隐私政策
发布日期：【2026 】年【 5】月【4 】日
生效日期：【2026 】年【5】月【4 】日
前言
本隐私政策是您与天山数智供应链（河南）有限公司之间就您使用花木服务过程中个人信息处理等相关事宜所订立的契约。
您在申请注册流程中点击同意本隐私政策之前，应当认真阅读本政策。请您务必审慎阅读、充分理解各条款内容，特别是个人信息处理、共享、转让及公开披露的相关条款。涉及您重大权益的条款将以粗体下划线标识，您应重点阅读。如对政策有任何疑问，可联系平台客服咨询（服务热线：【0374-2700028】）。
您点击"阅读并同意"按钮后，即表示您已阅读并充分理解本隐私政策的全部内容，与【花木供应链】达成一致，成为【花木供应链】的用户，并自愿遵守本隐私政策。
【花木供应链】可根据国家法律法规变化及维护交易秩序、保护用户权益需要，不时修改本隐私政策，变更后的政策将通过法定程序并以平台公告或通知的方式予以公布。您若不同意，应停止使用【花木供应链】的服务，若您继续使用，则视为您愿意遵守更新后的政策。
本隐私政策中，除非上下文另有规定，下列用语的含义如下：
个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息，是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
个人信息处理者，是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。
自动化决策，是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。
去标识化，是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
匿名化，是指个人信息经过处理无法识别特定自然人且不能复原的过程。
本隐私政策适用于【花木供应链】基于互联网、移动互联网等信息网络，以网站、应用程序、小程序等形式向您提供的各项服务（包括未来技术发展出现的新的服务形态）中个人信息的收集、使用、存储、共享、转让、公开披露、删除等活动。
我们收集您的个人信息遵循合法、正当、必要和诚信的原则，公开收集规则，明示收集的目的、方式和范围，并经您同意。
我们通过以下方式收集您的个人信息：
您直接提供，即您在注册账户、完善资料、进行交易、使用服务时主动填写的信息。
自动采集，即您使用我们服务过程中，我们通过Cookies、日志文件等技术手段自动收集的信息。
第三方获取，即我们从第三方合作伙伴处依法获取的您的信息。
个人用户：收集手机号码、验证码、密码、昵称、头像，用于账户注册、登录、身份识别。
企业管理员：收集姓名、身份证号、手机号码、邮箱、企业授权书、营业执照，用于企业账号认证、管理员身份核实。
企业子账号：收集姓名、手机号码、所属企业信息，用于子账号开通、权限管理。
商贸交易信息：采购或销售商品信息、交易金额、合同文本、电子签章记录，用于交易撮合、合同履行、争议处理。
物流运输信息：货物信息、收发货地址、联系人及电话、运输轨迹，用于运输配送、轨迹追踪、安全监控。
仓储服务信息：仓储货物信息、出入库记录、库存数据，用于仓储管理、库存监控。
财务结算信息：银行账户信息、发票信息、支付记录、结算单据，用于资金结算、税务处理、财务对账。
供应链金融信息：融资申请资料、征信授权、还款记录、担保信息，用于信用评估、融资审批、风险控制。
设备信息：设备型号、操作系统版本、设备标识符（IMEI/IDFA/OAID等）、MAC地址，用于安全保障、服务优化、故障排查。
日志信息：IP地址、访问时间、浏览记录、点击记录、操作日志，用于服务分析、安全审计、反欺诈。
位置信息：GPS定位、基站信息、Wi-Fi接入点，用于物流轨迹、区域服务推荐、安全保障。
我们在以下情形中收集您的敏感个人信息，并会取得您的单独同意，且进行显著标识：
身份证件信息，用于实名认证、企业认证、电子签章，目的为身份核验、法律效力保障。
银行账户信息，用于提现、支付、融资，目的为资金结算、金融服务。
征信信息，用于供应链金融申请，目的为信用评估、风险控制。
位置轨迹信息，用于物流运输监控，目的为运输安全、货物追踪。
人脸识别信息，用于特定场景的身份核验（如有），目的为高安全性身份验证。
依据相关法律法规，以下情形中我们收集、使用您的个人信息无需取得您的同意：
为订立、履行您作为一方当事人的合同所必需。
为履行法定职责或者法定义务所必需。
为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息。
依照本法规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息。
法律、行政法规规定的其他情形。
我们将您的个人信息用于以下目的：
账户管理与服务提供，即创建和维护您的账户，提供平台各项功能服务。
交易撮合与履行，即匹配供需信息，促成交易，协助合同签订与履行。
物流与仓储服务，即安排运输、仓储、配送等供应链服务。
财务结算，即处理支付、结算、开票、资金清算等事宜。
金融服务，即信用评估、融资审批、贷后管理、风险控制。
客户服务，即响应咨询、处理投诉、售后支持。
安全保障，即身份验证、交易安全监控、反欺诈、反洗钱。
合规义务，即配合监管要求、税务申报、司法协助。
服务优化，即数据分析、产品改进、用户体验提升。
我们可能使用自动化决策技术为您提供以下服务：
智能匹配推荐，根据您的历史行为和偏好，推荐交易对手、商品或服务。您有权拒绝仅通过自动化决策方式作出的决定。
信用评估，基于多维度数据评估您的信用状况。结果可能影响您的融资额度和利率。
风险监控，识别异常交易行为，进行风险预警。此措施涉及账户安全保护。
如您认为自动化决策对您的权益造成重大影响，您有权要求我们作出说明，并有权拒绝我们仅通过自动化决策方式作出对您的权益有重大影响的决定。
我们承诺：严格在收集时所声明的目的范围内使用您的个人信息；如需将您的个人信息用于本隐私政策未载明的其他目的，或超出与收集时所声明的目的具有直接或合理关联的范围，我们将重新取得您的同意；非经法定程序，不向任何第三方提供您的个人信息，但本隐私政策另有约定的除外。
您的个人信息将存储于中华人民共和国境内。如需跨境传输，我们将单独征得您的同意，并确保接收方具备充分的数据保护能力，符合中国法律法规要求。
账户注册信息，存储期限为账户存续期间及注销后五年，用于满足争议解决、审计需要。
交易信息，存储期限为交易完成之日起五年，用于满足合同履行、税务、审计需要。
支付结算信息，存储期限为交易完成之日起五年，用于满足金融监管、反洗钱要求。
日志信息，存储期限为记录生成之日起两年，用于满足安全审计、故障排查需要。
争议涉及信息，存储期限为争议解决完毕之日起三年，用于满足法律诉讼、仲裁需要。
法律法规要求更长保存期限的，从其规定。
我们采取以下技术和管理措施保护您的个人信息安全：
技术措施包括加密传输（SSL/TLS）、数据加密存储、防火墙、入侵检测、漏洞扫描、访问控制、日志审计。
管理措施包括个人信息保护责任制度、最小权限原则、员工保密培训、第三方安全评估、应急预案。
物理措施包括机房访问控制、设备安全管理、灾备机制。
发生或可能发生个人信息泄露、篡改、丢失的，我们将立即采取补救措施；按照规定及时向有关主管部门报告；将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知的，将采取合理、有效的方式发布警示信息；如我们对您的个人信息安全事件存在过错的，我们将依法承担相应的法律责任。
我们仅在以下情形中与第三方共享您的个人信息：
为提供服务所必需，向交易相对方（买方/卖方）共享联系信息、交易必要信息，用于促成交易、履行合同。
物流仓储服务，向物流、仓储服务商共享收发货信息、货物信息、联系人信息，用于完成运输、仓储、配送。
支付结算服务，向支付机构、银行共享支付指令、账户信息，用于完成资金结算。
金融服务，向金融机构、征信机构共享授权范围内的信用信息、交易信息，用于信用评估、融资审批。
技术支撑服务，向技术服务商共享经去标识化或匿名化处理后的信息，用于系统运维、数据分析。
法定情形，向行政机关、司法机关共享依法要求提供的信息，用于配合监管、司法协助。
我们在与第三方共享您的敏感个人信息前，将取得您的单独同意，并要求接收方按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：获得您的明确同意；在涉及合并、分立、解散、被宣告破产等情形时，如涉及个人信息转让，我们将向您告知接收方的名称和联系方式，并要求接收方继续受本隐私政策的约束，如接收方变更原先的处理目的、处理方式的，将重新取得您的同意。
我们原则上不会公开披露您的个人信息。如确需公开披露，我们将取得您的单独同意，并告知您公开披露的目的、类型、涉及的信息内容。
依据法律法规规定，以下情形中我们公开披露您的个人信息无需取得您的同意：法律、行政法规规定应当披露；为执行法院判决、裁定，或者仲裁裁决；为执行国家有权机关的命令。
作为个人信息主体，您享有以下权利：
知情权，即了解我们如何处理您的个人信息。您可通过阅读本隐私政策或向我们咨询行使该权利。
决定权，即限制或拒绝他人对您的个人信息进行处理。您可通过账户设置或联系客服行使该权利。
查阅、复制权，即查阅、复制我们持有的您的个人信息。您可登录账户查询，或提交书面申请行使该权利。
更正、补充权，即更正、补充不准确或不完整的个人信息。您可登录账户修改，或提交书面申请行使该权利。
删除权，即在法定情形下要求我们删除您的个人信息。您可提交书面申请，说明删除理由行使该权利。
可携带权，即要求将您的个人信息转移至您指定的处理者。您可提交书面申请，符合法定条件即可行使该权利。
限制处理权，即在特定情形下要求限制对您个人信息的处理。您可提交书面申请，说明限制理由行使该权利。
撤回同意权，即撤回此前作出的同意。您可通过账户设置或联系客服行使该权利。撤回同意不影响此前基于同意已进行的处理活动。
解释说明权，即要求我们对个人信息处理规则进行解释说明。您可联系客服或提交书面申请行使该权利。
逝者相关权利，即逝者近亲属为自身合法、正当利益，可行使查阅、复制、更正、删除等权利。您可提交书面申请及相关证明材料行使该权利。
行使权利的说明：
您可以通过登录【花木供应链】账户，在"【账户设置/个人中心】"中查阅、更正部分个人信息。
对于上述权利的行使，您也可以通过以下方式联系我们：客服热线【0374-2700028 】，邮寄地址【河南省许昌市鄢陵县柏梁振市民之家四楼418室 】。
为保障安全，我们可能需要您提供书面请求，并验证您的身份。我们将在收到您的请求后十五个工作日内作出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定成本费用。
在以下情形中，我们可能无法响应您的请求：与履行法律法规规定的义务相关的；与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和执行判决等直接相关的；我们有充分证据表明您存在主观恶意或滥用权利的；出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；涉及商业秘密的。
【花木供应链】的服务主要面向成年人。如您为未满十四周岁的未成年人，请不要使用我们的服务，也不要向我们提供您的个人信息。
如您为未成年人的监护人，发现未成年人未经您同意使用了我们的服务或向我们提供了个人信息，请您及时与我们联系，我们将尽快删除相关信息。
我们使用Cookies及类似技术用于以下目的：保障服务安全运行，验证用户身份，防止欺诈行为；提升服务效率，记住您的偏好设置，减少重复操作；优化用户体验，分析使用情况，改进服务性能；精准推荐，基于兴趣偏好进行内容推荐（需您同意）。
您可以通过浏览器设置管理或删除Cookies。但请注意，如果您停用Cookies，部分服务功能可能无法正常运行。
【花木供应链】服务可能接入或链接至第三方提供的社交媒体、支付服务、征信服务等。该等第三方服务有其独立的隐私政策，我们建议您仔细阅读。我们对第三方服务中的内容、隐私政策及个人信息处理活动不承担任何责任。
根据国家法律法规变化及服务运营需要，我们有权对本隐私政策条款不时地进行修改。
重大变更，如处理目的、处理方式、处理的个人信息种类发生变更，或您享有的权利发生重大变化，我们将以平台公告、弹窗提示、邮件、短信等方式通知您，并重新取得您的同意。
一般性更新，修改内容将在正式实施前七日予以公示。
本隐私政策任一条款被视为废止、无效或不可执行的，该条款应视为可分的且并不影响本隐私政策其余条款的有效性及可执行性。
如您对本隐私政策有任何疑问、意见或建议，或您希望行使您的权利，请通过以下方式与我们联系：
客服热线：【0374-2700028 】
邮寄地址：【河南省许昌市鄢陵县柏梁振市民之家四楼418室 】
我们将在收到您的反馈后十五个工作日内予以答复。如您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安、市场监管等监管部门进行投诉举报，或向被告住所地有管辖权的人民法院提起诉讼。
本隐私政策的订立、执行和解释及争议的解决均适用中华人民共和国大陆地区法律。
如就本隐私政策内容或其执行发生任何争议，应尽力友好协商解决；协商不成时，向【天山数智供应链（河南）有限公司】所在地人民法院提起诉讼。
13.1 本隐私政策与【花木供应链】服务政策、交易规则等共同构成我们与您之间关于服务使用的完整政策。
13.2 本隐私政策于2026年5月【4 】日发布，于2026年【5 】月【 4】日生效。征求意见期间，如您对修改后的政策有任何意见，请于政策生效日前联系平台客服（联系方式：【0374-2700028 】）。
天山数智供应链（河南）有限公司
【 2026】年【5 】月【 4】日