隐私政策

对于你在店铺下的订单，经营该店铺的商家决定如何使用你的订单信息并对其负责，Ordpin 代表商家处理这些信息。对于你的 Ordpin 账户、设备登记册、统计数据和欺诈防范，则由 Ordpin 负责。

对于与订单有关的请求，你可以联系店铺或联系我们；属于店铺负责答复的请求，我们会转交给店铺。

下单时：姓名和电话号码；若选择配送或邮寄，则包括配送地址及其地图位置；以及商品、你的备注和对商品的评分。

关于设备：我们生成的随机 ID、IP 地址、设备类型、系统和浏览器、屏幕尺寸、语言和时区，以及根据这些特征计算出的简短技术指纹。我们绝不会读取你的通讯录、照片或设备的精确位置。

关于使用情况：你打开过的页面、分类和商品，搜索内容，加入或移出购物车的商品，开始结账及出错的情况，以及你是如何进入店铺的（来源网站和推广链接）。

为了自提、配送或邮寄，我们可能会请你使用 Google、Facebook 或 Apple 登录。服务商会向我们提供你账户的固定 ID、你的姓名、电子邮箱地址，以及你的头像（如有）。我们绝不会获取你的密码、通讯录或帖子。

登录后，我们只会询问订单还缺少的信息：手机号码；若需配送，还有地址及其地图位置。你的账户会保存你的姓名、电话、已保存的地址（最多 20 个）和订单历史，让你在任何店铺下单都很快捷。

一个账户可在所有 Ordpin 店铺通用，但每家店铺只能看到你在该店的订单，看不到你的电子邮箱、登录方式，也看不到你在其他店铺的订单。账户不会被自动合并：使用另一个服务商登录会创建一个独立的账户。

你可以在任何店铺的账户页面或应用中自行删除账户。以下内容将立即删除：你的登录方式、地址、会话、姓名、电话和电子邮箱，同时我们会撤销你授予 Apple 的访问权限。你过去的订单会保留在店铺的财务记录中，我们会在每笔订单结束 90 天后，从中抹除你的姓名、电话和地址。

为运营服务：将你的订单送达店铺、跟踪订单并保存你的购物车。

为了保护安全：请求限制按设备计算，这样使用同一移动网络的顾客不会互相阻挡；同时用于发现重复账户，以及滥用迎新赠金和邀请奖励的行为。

为了改进：汇总统计数据能帮助 Ordpin 团队了解店铺和平台中哪些做得好、哪些需要改进。

接收并配送你的订单、运营你的账户，因为这是你提出的要求（合同）。保障服务安全——请求限制、重复账户、滥用赠金——出于我们保护顾客、店铺和 Ordpin 的合法利益。保存财务记录，因为法律有此要求。在欧洲经济区、英国和瑞士统计访问量，仅在征得你同意的情况下进行，你可以随时撤回同意。

我们使用名为“ordpin_did”的 Cookie 保存设备 ID，最长 400 天；它经过签名，无法被伪造，店铺页面也无法读取它。我们使用“ordpin_cid”保存顾客的登录状态（30 天，随使用自动续期），使用一个有效期十分钟的 Cookie 将登录与你的浏览器绑定，以防他人把自己的登录混入其中，使用一个供店主及其员工登录的 Cookie，并使用两个 Cookie 分别保存所选的语言和国家/地区。

购物车、当前访问序号和你最近的订单保存在你设备上的浏览器存储中；你可以在浏览器设置中删除它们。

在欧洲经济区、英国和瑞士，只有在你允许的情况下，我们才会统计访问量：我们只询问一次，并将你的选择保存在“ordpin_consent”Cookie 中，有效期一年。安全、购物车和登录所需的 Cookie 无论你是否同意都会使用。

我们通过开放数据库（DB-IP）根据 IP 地址估算国家和城市。在移动网络下，显示的往往是运营商所在的城市，而不是你所在的城市。

只有当你为配送订单在地图上设置位置时，我们才会知道精确位置，且仅用于该订单。

当你在 Ordpin 应用中扫描条形码时，我们会保存该条码、精确到约 1 公里的所在区域以及你设备的随机 ID，以了解顾客在找什么却找不到什么。相机画面绝不会被发送或保存，超市只能看到附近有多少顾客查找过某件商品，绝不会知道他们是谁或在哪里。这些记录会在 400 天后删除。

你下单的店铺只能看到履行订单所需的订单信息，看不到你的设备 ID、IP 地址，也看不到你在其他店铺的活动。

Ordpin 团队查看设备登记册和统计数据，仅用于保护和改进。数据存储在位于法兰克福（欧盟）的 Amazon 服务器上。

我们不出售、出租数据，也不与广告商共享数据。法律要求我们披露时，我们可能会披露。

Amazon Web Services（托管、数据库、文件和电子邮件，位于欧盟）；Cloudflare（域名及其 DNS）；Google、Apple 和 Facebook（仅当你选择使用它们登录时）；OpenStreetMap（显示地图时你的浏览器加载的地图图片）。我们的《数据处理协议》（ordpin.com/dpa）列明了各家的职责。

数据存储并处理于德国法兰克福（欧盟）的 Amazon Web Services。Ordpin 团队可能从欧盟以外（包括伊拉克）访问这些数据，在 GDPR 要求时，适用欧盟委员会的标准合同条款。

访问和事件：400 天，之后自动删除。设备：最后一次出现两年后删除。顾客账户：保留至你删除为止。订单：保留在店铺记录和财务账目中；如果你删除账户，我们会在订单结束 90 天后从中抹除你的姓名、电话和地址。

你可以随时在浏览器中删除 Cookie，你的设备会获得新的标识符。你可以在账户页面自行删除账户，也可以通过支持表单索取你的数据副本或要求删除数据；我们会在 30 天内答复。

如果你位于欧洲经济区、英国或瑞士，你还有权要求更正你的数据、限制或反对其使用、以可移植格式获取数据、随时撤回同意，并向你所在地的数据保护机构投诉。

增加功能时，我们可能会更新本政策。我们会更改上方的日期，并在店铺中公告重要变更。

关于隐私的任何问题或涉及你数据的请求，请通过支持表单写信给 Ordpin 团队，并选择“隐私与我的数据”。