隐私政策

我们收集的信息

在你访问、注册或使用本门户时，我们会收集以下信息：

• 身份信息：邮箱、姓名、公司名称，以及通过 Google 登录时授权共享的公开资料。
• 登录凭据：为保护账户而生成的一次性邮箱验证码、会话 Cookie 以及必要的审计日志。
• 使用数据：访问时间、IP 地址、设备与浏览器信息，用于安全防护与合规审计。
• 业务数据：你在本门户内主动提交或通过合作流程产生的订单、物流、结算等业务记录。

我们如何使用这些信息

我们仅在实现以下目的所必需的范围内使用你的信息：

• 为你创建账户、完成身份验证并提供本门户的核心功能。
• 与你就服务更新、安全提示、账单与合作事项进行沟通。
• 监测与防范异常访问、滥用行为以及欺诈风险。
• 遵守适用的法律法规及合规审计要求。

信息的存储与安全

你的账户与业务数据通过 Supabase（Amazon Web Services 托管的 PostgreSQL）加密存储；我们使用 TLS 加密所有传输，并通过行级安全策略（RLS）限制数据访问范围。

我们遵循最小权限原则，只有完成必要业务的授权人员方可访问数据，并保留完整的访问审计记录。

第三方服务

为提供本门户，我们会委托以下服务商处理必要数据：Google（OAuth 身份识别）、Supabase（数据库与身份验证）、Vercel（应用托管与日志）。我们与上述服务商签订了数据保护协议，仅为实现业务目的而共享必要信息。

你的权利

根据适用法律，你可以随时行使以下权利：

• 查询、访问、更正或导出与你相关的个人信息。
• 请求我们删除你的账户及相关数据（法定必须留存的记录除外）。
• 撤回对可选信息处理的授权。
• 针对我们对数据的处理向监管机构投诉。

Cookie 与本地存储

本门户使用严格必要的 Cookie 维持你的登录会话并记忆语言偏好，不用于广告跟踪。你可以通过浏览器设置随时清除相关数据，但可能会影响正常使用。

政策变更

当我们的业务或法规要求发生重大变化时，我们会更新本政策，并在本门户内以显著方式公告。继续使用即表示你接受更新后的条款。