隐私政策
蓝卡商城 关于消费者、商家和平台用户个人信息处理的完整说明
更新日期:2026年4月24日 · 版本:V4.0
宁波拓扑森林科技有限公司 作为 蓝卡商城 的运营者和个人信息处理者,重视消费者、商家联系人、商家员工和其他平台用户的个人信息权益。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国电子商务法》《消费者权益保护法》《未成年人网络保护条例》等规定,说明平台在提供商品浏览、购物车、模拟订单创建、配送信息协助、售后测试、商家入驻、平台治理和客服服务时如何处理个人信息。
当前本网站尚未获得正式运营所需许可,暂不接入真实在线支付,不发生真实付款、资金代收、资金结算或实际交易履约。当前处理的订单、收货、发货、收货确认和售后信息主要用于模拟测试、系统联调和安全审计。正式运营并接入支付后,如涉及支付、退款、物流、发票和商家履约等数据流,我们将按届时公示规则处理。
一、适用范围与个人信息处理者
(一)适用范围
本政策适用于您访问、注册、登录、浏览商品、搜索筛选、加入购物车、提交模拟订单、查看订单、申请售后测试、提交评价、投诉举报、申请发票、联系客服、申请商家入驻、管理商品或使用商家中心等场景。正式支付上线后的个人信息处理,将以届时页面提示和本政策更新为准。
第三方独立提供的网站、支付、物流、地图、短信、邮件、云服务、统计分析、安全服务或其他服务,其个人信息处理规则由第三方独立制定并负责。您使用第三方服务前应阅读其隐私政策。
(二)处理者信息
- 处理者名称:宁波拓扑森林科技有限公司
- 联系地址:宁波市鄞州区首南街道天高巷 255 号 819
- 个人信息保护联系邮箱:support@topoforest.com
- 客服电话:13173776523(工作日 9:00-18:00)
二、我们处理的个人信息类型
(一)浏览访问与安全日志
当您访问平台页面或调用接口时,我们会处理访问时间、页面路径、来源页面、IP 地址、浏览器类型、操作系统、设备类型、网络类型、接口调用日志、错误日志、异常请求、风险识别结果、Cookie 和本地存储信息,用于页面展示、系统运行、故障排查、网络安全、防攻击、防刷、防爬虫和审计留痕。
(二)注册登录与账号管理
当您注册、登录或管理账号时,我们会处理用户名、手机号、邮箱、密码加密结果、验证码校验结果、登录时间、登录 IP、登录设备、访问令牌、账号状态、角色权限、商家身份标识和必要安全风控信息,用于创建账号、身份识别、登录保持、权限控制、账号安全和异常登录识别。
(三)商品浏览、搜索与购物车
当您浏览商品、搜索筛选、查看详情、加入购物车或使用收藏、最近浏览等功能时,我们可能处理商品 ID、类目、关键词、筛选条件、浏览时间、购物车商品、数量、价格、偏好信息和页面交互记录,用于展示商品、保存购物车、优化页面、统计服务质量和识别异常访问。
(四)订单创建与交易履约
当您提交模拟订单时,我们会处理订单编号、商品信息、商品数量、商品金额、运费、优惠、订单状态、下单时间、发货状态、收货状态、订单备注、商家信息、消费者账号信息和必要风控信息,用于订单创建、商家确认、发货测试、订单查询、售后测试和争议举证。正式支付上线后,支付状态等信息将按届时规则处理。
(五)收货、配送与物流
为完成配送、退货、换货和物流查询,我们会处理收货人姓名、手机号、省份、城市、区县、详细地址、邮政编码、配送方式、物流公司、运单号、物流轨迹、签收状态、拒收记录、退货地址和相关沟通记录。收货信息将根据订单履约需要共享给对应商家和物流服务商。
(六)模拟阶段与未来支付信息
当前模拟阶段不接入真实在线支付,我们不会因当前模拟订单处理银行卡密码、支付密码、完整银行卡号、支付口令或真实支付流水。正式运营并接入支付后,为完成付款、退款、对账、风控和争议处理,我们可能处理订单号、支付方式、支付渠道、支付金额、支付状态、退款金额、退款状态、支付时间、支付机构反馈流水或交易识别信息、异常支付识别结果,并原则上不直接保存银行卡密码、支付密码、完整银行卡号或支付口令等高度敏感支付凭证。
(七)售后、投诉、评价与争议处理
当您申请退货、退款、换货、维修、补发、投诉、平台介入、举报、申诉或发布评价时,我们会处理订单信息、问题描述、图片视频、检测报告、快递面单、聊天或沟通记录、售后类型、处理意见、平台介入记录、评价内容、晒单图片、处理结果和回访记录。
(八)发票与税务
当您申请开具发票或处理发票问题时,我们会处理发票抬头、纳税人识别号、收票邮箱、收票手机号、开票项目、金额、订单号、红冲或重开记录。企业发票信息可能涉及企业联系人个人信息,请确保填写合法、准确并取得必要授权。
(九)商家入驻与商家管理
当您申请商家入驻或作为商家员工使用商家中心时,我们会处理店铺名称、企业名称、统一社会信用代码、营业执照、经营类目、经营地址、联系人姓名、联系电话、联系邮箱、法定代表人或负责人信息、行业许可、品牌授权、对公账户、开票资料、退货地址、仓储地址、商品信息、订单履约记录、售后记录、结算记录、违规记录和申诉材料。
(十)客服、通知与运营安全
当您通过电话、邮箱、页面或其他方式联系我们,或平台向您发送服务通知时,我们会处理您的联系方式、咨询内容、客服工单、通话或沟通记录、处理记录、通知送达记录和安全提醒记录,用于答复咨询、处理问题、保护权益和合规留存。
三、处理目的、方式与法律基础
- 为订立、履行您作为一方当事人的平台服务协议或模拟订单服务所必需,例如注册登录、购物车、订单创建、配送信息、售后测试、发票和客服;正式支付上线后,支付处理将以届时规则为准;
- 为履行电子商务平台经营者、网络安全、数据安全、消费者权益保护、财税留存、投诉处理、监管协助和司法协助等法定义务;
- 为维护平台、商家和消费者的合法权益所必需,例如识别盗号、欺诈、恶意下单、刷单炒信、虚假售后、恶意退款、接口滥用、网络攻击和违法商品;
- 基于您的同意或单独同意处理非基础服务必需的信息,例如未来新增个性化推荐、营销订阅、精确定位、证件上传、银行卡校验或其他敏感个人信息处理场景;
- 在合理范围内处理您自行公开或者其他已经合法公开的个人信息,例如您主动发布的评价、晒单、店铺公开信息;
- 法律、行政法规规定的其他情形。
处理方式包括收集、存储、使用、加工、传输、提供、公开、删除、匿名化、去标识化和依法留存。我们不会超出本政策说明的目的处理个人信息;确需变更处理目的、方式或信息种类的,将依法重新告知并取得相应同意。
四、敏感个人信息与必要性说明
平台基础浏览、普通购物和订单查询通常不需要您提供身份证号、生物识别、精确定位、医疗健康、宗教信仰、完整金融账户、行踪轨迹或不满十四周岁未成年人信息。请勿在评价、备注、客服沟通或公开内容中主动提交无关敏感信息。
- 收货地址、手机号、模拟订单状态、发票信息、商家证照、对公账户、行业许可等可能在特定场景下具有较高敏感性,我们将仅在订单测试、发票、监管、争议处理和安全保护所必需范围内处理;正式支付上线后,支付状态和退款记录将按届时规则处理;
- 如因实名认证、特殊类目准入、监管协查、司法协助、投诉举证、消费者权益保护或资金安全确需处理敏感个人信息,我们会进行显著告知,并依法取得单独同意或基于法定事由处理;
- 您拒绝提供某项基础功能必需的信息,可能导致无法完成下单、配送、退款、开票、商家入驻或售后处理,但不影响您使用无需该信息的浏览服务。
五、Cookie、本地存储与类似技术
- 必要类:用于保存登录令牌、购物车、会话状态、接口鉴权和安全校验;关闭后可能无法登录、下单或保存购物车;
- 功能类:用于保存搜索条件、类目偏好、地区偏好、最近浏览、页面状态和表单草稿;
- 安全类:用于识别异常登录、批量请求、刷单风险、恶意下单、接口滥用和攻击请求;
- 统计类:用于了解访问量、页面性能、错误情况和功能使用情况;如涉及非必要统计,我们会遵循法律要求进行告知或提供关闭方式。
您可以通过浏览器设置清除 Cookie 和本地存储。清除后可能导致登录失效、购物车清空、订单页面状态丢失或部分功能不可用。
六、共享、委托处理、转让与公开披露
(一)委托处理
我们可能委托云服务、对象存储、短信、邮件、网站运维、安全防护、内容审核、日志分析、客服系统、数据备份、故障监控等服务提供方处理必要个人信息。我们会通过合同、权限控制和安全要求约束受托方,不允许其超出约定目的处理。
(二)为完成交易而共享
- 与对应商家共享订单信息、商品信息、收货信息、售后信息、发票信息和争议材料,用于确认模拟订单、发货测试、开票、售后测试和消费者权益保护;
- 当前模拟阶段不向支付机构共享真实付款信息;正式支付上线后,可能与支付机构共享订单号、金额、支付状态、退款信息和必要交易识别信息,用于付款、退款、对账、风控和拒付处理;
- 与物流服务商共享收货人姓名、手机号、地址、包裹信息、退货信息和物流状态,用于配送、退货、换货和物流查询;
- 与客服、检测、鉴定、仓储或其他服务方共享必要争议材料,用于售后、质量检测、争议处理和证据保全。
(三)为合规和权益保护而共享
- 在监管检查、行政执法、司法协助、仲裁、诉讼、消费者组织调解、知识产权投诉、安全事件处理或重大权益保护时,我们可能向相关机关、组织、权利人或争议相对方提供必要信息;
- 对违法违规商家、严重侵害消费者权益、重大风险商品或监管要求公示的事项,平台可能依法公示必要信息,并尽量采取脱敏和最小必要原则;
- 在您主动公开评价、晒单、店铺信息或商家主体信息时,相应内容可能被其他用户浏览、搜索或引用。
(四)转让
如发生合并、分立、解散、破产、资产转让、控制权变更或业务转移,涉及个人信息转移的,我们会向您告知接收方名称和联系方式,并要求新的接收方继续受本政策约束。接收方变更原处理目的、方式的,应重新取得您的同意。
七、商家对消费者个人信息的使用限制
商家基于平台订单获得消费者个人信息后,应作为独立或共同的个人信息处理相关主体,依法履行保护义务,并至少遵守以下要求:
- 仅可为订单确认、发货、配送、售后、开票、投诉处理和法定义务使用消费者姓名、手机号、地址、订单、售后和发票信息;
- 不得将消费者个人信息用于无关营销、短信轰炸、电话骚扰、站外引流、数据分析、用户画像、转卖、交换、共享或其他无关目的;
- 不得要求消费者提供与订单履约无关的身份证号、银行卡、验证码、支付密码、通讯录、精确定位、照片或其他敏感信息;
- 应对商家员工、代运营、客服外包、仓储物流、ERP 服务商等访问消费者信息的行为进行权限管理、保密约束和安全审计;
- 发生消费者个人信息泄露、丢失、篡改或被非法使用时,商家应立即通知平台并采取补救措施。
八、保存期限与存储地点
(一)保存期限
- 账号信息:在账号存续期间保存;注销后按照法律法规、安全审计、争议处理和备份清理周期保存必要期限;
- 订单和模拟交易信息:依据电子商务、消费者权益保护、税务、会计、网络安全、争议处理和监管要求保存必要期限;
- 收货和物流信息:在配送、退换货、售后、争议处理和必要留存期限内保存;
- 支付和退款信息:当前模拟阶段不产生真实支付和退款信息;正式支付上线后,在支付、退款、对账、拒付、风控、财务审计和法定留档期限内保存;
- 商家入驻和资质信息:在商家服务期、退出清算期、争议处理期和法定留存期限内保存;
- 客服、投诉、售后和申诉信息:在处理期间及处理完成后为证据留存、复核、监管协助和纠纷解决保存必要期限;
- 日志和安全信息:按照网络安全和审计要求保存必要期限。
(二)存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息,原则上存储在中国境内。若未来因业务需要确需向境外提供个人信息,我们将依法履行安全评估、认证、标准合同、单独同意或其他法定程序,并向您告知境外接收方、处理目的、处理方式、信息种类和权利行使方式。
九、安全保护措施
- 技术措施:HTTPS、加密传输、密码散列、访问控制、权限分级、接口鉴权、订单风控、日志审计、备份恢复、漏洞修复和安全监控;正式支付上线后,将同步采取支付风控措施;
- 管理措施:岗位分权、最小权限、员工保密、供应商管理、数据分类分级、访问审批、安全培训和内部审计;
- 展示保护:对手机号、姓名、地址、发票、证照、账户和联系方式等进行脱敏展示、分级访问或权限控制;
- 交易保护:识别恶意下单、刷单炒信、套现、盗刷、虚假售后、异常退款、撞库和接口滥用;
- 事件响应:发生或可能发生个人信息泄露、篡改、丢失时,我们将启动应急预案,采取补救措施,并按法律要求告知受影响个人和主管部门。
十、您的个人信息权利
您依法享有查询、复制、更正、补充、删除、撤回同意、限制或拒绝处理、注销账号、要求解释说明等权利。您可通过平台页面功能或联系 support@topoforest.com 行使权利。
(一)查询、复制、更正和补充
您可在账号、订单、收货地址、发票、售后、商家中心等页面查询、更正或补充信息。因交易、财务、税务、售后、监管或争议处理需要暂不能修改的信息,可联系客服说明情况。
(二)删除
在处理目的已实现、无法实现、保存期限届满、您撤回同意、我们停止提供服务、我们违反法律法规或约定处理信息等情形下,您可请求删除相关个人信息。依法必须保存的订单、发票、税务、支付、售后、投诉、审计或监管记录除外。
(三)撤回同意与注销
您可撤回基于同意处理的个人信息授权。撤回同意不影响撤回前已进行处理的效力,但可能导致相关功能无法继续使用。您可申请注销账号,注销前应处理未完成订单、售后、退款、发票、投诉、商家结算或违规责任。
(四)响应期限
我们将在验证身份后 15 个工作日内响应您的请求。对复杂请求、频繁重复请求、无端请求、损害他人合法权益、影响公共利益、违反法律法规或技术上难以实现的请求,我们可能依法拒绝或要求补充材料,并说明理由。
十一、未成年人个人信息保护
平台不鼓励未成年人独立进行购物、模拟下单、商家入驻或高价值交易。未成年人使用平台,应取得监护人同意并在监护人指导下进行。不满十四周岁的儿童原则上不应独立注册或使用平台服务。正式支付上线后,未成年人不得在未取得监护人同意的情况下独立支付。
- 如我们发现儿童未经监护人同意注册、下单或提交个人信息,将根据监护人请求和法律要求删除、限制或注销相关信息和账号;
- 涉及儿童个人信息的,我们将依法取得监护人同意,采取专门保护措施和严格访问控制;
- 监护人可代未成年人查询、更正、删除个人信息,或要求限制、停止处理未成年人个人信息;
- 用户和商家不得在评价、商品、订单备注、客服沟通或公开内容中发布未成年人隐私、肖像、学校、住址、联系方式、身份证件或其他可能损害未成年人权益的信息。
十二、自动化决策、个性化展示与价格公平
平台可能使用自动化规则进行商品排序、搜索匹配、风险识别、异常交易检测、刷单识别、售后风控和安全防护。当前平台主要使用必要的类目、时间、销量、库存、审核状态、订单状态和风险识别逻辑,不以对个人权益产生重大影响的方式开展个性化广告或自动化决策。正式支付上线后,平台可同步开展支付风控。
- 如未来使用个性化推荐、个性化广告或基于用户画像的商业展示,我们将依法提供显著告知、关闭或管理方式;
- 平台不会利用算法对消费者在交易价格、交易条件等方面实施不合理差别待遇;
- 对自动化决策作出对您权益有重大影响的决定时,您有权要求平台说明,并有权拒绝平台仅通过自动化决策方式作出决定。
十三、第三方服务与外部链接
平台可能接入物流公司、云服务商、短信服务商、邮件服务商、安全服务商、客服系统、统计分析工具、地图服务或其他第三方服务。正式运营并具备必要合规条件后,平台也可能接入支付机构。不同服务接入情况可能随业务调整而变化。我们会在必要范围内向第三方提供实现服务所需的最少信息,并要求其依法保护个人信息。
您点击第三方链接、未来跳转支付页面、使用物流查询、进入商家外部页面或使用第三方服务时,第三方可能独立处理您的个人信息。请您阅读第三方隐私政策,并谨慎提供敏感信息。
十四、政策更新
我们可能基于法律法规变化、监管要求、业务调整、服务功能变化、个人信息处理目的或方式变化、共享对象变化、安全措施变化等原因更新本政策。重大变更包括个人信息处理目的、方式、种类、保存期限、共享对象、跨境提供、个人权利行使方式和处理者联系方式的重大变化。
本政策更新后,我们将在本页面公示,并通过网页公告、弹窗、站内消息、短信、邮件或其他合理方式提示您。您继续使用平台服务的,视为您已阅读并理解更新后的政策;依法需要重新取得同意的,我们会另行取得。
十五、联系我们
- 个人信息处理者:宁波拓扑森林科技有限公司
- 联系地址:宁波市鄞州区首南街道天高巷 255 号 819
- 个人信息保护联系邮箱:support@topoforest.com
- 客服电话:13173776523(工作日 9:00-18:00)
如果您对本政策、个人信息处理活动或个人信息权利行使有疑问、意见、投诉或举报,可通过上述方式联系我们。我们将在核验身份后依法及时处理。