隐私协议

第一章 定义与解释

1.1 定义
在本协议中，以下术语具有以下含义：

• ‌用户‌：指在行业商城平台（以下简称“平台”）注册、登录并使用服务的个人或企业。
• ‌个人信息‌：指以电子或其他方式记录的能够单独或与其他信息结合识别用户身份或反映用户活动情况的信息，包括但不限于账号、密码、联系方式、登录IP地址、设备信息等。
• ‌隐私保护‌：指对用户个人信息进行保护，防止未经授权的访问、使用、披露、修改或破坏。

1.2 解释
本协议的条款和条件适用于平台登录环节的所有用户。用户在使用平台登录服务时，即视为同意本协议。

第二章 用户信息的收集与使用

2.1 收集目的
平台仅在登录环节收集必要信息，以确保账户安全、验证用户身份及提供基础服务，包括：

• 账号信息（用户名/手机号/邮箱）
• 密码（加密存储）
• 登录设备信息（如IP地址、设备型号）
• 行为数据（如登录时间、频率）

2.2 收集方式

• 用户主动提供：注册时填写账号信息及设置密码。
• 技术自动收集：通过安全协议（如SSL/TLS）加密传输登录数据，防止中间人攻击。

2.3 使用范围
收集的信息仅用于：

• 验证用户身份，确保账户安全。
• 提供登录服务，如密码找回、多设备登录管理。
• 识别异常登录行为，防范欺诈风险。

第三章 用户信息的保护措施

3.1 数据安全

• 采用行业标准加密技术（如AES-256）存储密码，确保信息不可逆加密。
• 定期进行安全审计，修复潜在漏洞。

3.2 访问控制

• 内部员工访问需经严格授权，操作记录全程可追溯。
• 禁止将登录信息用于非登录相关场景。

3.3 信息披露

• 仅在以下情况披露信息：
  • 法律法规要求或司法机关命令。
  • 用户主动授权（如通过第三方账号登录）。
  • 为保护平台或用户安全（如应对黑客攻击）。

第四章 用户权益保障

4.1 知情权

• 明确告知信息收集目的、存储期限（如密码加密存储至账户注销后30天）及保护措施。

4.2 选择权

• 用户可自主选择是否提供信息，但拒绝提供可能导致无法使用登录服务。

4.3 账户管理

• 用户有权：
  • 访问、更正或删除个人信息（通过账户设置页面操作）。
  • 注销账户，平台将在15个工作日内完成信息清理。

第五章 第三方服务与责任

5.1 第三方登录

• 若使用微信/Google等第三方账号登录，平台仅获取必要授权信息（如公开资料），不额外收集数据。
• 第三方服务由提供商独立负责，用户需遵守其隐私政策。

5.2 责任限制

• 因用户泄露密码或使用公共设备导致的信息泄露，平台不承担责任。
• 平台对不可抗力（如自然灾害）或第三方攻击造成的损失免责。

第六章 协议更新与生效

6.1 更新机制

• 平台有权根据法规或技术发展更新本协议，更新内容将通过登录页面公告或邮件通知。
• 用户继续使用服务即视为接受更新。

6.2 生效与终止

• 本协议自用户首次登录时生效。
• 用户注销账户或平台终止服务时，协议终止。

第七章 其他条款

7.1 法律适用

• 本协议受中华人民共和国法律管辖，争议提交平台所在地法院解决。