隐私政策

本隐私政策说明 Clear Data Decisions, LLC(经营 DropRoom，以下称「我们」)如何收集、使用、共享和保护您的信息。

1. 我们收集的信息

• 账户信息：您注册/登录时提供的电子邮件地址；若您使用 Google 登录，Google 返回的姓名、邮箱与头像。DropRoom 支持邮箱密码与 Google 两种登录方式。
• 团长资料：店铺名称、店铺网址(子域名)、所在城市、联系方式(如微信名、客服邮箱)，以及您选择展示给买家的收款方式信息(如 Zelle、微信收款名等——均为您自有的收款渠道)。
• 买家资料：参与接龙时的姓名、联系方式(微信和/或手机号)、以及您选填的收货姓名与地址。
• 接龙与订单记录：您下单的商品、颜色/尺寸、数量、状态，以及团长为协调履约手动登记的到货/通知/收款/发货/运单号等状态。
• 使用与设备数据：访问的页面、操作记录、浏览器、操作系统、设备类型与 IP 地址，以及据 IP 推断的城市级大致位置(非 GPS 精确定位)。
• 通讯记录：您向我们发送的消息或支持请求。

我们不收集买家支付卡号或银行账户信息。 买家向团长的付款由双方在平台外自行处理(见服务条款第 6 条)。

2. 我们如何使用您的信息

• 提供和运营 DropRoom 团购协调平台
• 支持团长把供货商图册转成可下单商品、管理接龙与「到货 → 通知 → 收款登记 → 发货 / 自取」履约流程
• 通过电子邮件发送与您平台活动相关的通知(到货、催款、候补转正、发货 / 可取货等)
• 改进平台与用户体验、排查故障、识别与防止滥用及欺诈
• 遵守法律义务并响应您的支持请求

我们处理您个人信息的法律依据(在适用的司法辖区)：履行与您的合同、我们运营和保护平台的合法利益、遵守法律义务，以及在需要时您的同意。

3. 信息共享

我们不出售您的个人信息，也不将其用于跨站定向广告。仅在以下情况共享：

• 与团长共享：买家的姓名、联系方式、收货信息与接龙参与详情，对组织该活动的团长可见，以便其协调收款与履约。DropRoom 采用数据库行级安全策略(RLS)按团长隔离数据——一个团长无法访问另一个团长的数据。
• 服务提供商(依其各自隐私政策代表我们处理数据，均受合同约束)：
  • Supabase —— 数据库、身份验证与文件存储(美国基础设施)
  • Google —— 第三方登录(仅当您选择 Google 登录)
  • Resend —— 发送交易类通知邮件
  • Cloudflare Turnstile —— 注册/下单的人机验证(防刷)
  • Vercel —— 网站托管与基础访问分析
  • Sentry —— 错误监控(上报数据经脱敏，不启用会话录制/回放)
  • 未来支付处理商(如 Stripe)—— 仅在我们将来对团长收取平台费时用于处理该笔费用(目前未启用)
• 业务转让：若发生合并、收购或资产出售，您的信息可能作为交易的一部分被转移，受本政策约束。
• 法律要求：如法律要求，或为保护用户及平台的权利、财产与安全，或应对欺诈/滥用。

AI 解析仅处理图片、不处理买家个人信息。 若我们使用视觉 AI(经 OpenRouter 等)将供货商图册解析为商品清单，送入模型的只有图册图片；买家的姓名、联系方式、地址、订单等个人信息绝不进入任何第三方 AI 模型。

4. 支付与财务信息

• 买家 → 团长的货款，DropRoom 完全不经手：不代收、不托管、不做资金托管(escrow)、不结算。所有金额、收款方式(如团长自有 Zelle)、时间与相关争议，均由团长与买家在平台外自行负责。平台上显示的收款/付款/发货状态，均为团长手动输入的协调文字，DropRoom 不核实、不授权、不审计。
• 平台费：DropRoom 目前处于 Open Beta，不向团长收取平台费。未来若引入收费，将仅向团长本人收取，并通过第三方 PCI 合规支付处理商处理；该交易独立于、且完全无关于买家↔团长的货款，我们不在自有服务器存储完整银行卡号。

5. 数据存储、跨境传输与安全

• 存储位置：您的数据存储在位于美国的 Supabase / Vercel 等基础设施上。若您在美国境外(如中国大陆)使用 DropRoom，您的信息将被传输并存储在美国，并受美国法律管辖。使用本平台即表示您理解并同意此跨境传输。
• 安全措施：加密连接(HTTPS)、数据库行级安全策略(多租户隔离)、按最小必要授予访问权限。
• 重要：没有任何互联网传输或存储方式是 100% 安全的。我们采取合理措施保护您的信息，但无法保证绝对安全。
• 数据泄露：如发生影响您个人信息的数据安全事件，我们将依适用法律要求及时通知您及相关监管机构。

6. 数据保留

只要您的账户处于活跃状态，我们即保留您的数据。账户注销后，我们会在合理期限内删除或匿名化您的个人信息，但为满足法律、财务、争议解决或防欺诈需要，可能保留部分记录。为维护其他用户业务记录的完整性，您在他人接龙中的历史交易记录可能以匿名形式(如「已注销用户」)保留。

7. 您的权利

您可以：

• 通过账户设置随时访问和更新您的资料信息
• 注销账户：您的个人信息将被删除或匿名化(见第 6 条)
• 退出非必要的营销类通讯(与您订单/接龙直接相关的交易类通知除外)
• 请求获取我们持有的关于您的个人信息副本

加州居民(CCPA/CPRA)：您有权知悉我们收集的个人信息类别、请求删除、请求更正，并有权不因行使权利而受歧视。我们不出售、亦不"分享"(用于跨站广告)您的个人信息。 其他州或国家/地区的居民可能享有类似权利(具体依当地法律)。

如需行使上述任一权利，请邮件 legal@droproom.net；我们可能需要先验证您的身份。

8. 未成年人

DropRoom 不面向 18 岁以下人士，我们不会在知情的情况下收集未成年人的个人信息。若您认为未成年人向我们提供了个人信息，请联系 legal@droproom.net，我们将予以删除。

9. Cookie 与分析

我们使用必要的 Cookie 与本地存储以保持登录状态、记住偏好(如语言选择)；使用 Vercel 的基础访问分析衡量使用情况。我们不使用第三方广告 Cookie，不做跨站广告追踪，不启用会话录制/回放。 由于我们不追踪跨站行为，我们目前不响应浏览器「Do Not Track」信号。

10. 第三方链接与服务

平台可能包含指向第三方的链接或引用(如团长自有的收款链接、外部图片)。我们不控制、亦不对这些第三方的隐私做法或内容负责，建议您查阅其各自的政策。

11. 本政策的变更

我们可能不时更新本政策，并通过平台就重大变更通知用户。变更后继续使用 DropRoom 即表示接受更新后的政策。

12. 联系我们

如对本隐私政策有疑问或投诉，请邮件 legal@droproom.net，或寄至：Clear Data Decisions, LLC，Knoxville, Tennessee, USA。