隐私政策
生效日期：2026 年 10 月 20 日｜版本：V2.0｜本政策由安徽顶尖网络科技有限公司（下称「我们」）制定，适用于您在日用百货商城（10kk.cc / www.10kk.cc，下称「本站」）浏览、注册、下单、支付、售后、投诉全过程中的个人信息处理活动。本站为实物商品自营零售网站，不涉及任何虚拟权益类交易。
一、处理者身份与联系方式
- 运营主体：安徽顶尖网络科技有限公司
- 客服电话：0558-5880090（工作日 9:00 - 18:00）
- 客服邮箱：admin@18kk.cn
- 公司地址：亳州市谯城区古城镇古西居委会古城自然村28号
对本政策或您的个人信息有任何疑问、意见或投诉，可通过上述任一方式联系，我们在收到后 15 个工作日内答复。
二、我们收集哪些信息
我们只收集完成实物商品交易与售后所必需的信息，按下表逐场景列明，未列明的信息我们不会收集。
| 场景 | 收集的信息 | 目的与必要性 |
|---|---|---|
| 注册与登录 | 手机号、登录密码（仅保存不可逆散列）、昵称、选填头像 | 创建账号、校验身份、防止冒用；手机号同时作为账号唯一标识 |
| 注册短信验证 | 手机号、验证码、发送时间、是否已验证 | 确认手机号真实可用，防止批量注册；验证码 5 分钟有效、一次一用，同一号码 60 秒限频、每日上限 10 条；短信由阿里云短信服务代发 |
| 浏览与选品 | 商品浏览记录（浏览足迹）、收藏记录、登录会话标识 | 向您展示「浏览过的商品」「我的收藏」，维持购物车状态 |
| 下单与履约 | 收货人姓名、联系电话、省市区与详细地址、商品与数量、备注 | 拣货打包并交由快递送达，属合同履行的必需信息 |
| 支付 | 订单号、金额、支付渠道、渠道交易号、支付结果 | 与支付宝／微信支付对账并确认收款；银行卡号、密码、验证码等支付凭据由支付渠道处理，本站一律不经手、不保存 |
| 发货与物流 | 收件姓名、电话、地址、快递公司、运单号 | 由仓库粘贴快递面单并向您展示发货信息 |
| 售后与投诉 | 订单信息、问题描述、您主动上传的凭证图片、客服答复内容 | 审核退换货、办理退款、处理投诉并留档备查 |
| 安全与合规 | 后台操作日志（操作人员、动作、来源 IP、时间）、支付回调的关键结果（订单号、渠道交易号、金额、成功或失败原因）、服务端异常日志 | 排查故障、防范欺诈、满足支付渠道与监管方的交易核验要求；回调报文中的签名与密钥字段不入库。前台买家侧不记录登录 IP 与设备指纹 |
我们不做个性化广告推送，不基于浏览行为给您定价，不出售您的个人信息，不会把您的信息用于上表之外的用途。
三、我们如何使用与展示
- 您在「我的订单」与订单详情中看到的就是您本人填写的收货信息，本站不对您查看自己的数据做遮蔽；
- 后台管理界面对工作人员默认脱敏：会员列表、订单列表与首页待处理概览中的手机号一律显示为 138****8000 形式；只有在打开订单详情、售后详情或投诉详情以办理发货、售后时，才展示完整收货信息，而这些打开与办理动作都会写入后台操作日志，可追溯到具体人员与时间；
- 登录密码使用 bcrypt 加盐单向散列保存，我们自己和客服人员都无法还原您的明文密码；忘记密码需通过电话核验身份后由管理员重置；
- 您上传的图片仅接受 JPG / PNG / GIF / WEBP 格式，服务端重新校验图片内容并按时间随机重命名存放，不保留原始文件名。
四、Cookie 与本地存储
本站只使用维持登录状态所必需的会话 Cookie（名称 SHOPSESSID），设置为仅限 HTTP 读取、SameSite 为 Lax，用于识别「当前登录的就是您本人」，关闭浏览器后即过期。我们不部署第三方追踪 Cookie、不投放广告像素、不做跨站行为画像。会话标识被盗用可能导致订单信息被查看，请不要在公共设备上保持登录并在使用后退出。
五、存储地点与保护措施
- 全部数据存储于中华人民共和国境内的云服务器（腾讯云），不进行跨境传输，也不在境外建立备份；
- 数据库访问使用独立账号与最小权限，所有 SQL 采用参数绑定，杜绝拼接注入；
- 配置文件与数据库备份按严格权限存放，密钥与私钥不进入代码仓库、不写进前端页面；
- 支付回调请求除验签外还比对订单金额与订单状态，校验不通过只记录失败原因，不会变更订单；
- 敏感目录与备份文件在 Web 层被拒绝访问，安装脚本在使用后要求移除。
六、向第三方提供信息的清单
下列共享仅服务于完成交易所必需的环节，我们只提供该环节必需的最小字段，并要求对方按法律与协议保密，不用于我们交付之外的目的。
| 接收方 | 提供的信息 | 用途 |
|---|---|---|
| 支付宝（支付宝（中国）网络技术有限公司） | 订单号、金额、商品名称、跳转与回调地址 | 受理您的付款并把结果异步通知本站 |
| 微信支付（财付通支付科技有限公司） | 订单号、金额、商品描述、回调地址 | 同上，仅在后台开通该通道时适用 |
| 承运快递公司 | 收件人姓名、联系电话、收货地址、寄达物品名称与重量 | 揽收、干线运输与派送 |
| 阿里云计算有限公司（短信服务） | 手机号与验证码内容 | 发送注册与登录短信 |
| 司法、监管及支付渠道风控 | 依法律文书或核验要求提供的交易记录 | 履行法定义务、配合交易真实性核验，我们会先核对要求的合法性与范围 |
除上述清单外，未经您单独同意，我们不会向任何其他第三方提供可识别您身份的个人信息。
七、保存期限
- 交易信息（订单、支付、物流）自交易完成之日起保存不少于三年，以满足《电子商务法》第三十一条对商品和服务信息、交易信息保存时间的要求；
- 退款、售后与投诉记录保存至该事项办结后三年，作为争议处理凭据；
- 短信验证码自发送起 5 分钟内有效且仅限使用一次，一经使用或过期即彻底失效，相关记录仅作为发送与验证留痕用于防刷和故障核查，不用于任何其他目的；
- 浏览足迹仅保留最近 60 条，更早的记录由系统自动清理；
- 账号注销或法定保存期限届满后，我们对相关个人信息删除或做匿名化处理，法律要求继续留存的交易凭证除外。
八、您对个人信息享有的权利
查阅、复制、更正、补充、删除、撤回同意、限制处理以及注销账号，均可按下表自助完成或联系我们办理，我们不收取费用，并在 15 个工作日内响应；依法不应删除的交易记录，我们会向您说明理由与依据。
| 您想做的事 | 操作路径 |
|---|---|
| 查看、修改、删除收货信息 | 个人中心 - 收货地址（可新增、修改、删除、设为默认） |
| 修改昵称、头像、密码 | 个人中心 - 个人资料 / 修改密码 |
| 清空浏览足迹 | 我的 - 浏览记录，可逐条删除或一键清空 |
| 取消收藏 | 我的 - 我的收藏，逐条移除 |
| 撤回短信营销类同意、拒收通知 | 客服电话或邮箱提出，我们即时停止相应发送 |
| 注销账号 | 先处理完在途订单与未办结售后，再经客服电话或邮箱申请，我们核验身份后 3 个工作日内办结并出具处理结果 |
| 获取交易凭证 | 订单详情页即为交易凭据；需要开具发票的，请向客服提供开票信息，我们依法开具 |
九、未成年人保护
本站销售的日用百货不面向未满 14 周岁的儿童单独销售。未成年人下单应由监护人实施或在监护人知情、同意下进行；若您是被监护人，其监护人可凭关系证明要求我们删除相关账号与数据，我们依法配合处理。
十、信息安全事件处置
一旦发现个人信息泄露、篡改、丢失等安全事件，我们立即启动处置：先采取技术与管理措施阻止危害扩大，再按《个人信息保护法》第五十七条的规定将事件原因、可能影响、已采取的措施及建议您防范的事项，通过站内公告、短信或邮件通知您，并依法向有关主管部门报告。
十一、本政策的更新
政策若更新，将在本页公示并标注新的生效日期；涉及收集范围扩大、用途变更或新增共享对象等重大变更，我们会在您下次下单确认页或登录时再次提示。更新后的政策不溯及变更前已完成的交易。
十二、争议解决与外部救济
您可先通过客服电话、邮箱或站内「投诉与建议」通道反映，我们按《投诉处理规则》办理并对每次受理出具受理编号与答复。对处理结果不满意时，您有权向市场监督管理部门或消费者协会投诉（全国 12315 平台），或依法向有管辖权的人民法院提起诉讼。
