隐私政策
本政策说明义乌市迷陌电子商务商行（个体工商户）在运营知识疆域网站时，如何收集、使用、保存、共享和保护个人信息，以及你如何访问、更正或删除相关信息。
1. 个人信息处理者
处理者名称：义乌市迷陌电子商务商行（个体工商户） 网站：imimotools.com 联系邮箱：2166726766@qq.com 联系地址：浙江省金华市义乌市江东街道下湾四区17幢1号303室2. 我们处理的信息
| 使用场景 | 信息种类 | 处理目的 |
|---|---|---|
| 注册与登录 | 邮箱地址、邮箱验证结果、密码的加盐哈希值 | 创建账户、验证身份、找回或修改密码 |
| 账户安全 | 会话标识、设备及浏览器摘要、登录时间、经不可逆摘要处理的网络地址 | 维持登录、防止盗用、识别异常请求和处理安全事件 |
| 学习功能 | 已读节点、概念题作答、答案解锁、积分变动、学习进度和本机偏好 | 保存学习状态、提供答题与积分解锁、跨设备恢复进度 |
| 访问统计 | 规范化页面路径、访问时间、随机访客标识的不可逆摘要，以及登录状态下的账户关联 | 统计网站浏览量、区分登录与匿名访问、改进内容和排查异常流量 |
| 充值与售后 | 积分充值订单号、积分数量、金额、支付渠道、支付状态、退款及积分流水 | 创建充值订单、确认收款、发放积分、处理答案解锁、售后处理和财务核对 |
| 客服与权利请求 | 你主动提供的联系方式、问题描述、订单及证明材料 | 响应咨询、投诉、退款、账户和个人信息请求 |
我们不会取得你的支付宝密码、银行卡密码或完整银行卡信息。请不要在客服内容、测评答案或其他非必要位置提交身份证件、金融账户、医疗记录等敏感信息。
3. Cookie 与本机存储
网站使用登录会话 Cookie 维持登录和防止跨站请求伪造，并使用一个第一方随机访客 Cookie 统计匿名浏览。该随机值不包含姓名、邮箱、手机号或明文网络地址，服务端只保存其不可逆摘要。同一访客短时间反复刷新同一页面会合并统计。
浏览器本机存储用于保存界面主题、未同步的测评草稿和邀请码。我们不使用跨站广告 Cookie，也不根据浏览记录投放定向广告；访问统计不会保存页面查询参数、支付回跳参数或跨站浏览记录。
你可以通过退出账户或浏览器设置清除相关数据。禁用必要 Cookie 会导致登录、购买和跨设备进度功能无法正常使用。
4. 处理依据与使用方式
我们基于与你订立和履行用户协议、履行法定义务、保障网络与交易安全，以及在需要时取得你的同意来处理个人信息。信息仅用于本政策列明或与你合理预期一致的目的；如处理目的、方式或种类发生实质变化，我们会依法再次告知并在需要时取得同意。
我们不会出售个人信息，不会将个人信息用于与本服务无关的画像或自动化营销决策。
5. 委托处理与第三方服务
为了提供基础设施、邮件验证和支付功能，我们会向下列服务商传输完成具体服务所必需的最少信息：
| 服务商 | 使用目的 | 涉及信息 |
|---|---|---|
| 腾讯云 | 中国大陆服务器托管、网络安全及验证邮件发送 | 邮件地址、验证邮件内容、必要的网络与运行日志 |
| 支付宝 | 支付收银、支付状态确认和退款处理 | 订单号、商品摘要、金额及支付结果；支付宝另行处理你在其收银台提交的信息 |
第三方支付页面由相应服务商独立运营，其直接收集的信息适用其隐私规则。除依法提供、保护重大合法权益或获得你的授权外，我们不会向其他第三方披露个人信息。
6. 保存地点与期限
- 个人信息主要存储在中华人民共和国境内，目前不向境外提供。
- 账户资料、学习积分、答案解锁和学习进度在账户存续及提供服务所需期间保存；注销后删除或匿名化，但法律要求保留的信息除外。
- 登录会话通常最长有效 30 天；验证码有效期为 5 分钟，相关请求记录仅在防滥用、安全审计及争议处理所需的最短期间保存。
- 匿名访客 Cookie 最长保留一年；访问统计记录在运营分析和安全排查所需期间保存，之后删除或汇总为不能关联到具体访客的数据。
- 商品、订单、支付、退款及售后记录自交易完成之日起至少保存三年；法律法规、税务要求或争议处理需要更长期限的，从其规定。
- 本机偏好和未同步草稿保留至你清除浏览器数据、重置设置或卸载相关浏览器环境。
7. 安全保护
我们采用 HTTPS、访问控制、会话令牌摘要、密码加盐哈希、邮箱加密存储、网络地址不可逆摘要、数据库备份和管理操作审计等措施降低信息泄露、篡改和丢失风险。互联网服务无法保证绝对安全；发生或可能发生个人信息安全事件时，我们将依法采取补救措施并履行通知或报告义务。
8. 你的权利
你可以在个人中心查看账户、积分余额、充值记录和登录设备，修改昵称或密码，并撤销其他设备的登录。你也可以通过本政策列明的邮箱提出查阅、复制、更正、补充、删除、注销账户、撤回同意或解释处理规则的请求。
为避免他人冒用，你可能需要验证注册邮箱、订单或账户信息。注销后，直接身份信息将删除或匿名化；依法必须保留的交易和安全记录会限制用途并在法定期限届满后处理。
9. 未成年人信息
不满十四周岁的未成年人应在父母或其他监护人同意和指导下使用本服务。若监护人发现未成年人未经同意向我们提供了个人信息，请及时联系，我们会在核验后依法处理。
10. 政策更新
本政策发生重要变化时，我们会更新页面日期，并通过网站公告或账户联系方式作出适当提示。若变化需要重新取得同意，我们将在继续相关处理前征得同意。你可以随时从网站主页、注册界面和购买页面查看本政策。
11. 联系与投诉
如对个人信息处理有疑问、投诉或权利请求，请发送邮件至 2166726766@qq.com。我们将在核验身份后依法处理并回复。你也可以向履行个人信息保护职责的有关主管部门投诉或举报。