3.1 与物流合作方共享

为完成物流运输，我们需要向合作的物流公司（如[XX快递]、[XX快运]）共享以下信息：

• 必要信息：运单号、寄件人/收件人姓名及电话、货物类型、重量、尺寸；
• 限制：不共享您的身份证照片、支付密码、设备信息等敏感信息；
• 约束：与物流公司签署《数据安全协议》，要求其仅用于订单运输，不得用于其他用途。

3.2 与第三方服务机构共享

为提供支付、短信验证等服务，我们可能与以下机构共享信息：

3.3 经您同意的共享

若您主动授权（如在“分享运单”功能中勾选“允许分享给好友”），我们可能向您指定的第三方（如同事、家人）共享部分订单信息（如物流状态、预计送达时间），但您有权随时通过“隐私设置-授权管理”撤销该授权。

3.4 法律要求或公共利益

若因法律法规要求（如法院传票、行政机关协查令）或维护公共利益（如打击电信诈骗、危害国家安全），我们需要共享您的个人信息，将依法核实要求并提供必要信息（仅限与请求事项直接相关的部分）。

4.1 存储地点与期限

• 存储地点：所有个人信息均存储于中国境内的服务器，不跨境传输（除非法律另有规定或获得您的单独书面同意）；
• 存储期限：
  • 基础信息（手机号、实名认证信息）：自账号注销之日起30日内删除；
  • 订单信息：自订单完成（签收且无售后纠纷）之日起5年（符合《电子商务法》关于交易记录保存的规定）；
  • 支付信息：自交易完成（含退款）之日起5年（符合《非金融机构支付服务管理办法》要求）；
  • 法律法规另有规定的，按其规定执行（如税务凭证需保存10年）。

4.2 安全技术措施

我们采用行业领先的安全技术和管理措施保护您的个人信息，具体包括：

• 加密传输：所有敏感信息（如身份证号、手机号、银行卡号）通过SSL/TLS 1.2以上协议加密传输，防止中途泄露；
• 脱敏存储：身份证号、银行卡号等敏感信息存储时采用“部分隐藏”规则（如“410105*******1234”），仅授权核心员工在必要场景下查看完整信息；
• 访问控制：
  • 内部访问：员工需通过“账号密码+动态验证码”双重验证，且仅能访问与其职责相关的最小范围信息（如客服仅能查看用户订单信息，无法访问支付密码）；
  • 外部访问：第三方合作方（如物流公司）需通过API接口调用信息，且接口设置“IP白名单+请求频率限制”，防止批量下载；
• 安全审计：每月进行一次系统漏洞扫描，每季度委托第三方机构进行数据安全评估，形成《安全评估报告》存档；
• 应急响应：若发生数据泄露事件，我们将在24小时内启动应急预案，包括：
  • 隔离受影响系统；
  • 向监管部门报告（如网信办、公安机关）；
  • 向受影响用户发送通知（说明泄露内容、可能影响及补救措施）。

4.3 您的信息安全责任

若因以下原因导致个人信息泄露或损失，我们不承担责任：

• 您主动向他人泄露账号密码、支付验证码；
• 您点击钓鱼链接、安装恶意软件导致设备被入侵；
• 您使用非官方渠道（如第三方应用市场下载的仿冒APP）访问服务。

7.1 更新情形

当以下情况发生时，我们可能修订本政策：

• 业务模式调整（如新增物流增值服务）；
• 法律法规变化（如《个人信息保护法》修订）；
• 用户反馈建议（如用户提出“查询路径不够清晰”）。

7.2 通知方式

• 常规更新：通过APP内“消息中心”推送通知，用户3日内未提出异议即视为接受；
• 重大更新（如扩大信息收集范围、共享对象变更）：提前7日通过APP弹窗、短信、邮件告知，明确说明变更内容及影响。

7.3 生效时间

修订后的政策自发布之日起7日后生效。若您在生效日前继续使用服务，即视为同意新政策；若您不同意，可在生效日前注销账号并停止使用。