我们只处理提供服务所需要的信息。

01

我们收集哪些信息

为提供商城服务，我们可能处理您主动提供或在使用服务时产生的信息。账户信息包括邮箱地址和内部客户 ID。

订单信息可能包括购买商品、数量、成交价格、订单金额、订单状态和下单时间；配送信息可能包括收件人、联系电话和配送地址。

使用商品预订或专属报价时，相关信息可能包括报价商品、数量、报价金额、有效期及关联订单。售后情形下，还可能包括退款、退货、客服沟通、问题描述及您主动提交的资料。

02

技术与安全信息

为维护账户安全、防止欺诈和自动化攻击、诊断故障并保持网站稳定，我们可能处理 IP 地址、浏览器类型、设备类型、User-Agent、登录时间、大致地区、Session 信息、安全验证结果和异常请求记录。

大致地区不等于精确 GPS 位置。除非您主动上传或相关功能明确请求，网站不会为了普通购物主动访问设备的通讯录、相册、麦克风或摄像头等权限。

03

我们如何使用信息

我们使用相关信息创建和维护账户、发送验证码、确认身份、维持 Session、处理购物车、创建订单、处理专属商品预订、完成配送、提供售后、处理退款和客户支持。

信息也可能用于防止欺诈和机器人攻击、提升网站稳定性、诊断错误及履行适用法律义务。我们不会在与收集目的明显无关的情况下任意使用您的信息；如需用于新的重要目的，将按适用要求提供通知或取得必要授权。

04

Cookies 与 Session

网站可以使用必要 Cookie 和 Session Cookie，以保持登录状态、购物车、账户安全、管理员登录和防止请求伪造等核心功能。

部分 Cookie 对网站正常运行必不可少。若您阻止必要 Cookie，可能无法登录、购物车可能失效，账户功能也可能不可用。

05

验证码与安全服务

网站可能使用邮件服务商、Cloudflare Turnstile 以及 Cloudflare 网络与安全服务，来实现验证码、人机验证、内容传输、安全防护及防止自动化攻击。

这些服务商可能按照其服务规则处理完成相应服务所需的必要技术信息。

06

我们如何分享必要信息

我们不会仅因商业便利而随意公开用户个人信息，也不出售用户个人信息。

为了实际提供服务，信息可能在必要范围内提供给云基础设施服务商、邮件服务商、安全验证服务商、支付服务商、物流服务商或客户支持服务商，且仅限完成对应服务所需的范围。

07

支付与配送服务

如未来通过第三方支付平台完成付款，支付平台可能直接处理银行卡、钱包或支付账户等支付信息。NORTHSTAR/28 获取的信息以实际支付接口返回的交易状态、订单号、支付金额及必要交易标识为准。

为了配送，我们可向物流服务商提供收件人、联系电话、地址及订单配送所需的信息，不会为配送提供与该服务无关的资料。

08

数据保存

信息只会在提供服务、完成订单、售后、安全、财务、争议处理和履行法律义务所需的合理期限内保存；不同类型数据的保存期限可能不同。

即使您停止使用账户，部分订单、交易、退款、安全或审计记录仍可能因售后、争议、财务或法律义务需要继续保存。

09

数据安全

网站采取合理技术和管理措施保护数据，包括 HTTPS、访问控制、管理员权限、Session 安全、验证码、人机验证、必要日志和服务端校验。

任何互联网系统都无法保证绝对安全。前台账户采用邮箱验证码登录时，网站不会要求您创建普通登录密码。

10

您的权利与账户请求

根据适用法律及实际业务，您可以通过网站提供的方式请求查询账户信息、更新或更正错误信息、申请删除部分账户信息、撤回某些非必要授权、询问数据使用情况或请求账户注销。

即使您提出删除或注销请求，因订单履约、退款、争议解决、防欺诈、财务记录或法律义务必须保留的数据，可能无法立即删除。若当前没有自动注销入口，可通过“联系我们”提交相关请求。

11

未成年人

网站不是专门面向依法无资格独立进行相关交易的未成年人设计。如适用法律要求监护人同意，应取得相应授权后再使用服务。

12

国际访问与第三方链接

网站可能被不同地区的用户访问，数据处理和存储地点可能因实际使用的基础设施、服务提供商和业务安排而不同。如涉及跨地区数据传输，将按照适用要求采取相应措施。

网站可能包含支付、物流或其他第三方服务链接。离开 NORTHSTAR/28 后，相应第三方网站自己的隐私政策将适用。

13

政策更新与联系我们

我们可能根据功能变化、业务调整或法律要求更新本政策。重要变化会更新最后更新时间，必要时将通过合理方式提醒您。

如您有隐私相关问题、数据查询、更正、删除或账户请求，请通过网站“联系我们”页面提交。