1. 谁处理您的个人信息
个人信息处理者：眉山市铨澜商贸有限责任公司（以下简称“我们”或“CoffeeSeeker”）。
个人信息保护、权利请求、投诉与举报邮箱：coffeeseeker@163.com。
本政策适用于 CoffeeSeeker 网站及我们实际提供的相关服务。特定封闭测试或研究活动会另行提供告知与同意材料，用于说明该活动额外的研究目的、数据范围、公开对象、保存期限和退出方式。
2. 我们处理的信息
下表可左右滑动查看全部栏目。
| 信息类型 | 目的与方式 | 处理依据与可见范围 | 保存期限 |
|---|---|---|---|
| 手机号与短信认证信息 | 用于注册或登录、确认手机号控制权、防止冒用和恶意请求。认证元数据可能包括随机挑战编号、供应商请求标识、时间、次数和状态。 | 为提供账号服务和保障安全所必需。手机号不会向其他用户公开。我们不在业务系统保存短信验证码明文、验证码哈希或短信正文。 | 短信挑战元数据最长保存至对应测试结论作出后 30 天；未启动或已失效测试中的挑战，自创建起最长 30 天。防刷键最长保存 24 小时。已验证的协议版本、哈希和同意时间按履行协议及处理争议所需期限受限保存。 |
| 账号资料 | 包括昵称、系统生成的头像或标识，以及您主动设置的其他账号资料，用于识别内容作者和展示个人记录。 | 为提供账号与展示服务；需向其他用户展示的字段，会在页面或相应活动告知中说明。 | 账号存续期间；删除、注销或撤回相应同意后，按本政策和法定例外处理。 |
| 咖啡豆记录与饮用感受 | 包括您保存的咖啡豆记录、结构化感受、简短文字感受及相关时间，用于个人记录、内容展示和描述性汇总。 | 为提供您主动使用的功能；只有在页面明确说明且您已经知情同意的范围内，相关内容才会向其他用户展示。 | 您删除相应记录、注销账号或相关服务结束前；法律要求或处理争议、安全事件所需的受限记录除外。 |
| 访问与安全日志 | 可能包括 IP 地址、访问或操作时间、请求结果、设备和浏览器的基本信息，用于网络运行、安全防护、故障排查和依法留存。 | 为保障网络安全、履行法定义务所必需。安全日志不会用于公开展示。 | 网络日志依法保存不少于 6 个月；超过必要期限后删除或匿名化，法律另有规定的除外。 |
| 客服、举报与申诉材料 | 包括您的联系方式、问题描述、相关内容和必要证明，用于响应权利请求、处理举报、申诉、纠纷和安全事件。 | 为响应您的请求、履行平台管理义务或处理争议所必需。 | 处理完成后的最短必要期限；涉及争议或法定义务的，按相应期限受限保存。 |
| 特定研究活动信息 | 如您自愿参加研究，可能处理随机研究编号、必要的使用事件、任务完成和来源归因，用于评估服务是否有用和核对数据完整性。 | 仅依据独立的研究告知与同意处理；不因同意本政策而默认参加研究。 | 以对应研究告知中的期限为准；退出研究时按相应撤回规则处理。 |
3. 其他处理边界
除非今后另行清晰告知并依法取得同意，我们不会出售个人信息，不会把用户记录或研究数据用于广告画像、模型训练、个性化推荐或向烘焙商提供可识别个人的商业洞察。
4. 内容公开与单独告知
手机号、登录信息和安全日志不会公开。昵称、头像、咖啡豆记录或饮用感受是否展示，以及展示给哪些人，以您使用的具体功能、页面提示和相应活动告知为准。
若某项功能需要公开您的个人信息，或在封闭组内向特定多数成员展示，我们会事先说明公开字段、对象、范围和可能影响，并按法律要求取得单独同意。您主动在文字内容中填写的他人个人信息，可能侵犯他人权益，请勿提交。
5. 委托处理与供应商
下表可左右滑动查看全部栏目。
| 服务类型 | 用途 | 可能处理的信息 | 当前边界 |
|---|---|---|---|
| 阿里云号码认证服务的短信认证 API | 发送并核验动态短信验证码 | 手机号、验证码交互及必要请求元数据，具体以实际开通产品和供应商规则为准 | 仅用于账号认证和防滥用；我们通过合同、最小 RAM 权限和安全配置监督受托处理。阿里云官方说明其控制台可查询 180 天内的发送记录，实际保存与删除以适用服务协议和供应商规则为准 |
| 阿里云中国内地基础设施 | 承载网站、数据库、备份和必要安全日志 | 本政策列明且为相应服务所必需的信息 | 当前数据存储和处理位于中国境内；仅授予履行服务所需权限 |
除本政策列明的展示、受托处理、依法配合和您另行同意的情形外，我们不会向其他个人信息处理者提供您的个人信息。若因合并、分立、解散或业务转移需要转移个人信息，我们会告知接收方并要求其继续受本政策和法律约束；处理目的或方式变化时，将重新取得您的同意。
6. 保存地点与期限
当前个人信息存储在中国境内，我们不向境外提供个人信息。未来如确需跨境提供，我们会在实施前履行法定程序，单独告知境外接收方、目的、方式、信息种类和权利行使方式，并依法取得单独同意。
我们只在实现本政策所述目的的最短必要期限内保存个人信息。保存期限届满后删除或匿名化；法定期限未届满或技术上难以立即删除的，我们只作必要存储并采取安全措施，停止其他处理。
7. Cookie 与本地存储
互动服务启用后，我们会使用必要的安全会话 Cookie 保持登录状态：连续 72 小时未使用需重新认证，一次登录最长保持 192 小时，同一参与者只保留一个有效会话。
浏览器本地只保存运行版本、待重试的必要事件和 Feed 来源归因。待重试事件最多保留 200 条且最长 192 小时；Feed 来源归因最长 7 天；运行版本在检测到新运行或新构建时替换。它们不含短信验证码或完整手机号，也不会用于广告跟踪。
退出、注销或研究撤回时，我们会清除账号范围内的待重试事件和来源归因，并按相应功能清除或使服务器端数据失效；运行版本不包含账号身份。浏览器缓存也可由您通过浏览器设置清除。若未来增加非必要 Cookie、第三方分析或广告技术，我们会在启用前更新告知并依法取得同意。
8. 您的个人信息权利
您有权依法知情、决定、限制或拒绝处理，查阅、复制、更正、补充、删除个人信息，撤回同意、注销账号，并要求我们解释个人信息处理规则。符合法定条件时，您还可以请求转移个人信息。
您可以通过页面入口或发送邮件至 coffeeseeker@163.com 提出请求。为保护账号安全，我们可能进行必要身份核验。我们通常在 15 个工作日内答复；情况复杂需要延长时，会说明原因和预计时间。
撤回同意不影响撤回前基于同意已完成处理的效力。若某项信息是登录或提供特定功能所必需，拒绝或撤回可能导致无法继续使用相应功能，但不会影响与该功能无关的服务。
9. 安全措施与事件响应
我们采取与风险相适应的访问控制、传输保护、加密或去标识化、日志脱敏、备份、审计和应急措施。手机号、身份映射、用户文字内容和研究事件会按职责分层处理，验证码不会进入普通业务日志。
若发生个人信息泄露、篡改或丢失，我们会立即采取补救措施，并按照法律要求向监管部门和受影响个人告知事件类型、可能影响、已采取措施和降低风险的建议。
10. 未成年人
特定封闭测试可能只面向已满 18 周岁的参与者，并在独立告知中明确。未来如向未成年人提供服务，我们会根据年龄和服务风险建立相应保护机制；处理不满 14 周岁未成年人的个人信息前，将取得监护人同意并制定专门规则。
11. 自动化决策与推荐
当前服务的普通内容流和描述性口味概览不以个人特征进行个性化推荐或自动化决策。若未来启用个性化推荐，我们会先更新政策，说明基本原理和影响，并依法提供非个性化选项或便捷关闭方式。
12. 政策更新与联系
我们可能因法律法规、服务或处理活动变化更新本政策。处理目的、方式或个人信息种类发生变化时，我们会重新告知；依法需要同意的，会重新取得同意。重大变化会在生效前显著提示，并保留可查阅的版本。
个人信息处理者：眉山市铨澜商贸有限责任公司
联系邮箱：coffeeseeker@163.com