改进产品与服务。
我们不会向您发送与上述目的无关的营销信息。如需推送，我们会先征得您的同意，并随时提供退订方式。
三、Cookie 与本地存储
本平台仅在必要范围内使用 Cookie / 本地存储，具体如下：
| 名称 | 用途 | 有效期 |
|---|---|---|
xingya_session | 商城登录状态保持 | 30 天 |
xingya_admin | 后台管理员登录状态 | 7 天 |
.AspNetCore.Antiforgery.* | 防止跨站请求伪造（CSRF） | 会话级 |
TestApp.Session | 购物车临时数据 | 会话级 |
您可以通过浏览器设置清除或拒绝 Cookie，但这可能导致部分功能（如保持登录、购物车）无法正常使用。
四、我们如何保护您的信息
- 传输加密：全站启用 HTTPS，数据在传输过程中加密。
- 密码存储：涉及密码的场景一律采用 PBKDF2-SHA256 加盐哈希存储，不以明文形式保存。
- 访问控制：个人信息仅限因工作需要获授权的员工访问，并留存操作日志。
- 最小化留存：仅在实现服务目的所必需的最短期间内保留您的信息。
五、我们会向第三方共享吗
我们不会出售、出租或以其他方式披露您的个人信息，但以下情形除外：
- 已取得您的明确同意；
- 为实现服务所必需：例如通过阿里云向您的手机发送短信验证码（仅传递手机号与验证码内容）；通过物流合作方完成配送（仅传递收货信息）；
- 法律法规要求：根据司法机关、行政机关的合法要求提供。
六、您的权利
在适用法律法规范围内，您对自己的个人信息享有以下权利：
- 查询与更正：您可在「个人中心」查看账号信息，如需修改可联系我们；
- 删除 / 注销：您可在「个人中心 → 注销账号」自助注销，需短信验证码确认身份；注销后账号不可恢复，订单记录按法律法规要求留档；
- 撤回同意：您可以随时停止使用服务并退出登录，我们将按您的要求停止处理。
如需行使上述权利，请通过本政策载明的方式联系我们。我们将在核实身份后 15 个工作日内答复。
七、未成年人保护
若您为未满 14 周岁的儿童，请在监护人陪同下阅读本政策并由其同意后使用本平台服务。我们不会主动向未成年人收集个人信息。
八、本政策的变更
我们可能因业务调整或法律法规变化修订本政策，修订后的内容将在本页面公布并标注更新日期。重大变更我们将以显著方式（如站内公告）提示。
九、联系我们
- 运营主体：杭州星琊电子科技有限公司
- 电子邮箱：xingya@hzxingya.cn
- 网站备案号：浙ICP备2026007632号
我们设有专人负责个人信息保护相关事宜，会在收到反馈后尽快处理。