隐私政策

更新生效日期：2026年06月20日

一、政策说明与适用主体

1. 本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《网络数据安全管理条例》《电子商务法》制定，规范板栗控股集团有限公司（以下简称"我们"）收集、存储、使用、共享、销毁用户个人信息全部行为。

2. 适用范围：本集团官方主站、同域名旗下线上交易商城、会员注册登录系统、在线咨询表单、招聘投递通道、留言反馈、订单交易、售后、会员积分全场景。主站与商城账号互通，数据统一管理。

3. 个人信息处理主体：板栗控股集团有限公司；隐私合规咨询、账号注销、个人信息权利申请统一邮箱：banligroup@163.com。

4. 用户访问网站、注册会员账号、登录、浏览商城、下单购物、提交表单即代表完整知晓并同意本政策全部数据处理规则；若拒绝收集必要信息，将无法注册账号、使用商城交易功能。

二、收集的个人信息及对应使用目的

（一）账号注册、登录、会员基础信息（必要信息）

1. 收集内容：手机号码、登录密码（加密存储）、昵称、头像；可选补充：姓名、性别、生日、常用收货地址。

2. 使用目的：完成账号注册、登录身份核验、保障账号安全、区分会员身份、发放积分、推送订单/账户安全通知、会员权益管理。

3. 实名补充：若开通大额交易、发票开具、企业采购通道，需用户自愿提供姓名、身份证号、企业营业执照（敏感信息，单独弹窗获取同意）。

（二）线上商城交易订单信息（交易必备）

1. 下单收货：收货人姓名、联系电话、收货详细地址；

2. 订单数据：商品选购记录、订单编号、下单时间、实付金额、支付渠道、物流单号、发货/签收记录；

3. 票据信息：如需开具发票，收集发票抬头、纳税人识别号、收票邮箱；

4. 使用目的：完成商品发货、物流配送、订单查询、售后退换货、交易对账、处理消费纠纷、合规财税留存。

（三）支付相关信息说明

我们不直接存储银行卡、支付密码、支付验证码等金融敏感信息。支付环节跳转持牌第三方支付机构，支付行为受第三方隐私政策约束；仅留存支付流水号用于订单对账、售后核验。

（四）用户主动提交业务信息

1. 商务合作表单：姓名、企业名称、电话、邮箱、合作需求；用于商务对接洽谈；

2. 招聘投递：姓名、手机号、邮箱、简历学历、工作履历；未录用简历180天自动清理；

3. 留言/投诉：姓名、联系方式、反馈内容；用于客服回访、问题处理。

（五）系统自动采集技术信息（日志、Cookie）

IP地址、设备型号、浏览器、操作系统、访问时间、页面点击、账号登录设备记录、商城搜索、加购、浏览足迹；用于账号异地登录风险识别、防刷单、网站安全防护、商城商品推荐、访问统计优化。

功能性Cookie保障登录状态留存；统计类Cookie可浏览器关闭，关闭后不影响基础浏览，但无法保存购物车、登录状态。

（六）敏感个人信息收集规则

仅在实名交易、开票、企业采购场景主动收集身份证、企业资质等敏感信息，单独弹窗告知用途并获取单独同意；非必要场景绝不主动索取银行卡、生物识别、健康信息。

三、个人信息使用规范

1. 所有信息仅用于本条第二款列明的对应业务目的，不超范围使用；不会将手机号、地址批量外发营销短信骚扰用户。

2. 主站账号与商城会员数据互通：同一手机号登录后，可同步查看咨询记录、订单、积分、收货地址，仅本人账号可见。

3. 内部分级权限管控：客服仅可查看对应订单、咨询信息；风控、合规人员仅用于安全核查；所有信息访问全程留痕审计。

4. 无需再次取得用户同意即可处理信息的法定场景：

• （1）履行会员服务、商品交易、售后履约义务；
• （2）公安、法院、网信、市监等机关持法定文书调取；
• （3）识别、阻断账号被盗、虚假下单、刷单等安全风险；
• （4）保护用户、集团或第三方重大人身财产安全；
• （5）法律法规明确许可情形。

四、信息存储规则与保存期限

1. 全部用户数据存储于中国境内服务器，绝不向境外传输任何个人信息。

2. 分类留存周期（到期自动脱敏删除，仅保留匿名统计数据）：

• 账号基础会员信息：账号存续期间持续保存；账号注销后15日内彻底清除；
• 商城订单、交易、物流、发票记录：依据电商财税法规留存5年；
• 收货地址、购物车、浏览足迹：账号存续期保存，用户可自行删除；
• 商务咨询表单：业务完结留存3年；
• 未录用求职简历：投递满180天自动清理；
• 网站访问日志、Cookie数据：统一保存90天；
• 投诉、售后纠纷记录：纠纷办结留存3年。

3. 注销账号数据处理：用户提交账号注销申请，核验身份后15日内删除账号、收货地址、浏览记录、积分数据；仅订单交易记录按法律要求留存5年用于维权对账。

五、信息共享、转让、公开披露规则

1. 我们绝不售卖、出租任何用户个人信息。

2. 仅以下有限场景对外提供数据，全部签署严格保密协议约束第三方：

• （1）物流服务商：仅同步收货人姓名、电话、地址，仅限发货配送使用；
• （2）第三方支付机构：仅传输订单金额、订单号，不传递身份证、银行卡；
• （3）云服务器、安全防护、财税开票服务商，仅提供最小必要数据；
• （4）取得用户单独书面同意后对外共享；
• （5）有权国家机关依法调取。

3. 业务变更处置：如发生集团合并、收购，涉及用户信息转移，将提前公示，承接主体仍需遵守本隐私政策；用户可选择注销账号终止数据转移。

4. 无主动公开用户信息行为；用户自行在评论、留言区公开联系方式，风险由本人承担。

六、账号管理与用户法定个人信息权利

您可登录会员中心自助操作，或发邮件banligroup@163.com并附上身份凭证行使以下权利，15个工作日内邮件回复处理结果：

1. 知情权、查阅复制权：自助查看账号资料、全部订单、收货地址、浏览记录；可申请导出完整个人信息副本。
2. 更正补充权：手机号、收货地址、发票信息有误，可在会员中心修改或申请后台更正。
3. 删除权：可自行删除购物足迹、收货地址、历史留言；账号注销将清除全部会员数据（交易记录依法留存除外）。
4. 注销账号权：支持线上自助注销；账号注销后无法恢复，积分、未使用权益同步清零。
5. 撤回同意权：可关闭统计Cookie、取消营销通知授权；撤回不影响此前合法数据处理。
6. 限制处理权：对信息使用存在异议，可申请临时限制商城个性化推荐。
7. 信息转移权：技术可行时，申请标准化导出订单、收货信息。
8. 投诉举报权：对信息处理结果不满，可向属地网信、市场监管部门投诉。

七、信息安全保障措施

1. 技术防护：全站HTTPS加密传输，账号密码加盐加密存储；防火墙、入侵检测、异地备份；定期安全渗透测试；订单、敏感信息脱敏展示（手机号中间星号隐藏）。

2. 管理防护：接触用户数据员工全部签署保密协议，分级权限，离职即时回收数据权限；定期数据安全培训。

3. 泄露应急机制：发生信息泄露风险第一时间阻断漏洞，通知受影响用户，并按监管要求上报处置。

4. 用户安全义务：妥善保管账号密码，不转借他人；发现账号异地登录、异常下单立即修改密码并联系客服。

八、未成年人信息保护

本网站及商城面向成年企业客户、成年消费者，不主动收集18周岁以下未成年人信息。未成年人误注册、下单，请监护人发送邮件至banligroup@163.com，我们将立即注销账号并删除全部信息。不支持未成年人独立线上交易。

九、第三方插件、外链与支付平台说明

1. 网站内嵌统计、地图、视频、支付第三方插件，第三方信息收集适用其自身隐私政策；您可关闭第三方Cookie限制采集。

2. 外部合作网站链接跳转后不受本集团管控，第三方平台交易、数据风险由第三方自行承担。

3. 支付流程跳转持牌支付机构，银行卡、支付验证信息不经过我方服务器。

十、政策更新机制

本集团根据法律修订、商城业务迭代更新本隐私政策，新版本在网站、商城首页底部公示生效日期；用户持续登录、使用账号与商城，视为同意更新后全部条款。重大变更将弹窗单独提示用户确认。

十一、联系渠道