美国惠生活隐私政策
1. 运营者与政策范围
Margarita Market Inc. 运营美国惠生活，联系邮箱为 dailinqi888@gmail.com。本政策说明美国惠生活App及其海报分享页面处理个人信息的方式。本版本自2026年10月26日起生效。您可随时在注册或登录页、“我的”及公开协议页面查阅本政策。
2. 注册与账号资料
注册时处理美国电话号码、密码的安全校验信息、账号编号、角色和创建时间，用于注册、登录、账号管理和安全防护。服务器保存密码的加盐散列而非明文密码；登录会话令牌在设备的系统安全存储中保存。短信验证通过Twilio Verify进行：电话号码和验证请求交由该服务发送短信及校验验证码；平台接收发送或验证状态，保存本次挑战的号码、用途、供应商请求标识、有效期、尝试次数及是否使用等必要记录，不在业务数据库中保存明文验证码。新注册还保存协议及隐私政策的版本、文本摘要、所选阅读语言和服务器记录的同意时间。请勿将密码或验证码发给客服或其他用户。
3. 您主动提交和保存的信息
使用相关功能时，平台处理您提交的分类广告、商品报价、照片、联系方式、门店或商家申请资料、举报、客服反馈及站内消息；也保存账号下的收藏、购物清单、购物车、积分与权益记录。您选择公开发布的资料可能对其他用户展示。请在提交前检查图片与文字，避免包含无关敏感信息或无权公开的他人资料。站内消息和投诉由云端保存；平台为提供服务、安全处理或受理问题，可能由有权限的人员在必要范围内处理。
4. 系统定位与IP地区识别
在您给予iPhone系统定位权限后，App使用设备位置计算附近门店距离和排列海报，并可能通过Apple的地理编码服务查找地区名称。当前实现不将您的精确位置上传到美国惠生活业务服务器，也不用于后台持续追踪；第三方地图或Apple服务仍按各自政策处理请求。您可在系统设置中撤销定位权限，并手动选择地区。逛店页面还会向IPWHOIS.io（ipwho.is）发起网络请求，由其根据请求的IP估计所在国家、州和城市；该服务会接收到网络IP，美国惠生活不在此请求中附带账号、搜索词或购物车。App不保存该查询得到的原始IP；第三方可能按自己的政策处理网络访问记录。
5. 浏览偏好与推荐
注册页会明确提示浏览偏好云端同步和个性化推荐建议。在您主动勾选同意页面所列说明、服务协议与隐私政策并完成注册后，新账号默认开启这两项设置，用于分析浏览偏好及生成推荐建议；游客和未完成注册的用户不因此启动记录，已有账号继续保留原设置，不因登录或本次更新自动开启。开启同步后，平台记录内容类别、浏览次数和前台停留时长，单次停留最多记录10分钟，使用时清理90天前的记录；身份和年龄段由您自愿填写，未填写时不推测。这些浏览事件不包含搜索文字、聊天内容、联系方式或精确位置；这不表示您主动提交的聊天、联系方式或其他业务资料不会被保存。您可随时在“数据与推荐偏好”分别关闭两项设置，不影响正常浏览。关闭浏览偏好同步会停止新增记录并请求删除云端浏览历史，离线时在联网后重试；仅关闭个性化推荐不会自动关闭浏览同步。您声明未满18岁时，不生成个性化推荐建议；推荐设置不会自动投放广告。注册同意的版本、摘要、所选语言及服务器同意时间会保存供核验。
6. 设备权限、保存与分享
选择照片或保存分享海报时，App使用相应系统能力；保存海报在需要时请求向照片图库添加图片的权限，不以此取得读取整个照片图库的权限。您选中的上传图片会作为投稿或发布内容发送到云端。分享到微信或其他应用后，相应应用及接收者可以处理分享内容；公开海报分享二维码包含海报编号，不包含分享者的电话号码或账号编号。扫码页面和图片请求仍会产生网络访问记录。
7. 网络、安全与服务提供商
提供服务所需的网络请求会向服务器或服务提供商暴露网络IP和常见连接信息。平台使用Render的云端应用及数据库服务保存业务资料，使用Cloudflare R2交付海报，并使用现有总部商品目录服务提供参考商品资料。Twilio Verify处理身份验证短信；Apple、IPWHOIS.io、微信及您主动打开的地图服务也可能处理对应请求。登录及防滥用限流使用由IP、号码或其他限流范围生成的安全摘要，不因此记录您在其他App的活动。当前实现未接入跨App广告追踪SDK。基础访问日志由相应云端服务按其运行、安全和服务条款处理；第三方在自己的服务范围内适用其隐私政策。
8. 共享与公开披露
为提供托管、存储、图片交付、身份验证、安全及客户支持，必要信息会由相应服务提供商处理。您主动公开发布或分享的信息按您的选择对其他人展示。平台也可能为履行适用法律要求、响应有效法律程序或保护合法权益，在必要范围内处理或提供资料。同意本政策不表示同意将个人信息用于与已说明服务无关的营销；如新增广告合作、数据用途或依法需要单独选择的处理活动，平台会提供相应说明和必要选择。
9. 保存、删除与账号注销
账号有效期间，业务资料按提供相应服务所需保存；使用时会清理90天前的可选浏览事件。短信验证码的本次验证有效期为10分钟；超过有效期24小时的临时验证记录和过期限流记录会在后续短信发送请求中清理，若没有后续请求，可能保留至下一次清理。供应商自己的日志不等同于平台的临时记录。您可修改可编辑内容、撤下发布、清空浏览记录或注销账号。注销会撤销会话，移除个人偏好、收藏、购物车、站内消息、商家申请、客服记录及价格投稿，撤下该账号广告并清除其中的电话和照片等资料。为处理账务、安全、法律义务或争议，必要的账号标记、积分流水、审核及协议同意记录可继续保留；不再需要时删除或匿名化。恢复备份及基础访问日志按其恢复、安全或法定保留需要保存，不保证在点击注销后立即消失。您可通过联系邮箱了解与自己请求有关的保存情况或提出删除请求。
10. 您的选择与请求
您可不注册而浏览开放内容，可拒绝或撤销定位、照片保存等可选权限，可关闭浏览分析，也可退出登录或注销账号。根据您所在地区适用的法律，您可能享有访问、更正、删除、获取副本或其他相关权利。您可通过App反馈入口或 dailinqi888@gmail.com 提出请求，说明所用账号及请求内容；请不要提供密码。为防止他人冒用，平台可能要求合理的身份核验，并依适用规则处理。
11. 儿童与未成年人
美国惠生活不面向13岁以下儿童，不应由此类儿童注册或提交个人资料。若您发现儿童未经适当许可提交了资料，请联系平台核实与处理。未满18岁用户应在监护人指导下使用；当前浏览偏好中的年龄段为自愿填写，并非年龄或监护人身份验证。
12. 安全、跨地区处理与政策更新
平台采取与数据性质和风险相适应的安全措施，但任何系统都不能保证绝对安全。发生个人信息安全事件时，平台会调查、处置，并按适用要求履行必要通知义务。资料可由位于美国的业务系统及服务提供商在其服务覆盖地区的系统处理；不同地区的数据保护规则可能有所不同，平台会依据适用要求处理相关数据。重要用途或政策变更会适当通知，并在需要时重新取得同意。隐私问题请联系 Margarita Market Inc.：dailinqi888@gmail.com。