一、适用范围
本政策适用于你在 sldm.net 注册账户、浏览商品、提交订单、查询订单及联系联合体时，我们对你个人信息的处理。本政策不适用于通过本站链接访问的第三方网站。
二、我们收集的信息
- 账户信息：手机号、姓名、密码哈希（不保存明文密码）、账户角色、注册时间、最后登录时间。
- 订单信息：订单号、商品与数量、金额、支付方式、收货人姓名、收货手机号、收货地址、订单备注、订单状态与时间。
- 会话与技术信息：登录会话标识（数据库仅保存哈希）、CSRF 令牌、IP 地址、浏览器 User-Agent、请求时间与错误日志。
- 本地存储：购物车内容保存在你浏览器的 localStorage；登录 Cookie 用于维持会话。
我们不会主动收集身份证号、银行卡号、精确位置、通讯录、相册或生物识别信息。请不要在订单备注中填写与履约无关的敏感个人信息。
三、收集与使用目的
- 创建与验证账户，维持登录状态，防止未授权访问。
- 生成、保存与处理订单，联系收货、安排配送与售后。
- 计算价格、运费与库存，处理取消与库存回补。
- 保障系统安全，识别异常登录、暴力尝试、重复提交与滥用行为。
- 履行法律法规规定的保存、配合监管与争议处理义务。
我们不会将你的个人信息用于与上述目的无关的自动化决策，也不会仅依据自动化处理作出对你的权益产生重大影响的决定。
四、保存期限
- 账户信息：账户存续期间保存；账户注销后，依法或为处理争议所需的信息在必要期限内保留。
- 订单与交易记录：建议自订单完成之日起保存不少于 3 年，或按法律法规要求的更长期限保存。
- 会话记录：客户会话默认 7 天，勾选“记住我”为 30 天，管理员会话 12 小时；过期会话会被清理。
- 服务器日志：按运维需要短期保存，具体期限以部署配置为准。
- 数据库备份：每日备份，默认保留 14 天；备份仅用于故障恢复。
五、共享、委托处理与披露
- 我们不会出售你的个人信息。
- 为完成配送，可能向实际供货成员或承运方提供必要的收货人姓名、电话与地址；对方仅可在履约范围内使用。
- 我们可能使用云主机、对象存储或运维服务商处理数据，并要求其按照我们的指示和保密义务处理。
- 在法律法规要求、司法机关或监管机关依法定程序要求时，我们可能披露必要信息。
- 发生合并、分立或业务转让时，我们会要求承接方继续受本政策约束，否则重新取得你的同意。
六、Cookie 与本地存储
sldm_sid：登录会话 Cookie，HttpOnly、Secure、SameSite=Lax，仅用于识别登录状态，不用于广告追踪。- CSRF 令牌：保存在页面内存或会话响应中，用于防止跨站请求伪造。
sldm_cart_v1：购物车内容，保存在浏览器 localStorage，不会自动上传；提交订单时仅发送商品 ID 与数量。
你可以通过浏览器设置清除 Cookie 与 localStorage，但这会导致登录状态丢失或购物车清空。本站当前不使用第三方广告或统计分析 Cookie。
七、安全措施
- 密码使用 scrypt 加盐哈希保存，比较时使用恒定时间算法；数据库不保存明文密码。
- 会话令牌仅以哈希形式存入数据库；Cookie 设置 HttpOnly 与 Secure。
- 写操作校验 CSRF 令牌与请求来源；登录、注册与下单接口设置频率限制。
- 数据库不对公网开放；API 与数据库仅通过容器内部网络通信；管理接口服务端校验管理员角色。
- 数据库每日备份，备份文件权限受限并保存在网站根目录之外。
互联网环境不存在绝对安全。如发生个人信息泄露、篡改或丢失，我们将按法律要求及时采取补救措施并通知相关用户和监管部门。
八、你的权利
在法律规定范围内，你有权查询、复制、更正、补充、删除你的个人信息，撤回同意，或注销账户。你可以：
- 在“我的账户”中查看与修改姓名、查看订单记录；
- 通过 contact@sldm.net 申请查询、更正、删除信息或注销账户；
- 通过浏览器设置清除本地购物车与 Cookie；
- 对个人信息处理有疑问或投诉时，联系联合体；协商不成的，可向网信、市场监管等部门投诉或依法提起诉讼。
为保护账户安全，我们可能先验证你的身份。删除或注销可能导致无法继续使用账户与查询历史订单，法律规定必须保存的信息除外。
九、未成年人保护
本服务主要面向成年人。未满 14 周岁的未成年人应在监护人同意和指导下使用；我们不会主动以未成年人为对象收集信息。如发现未经监护人同意收集了未成年人信息，我们将依法删除。
十、信息存储地点与跨境传输
当前系统部署在中华人民共和国境内的服务器，不主动向境外提供个人信息。如未来发生跨境传输，我们将依法履行告知、取得单独同意和安全评估等义务。
十一、政策更新
我们可能因业务、技术或法律变化更新本政策。更新后的版本将在本页公布并标注日期；涉及处理目的、信息类型或你的重大权利变化时，我们将通过站内提示等合理方式告知。
十二、联系我们
个人信息相关咨询、权利请求与投诉：contact@sldm.net。我们将在法律规定的期限内答复。正式运营前，我们将补充个人信息保护负责人及通信地址。
草案版本：2026-10-19 · 正式版本发布后以新版本为准