隐私政策

1. 运营方与适用范围

本政策适用于您对 WhuBix 网站及关联服务的访问，包括浏览、注册、登录、发布信息、出价、接单、支付信息服务费以及与客服沟通。本政策不约束用户之间在平台外达成的线下交易。

我们可能通过“联系我们”页面更新联系渠道。现有公示联系方式：https://whubix.com/info/contact ，电子邮箱 support@whubix.com。

2. 我们收集的信息

账号信息：邮箱、手机号、密码散列（我们不保存明文密码）、昵称、注册来源、账号状态，以及登录锁定相关记录。

Google 登录信息：当您选择“使用 Google 登录”时，Google 在您同意后向我们提供 Google 账号唯一标识（subject）、电子邮件地址与显示名称。我们不会申请访问您的 Gmail 邮件、通讯录、云端硬盘、日历或其他 Google 内容。

业务信息：您发布的设备/仓库/尾货/维修/招聘/物流/需求内容与图片、联系人姓名与联系方式、地址与开票资料、关注与订单记录、固定话术消息、服务费凭证，以及审核与审计所需的操作记录。

技术信息：浏览器类型、大致访问时间、请求日志，以及用于维持登录态的本地存储（用户令牌）。我们使用这些信息保障安全与排查故障，不用于向第三方出售广告画像。

3. Google 登录与 Google 用户数据的有限使用

我们仅将从 Google API 获得的信息用于：验证您的身份、创建或识别平台账号、在绑定表中保存 Google 账号唯一标识以便再次登录，以及向您显示账号内的昵称与邮箱。

我们不会将 Google 用户数据用于广告投放、不会出售这些数据，也不会将其提供给无关的第三方应用。WhuBix 对从 Google API 接收的信息的使用与传输，将遵守 Google API 服务用户数据政策（https://developers.google.com/terms/api-services-user-data-policy），包括其中的有限使用（Limited Use）要求。

您可随时停止使用 Google 登录，或通过客服申请删除账号；删除后，与该 Google 账号的有效绑定将一并终止。

4. 我们如何使用信息

我们使用上述信息以便：创建与维护账号；发送注册、登录与重置密码验证码（生产环境电子邮件经 Amazon SES 发送，发件人为 noreply@whubix.com）；审核与展示您发布的信息；执行设备出售、竞价、维修需求接单等业务规则；在积分解锁成功后向双方推送联系方式；处理积分充值与开票申请；保障安全、防止滥用并满足审计与法律要求；以及改进平台的稳定性与信息检索（含经 AI 网关进行的信息抽取、翻译与检索准备，处理对象主要是您主动发布的设备与业务信息，而不是您的 Google 账号内容）。

5. 我们如何共享信息

联系方式：默认不公开展示。仅在您选择“公开”、对方已登录且规则允许，或信息服务费积分扣除完成后，按业务规则提供给相关用户。

服务提供商：我们使用 Amazon Web Services（网站托管、数据库、对象存储、电子邮件投递）以及 Google（仅作为登录身份提供方）。这些提供商仅在提供服务所必需的范围内处理数据。

法律与安全：在法律要求、保护用户或平台权利、或调查欺诈与安全事件时，我们可能披露必要信息。

我们不会向数据经纪商出售您的个人信息。

6. 我们不出售个人信息

我们不出售个人信息，也不将个人信息用于跨情境行为广告意义上的“共享”。若未来业务发生变化，我们将先更新本政策并在法律要求时提供选择退出机制。

7. Cookie 与本地存储

平台使用浏览器本地存储保存登录令牌与界面语言偏好，以便您保持登录并看到所选语言。这些存储不是用于跨网站追踪的广告 Cookie。您可以在浏览器中清除本地存储；清除后需要重新登录。

8. 保存期限

账号与绑定信息在账号有效期内保存。您申请删除账号后，我们进行逻辑删除，使该账号无法再登录或交易；为应对争议、审计、安全与法律义务，部分交易、费用与审计记录可能在必要期限内继续保存。验证码按短期有效（通常 15 分钟）保存后失效。服务器访问日志按运营与安全需要保留有限时间。

9. 安全措施

我们采取访问控制、传输加密（HTTPS）、密码散列、最小权限的云资源角色以及管理操作审计等措施保护数据。任何网络传输都无法保证百分之百安全；若您认为账号被盗用，请立即通过“联系我们”页面通知我们。

10. 您的权利

您可以通过个人设置更正昵称、绑定或更新邮箱与手机号、修改密码并管理地址。您也可以联系我们查询、更正或删除账号信息（逻辑删除）。

若您是加利福尼亚州居民，您可根据《加州消费者隐私法案》（CCPA/CPRA）请求了解我们收集的个人信息类别、要求删除，以及了解我们是否出售或共享个人信息。如前所述，我们不出售也不为跨情境广告共享个人信息。我们不会因为您行使隐私权利而歧视您。

加拿大等其他地区的用户，也可通过同一联系渠道提出查阅或更正请求。我们将在核实身份后处理。

11. 跨境传输

平台面向北美用户，基础设施主要位于美国（当前为 AWS us-east-1）。如果您从其他国家或地区访问，您的信息可能被传输并存储在美国。我们将按本政策所述目的处理这些信息。

12. 未成年人

平台面向年满 18 周岁的仓储行业用户，不面向儿童。我们不会故意收集 18 岁以下人士的个人信息。如果我们发现误收了此类信息，将予以删除。

13. 政策更新

我们可能更新本政策。更新后将在本页修订生效日期。重大变更时，我们会通过网站提示或其他合理方式通知。若更新后您继续使用平台，即表示您了解更新后的处理方式。

14. 如何联系我们

隐私相关请求请通过 https://whubix.com/info/contact 提交，或发送至 support@whubix.com。为核实身份，我们可能要求您提供与账号相关的必要信息后再处理请求。