隐私政策
宝清县小宝网络科技有限公司（以下简称「我们」）重视个人信息与业务数据保护。本隐私政策说明本平台在提供服务过程中如何收集、使用、存储与保护相关信息，以及用户可行使的权利。本政策适用于本平台网站及配套的商家管理后台。
一、我们收集哪些信息
- 主体与联系信息：商家名称、主体资料、联系人姓名及联系电话等必要联系信息，用于建立服务关系、完成接入确认与后续沟通。
- 微信授权相关信息：经用户管理员在微信官方授权页确认后，我们获得已授权公众号 / 小程序的 AppID、昵称、主体信息、授权权限集及接口调用所需的访问令牌。我们不会获得用户的账号密码或密钥。
- 经营管理数据：用户自行上传或由业务产生的门店、商品、库存、订单、配送与会员数据。
- 网站访问日志：为保障服务安全与排查故障，网站可能记录访问时间、请求路径、状态码等技术日志；该类日志不用于识别特定个人身份。
二、我们使用信息的目的
- 完成商家接入、授权校验与权限集管理；
- 提供多端统一管理、会员运营、订单与配送等约定服务；
- 进行故障排查、安全审计与服务运行情况分析；
- 履行法律法规要求及配合监管、平台方的合规核查。
我们不会将收集的信息用于上述目的之外的用途；确需变更用途时，将事先取得用户同意。
三、微信授权与凭据保护
本平台基于微信开放平台第三方平台机制工作。授权事件消息经加密后由服务端回调网关接收，票据、访问令牌与刷新令牌等凭据统一存放于服务端数据库，不写入前端页面、不通过公开接口返回明文。
数据库启用行级安全策略，仅服务端角色可读写；访问日志对成功响应中的令牌内容作脱敏处理。用户可随时在微信官方后台撤销授权，撤销后我们停止代调用并按约定处理相关数据。
四、存储、期限与安全
数据存储于中华人民共和国境内的基础设施。我们采取访问控制、传输加密、最小权限与日志审计等措施保护数据安全。信息保存期限为实现服务目的所必需的期间，或法律法规规定的期限；超出期限后我们将删除或匿名化处理。
五、与第三方共享
除以下情形外，我们不会向第三方提供用户个人信息或经营数据：
- 按微信开放平台、微信支付等平台规则，为完成授权与支付能力所必需的接口交互；
- 为完成本地配送履约，向用户自行选定的配送服务方提供必要的收件与订单信息；
- 依据法律法规、司法机关或行政机关的强制要求；
- 经用户明确同意的其他情形。
六、Cookie 与本地存储
本网站为展示型官网，不使用 Cookie 进行用户画像或跨站追踪。管理后台可能使用必要的会话标识以维持登录状态，该标识不用于广告或行为分析。
七、用户权利
用户有权查询、更正其提供的主体与联系信息，有权撤回授权、导出自身经营数据或申请删除不再需要的数据。行使上述权利请通过网站「联系我们」板块公示的方式提出，我们将在合理期限内响应。涉及微信官方账号的操作，需在微信官方后台完成。
八、未成年人保护
本平台面向商家经营主体提供服务，不面向未成年人单独提供服务。若发现未成年人信息在未经监护人同意的情况下被收集，我们将尽快删除。
九、政策更新
本政策如有修订，将在本页公布更新日期。涉及用户重大权益的变更，我们会通过站内公告或约定联系方式另行告知。
十、联系我们
对个人信息保护有疑问、意见或投诉，可通过网站「联系我们」板块公示的联系电话与我们联系。
说明：本页为平台一般性隐私保护说明。本站运营方的完整主体名称、网站备案信息与联系方式以网站页脚公示内容为准；若用户与本站运营方另有书面约定，以该约定为准。