本政策说明悦秘健康商城（域名 yuemicare.com，以下简称「本站」或「我们」）在处理您的个人信息时的目的、方式、范围与规则，以及您所享有的权利。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国电子商务法》及相关规定制定。

请您在使用本站服务前仔细阅读本政策。您勾选同意本政策，即表示您已了解我们按下述方式处理您的个人信息。对于需要单独同意的处理活动（例如向第三方共享敏感个人信息），我们会另行取得您的同意，不因您同意本政策而当然取得。

一、处理者与联系方式

本政策的个人信息处理者为悦秘健康商城的运营方。经营主体名称、统一社会信用代码、注册地址与个人信息保护负责人的联系方式，将在正式营运前于本页及《商务联系》页公示；在此之前，您可通过《商务联系》页公示的渠道向我们提出询问或行使权利。我们不预先发布未经确认的主体信息，以免误导。

二、我们收集的个人信息

我们遵循最小必要原则，仅在您使用具体功能所必需的范围内收集信息，主要包括：

（一）账户与身份信息：注册时提供的手机号或邮箱、账户凭证的加密形式、昵称与头像。仅在您主动设置时收集昵称与头像，不强制收集真实姓名。

（二）订单与履约信息：收货人姓名、收货地址、联系电话、订单编号、商品与金额、配送与签收状态。这些信息为完成配送、售后与税务合规所必需。

（三）支付相关信息：支付方式、支付结果、交易流水标识。我们不以明文形式存储您的银行卡号、支付密码或完整支付凭证要素。

（四）设备与日志信息：访问时间、页面与接口、IP 地址、浏览器与操作系统标识、来源页面。这些信息用于安全风控、故障排查与访问统计。

（五）客服与售后信息：您主动提交的问题描述、图片或视频凭证、沟通记录。

（六）推广与佣金信息：仅在您主动参与分享活动时，收集您的推广标识、点击与成交归因记录、佣金与提现记录。

我们不会收集与提供服务无关的个人信息，也不会以不正当方式获取您的个人信息。如您拒绝提供某项必需信息，我们可能无法为您提供相应服务，但不影响您正常使用其他功能。

三、敏感个人信息的特别说明

本站商品涉及私密护理类目，因此我们在商品展示、包装与配送环节采取去标识化措施，订单详情不对外展示商品名称。除法律法规要求或为完成配送、售后所必需外，我们不会收集您的健康生理信息、生物识别信息或行踪轨迹等敏感个人信息。如确因售后举证需要您提供相关图片，我们将仅在核验目的范围内使用，并在核验完成后按本政策载明的期限处理。

四、我们如何使用个人信息

我们将您的个人信息用于以下目的：完成账户注册与身份核验；处理订单、安排配送、办理退换货与退款；提供客服与争议处理；保障系统与交易安全、识别并处置异常访问与欺诈风险；履行法律法规规定的义务（如电子商务经营者应当保存的交易信息）；在您单独同意的前提下，向您发送您订阅的站内通知或活动信息。

我们不会将您的个人信息用于超出上述范围的目的。如确需变更使用目的，我们将重新取得您的同意。我们不使用您的个人信息进行自动化决策并据此对您作出不合理差别待遇。

五、Cookie 与同类技术

为实现登录状态保持、购物车与结算连续性、语言与显示偏好、访问统计与安全风控，我们会使用 Cookie 或同类本地存储技术。您可通过浏览器设置管理或删除 Cookie；关闭后，部分依赖会话的功能（如购物车、登录保持）可能受影响。我们不会通过 Cookie 读取与您使用本站无关的本地数据。

六、共享、转让与公开披露

我们不会出售您的个人信息。仅在以下情形下，我们可能对外提供您的个人信息：

（一）为完成交易所必需的受托处理：向为您提供配送服务的物流企业提供收货人姓名、地址与联系电话；向为您服务的支付机构提供支付所需信息。我们会通过协议约定受托方的处理目的、期限与保护义务，并要求其不得超出约定范围使用。

（二）法律法规要求或监管机关依法调取：在符合法定程序的前提下提供。

（三）为保护您或其他自然人的生命、健康和财产安全所必需的紧急情形。

（四）涉及合并、分立、重组或资产转让时，我们会告知接收方的名称与联系方式，并要求其继续受本政策约束；如变更原有处理目的或方式，将重新取得您的同意。

除上述情形外，我们不会公开披露您的个人信息。

七、委托处理与跨境提供

我们当前将个人信息存储于中华人民共和国境内的服务器，不向境外提供您的个人信息。如未来因业务需要确需向境外提供，我们将依法进行安全评估或取得相应认证，并向您告知境外接收方的名称、联系方式、处理目的与方式、信息种类以及您行使权利的方式，取得您的单独同意。

八、存储期限

我们在实现处理目的所必需的最短时间内保存您的个人信息：账户信息在您注销账户后按法定期限留存后删除或匿名化处理；订单与交易信息按《中华人民共和国电子商务法》等规定的期限保存；日志与安全信息按风控需要的合理期限保存。法律法规另有更长保存要求的，从其规定。保存期限届满后，我们将删除或对您个人信息进行匿名化处理。

九、安全保护措施

我们采取与风险相适应的安全技术与管理制度，包括：全站启用 HTTPS 传输加密；服务间通信启用传输层加密与身份校验；数据库与缓存仅监听内部地址并启用访问控制与强身份认证；按最小权限原则分配内部访问权限并记录操作审计；对个人信息展示进行去标识化处理；制定安全事件应急预案并定期开展安全检查与依赖组件漏洞巡检。

如不幸发生个人信息泄露等安全事件，我们将按法律法规要求及时启动应急预案，向您告知事件的基本情况、可能影响、已采取的措施与您的应对建议，并向主管部门报告。

十、您的权利

在符合法律规定的条件下，您对您的个人信息享有以下权利：查阅与复制权；更正与补充权；删除权；撤回同意权；注销账户权；要求解释本政策的权利。

行使方式：您可通过账户设置自助行使查阅、更正、删除与注销等权利，也可通过《商务联系》页公示的渠道向我们提交申请。为保护您的账户安全，我们可能要求您先行完成身份核验。我们将在收到申请后的合理期限内处理并答复；如您的申请涉及他人合法权益、法律法规规定的留存义务或技术上难以实现，我们可能依法不予支持并说明理由。

注销账户后，我们将停止基于您的同意所进行的处理活动，并删除或匿名化您的个人信息，法律法规另有规定的除外。请注意，注销不可恢复，与订单履行、售后与税务相关的信息将继续按法定期限保存。

十一、未成年人信息保护

本站面向成年人提供服务。如您是未满十四周岁的未成年人，请在监护人陪同下阅读本政策并取得监护人同意后使用；我们不会主动收集未满十四周岁儿童的个人信息。如我们发现在未取得监护人同意的情况下收集了儿童个人信息，将尽快删除。如您是不满十八周岁的未成年人，请勿提交订单。

十二、本政策的更新

我们可能根据法律法规变化、业务调整或技术迭代修订本政策。修订后的版本将在本页更新生效日期并公示；如修订涉及您的重大权利，我们将在站内的显著位置提示或在结算环节重新取得您的同意。

十三、联系与投诉

如您对本政策或我们对您个人信息的处理有任何疑问、意见或投诉，可通过《商务联系》页公示的渠道与我们联系。我们将在合理期限内受理并答复。您也有权向有关主管部门投诉或举报。