用户信息安全管理制度

适用平台：窝边送（wobiansong.com 等）

一、目的

规范用户个人信息的收集、存储、使用、共享、删除与销毁，落实《个人信息保护法》等要求，保护用户合法权益。

二、收集原则

2.1 遵循合法、正当、必要和诚信原则，不得过度收集。

2.2 收集目的包括：账号注册登录、订单履约、客服售后、安全风控、依法配合监管。

2.3 主要收集信息类型：

• 手机号、昵称、头像等账号信息；
• 短信验证记录、注册/登录时间、IP 等核验与安全信息；
• 收货地址、订单与支付状态等交易信息；
• 评价、反馈、客服会话等互动信息；
• 经用户授权的位置信息（用于校区匹配）。

2.4 通过《隐私政策》向用户告知处理规则；注册/登录需用户确认同意。

三、使用与共享

3.1 仅在实现服务目的所必需的范围内使用个人信息。

3.2 不得出售用户个人信息。

3.3 委托或对接支付、短信、地图、云托管等第三方时，签订保密与数据处理约定，限定处理目的与期限。

3.4 支付银行卡等敏感支付信息由持牌支付机构处理，本公司不存储完整银行卡信息。

四、存储与安全

4.1 用户信息存储于境内服务器。

4.2 采取访问控制、传输加密（HTTPS）、权限最小化、操作审计等防护措施。

4.3 注册及验证相关记录留存不少于六个月；交易类信息按业务与会计要求留存；超期删除或匿名化（法律另有规定除外）。

五、用户权利响应

5.1 支持用户查阅、更正个人资料。

5.2 支持用户申请注销账号，并按规定处理相关数据。

5.3 设立客服联系渠道（电话、邮箱），受理个人信息相关咨询与投诉，在合理期限内答复。

六、内部管理

6.1 接触用户信息的岗位须签订保密义务或纳入劳动合同保密条款。

6.2 禁止擅自导出、传播、买卖用户信息；违规者予以纪律处分，涉嫌违法的移送司法机关。

6.3 发生个人信息安全事件时，立即处置并依法告知与报告。

七、附则

本制度由朝阳叶尼塞商贸有限公司解释，自发布之日起施行。