WootBB 隐私政策

1. 我们处理的信息

• 账号与联系信息：姓名、邮箱及结账、配送、客服、退货和纠纷所需的联系资料。
• 交易信息：购物车、订单、配送、发票、退款、支付方式及支付服务商返回的交易状态；WootBB 不保存完整银行卡号。
• 购物、BB 与分享互动：搜索、浏览、收藏、加购、开始结账、BB 对话、推荐互动，以及商品分享短链的创建和符合归因条件的打开。
• 安全与合规信息：同意记录、设备/IP 安全信号、客服请求、纠纷证据、风控与审计记录。

2. 使用目的

• 提供本地商品、购物车、订单、配送、支付状态、客服和售后服务。
• 在适用同意和设置范围内改善搜索、推荐、BB 购物体验及跨端记录一致性。
• 生成可核验的第一方商品分享链接，衡量符合归因条件的打开及其后续加购、开始结账和创建订单的聚合效果。
• 防止欺诈、机器人预览、重复计数、账号滥用和交易风险，履行税务、会计、合规、争议与监管义务。

3. 站点、地区与设备信息

WootBB 可根据您选择的站点、语言、币种、收货国家/地区、粗略 IP 地区和设备安全信号匹配可配送商品、支付方式和适用规则。精确设备定位必须由您主动授权；拒绝后仍可手动选择站点和地址。

站点匹配、粗略地区与设备安全属于分别记录的必要授权，不会因为打开页面、登录或浏览而被默认接受。

4. 商品分享、第一方归因与 Cookie

• 当您创建或打开 WootBB 第一方商品分享短链时，平台会处理目标商品、商家、站点、语言、币种、分享渠道、链接有效期和打开时间，用于返回准确商品并衡量分享效果。短链自创建起有效 90 天；只有已登录且拥有目标商品商家权限的商家活动标识才会保存，匿名或普通顾客创建的链接不保存自定义活动标识。
• 创建短链时可设置第一方访客 Cookie；符合归因条件的打开会使用或设置该访客 Cookie，并设置第一方归因 Cookie。访客 Cookie 内是带签名的随机种子和过期时间，最长 90 天；归因 Cookie 内是带签名的内部分享链接 ID、触点 ID 和过期时间，最长 30 天且绝不超过短链到期时间。两者均为 HttpOnly、SameSite=Lax、Path=/，生产部署使用 Secure。
• 已识别的链接预览机器人和已知创建者自访仍会跳转到商品，但不会新建触点或归因 Cookie，也不会新设访客 Cookie；已有访客 Cookie 不会因此被主动清除。清除 Cookie、换浏览器或换设备可能使创建者自访无法被识别，因此未识别的自访可能仍出现在聚合数据中。识别规则也无法保证排除所有自动化流量，未识别的自动化打开可能仍出现在聚合数据中。
• 对于分享令牌以及访客/创建者主体标识，数据库分别只保存分享令牌的 SHA-256 摘要和访客/创建者主体的 HMAC-SHA-256 哈希，不保存明文分享令牌。网络地址、User-Agent 和请求头会为机器人识别、防滥用及频率限制进行临时处理，但不以原始值写入分享归因表。短时间重复打开会去重，创建与访问设有频率限制，单一触点的累计打开次数也有上限。
• 注册或登录后，仍有效的匿名触点可与账号关联。加购、开始结账和创建订单只会在服务器使用带签名的归因 Cookie 重新核对真实商品、站点、购物车或订单后记录；记录可包含账号、商品、购物车或订单关联、数量、币种和对应商品金额，并以最后一次有效触点归因。
• 商家报表默认查看近 30 天、可选择 1 至 90 天，只展示其商品的分享链接数、聚合打开、加购、结账、已提交订单及已提交订单商品金额，以及商品、渠道或获授权活动维度，不提供访客身份。该金额在订单创建且仍可能待付款时记录，不代表已付款金额、GMV、净收入或佣金。当前商品分享不提供返现、邀请奖励或推广佣金；WootBB 不出售分享访客身份。

5. 共享、处理者与跨境处理

仅在提供服务、完成支付与配送、预防欺诈、处理客服/纠纷或履行法律义务所需范围内，与支付、物流、存储、邮件、税务及专业服务提供方共享必要信息。

信息可能在您的所在地以外处理。WootBB 会根据适用法律采用合同、安全控制和最小化原则，不会出售密码、验证码或完整支付凭证。

6. 保存、安全与您的选择

• 分享短链自创建起有效 90 天。WootBB 的定时内部有界清理作业只选择同时满足“创建已满 90 天”和“链接已过期”的链接，并连同关联触点及转化明细删除；每次只处理有限数量，避免无界批量作业。
• 您可在浏览器或设备设置中清除 WootBB Cookie/站点数据，以移除设备上保存的访客与归因 Cookie；这不会追溯删除已记录的分享明细或聚合结果。当前没有单独的分享归因退出开关，之后再次创建短链或打开符合归因条件的短链时，系统可重新设置相应 Cookie。
• 符合条件且已关联账号的数据，可通过已登录的客服中心提交访问、更正或删除复核请求；系统会创建可追踪的客服工单并核验账号或订单信息，不会承诺即时删除。仅以不可直接识别的哈希存在且未关联账号的分享记录，无法通过账号工单自动定位。
• 交易、税务、结算、纠纷、反欺诈、审计或其他必要义务所需记录可能在必要期间继续保存。
• 请勿在隐私请求中发送密码、验证码、银行卡号、银行凭证或完整支付令牌。

7. 版本与联系

隐私政策更新会形成新的版本、生效日期和内容哈希；历史同意继续保留其原版本证据。自本版本起，新提交的顾客或商家登录/注册同意以及顾客结账同意引用隐私政策 v2，并通过明确、默认未勾选的控件提交。

当前实现不会仅因本版本发布而中断已有登录会话并强制重新同意；当用户之后进入受影响的登录、注册或结账提交时，服务器要求当时的当前同意版本。