隐私政策
更新日期：2026年10月31日
运营者：沈敏
联系邮箱：shenxiaojiemin@gmail.com
本说明适用于佩奇生鲜客户端及其相关商城服务。实际配送仅限菲律宾指定范围；能够在其他地区下载或访问，不代表当地提供配送。
当前 iOS 客户端为开发预览，真实下单尚未开放，公开客户的 App 内账号注销功能尚未开放。网页商城与客户端的可用功能可能不同，请以所用版本实际界面为准。本政策不会把尚未开放的功能视为已经可用。
一、我们处理哪些信息
- 账号及联系信息：您用于注册、登录的邮箱或手机号，以及账号标识、昵称。邮箱密码认证和短信验证码认证由相关认证服务处理。
- 收货信息：您填写的收货人姓名、电话、配送区域和详细地址，用于确认收货、联系您及配送。实际地址属于您主动填写的联系信息。
- 订单及财务记录：所选商品、规格、数量、订单金额、付款方式、付款状态、余额、退款及售后记录，用于履约和核对账目。披露付款信息不表示客户端收集银行卡号；实际处理以您使用的付款方式为准。
- 主动提交的内容：头像、售后描述、相关照片及您联系客户支持时提供的信息，用于相应功能和问题处理。上传时请避免包含无关人员或无关个人资料。
- 运行和安全信息：云端认证及接口服务可能保存 IP 地址、认证事件和请求运行日志，用于认证、安全及排查问题。
- 本机数据：登录状态、购物车、收藏和部分偏好保存在设备本地；提交订单后，相应订单内容会进入后台记录。本机收藏当前不保证跨设备同步。
二、信息的用途
上述信息用于账户认证、提供商城功能、处理收货地址、订单配送、结算、退款售后，以及维护服务运行和安全。我们不将客户姓名、电话、邮箱和购买记录提供给广告平台或数据商用于定向广告或跨平台追踪。
三、权限及您的选择
浏览商品无需登录；涉及订单、个人资料和地址等功能需要登录。当前版本未接入 GPS 定位，不主动申请通讯录、麦克风或持续定位权限。手动填写地址不等同于读取 GPS 位置。头像或售后照片由您主动选择上传；系统分享由您主动操作。拒绝提供配送所需资料时，相应配送服务可能无法完成。
四、服务商及信息流转
- Supabase：提供账号认证、数据库、文件存储及相关云端接口。项目主区域为新加坡 ap-southeast-1。主区域不意味着所有日志、遥测或服务元数据都仅在新加坡处理。参见Supabase 隐私说明及数据地区说明。
- Semaphore：发送登录短信验证码，相关手机号、短信内容和投递信息会由短信服务处理。参见Semaphore 隐私政策。我们不承诺其全部处理和保存仅发生于某一国家或地区。
- Cloudflare：提供官网及网页资源托管与访问服务。参见Cloudflare 隐私政策。App 的本机界面资源与后台业务数据分别处理。
- Apple：通过 App Store 或 TestFlight 分发时，Apple 按其服务规则处理分发及测试相关信息。
处理配送和售后时，相关工作人员需要使用完成该事项所需的订单、联系及收货信息。请勿在客服描述或图片中发送不必要的敏感资料。
五、保存及删除现状
账号、地址、订单、售后及财务记录目前保存在相关后台系统。本服务尚未启用针对所有记录的统一自动到期清理，不能承诺固定天数后全部自动删除。账号资料、交易记录、技术日志和服务商备份的保存及清理方式不同；服务商还可能按其自身政策保留运行、安全或必要业务记录。
您可通过下方邮箱请求说明具体记录的保存情况，或提出删除请求。收到请求后需核实身份及关联的订单、余额和售后状态；不能保证所有记录立即清除。对于需要继续处理的交易或依法需要保留的记录，应说明保留原因及适用范围，而不能将退出登录当作数据删除。
六、访问、更正与账号请求
您可在已经开放的个人资料及收货地址界面查看、更正相关信息。公开客户的 App 内账号注销功能目前尚未开放；后台删除能力仅为受限测试且开关关闭。您仍可联系运营者提出访问、更正、删除或账号相关请求。此联系渠道不表示客户端已实现自助注销。
联系：shenxiaojiemin@gmail.com。请说明请求事项及用于识别账号的邮箱或手机号，不要发送账号密码或短信验证码。
七、安全与更新
服务使用认证和访问权限控制等措施。任何系统都无法保证绝对安全。功能、服务商或信息处理方式发生变化时，我们会更新本说明；正式版功能和相关声明应与实际发布版本一致。