隐私政策
版本 2026-10-17 · 生效日期 2026 年 10 月 17 日 · 运营者 北京火星木牛科技有限公司
本政策说明 GhostMart（壹零）（以下简称“我们”或“本服务”）如何处理你的个人信息，以及你享有的权利。请重点阅读加粗内容，特别是：你的收货信息会提供给供货商和物流公司（第四条）；你授权的 AI 助手可以代你查询和下单（第五条）； 你的个人信息存储在中国境内，不向境外提供（第六条）。
一、我们是谁
本服务由 北京火星木牛科技有限公司 运营，网址 ghostmart.cn。我们是你个人信息的处理者。联系方式见第十二条。
二、我们收集哪些个人信息，用于什么
| 场景 | 收集的信息 | 用途 |
|---|---|---|
| 注册与登录 | 邮箱、密码（只保存不可逆的哈希值）、手机号（选填） | 创建和识别账号、登录验证、必要的服务通知 |
| 收货地址 | 收件人姓名、手机号、省市区、详细地址 | 配送你购买的商品 |
| 下单与支付 | 商品、数量、金额、订单号、支付渠道、支付宝交易号与支付回执、退款记录 | 完成交易、对账、售后、依法保存交易记录 |
| 钱包 | 充值记录、余额、收支流水 | 管理你的预付款、对账 |
| AI 助手接入 | 访问令牌（只保存哈希值）、授权时间、接入平台类型及平台用户标识、助手调用了哪些接口及结果、助手搜索的商品关键词 | 识别代表你操作的助手、保障账户安全、排查问题；按关键词汇总统计，用于补充缺货商品 |
| 网站访问与安全 | IP 地址、浏览器信息（User-Agent）、访问的页面和时间、随机生成的会话标识、登录与管理操作记录 | 网络安全、防范攻击和滥用、统计服务使用情况 |
- 我们不收集身份证号、银行卡号、精确位置、通讯录、生物识别等信息。付款在支付宝页面完成，我们接触不到你的支付宝密码或银行卡信息。
- 收货地址是完成配送所必需的信息，不提供将无法下单；手机号（注册时）为选填。
- 如果你填写的收件人不是你本人，请确保已取得收件人同意。
- 我们不做用户画像、个性化推荐或广告投放，也不会把你的信息用于上述用途以外的目的；如需超出本政策的用途，会另行征得你的同意。
三、Cookie 与同类技术
- 登录状态 Cookie：用于保持你的登录，属于提供服务所必需。禁用后将无法登录。
- 浏览器会话存储中的随机会话标识：用于统计首页在线访客，关闭标签页即清除，不与你的身份关联。
- 我们不使用第三方广告 Cookie 或第三方统计分析工具。
四、委托处理、共享、转让与公开披露
为提供服务，以下对象会处理你的部分个人信息。我们通过合同或其服务条款要求其仅按约定目的处理，并采取必要的安全措施。
| 对象 | 场景 | 涉及的信息 |
|---|---|---|
| 阿里云计算有限公司 | 服务器托管（中国上海），运行网站、接口和数据库 | 第二条所列全部信息（存储在我们自己的服务器上） |
| 支付宝（中国）网络技术有限公司 | 充值与订单支付 | 订单号、金额、商品描述 |
| 供货商及其委托的快递物流公司 | 采购并配送你的订单 | 收件人姓名、手机号、收货地址、商品与数量 |
| 你授权的 AI 助手及其所在平台 | 你主动授权后代你查询和下单（见第五条） | 你授权范围内的账户、地址、订单信息 |
- 转让：如因合并、收购等需要转让个人信息，我们会告知你，并要求接收方继续受本政策约束；否则其须重新取得你的同意。
- 公开披露：我们不会公开披露你的个人信息，法律法规另有规定的除外。
- 依据《个人信息保护法》第十三条，为订立或履行你作为一方的合同所必需、为履行法定义务或应对突发事件等情形，处理个人信息无需另行取得同意。
五、AI 助手（Agent）接入时的信息处理
- 你可以通过激活链接、授权页面或访问令牌，让你的 AI 助手接入本服务。
- 授权后，助手使用有效凭证发起的查询、添加地址、下单、支付等操作，视为你本人的指令，详见《用户服务协议》。
- AI 助手由第三方提供。你在对话中告诉助手的内容不经过我们，我们只接收助手调用接口时提交的参数；你与助手提供方之间的信息处理，适用其自身的规则。
- 在账户页面重置访问令牌后，原令牌立即失效。撤销其他方式的授权，可通过第十二条的方式联系我们。
六、存储地点
你的个人信息存储在我们位于中国上海（阿里云服务器）的服务器上，数据库只允许服务器本机访问，不对公网开放。我们不向境外提供你的个人信息。如今后确需向境外提供，我们会依法告知你并取得你的单独同意。
七、存储期限
- 账号与地址信息：账号存续期间保存；注销后 15 个工作日内删除或匿名化，法律法规另有规定的除外。
- 订单、支付与钱包流水：自交易完成之日起保存不少于三年（《电子商务法》第三十一条）。
- 网络访问与安全日志：保存不少于六个月（《网络安全法》第二十一条）。
- 超出上述期限后，我们会删除或匿名化处理。
八、我们如何保护你的个人信息
- 全站使用 HTTPS 加密传输。
- 密码只保存加盐的 scrypt 哈希，访问令牌只保存 SHA-256 哈希，任何人（包括我们）都无法从数据库还原。
- 数据库只允许服务器本机访问，不对公网开放；业务数据只能由服务端以最小权限访问。
- 管理后台的登录与操作全部记录审计日志，登录失败有频率限制。
- 如发生个人信息安全事件，我们会依法通过站内通知、邮件等方式告知你，并向主管部门报告。
九、你的权利
你对自己的个人信息享有以下权利：
- 查阅、复制：可在账户页面查看账号、地址、订单和钱包流水；需要副本或转移到其他处理者时可联系我们。
- 更正、补充、删除：收货地址可在账户页面自行添加和删除；其他信息可联系我们处理。
- 撤回同意：可随时撤回；撤回不影响此前基于同意已进行的处理，但可能导致无法继续使用相应功能。
- 注销账号：联系我们办理。注销后我们将按第七条删除或匿名化你的信息。
- 要求解释说明：你可以要求我们解释个人信息处理规则。
我们会在验证身份后 15 个工作日内答复。对答复不满意的，你可以向网信、市场监管等部门投诉举报，或依法向人民法院提起诉讼。
十、未成年人
本服务面向成年人。不满 14 周岁的未成年人请勿注册使用；14 至 18 周岁的未成年人请在监护人同意和指导下使用。
十一、本政策的更新
本政策可能因业务或法律要求而更新。发生重大变化（例如收集范围、共享对象、存储地点变化）时，我们会通过网站公告或站内通知告知你，并在需要时重新取得你的同意。
十二、联系我们
- 运营者：北京火星木牛科技有限公司
- 联系邮箱：support@ghostmart.cn
个人信息相关的请求、投诉和建议，我们会在 15 个工作日内答复。