珠宝匠隐私政策

更新日期：【生效日期待定】
生效日期：【生效日期待定】

山东珠宝匠电子商务有限公司（以下简称“珠宝匠”“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国电子商务法》《中华人民共和国消费者权益保护法》《生成式人工智能服务管理暂行办法》《人工智能生成合成内容标识办法》等法律法规，制定本《珠宝匠隐私政策》（以下简称“本政策”）。

本政策适用于珠宝匠官方网站（zhubaoj.cn）及“珠宝匠”微信小程序（以下合称“本平台”）提供的全部服务。珠宝匠在淘宝等第三方平台开设的店铺，您的个人信息处理同时适用该第三方平台的隐私规则。

请您在使用本平台服务前，仔细阅读并理解本政策，特别是以加粗形式标注的内容（包括敏感个人信息相关内容）。 您点击同意本政策或开始使用本平台服务，即表示您已理解并同意本政策。如您不同意，可能无法使用部分或全部服务。

本政策将帮助您了解以下内容：

1. 我们如何收集和使用您的个人信息
2. 人工智能服务（「和他对话」）的个人信息处理
3. 我们如何使用 Cookie 及同类技术
4. 我们如何委托处理、共享、转让、公开披露您的个人信息
5. 我们如何存储您的个人信息
6. 我们如何保护您的个人信息
7. 您的权利
8. 未成年人个人信息保护
9. 本政策的更新
10. 如何联系我们

一、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要和诚信原则，仅为实现本政策所述目的收集和使用您的个人信息。下面按照功能逐项说明：

（一）账号注册与登录

• 收集的信息：手机号码、短信验证码；如您使用微信授权登录，我们会在您授权后获取您的微信昵称、头像及微信平台提供的用户标识（OpenID/UnionID）。您还可以自主设置昵称、头像、密码。
• 使用目的：创建账号、身份验证、登录及账号安全保障；根据《网络安全法》的要求进行真实身份信息认证。
• 法律依据：为订立、履行您作为一方当事人的合同所必需；履行法定义务所必需。
• 如您不提供上述信息，将无法注册、登录，但不影响您浏览商品和公开内容。

（二）会员服务

• 收集的信息：会员等级、积分、消费记录、权益领取与使用记录；如您自愿提供，还可能包括生日、性别（用于生日权益等）。
• 使用目的：计算和管理会员等级、提供会员权益与在线书库阅读权限。
• 法律依据：为履行合同所必需；自愿提供的信息基于您的同意。

（三）商品浏览与搜索

• 收集的信息：浏览记录、搜索关键词、收藏/加购记录。
• 使用目的：展示商品、提供搜索结果、保存您的收藏与购物车。
• 法律依据：为履行合同所必需。

（四）下单、支付与配送

• 收集的信息：
  • 订单信息：商品名称、规格、数量、价格、订单号、下单时间、订单备注；
  • 收货信息：收货人姓名、联系电话、收货地址；
  • 定制/刻字信息：您提供的尺寸（如指圈号）、刻字内容等；
  • 发票信息：如您需要开具发票，我们会收集发票抬头、纳税人识别号等；
  • 支付信息：支付方式、支付状态、支付时间、交易流水号。
• 关于支付：支付服务由微信支付、支付宝等第三方支付机构提供。我们不收集、不存储您的银行卡号、支付密码等支付敏感信息，仅从支付机构获取支付结果等必要信息。
• 使用目的：生成和处理订单、完成支付、安排配送、开具发票、交易查询与核对。
• 法律依据：为订立、履行合同所必需；为履行法定义务所必需（如《电子商务法》规定的交易信息保存义务）。
• 提示：收货地址、交易信息属于可能涉及您财产安全的信息，我们将从严保护。 如您填写的收货人为他人，请确保已取得对方同意。

（五）售后服务与客户服务

• 收集的信息：售后申请记录、退换货原因、您上传的商品照片/视频、物流单号、您与客服的沟通记录、联系方式。
• 使用目的：处理退换货、维修、投诉，核实问题，保障您的消费者权益。
• 法律依据：为履行合同所必需；为履行法定义务所必需。

（六）内容服务（博客/学院、图片库、在线书库、知识图谱）

• 收集的信息：您的阅读记录、访问记录；如您发表评论、评价，我们会收集您发布的内容。在线书库（Calibre-Web）需登录会员身份后使用，我们会记录您的账号与阅读权限、阅读记录。
• 使用目的：提供内容浏览与阅读服务、权限管理、保存阅读进度、展示您发布的内容。
• 法律依据：为履行合同所必需。

（七）侵权投诉

• 收集的信息：如您提交侵权投诉，我们会收集您的姓名/名称、身份或权属证明、联系方式及投诉材料。
• 使用目的：核实并处理投诉。
• 法律依据：为履行法定义务所必需；为维护您或他人合法权益所必需。

（八）安全保障与运营

• 收集的信息：设备信息（设备型号、操作系统版本、浏览器类型、屏幕分辨率、设备标识符）、日志信息（IP 地址、访问时间、访问页面、操作记录、错误日志）、网络信息。
• 使用目的：保障账号与交易安全、防范欺诈和网络攻击、排查故障、统计分析以改进服务；按照《网络安全法》要求留存网络日志。
• 法律依据：为履行法定义务所必需；为履行合同所必需。

（九）征得同意的例外

根据《个人信息保护法》，在以下情形中，我们处理您的个人信息无需取得您的同意：(1) 为订立、履行您作为一方当事人的合同所必需；(2) 为履行法定职责或者法定义务所必需；(3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；(4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；(5) 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；(6) 法律、行政法规规定的其他情形。

（十）用途变更

如我们需要将您的个人信息用于本政策未载明的其他目的，或超出与收集目的具有直接或合理关联的范围，我们会事先征得您的同意。

二、人工智能服务（「和他对话」）的个人信息处理

本平台知识图谱（希腊神话人物、历史人物等）中提供「和他对话」AI 对话功能。该功能调用阿里云百炼平台的通义千问模型（qwen3.8-flash，北京地域）生成回答。

• 模型备案号：【取得后填写】
• 上线登记编号：【取得后填写】

（一）收集和使用的信息

1. 账号信息：使用 AI 服务需要登录。我们使用您的账号信息进行身份识别以及使用额度管理（每日 50 条、每分钟 5 条、每轮对话 20 个回合、每次提问不超过 300 个字符）。
2. 对话内容：您输入的提问文本以及 AI 生成的回答。
3. 使用记录：使用时间、所选人物、调用次数、安全审核结果等日志。

（二）向第三方提供的信息

• 为生成回答，您输入的对话文本会发送至阿里云（阿里云百炼平台）进行处理。
• 我们仅发送对话文本，不发送您的账号 ID、IP 地址等可直接识别您身份的信息【待技术确认】。
• 如开通阿里云 AI 安全护栏，对话文本也会用于阿里云的内容安全审核【如开通】。

（三）内容安全审核

为遵守《生成式人工智能服务管理暂行办法》等规定，我们会对您的输入和生成的内容进行安全审核，包括本地关键词过滤以及阿里云 AI 安全护栏【如开通】。

（四）保存期限

对话日志保存 6 个月（183 天），到期后自动删除【以网信办要求为准】。

（五）我们的承诺

• 我们不会将您的对话内容用于模型训练。
• 我们不会将您的对话内容用于广告推送或用户画像营销。
• 请不要在对话中输入您或他人的身份证号、银行卡号、密码、健康状况、行踪轨迹等敏感个人信息。

（六）生成内容标识

根据《人工智能生成合成内容标识办法》，我们会对 AI 生成内容添加“AI 生成”显式标识，并在内容元数据中添加隐式标识。隐式标识中包含内容属性、服务提供者名称或编码、内容编号等信息，不包含您的个人身份信息【待技术确认】。

（七）提示

AI 回答是基于神话和历史资料的角色扮演式生成内容，并非事实，可能不准确。详见《珠宝匠用户服务协议》第十一条。

（八）投诉与反馈

如您对 AI 服务的个人信息处理或生成内容有任何投诉、举报，可通过页面反馈入口或本政策第十章的联系方式联系我们，我们将在15个工作日内处理并反馈。

三、我们如何使用 Cookie 及同类技术

1. 为确保网站正常运转、保持您的登录状态、记住您的偏好设置（如购物车内容），我们会在您的设备上存储 Cookie、本地存储（LocalStorage）等数据。在微信小程序中，我们会使用微信提供的本地缓存功能实现类似目的。
2. 我们使用 Cookie 主要用于：登录状态保持、购物车功能、安全防护、访问统计。我们不会将 Cookie 用于本政策所述目的之外的任何用途。
3. 您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用 Cookie 后，您可能无法登录或使用购物车等依赖 Cookie 的功能。

四、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）共享与委托处理

我们不会向第三方出售您的个人信息。仅在以下必要情形下，我们会与第三方共享或委托其处理您的个人信息，并仅提供实现目的所必需的最少信息：

对于委托处理，我们会与受托方约定处理目的、期限、方式、个人信息种类、保护措施以及双方的权利义务，并监督其个人信息处理活动。第三方处理您的个人信息还应遵守其自身的隐私政策（如微信、支付宝的隐私政策）。

如需向其他第三方提供您的个人信息，我们会向您告知接收方的名称、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。

（二）转让

我们不会转让您的个人信息，但以下情形除外：(1) 事先取得您的同意；(2) 因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会告知您接收方的名称和联系方式，并要求接收方继续履行本政策义务；接收方变更原处理目的、处理方式的，将重新取得您的同意。

（三）公开披露

我们不会公开披露您的个人信息，除非：(1) 取得您的单独同意；(2) 根据法律法规、诉讼、仲裁或政府主管部门的强制性要求。

（四）依法无需同意的情形

根据法律法规，在本政策第一章第（九）节所列情形下，我们共享、转让、公开披露您的个人信息无需事先征得您的同意。

五、我们如何存储您的个人信息

（一）存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息，存储于中华人民共和国境内。AI 服务调用的阿里云百炼平台为北京地域。我们不会将您的个人信息传输至境外；如未来确需向境外提供，我们将依法履行安全评估等程序，告知您相关事项并取得您的单独同意。

（二）存储期限

我们仅在实现处理目的所必要的最短时间内保存您的个人信息，法律法规另有规定的除外：

• 账号与会员信息：在您使用账号期间保存；账号注销后删除或匿名化处理。
• 商品和服务信息、交易信息：根据《电子商务法》，自交易完成之日起保存不少于三年。
• 网络日志：根据《网络安全法》，保存不少于六个月。
• AI 对话日志：保存 6 个月（183 天），到期后自动删除【以网信办要求为准】。
• 客服与售后记录：在处理完成后，按照处理纠纷所需及法律规定的期限保存。

超出上述保存期限后，我们将删除您的个人信息或进行匿名化处理。

（三）停止运营

如我们停止运营本平台服务，将及时停止收集个人信息，以公告等形式通知您，并对所持有的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

六、我们如何保护您的个人信息

1. 技术措施：我们采用 HTTPS 加密传输、访问控制、密码加密存储、数据备份、安全审计、日志监控等措施，防止个人信息被未经授权的访问、泄露、篡改或丢失。
2. 管理措施：我们建立个人信息保护制度，对接触个人信息的人员实行最小授权和权限管理，并定期开展安全和隐私保护培训；要求相关人员履行保密义务。
3. 安全事件处置：我们制定了个人信息安全事件应急预案。如不幸发生个人信息安全事件，我们将按照法律法规要求，及时以推送、短信、电话、公告等方式告知您事件的基本情况、可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等，并依法向主管部门报告。
4. 请您配合：互联网环境并非百分之百安全。请您妥善保管账号密码和验证码，不要向他人透露；如发现账号异常，请立即联系我们。

七、您的权利

根据《个人信息保护法》等法律法规，您对自己的个人信息享有以下权利：

（一）查阅、复制

您可以登录账号，在“个人中心”查阅、复制您的账号信息、收货地址、订单信息等。如无法自行查阅，可联系我们获取。

（二）更正、补充

如您发现您的个人信息有误或不完整，您可以在“个人中心”自行修改，或联系我们更正、补充。

（三）删除

您可以在“个人中心”删除收货地址、浏览记录等信息。在以下情形中，您可以要求我们删除您的个人信息：(1) 处理目的已实现、无法实现或者为实现处理目的不再必要；(2) 我们停止提供产品或者服务，或者保存期限已届满；(3) 您撤回同意；(4) 我们违反法律法规或约定处理个人信息；(5) 法律法规规定的其他情形。如法律法规规定的保存期限未届满，或删除在技术上难以实现，我们将停止除存储和采取必要安全保护措施之外的处理。

（四）撤回同意、限制或拒绝处理

对于基于您同意处理的个人信息，您可以通过关闭相关功能、修改设置（如浏览器 Cookie 设置、微信小程序授权设置）或联系我们的方式撤回同意。撤回同意不影响撤回前基于您的同意已进行的处理活动。

（五）注销账号

您可以通过“个人中心”的注销入口或联系我们申请注销账号。我们在核实您的身份并确认不存在未完成的订单、售后或纠纷后，将为您办理注销。注销后，我们将删除您的个人信息或进行匿名化处理，法律法规规定需要保存的信息除外（如交易信息）。注销不可恢复，请谨慎操作。

（六）获取个人信息副本、要求解释说明

您有权要求获取您的个人信息副本，或要求我们对个人信息处理规则进行解释说明。

（七）如何行使权利

您可以通过本政策第十章的联系方式提出请求。为保障安全，我们可能需要先验证您的身份。我们将在收到您的请求并验证身份后15个工作日内答复。 对于合理的请求，我们原则上不收取费用。如您对我们的答复不满意，可以向网信、市场监管等主管部门投诉，或依法向人民法院提起诉讼。

（八）个人信息主体死亡

自然人死亡的，其近亲属为了自身的合法、正当利益，可以依法对死者的相关个人信息行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。

八、未成年人个人信息保护

1. 本平台的商品销售服务主要面向成年人。未成年人使用本平台服务，应当在监护人的指导下进行。
2. 未满14周岁的儿童的个人信息属于敏感个人信息。 如您是未满14周岁的儿童，在使用本平台服务（包括「和他对话」AI 服务）前，必须取得您的父母或其他监护人的同意，并在监护人的指导下阅读本政策。
3. 如我们发现在未事先取得监护人同意的情况下收集了未满14周岁儿童的个人信息，将尽快删除相关信息。
4. 监护人如对其监护的未成年人的个人信息处理有疑问，或需要查阅、更正、删除相关信息，请通过本政策第十章的联系方式联系我们。

九、本政策的更新

1. 我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
2. 本政策更新后，我们会在本平台发布更新版本，并在页面顶部标注更新日期。对于重大变更，我们会通过弹窗、站内通知、公告等显著方式通知您，必要时再次征得您的同意。
3. 重大变更包括但不限于：处理个人信息的目的、方式、种类发生重大变化；共享、转让或公开披露的主要对象发生变化；您行使权利的方式发生重大变化；负责个人信息保护的联系方式发生变化；个人信息安全影响评估报告表明存在高风险时。

十、如何联系我们

如您对本政策或您的个人信息保护有任何疑问、意见、投诉或请求，请通过以下方式联系我们：

• 个人信息处理者：山东珠宝匠电子商务有限公司
• 地址：山东省威海市海滨北路46号威胜大厦1306
• 联系电话：15553866870
• 网站：zhubaoj.cn

一般情况下，我们将在15个工作日内答复。如您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、市场监管、公安等主管部门投诉举报，或向被告住所地有管辖权的人民法院提起诉讼。

山东珠宝匠电子商务有限公司