本政策适用于 LuckyMahj 网站及相关服务（下称「本平台」）在处理您个人信息时的活动。

运营主体名称、注册地址与个人信息保护负责人联系方式以届时在平台公示或认证信息为准；正式商用前应由法务补充完整。

我们可能收集以下类型的信息（具体以实现功能所必要为限）：

• 账号与身份资料：如邮箱、显示名、角色（商家 / 工厂 / 管理员）、工厂注册时的公司名称等；
• 业务与交易信息：如参团意向、订单与物流相关字段、站内沟通或操作日志中产生的业务数据；
• 您主动上传的内容：如商品图片、描述、工厂展厅资料等；
• 技术与日志信息：如设备或浏览器类型、IP 地址、访问时间、Cookie 标识符等，用于安全、统计与故障排查。

我们基于合法、正当、必要原则，将信息用于：

• 创建与维护账号、完成登录与身份校验；
• 提供拼单货盘、参团、订单状态与工厂协同等核心功能；
• 改进产品体验、进行统计分析（在可能情况下采用去标识化或聚合方式）；
• 检测、防范安全事件、欺诈或滥用行为；
• 遵守法律法规要求或响应监管、司法机关合法请求。

我们不会向第三方出售您的个人信息。仅在下列情形下，我们可能共享、委托处理或披露信息：

• 基础设施与技术服务：本平台使用 Supabase（托管于境外或境内数据中心，以您项目实际配置为准）提供身份认证、数据库与对象存储等服务。为实现上述功能，您的部分数据将由该等服务商按其隐私政策与技术措施处理。
• 依法披露：根据法律法规、诉讼、行政或司法机关要求。
• 经您同意：在取得您单独同意或授权的其他情形。

我们会通过合同或平台安全配置要求受托方采取适当的保护措施。

您的数据可能存储在 Supabase 及本平台选用的云服务所在区域。若涉及个人信息出境，我们将遵守相关法律法规并完成必要手续（如适用），或在产品层面提供境内部署方案后更新本政策。

我们仅在实现本政策所述目的所必需的期限内保留信息，除非法律要求或允许更长的保留期。超出保留期后，我们将删除或匿名化处理。

在适用法律允许的范围内，您有权：

• 查阅、复制我们持有的您的个人信息；
• 请求更正或补充不准确的信息；
• 在特定情形下请求删除或限制处理；
• 撤回对基于同意而处理的信息的授权（不影响撤回前处理的合法性）；
• 通过账号设置或联系我们申请注销账号（法律法规另有规定的除外）。

您可通过文末联系方式提交请求，我们将在法定期限内答复。为安全起见，我们可能对请求进行身份核验。

我们使用 Cookie 及类似技术以维持登录状态、保障安全与了解产品使用情况。您可通过浏览器设置管理 Cookie；若禁用必要 Cookie，部分功能可能无法正常使用。

本平台面向具有完全民事行为能力的商家与工厂用户。若您为未成年人，请在监护人指导下阅读本政策并在取得监护人同意后使用。我们不会主动面向儿童收集个人信息。

我们可能适时修订本政策。更新后，我们将在本平台公布新版本及生效日期；若变更重大，我们将通过显著方式提示您，并按法律要求重新取得同意（如适用）。

如有隐私相关疑问、投诉或权利请求，请通过客服微信 LuckyMahj 与我们联系。