隐私政策

最后更新：2026-09-15

MochiBuy（下称"我们"）为代你采购并寄送商品而处理你的个人数据。本政策说明我们收集什么、为什么收集、保存多久，以及你拥有哪些权利。

一、我们收集的信息

我们看不到你的完整卡号。 刷卡支付由支付服务商（如 Stripe、PayPal）处理，我们只收到交易号与状态。

二、处理目的与法律依据

• 履行合同 —— 代购、仓储、合箱、发运。
• 正当利益 —— 防范欺诈与滥用、保障系统安全、改进服务。
• 法定义务 —— 会计、税务与海关记录。
• 你的同意 —— 营销邮件与非必要 Cookie，可随时撤回。

三、共享对象

• 支付服务商 —— 收款与退款。
• 承运商与末端派送公司 —— 收件人姓名、地址、电话会打印在运单上，这是完成派送的必要条件。
• 中国境内平台卖家 —— 仅提供我们的仓库地址；卖家有要求时提供收件人姓名。
• 邮件、主机与物流软件服务商 —— 作为受托方按我们的指示处理。
• 执法机关 —— 依法要求时。

我们不出售你的个人数据，也不将其用于第三方广告。

四、跨境传输

我们在中国运营并使用其他国家的服务商，数据可能传输到你所在国家/地区之外。在有要求时（如欧盟/英国居民），我们依据标准合同条款等适当保障措施进行传输。

五、保存期限

• 订单、收件与支付记录：履约所需期间，之后按法定会计期限保存。
• 仓库验货照片：包裹签收后 30 天（或处理索赔所需期间）。
• 安全日志（IP、限流计数）：最长 12 个月。
• 工单记录：最后一条消息后 24 个月。

六、你的权利

视所在地法律，你可能有权访问、更正、删除、限制或反对处理，获取可携带格式的数据副本，以及撤回同意。请邮件至 hello@mochibuy.com，我们将在 30 天内答复。欧盟/英国居民还可向当地监管机构投诉。

七、安全措施

密码与会话令牌以哈希或签名形式存储；访问客户记录的后台入口需要认证并受失败锁定保护；访问订单数据需同时提供订单号与下单邮箱。

八、未成年人

本服务不面向 18 周岁以下人士，我们不会有意收集其数据。

九、联系方式

数据控制者：MochiBuy。隐私相关请求：hello@mochibuy.com。