隐私政策

1. 个人信息处理者

东莞市绿达康膳食管理服务有限公司（统一社会信用代码：91441900MAA4H8B03A），注册地址：广东省东莞市长安镇锦厦兴业街81号。

本政策适用于「爱菜购」网站及移动应用。我们依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等法律法规处理你的个人信息。

如对本政策有任何疑问，可通过 admin@aicaigou360.com 联系我们。

2. 我们收集哪些信息

账户信息：姓名或称呼、手机号、邮箱、密码（仅以不可逆加密形式保存，我们无法还原）。使用手机号验证码、Apple 或微信登录时，我们会获得对应平台返回的用户标识；微信可能同时提供昵称与头像，Apple 不提供头像。

订单信息：收货地址、联系人、联系电话、地址备注（楼层门牌等）、商品与数量、订单备注、历史订单与收藏。

支付信息：选择在线银行卡支付时，卡号等支付要素由支付服务商直接采集处理，我们不接触也不保存你的卡号；我们仅保存支付状态与流水号。选择货到付款或月结的，我们保存应收与结算记录。

企业客户资质信息：申请企业价格或月结账期时，需提交企业名称、纳税人识别号（统一社会信用代码）、营业执照照片。这些信息仅用于资质审核与开票。

位置信息：仅在你主动使用地址联想功能时，将你输入的地址文本提交给地图服务商以获取候选地址与坐标。我们不在后台采集你的实时位置。

日志信息：服务器会记录访问时间、IP 地址、浏览器或客户端标识等技术日志，用于安全防护与故障排查。

你也可以不注册、以游客身份下单，此时只需提供配送所必需的信息。

3. 处理目的与法律依据

订立与履行合同所必需（《个人信息保护法》第十三条第一款第二项）：处理订单、安排配送、发送订单状态通知、售后与退款、账户与会员积分管理、企业客户资质审核与月结对账。这类处理是提供服务的前提，无需另行取得你的单独同意，但你可以选择不使用相应功能。

基于你的同意：营销与促销邮件。仅在你明确勾选同意后发送，你可以随时通过每封邮件底部的退订链接或在账户页撤回同意，撤回不影响撤回前处理的效力。

履行法定义务：依法留存交易记录与财务凭证，配合监管部门依法开展的查询。

保障服务安全所必需：账号风控、防止刷单与恶意攻击。

4. Cookie 与本地存储

我们不使用任何画像、统计或广告类 Cookie，也未接入任何第三方分析工具。详见《Cookie 声明》。

5. 对外提供与委托处理

为实现上述目的，我们委托下列服务商处理必要的信息，并与其约定了处理范围与保密义务：

云服务与短信：阿里云——服务器托管、数据库运行、登录验证码短信发送。

地图服务：高德地图——地址联想与坐标解析。仅传输你输入的地址文本，不传输你的账户信息。

支付服务：Stripe——在线银行卡支付的收单与风控。

邮件服务：Resend / Brevo——订单通知、密码重置与营销邮件的发送。

第三方登录：Apple、微信——你主动选择该方式登录时，用于验证身份。

除上述情形、法律法规另有规定或经你另行同意外，我们不会向任何第三方提供你的个人信息，更不会出售你的个人信息。

6. 存储地点与保存期限

你的个人信息存储于中华人民共和国境内（阿里云华东节点）。我们不向境外提供你的个人信息；如未来确有需要，将依法另行告知并取得你的单独同意。

交易信息：自交易完成之日起保存不少于三年（《电子商务法》第三十一条）。

财务与税务凭证：依法保存十年。

账户信息：保存至你注销账户为止。你可以在账户页自助注销，注销后我们将删除或匿名化你的个人信息，仅保留法律法规要求继续留存的交易与财务记录。

营销同意记录：保存至你撤回同意为止。

技术日志：一般保存不超过六个月。

7. 我们如何保护你的信息

传输加密：网站与应用通过 HTTPS 加密传输。

存储保护：密码经不可逆加密后保存；数据库仅允许本机回环访问，不对公网开放。

权限控制：后台按角色划分权限，员工仅能访问履行职责所必需的数据。

尽管我们采取上述措施，仍请你妥善保管账号与密码。如发现账号异常，请立即联系我们。

若发生个人信息泄露等安全事件，我们将按法律规定及时告知你并向监管部门报告。

8. 你的权利

依据《个人信息保护法》，你有权查阅、复制、更正、补充、删除你的个人信息，有权要求转移、要求我们解释处理规则，有权撤回同意与注销账户。

账户页可自助完成：查看与修改账户资料、管理收货地址、撤回营销同意、注销账户。

其他请求可发送邮件至 admin@aicaigou360.com，我们将在核实你的身份后及时处理，一般不超过十五个工作日。

如你认为我们的处理行为侵害了你的权益，可向网信、市场监管等主管部门投诉举报，也可依法向人民法院提起诉讼。

9. 未成年人

本服务面向成年人及企业客户。我们不主动向不满十四周岁的儿童提供服务，也不会在明知的情况下收集其个人信息。如你是不满十四周岁儿童的监护人，发现其在未经你同意的情况下提供了个人信息，请联系我们删除。

10. 本政策的变更

本政策如有变更，我们将在本页面公布并更新页首日期。涉及处理目的、方式或信息种类等重大变更的，我们将通过显著方式另行告知。