Fomiigo 隐私政策
广州光屿供应链有限公司（Guangzhou Guangyu Supply Chain Co., Ltd.，注册地址：中国广东省广州市，下称“Fomiigo”或“我们”）是本政策所述个人信息处理者。我们重视您的个人信息和隐私，并按照适用的数据保护法律处理个人信息。
本政策适用于 Fomiigo APP、H5、官网以及明确引用本政策的采购、仓储、客服和国际物流服务。第三方卖家、支付服务商、承运商和海关作为独立处理者时，也可能按照其各自政策处理您的信息；我们会在相应场景说明其身份和必要信息。
1. 处理原则与法律基础
我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全保障原则。根据具体场景，我们基于以下一种或多种依据处理个人信息：
- 为订立或履行您作为一方的合同所必需，例如注册、采购、仓储、付款、运输和售后；
- 履行具体法律义务，例如适用的交易记录、实名寄递、海关申报、税务、网络安全和监管协查；
- 为履行合同所必需的最小范围安全与反欺诈处理；增强型画像、广告风控或非必要分析不得仅以“反欺诈”为由处理；
- 取得您的同意或单独同意，例如非必要广告追踪、处理敏感个人信息、向其他个人信息处理者提供或向境外提供个人信息；
- 在紧急情况下保护自然人的生命健康和财产安全；
- 在法律允许范围内处理您自行公开或其他合法公开的信息。
如果您拒绝提供某项服务必需的信息，我们可能无法完成相应功能，但不会因您拒绝非必要个人信息或广告追踪而拒绝基本功能。
注册需要您同意为创建账号、身份验证、安全防护以及履行采购、仓储、支付和运输合同所必需的处理；不同意这些必要处理，我们无法创建账号或提供相应服务。广告归因、投放优化及非必要行为分析必须另行选择，即使只处理少量行为字段，也不属于注册必需条件；拒绝或撤回不会影响账号和基本采购、仓储、支付、运输功能。
2. 我们处理哪些个人信息
以下是完整业务可能涉及的类别。实际收集应以您使用的功能和页面即时告知为准，不能仅因本表列出就默认全部收集。
| 场景 | 可能处理的信息 | 主要目的 | 是否通常必需 |
|---|---|---|---|
| 访问官网/APP | IP 地址、请求时间、访问 URL、网络类型、浏览器/设备类型、操作系统、APP 版本、语言、故障与安全日志 | 页面访问、兼容性、安全防护、故障排查 | 基础访问和安全所需的最小范围 |
| 注册与登录 | 邮箱或手机号、验证码、密码、账号 ID/客户 Code | 创建账号、身份验证和账号安全 | 登录凭证通常必需 |
| 地区与偏好 | 国家/地区、语言、币种、推荐码 | 展示适用地区、语言和币种，记录经用户选择的推荐关系 | 除确为服务可用性所需的地区外通常可选；推荐码可选 |
| 个人资料 | 昵称、头像、性别、生日、绑定邮箱/手机号 | 展示资料、找回账号、客服沟通 | 除登录标识外通常可选 |
| 搜索与商品浏览 | 当您主动搜索、粘贴或操作时产生的搜索词、商品链接、浏览/加购记录、商品与规格选择 | 搜索商品、恢复采购车、展示与您操作相关的内容 | 对用户主动使用的相应功能必要；非必要个性化处理可拒绝 |
| 采购与订单 | 商品链接/ID、规格、数量、报价、订单号、国内卖家、沟通要求、付款和履约状态 | 询价、采购、跟单、对账和售后 | 必需 |
| 转运与仓储 | 中国境内快递单号、快递公司、商品品类/名称/性质/数量、专属识别码、到仓/入库记录、包裹重量尺寸、质检/增值服务照片与备注 | 匹配归属、验收入库、仓储、处理和出库 | 必需 |
| 国际收货与清关 | 收件人姓名、地址、邮编、电话、国家/地区；申报品名、数量、价值、币种、用途、原产地、HS 编码；依法需要时的证件、税号或清关资料 | 选择渠道、制作运单、实名寄递、出口/进口申报和派送 | 相应运输/清关所需；证件与税号按目的国规则收集 |
| 支付与退款 | 金额、币种、支付方式、支付时间、渠道交易号、状态、账单号、退款原因和路径、风控结果 | 收款、对账、退款、拒付与欺诈防范 | 必需 |
| 客服与争议 | 工单、聊天/邮件、订单号、问题描述、通话记录（如事先告知）、您主动上传的商品截图、聊天记录、照片和其他证据 | 解答、售后、争议处理、质量改进 | 处理请求所需；额外证据由您选择提供 |
| 营销归因（H5） | Meta _fbp/_fbc、TikTok _ttp、fbclid/gclid 等点击标识，哈希后的客户 Code，IP、User-Agent，以及相应业务事件和转化金额 | 广告效果衡量、归因、去重和投放优化 | 非必要；在适用法律要求时取得同意并提供拒绝或撤回方式 |
| 设备本地存储 | 登录令牌、用户资料、余额、语言/币种、搜索历史、采购车、订单草稿、地址、包裹、账单、索赔/认领记录及证据图片临时路径、协议版本和临时选择 | 保持登录、恢复业务操作和保存用户选择 | 按功能所需范围处理，并在退出、注销或期限届满时清理不再必要的数据 |
支付卡号、PayPal 登录凭证、支付密码或 CVV 通常由支付服务商在其页面直接处理。除非结算页另有明确告知，Fomiigo 不应取得或保存上述完整凭证。
3. 设备权限与系统能力
我们只在您主动使用相关功能时请求权限；拒绝某项权限仅影响该功能：
| 权限/能力 | 使用场景 | 替代方式 |
|---|---|---|
| 相机 | 您主动扫码读取国内快递单号，或主动拍摄头像、申报文件、认领/售后凭证 | 手动输入单号或从系统相册选择（如页面支持） |
| 相册/照片选择器 | 选择头像、商品参考图、售后证据 | 可不上传非必需图片；必要证据可通过客服提供 |
| 剪贴板 | 您主动点击复制仓库地址/单号，或在输入框粘贴商品链接 | 手动输入 |
| 通知/Google 推送服务 | 订单、入库、物流、异常和营销提醒 | 调用前告知，您可在 APP/系统中关闭；营销通知需单独控制，不影响必要服务通知 |
| 网络与网络状态 | 加载商品、订单、图片、支付和物流信息 | 核心在线服务无法离线完成 |
采购或转运功能通常不需要通讯录、精确位置或麦克风权限。若未来新增确有必要的场景，我们会先更新说明并在调用时征求授权。您可在操作系统设置中随时撤回权限；撤回不影响撤回前基于授权完成的处理。
4. Cookie、本地存储与广告追踪
4.1 必要或偏好技术
官网/H5 可能使用本地存储或必要 Cookie 保存登录状态、语言、币种、安全状态和用户主动选择，也可能在设备本地保存第 2 节列明的部分账号和业务数据。具体名称、提供方、用途和期限以 Cookie 设置界面、浏览器存储信息及相应功能的即时说明为准。
4.2 非必要广告技术
在适用法律要求事先同意的地区，只有您同意广告与衡量后，我们才会：
- 读取
_fbp/_fbc/_ttp或广告落地页点击参数； - 将这些标识与哈希后的账号标识关联，用于登录后和服务端事件去重、归因；
- 向相应平台发送已告知范围内的相关行为、订单/账单标识、币种和转化金额；
- 由平台按照其政策衡量广告、生成受众或优化投放。
哈希不是匿名化。哈希后的客户 Code 与广告标识关联后仍可能属于个人信息。不同意广告追踪不会影响注册、采购、仓储、支付或运输功能。
您可通过设备或浏览器的 Cookie/广告设置，或者联系 [email protected] 提交拒绝或撤回请求。撤回后我们将停止基于该同意的后续非必要发送；没有其他合法处理依据时，删除或匿名化尚由我们控制的广告标识。第三方已接收数据的处理可按其政策和您的权利请求另行处理。
4.3 外部资源
若页面从 Google Fonts、cdnjs/Cloudflare、Unsplash、DiceBear、Placehold、picsum.photos 或其他外部域名加载字体、图标、脚本或图片，对方可能接收 IP、User-Agent、请求时间、来源页以及请求 URL 中包含的信息。我们会根据实际用途采取必要的告知、限制或同意措施。
5. 信息来源
我们可能从以下来源获得个人信息：
- 您直接填写、上传、复制或在客服沟通中提供；
- 您使用 APP/官网时由系统在必要范围生成；
- 由 1688/Alibaba 或页面说明的其他合法商品数据接口返回的商品和订单信息；
- 国内卖家、仓库、承运商、末端派送商、支付服务商和海关在履约中返回的状态；
- 您同意的广告平台或落地页提供的点击标识；
- 法律允许的公开来源或有权机关。
如果您为收件人、联系人、员工或客户代填信息，您应确保有权提供并已向其说明必要处理。我们仍会在法律要求时直接向相关个人履行告知义务。
6. 委托处理、共享和对外提供
我们不以出售个人信息牟利。某些地区法律可能把跨情境行为广告的数据提供定义为“出售”或“共享”；在适用时，我们会将其明确标识、默认关闭并提供法定退出权。为完成您选择的服务，可能在最小范围内向下列接收方提供或委托处理：
| 接收方类型 | 典型信息 | 目的 |
|---|---|---|
| 1688/Alibaba、国内卖家或供应商 | 商品规格、数量、订单要求、必要收货信息 | 查询、采购、国内发货和卖家售后 |
| 仓库与作业服务商 | 客户识别码、快递单号、包裹/商品信息、操作要求 | 收货、检查、拍照、仓储和增值处理 |
| 国内/国际承运商、末端派送商 | 寄/收件人、地址、电话、货物名称/性质/数量、价值、轨迹 | 制单、运输、派送、退回和理赔 |
| 报关、海关、税务或其他有权机关 | 运单、身份/税号、申报信息、交易证明 | 法定申报、查验、缴税和监管协查 |
| PayPal、Paystack、ONERWAY、Wise 及结算页显示的支付服务商 | 账号/订单号、金额、币种、支付/退款状态、风控所需信息 | 收款、充值（PayPal 除外）、退款、对账、拒付和反欺诈 |
| 阿里云香港区域 | 账号、订单、包裹、地址、业务数据库、日志或对象存储中的必要信息 | 数据库、存储和安全 |
| 阿里云邮件、腾讯云邮件、Google 推送、Google 地图/统计服务、自有客服 IM | 邮箱、设备推送标识、网络/设备信息、位置查询或客服内容等相应功能必要信息 | 邮件通知、消息推送、地图、统计和客服沟通 |
| Cloudflare Worker/KV、Google Fonts、cdnjs/Cloudflare 及外部图片资源 | 广告标识绑定档案、IP、User-Agent、请求信息以及请求 URL 中包含的信息 | 边缘处理、页面资源和图片加载 |
| Meta、TikTok、Google 等广告平台 | 第 4.2 节所述广告标识、哈希后的客户 Code、已告知的事件和转化价值 | 广告衡量、归因与优化 |
| 专业顾问、审计或保险机构 | 与具体争议、审计或理赔必要相关的信息 | 法律主张、审计、保险和风险管理 |
具体支付或物流服务商以您在结算、运输或授权页面实际选择和看到的信息为准。新增接收方或改变处理目的时，我们会按法律要求更新告知并取得相应授权或同意。
对受托处理者，我们会通过协议约束处理目的、期限、方式、信息种类、安全措施和返还/删除。适用中国《个人信息保护法》时，向独立个人信息处理者提供个人信息前，我们会告知其名称、联系方式、处理目的、方式和信息种类，并取得单独同意。广告 Cookie 面板中的类别同意不能替代向 Meta、TikTok、Google 等具体独立接收方提供信息所需的具体告知和单独同意。
发生合并、分立、重组、资产转让或破产处置时，如个人信息需要转移，我们会告知接收方信息并要求其继续受本政策约束；处理目的或方式变化时重新征得相应同意。
7. 个性化推荐、自动化决策与营销
- 搜索排序或推荐可能结合商品热度、地区、语言和币种。若使用您的历史浏览或采购行为提供个性化结果，我们会在相应页面说明，并提供关闭方式或不针对个人特征的结果。
- 风控可能自动识别异常登录、支付、拒付或禁限运风险。仅靠自动化结果对您权益产生重大影响时，我们会提供主要逻辑说明、人工复核和申诉渠道。
- 我们不会在交易价格上对条件相同的用户实施不合理差别待遇。
- 营销邮件、短信、推送和广告画像必须有合法依据并提供清晰退订方式。退订营销不影响订单、入库、支付、安全和物流等服务通知。
8. 敏感个人信息
身份证件、护照、税号、支付账户、精确行踪（如未来收集）以及可能反映个人身份或财产状况的材料，可能属于敏感个人信息。我们只在清关、实名寄递、支付风控、退款核验或法律要求确有必要时处理，并会：
- 明确说明必要性和对个人权益的影响；
- 限制访问和展示，传输/存储时采取加密或等效措施；
- 按法律要求取得单独同意；
- 不在普通运单、日志或客服界面展示超出必要范围的证件信息；
- 目的完成或法定期限届满后及时删除或匿名化。
您上传的聊天记录、截图或照片可能意外包含他人证件、银行卡、健康等信息，请在不影响举证的前提下先行遮盖无关内容。
9. 未成年人
Fomiigo 服务面向年满 18 周岁、能够独立处理跨境采购、支付和运输事项的用户，不以儿童或未成年人为目标，也不提供监护人代为注册流程。未满 18 周岁不得注册或提交个人信息。
如果监护人发现儿童在未经同意情况下提供了信息，请通过 [email protected] 联系我们核验和删除。
10. 跨境提供与境外处理
Fomiigo 的服务本身涉及跨境运输。为履行您作为一方的采购/运输合同，收件人信息、运单、申报资料和必要订单信息可能被提供给目的国或途经地的承运商、末端派送商、报关服务商和海关。广告平台、境外支付服务商或境外云服务商也可能在境外处理信息。
适用中国《个人信息保护法》时，我们会在跨境提供前说明境外接收方的名称/联系方式、处理目的、方式、信息种类以及您向其行使权利的方式，取得跨境单独同意并完成个人信息保护影响评估；还会根据数据类型、数量和场景完成安全评估、标准合同、认证或法定豁免判断。跨境购物、寄递或支付即使免于安全评估、标准合同或认证，也不免除上述告知、单独同意和影响评估。接受本政策不等于对所有未来跨境提供作出概括同意。
生产业务数据的主要存储地点为中国香港，主要云服务商为阿里云。广告归因标识还可能由 Cloudflare Worker/KV 及 Meta、TikTok、Google 等境外服务处理；实际备份、日志、对象存储和容灾地点必须与第三方清单保持一致。
11. 保存期限
我们只在实现目的所需的最短期限内保存信息，法律另有规定或争议尚未解决的除外：
- 账号信息：账号存续期间；注销后原则上在 180 天内删除或匿名化，依法需留存或处理未完成订单、余额、退款和争议的除外；
- 商品/服务信息和交易记录：Fomiigo 依法构成电子商务平台或网络交易平台经营者时，自交易完成之日起不少于三年；其他角色按实际适用的交易记录规则保存，法律要求更长的从其规定；
- 普通业务操作数据：目的完成后原则上不超过 180 天；运输、申报、支付、发票、售后、交易和争议记录分别按物流、海关、税务、支付及诉讼时效的必要期限保存，法定期限长于 180 天时从其规定；
- 安全与访问日志：至少六个月；法律、事件调查或安全要求更长的从其规定；
- H5 广告标识绑定档案：在适用同意机制时保存不超过 30 天；您撤回同意且没有其他合法依据时，我们会停止后续处理并及时删除或匿名化由我们控制的相应标识；
- 本地草稿、搜索历史和偏好：直到您清除、卸载或达到产品设定期限。
备份轮换周期原则上不超过 180 天；在此期间已请求删除的信息应隔离、限制访问且不得恢复用于日常业务，法律要求更短期限的从其规定。期限变化构成影响用户权利的重大变化时，我们会按第 16 节通知。
12. 安全措施
我们会根据风险采取访问控制、最小权限、传输与存储加密、密钥管理、日志审计、备份、漏洞管理、员工培训和供应商管理等措施。对账号标识进行哈希或去标识化处理不等于匿名化，我们仍会按照个人信息采取保护措施。
互联网不存在绝对安全。请使用独立强密码并保护验证码；不要在公开客服渠道发送完整支付密码、CVV 或无关证件信息。
13. 您的权利
在适用法律范围内，您可以：
- 知情并决定个人信息处理；
- 查阅、复制、更正和补充个人信息；
- 删除不再必要、违法处理或您撤回同意范围内的信息；
- 撤回同意、关闭个性化推荐和退订营销；
- 要求解释处理规则或对自动化决定申请人工复核；
- 限制或拒绝特定处理；
- 注销账号；
- 在符合法定条件时请求转移个人信息；
- 对我们的处理提出投诉；
- 在用户去世后，由近亲属为合法、正当利益依法行使相关权利，用户生前另有安排的除外。
您可通过 APP“个人中心 > 设置 > 账号注销”或 [email protected] 提交请求。为保护账号，我们只请求与验证身份相称的必要信息，不会无故要求新增人脸或手持证件。我们将在法律规定期限内回复；无法满足时说明理由和申诉途径。
14. 账号注销与本地数据清理
注销入口：APP“个人中心 > 设置 > 账号注销”。
注销前，页面应告知未完成订单、包裹、余额、退款、争议和依法保留记录的处理方式。账号注销不能替代设备本地清理；退出登录时应清除令牌和不再必要的账号缓存，清除缓存功能应真实删除可删除数据，而不是只显示提示。
卸载 APP 通常只删除设备本地数据，不自动删除服务端账号与法定留存记录。
15. 信息安全事件
发生或可能发生泄露、篡改、丢失时，我们会立即采取补救措施，并按法律要求向主管部门报告和通知受影响个人。通知将说明信息种类、可能原因和危害、已采取措施、个人可采取的减损措施及联系方式；法律允许不逐一通知时，我们会采取合理有效的公开方式。
16. 政策更新
我们会标注版本、发布日期、生效日期和主要变化。对处理目的、敏感信息、共享/跨境接收方、广告追踪或用户权利有重大影响的变更，将通过弹窗、站内信、邮件或其他显著方式提前通知；依法需要重新同意的，会另行征得同意。历史政策和同意记录应可查阅。
17. 联系我们与投诉
- 个人信息保护负责人/部门：Fomiigo 隐私事务负责人
- 隐私邮箱：
[email protected] - 通讯地址：中国广东省广州市
- APP 客服：消息中心
- 人工客服时间：北京时间周一至周六 09:00–19:30，周日休息
如果您对处理结果不满意，可向有权的网信、电信、市场监管、消费者保护或其他数据保护机构投诉，也可依法寻求司法救济。