隐私保护政策与数据合规准则

1. 引言与适用范围

欢迎访问 Feromatov 线上平台。我们深知个人数据对您的重要性，并始终依据相关个人资料保护法规与行业高标准准则，全力保障您的个人信息安全与合法权益。本《隐私政策》详细阐明了 Feromatov 在您浏览网页、注册账户、订购美食佳酿、进行资金结算以及接收配送履约的完整业务流程中，如何收集、使用、存储、转移及保护您的个人数据。

请在继续使用我们的服务前仔细阅读并充分理解本政策的所有条款。一旦您使用或继续使用 Feromatov 的各项商品及数字化服务，即表示您已充分理解并同意本政策所述的个人资料收集与处理机制。

2. 个人资料收集种类与场景

为了保障订单顺畅流转与高水准餐饮及食材配送品质，我们仅收集履行合同及法定职责所必需的最小化数据：

• 账户与身份凭证信息：包括您注册时填写的姓名、用户名、电子邮箱地址、联系电话以及设置的安全凭据。
• 订单与交易配送资料：当您在平台选购珍馐商品时，我们将收集收货人全名、精准送达地址（乌兹别克斯坦布哈拉 Zulfiya ko'chasi 3/1200100）、联络电话（+18393233461）、餐饮配送时间偏好、订单留言及商品规格明细。
• 结算及付款数据：为完成订单扣款，系统将记录支付交易流水号、选择的支付网关渠道、交易金额及交易完成时间戳（银行卡卡号、CVV及敏感授权码由持牌第三方支付清算机构直接加密处理，Feromatov 不直接存储完整敏感支付凭证）。
• 技术运行与网络日志：包括设备硬件型号、操作系统版本、浏览器类型、IP地址、页面访问轨迹、操作耗时以及通过必要技术标记（如会话存储与安全 Cookie）收集的设备标识符。

3. 个人数据处理目的与法律基础

我们对您个人资料的收集与处理均建立在清晰合法的依据之上：

• 订单履行与配送履约：核验订单真伪、准备高品质餐品食材、精准调度专业物流专员送货上门，并在派送异常时及时联络协调。
• 支付交易清算与财务核对：协同合规持牌支付清算机构处理订单款项扣划、开具正规交易票据、核实结算争议及退款申请。
• 客户关怀与售前售后支援：响应并协助解决您的订单修改、餐品配料过敏咨询、履约进度跟进及合理客诉请求。
• 风险控制与法律合规责任：防范黑客渗透、虚假交易、恶意刷单与账户盗用，遵从税务合规、商业账目留存及法定监管审计要求。
• 服务优化与体验提升：在获得您明确授权或在法定允许范围内，进行匿名化数据汇总分析，以优化菜单呈现与仓储调配流程。

4. 订单处理、支付清算与第三方共享机制

为了确保订购流程的高效与安全，Feromatov 仅在遵循严格保密协定和最小授权原则下，与以下专业第三方机构进行必要的数据协同：

• 合规物流与即时冷链配送合作伙伴：我们仅向承担实际履约任务的物流配送服务商提供收件人姓名、送货地址（乌兹别克斯坦布哈拉 Zulfiya ko'chasi 3/1200100）与联络电话（+18393233461），该等信息仅可用于路线导航与联系签收，严禁用于任何其它商业营销目的。
• 持牌第三方支付网关与清算银行：支付环节通过端到端加密通道（TLS/SSL）与持牌金融清算机构对接，传输订单号、付款金额及支付凭据验证码，确保交易结算合规安全。
• 云端基础设施与系统技术服务商：为保障交易系统7x24小时高可用性与数据完整性，我们的数据库与后端微服务部署于通过权威安全认证的受托数据中心，数据存储全程实施严格的访问控制与数据加密机制。
• 法定监管及执法机构：在收到具备法定效力的司法文书、法庭传票或依相关法规指令要求时，我们将依法配合提供必要且有限的数据协助。

5. 跨境数据传输与全球协同

鉴于数字化商业基础设施的全球化协同特点，在符合跨区域法律监管及数据保护法规合规评估的前提下，部分交易分析或云端备份数据可能在境外安全受控的服务器中进行加密存储与计算。我们确保所有跨境数据处理均签署具有法律约束力的标准契约条款（SCCs），并实施与境内同等强度的技术安全与加密防护标准。

6. 数据保存期限与注销处置

我们仅在实现本政策所述业务目的所需的最短合理期限内留存您的个人数据：

• 履行服务存续期：在您的用户账户保持激活状态且维持日常订单往来期间，我们将持续妥善保管您的基本配置资料。
• 法定账目及税务要求：商品订单记录、发票开具明细及交易凭证将依法留存不少于7年，以满足财务审计、税务审查及法定义务。
• 过期安全销毁：一旦数据保存期限届满或您成功注销平台账户，我们将依据内部安全销毁作业规程对相关物理与电子数据进行不可逆的擦除、覆写或彻底去标识化匿名处理。

7. 您的数据权利与行使途径

我们尊重并充分保障您依据相关个人资料法律法规所享有的合法权利：

• 查阅与复制权：您有权随时登录个人中心查阅我们所持有的关于您的基本资料与历史订单清单，并有权请求提供副本。
• 更正与补充权：当您发现所登记的配送地址、手机号或邮箱发生变动或存在疏漏时，可在系统内自行修改或联系我们予以纠正。
• 撤回同意与删除权：在符合法定要求及合同约定义务的前提下，您有权撤回此前给予的非必要数据处理同意，或请求删除特定历史个人资料。
• 注销账户权利：您可随时向客服团队提出账户注销申请。在核验无未完结订单及财务争议后，我们将及时完成账户关闭与数据脱敏。
• 拒绝商业推广：我们发送的任何非必要业务通知或服务动态均包含清晰的退订指引，您可自主选择退订且不影响基础订餐体验。

8. 数据安全防护架构与事件应急响应

Feromatov 部署了多层次纵深防御体系来抵御未授权访问、泄露、篡改或毁损风险：

• 网络传输全程采用业界领先的 TLS 加密技术，静态敏感信息均采用 AES-256 高阶加密标准存储；
• 实施严格的基于角色权限控制（RBAC）与最小特权策略，运维人员访问核心数据库需经过双因子身份认证（2FA）并全流程留存审计日志；
• 建立常态化漏洞扫描、代码安全审计与网络攻击入侵检测监控；
• 制定详尽的数据安全事件应急响应预案。如遇突发个人信息安全事件，我们将第一时间启动应急处置、控制风险扩散，并依法履行通报和告知义务。

9. 未成年人隐私特别保护

Feromatov 的服务主要面向具备完全民事行为能力的成年消费者。我们不会在明知的情况下收集不满18周岁未成年人的个人数据。若父母或监护人发现未成年人在未经监护人同意的情况下向我们提供了个人信息，请立即通过官方指定渠道与我们取得联络，我们核实后将迅速予以核查并清除相关数据。

10. 隐私政策修订与通知

随着业务迭代升级、餐饮配送模式优化以及相关法律法规政策调整，我们可能会适时修订本《隐私政策》。任何重大实质性变更均将在平台首页显著位置公告、或通过向您注册填写的电子邮箱（[email protected]）发送通知的形式提前告知。若您在修订生效后继续使用我们的服务，即表示您已阅读并同意受修订后的隐私政策约束。

11. 联络我们与数据保护专员

若您对本隐私政策条款有任何疑虑、意见建议，或希望行使您的个人数据权利，请通过以下官方联系方式与我们取得联络：

• 实体联络地址：乌兹别克斯坦布哈拉 Zulfiya ko'chasi 3/1200100
• 客户支持与专线电话：+18393233461
• 数据隐私保护专属邮箱：[email protected]

我们的数据保护团队将在核验您的身份凭证后的十五个工作日内作出正式答复与处理。