网站与微信小程序个人信息保护

一、运营者与适用范围

本说明适用于西藏重山贸易有限公司运营的 jilongmarket.cn 网站及吉隆边民互市贸易市场微信小程序。网站用于公开介绍市场数字化服务；小程序用于市场现场的商铺与商品展示、下单、付款、现场交付、售后、商户经营和市场管理，不提供快递、邮寄、配送或物流服务。

二、网站处理的信息

网站是静态信息展示页面，不设置注册、留言、交易、广告追踪或第三方统计功能，也不主动写入用于识别个人身份的 Cookie。为保障网络与系统安全，服务器可能自动记录访问时间、请求路径、响应状态、浏览器类型和网络地址等必要安全日志，用于故障排查、攻击防护、运行审计和依法配合监管。

三、小程序处理的信息

消费者使用微信一键登录时，小程序通过微信登录能力取得 OpenID，并可能在符合微信平台条件时取得 UnionID，用于识别账户、关联订单和防止冒用；小程序不主动获取微信昵称、头像或手机号。商户或管理员发布商品时，小程序还会在本人主动操作后取得当前微信 OpenID，建立与工作账号会话绑定的短期内容安全身份上下文，并随商品文字或临时图片向微信平台提交内容安全检查。

商户及管理员工作账号会处理账号名、密码散列值、展示名称、角色、所属商铺、权限、可选联系电话和登录时间。展示名称供账号本人、同店有权人员和市场管理员在业务记录中识别；可选联系电话仅供有权市场管理员管理账号，二者均不向消费者公开。

商户或管理员可主动选择或拍摄商品图片并填写商品名称、介绍、分类、货号、价格和库存；公开商品文字和图片经平台内容安全能力检查后展示。商户登记线下付款时可提交收款凭证图片、付款方式、凭证号、备注或审核说明，收款凭证不向消费者公开。小程序还会处理购物车、订单明细、优惠、订单备注、支付、退款、现场交付、审核、客服沟通、登录状态和网络地址等必要安全日志，用于履约、电子销售清单、支付对账、售后、监管和安全保障。

小程序不提供快递、配送或物流服务，不调用定位能力，不要求填写收货地址，也不请求通讯录、麦克风、音频或视频权限。

四、本机存储与处理目的

登录凭证、消费者会话、购物车、临时报表和待处理上传任务可能保存在当前设备的小程序存储中，以保持登录状态和完成用户操作。单个登录刷新凭证有效期最长为30天。清除微信中的小程序本地存储只会删除当前设备上的副本，不会自动删除依法或为履约保存的服务器记录。

五、公开、共享与受托处理

商铺及商品页面会向小程序用户公开店铺名称、摊位号、店铺标志和在售商品信息，不公开工作账号名称或联系电话。为完成服务，小程序会在必要范围内使用微信登录、微信支付、微信内容安全和微信客服能力。例如，微信支付需要处理消费者 OpenID、订单号、商品描述和支付金额；商品内容安全检查需要向微信平台提交操作账号 OpenID 及待检查的商品文本或临时图片。服务器、数据库和文件存储服务提供方可能按运营者指示受托处理必要数据。除依法向监管、司法机关提供外，运营者不会出售个人信息，也不将其用于第三方广告画像。

六、保存期限

账户、商品、订单、支付、退款、审核和安全信息保存在受控服务器、数据库或对象存储中。未形成有效业务记录的临时上传不会公开，仅在完成上传处理、异常恢复和安全核对所需期间保留；已经关联交易或管理记录的信息，按照完成服务、对账审计、争议处理及法律监管所必需的期限保存。达到保存目的后依法删除或匿名化，但法律另有要求的除外。

七、安全措施

网站和小程序使用 HTTPS 传输，并采取密码散列、短期访问凭证、按角色与商铺隔离权限、操作审计、最小端口开放、密钥登录、登录防护、备份和访问控制等措施。收款凭证仅向有权商户及市场管理员提供受限、短时预览。任何系统都不能保证绝对安全；发生可能影响用户权益的安全事件时，运营者将依法采取补救和告知措施。

八、您的权利与联系方式

您可申请查询、更正、删除与本人有关的信息，或要求说明个人信息处理规则。为保护账户和交易安全，运营者可能先核验身份；依法必须保存的交易、支付、退款和审计记录在法定或必要期限内可能无法立即删除。请通过小程序“我的—联系市场客服”联系微信客服，或前往吉隆边贸市场现场管理服务窗口联系西藏重山贸易有限公司办理。

九、未成年人保护

未成年人应在监护人指导下使用网站及小程序。监护人发现未成年人在未获适当同意的情况下提交了个人信息，可通过上述渠道联系我们处理。

十、说明更新

运营者会根据功能、处理活动或法律要求更新本说明；如更新对用户权益产生重大影响，将通过网站、小程序页面或其他适当方式提示。