杭州木兰茶故事供应链管理有限公司（以下简称「我们」）深知个人信息对您的重要性，并将按《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规的要求，为您提供可靠的个人信息保护。
请您在使用本网站（www.mulanteastory.com，以下简称「本站」）及其相关服务前，仔细阅读本隐私政策。一旦您开始使用本站，即视为您已充分理解并同意本政策。
一、我们收集的信息
我们仅在为您提供服务所必需的范围内收集个人信息，具体包括：
- 您主动提供的信息：当您注册账户、购买礼品卡、提交咨询表单、申请加盟合作或发送邮件时，我们会收集您填写的姓名、手机号码、电子邮箱、公司名称、收货地址、银行卡号（仅支付网关处理）等信息。
- 使用过程中自动收集的信息：为保障网站安全、优化体验，我们会自动收集您的 IP 地址、浏览器类型、操作系统、访问时间、浏览页面、点击记录等日志信息。
- 设备信息：您使用的移动设备型号、设备标识符（IMEI / IDFA / OAID）、网络运营商信息等。
我们不会收集与服务无关的敏感个人信息，也不会通过强制手段收集个人信息。您可以随时选择不提供部分信息，但这可能影响您使用相应功能。
二、我们如何使用信息
收集的信息将用于以下目的：
- 为您提供商品展示、礼品卡购买与兑换、订单处理、物流配送等服务；
- 为您发送订单状态、物流通知、会员权益提醒等必要的业务通知；
- 通过匿名化的访问日志进行网站流量统计和安全分析，持续优化页面结构与用户体验；
- 为防范欺诈、洗钱、冒用账户等违法行为，开展必要的身份核验与风险管控；
- 履行法定义务、配合监管调查。
未经您的单独同意，我们不会将您的个人信息用于本政策未载明的其他用途，也不会向第三方出售您的个人信息。
三、信息共享、转让与公开披露
在以下情形下，我们可能会与第三方共享您的个人信息：
- 服务供应商：为完成订单配送，我们会与顺丰速运等物流服务商共享收货地址与联系方式；为处理在线支付，我们会与支付宝、微信支付等持牌支付机构共享必要的交易信息。以上服务商均受严格的数据处理协议约束，无权将您的信息用于其他目的。
- 公司关联方：为便于集团内部跨平台服务（如 MulanPOP.com 商城与线下门店会员数据打通），信息可能在我司与木蘭集團旗下关联公司之间共享，共享范围仅限为您提供服务所必需的内容。
- 法定义务与争议处理：依据法律法规、诉讼争议解决需要，或应行政、司法机关的合法要求，我们可能向其披露相关信息。
我们不会将您的个人信息转让给任何无关第三方，也不会在未经您同意的情况下公开您的个人信息。
四、信息的存储与安全
我们采取以下措施保障个人信息安全：
- 加密传输：全站启用 HTTPS / TLS 加密传输，防止信息在传输过程中被窃听或篡改；
- 最小化存储：仅在实现服务目的所必需的最短期限内保留您的个人信息；超出保留期限后，将对您的个人信息进行删除或匿名化处理；
- 访问控制：对个人信息的访问实行严格的权限分级管理，仅授权员工可基于工作需要访问；
- 安全审计：定期开展内部安全审计与渗透测试，及时修复安全漏洞；
- 事件响应：如发生个人信息安全事件，我们将在法律规定时限内及时向您告知并采取补救措施。
五、您享有的权利
依据相关法律法规，您对您的个人信息享有以下权利：
- 查阅与更正：您有权查阅您的个人信息，并在发现不准确时要求我们更正；
- 删除：当我们处理信息违反法律规定、合同约定或已超出必要范围时，您有权要求我们删除；
- 撤回同意：您可以随时撤回之前给予的授权同意，撤回后我们将不再处理相应的个人信息，但撤回不影响此前基于您同意已开展的处理活动；
- 注销账户：您有权注销您在本站的账户，注销后我们将在 30 日内删除或匿名化处理您的个人信息；
- 获取副本：您有权获取您的个人信息副本，我们将以常用电子格式向您提供；
- 拒绝自动化决策：对于仅依赖自动化决策而做出的对您权益有重大影响的决定，您有权申请人工复核。
您可以通过发送邮件至 info@mulanteastory.com 或致电 +86 18938027777（中国）行使上述权利。我们将在收到请求后 15 个工作日内予以回复。
六、Cookie 与同类技术
本站使用 Cookie 和类似的 Web Beacon 技术以保障网站正常运行、记住您的偏好设置以及进行匿名化的访问统计。您可以通过浏览器设置拒绝或删除 Cookie，但这可能导致部分个性化功能无法使用。我们不会通过 Cookie 收集您的敏感个人信息。
七、未成年人保护
本站不面向未满 14 周岁的未成年人提供服务。若您是未满 14 周岁的未成年人，请在监护人的陪同下浏览本站，监护人有权代为查阅、更正或删除未成年人的个人信息。
八、跨境传输
由于本集团涉及国际贸易业务，您的部分访问日志或业务数据可能需要在中华人民共和国境外（如香港、新加坡、美国）进行处理。在任何跨境传输前，我们将依法开展安全评估并采取足够的保障措施，确保接收方具备不低于中国法律要求的个人信息保护能力。
九、本政策的更新
我们可能根据法律法规更新、业务调整或安全需求对本隐私政策进行修订。修订后的政策将在本站显著位置公示，更新日期以页面顶部标注的版本为准。对于重大变更（如新增敏感信息处理条款），我们将通过站内公告、短信或邮件等方式单独通知您。
十、联系我们
如您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：
我们将在收到您的问题后 15 个工作日内予以回复。
