隐私政策
1我们是谁
本网站由以下企业运营，该企业是你在本网站提交的个人信息的处理者：
- 企业名称
- 以营业执照为准
- 经营地址
- 以许可证载明为准
- 客服电话
- 待补充
- 经营许可
- 以许可证载明为准
- 网站备案
- 备案通过后公示
上述信息由我们在后台维护，页面打开时自动同步；如果某项显示为待补充，说明尚未填写， 你可以直接致电客服核实。
2我们收集哪些信息、用来做什么
我们只收集为完成你请求的服务所必需的信息。下表是全部清单，没有列在这里的信息我们不会收集：
| 你在做什么 | 我们会收集 | 用来做什么 |
|---|---|---|
| 提交订单 | 收货人姓名、手机号、收货地址、订单备注（选填） | 生成订单、安排发货、联系收货人、处理售后与退换货 |
| 查询订单 | 订单号 + 下单时填写的手机号 | 核对身份后展示该笔订单的状态与明细。两者都对得上才会返回结果，防止别人凭单号翻出你的收货信息 |
| 申领试戴套装 | 手机号 | 联系你确认地址、寄送试戴套装、核验「每人限领一次」 |
| 浏览商品 | 不收集个人信息 | 商品与价格均为公开内容，不需要登录、不需要手机号 |
关于「浏览记录」
为了让「我的」页面能显示购物袋和最近一笔订单，浏览器会在你自己的设备上保存这些内容 （见第 7 节）。这些数据存在你的设备上，不随每次浏览上传给我们； 只有在你提交订单、查询订单时，对应的信息才会发到服务器。
3我们怎样使用这些信息
你的信息只用于以下目的，超出这些目的的用途我们会另行征得你的同意：
- 履行与你之间的买卖合同 —— 备货、发货、送达、退换货、退款；
- 客户服务 —— 你主动联系客服时，核对订单、答复咨询、处理投诉；
- 法定义务 —— 依《医疗器械监督管理条例》《医疗器械经营质量管理规范》 等规定，建立并保存销售记录（见第 4 节）；
- 安全与风控 —— 识别异常下单、防止恶意刷单与库存占用。 这类判断由固定规则（例如单个规格的购买数量上限）自动完成， 不涉及对你的信用、消费能力等做出评价。
我们不会把你的个人信息用于与本店交易无关的推销短信或电话。如果将来开展营销活动， 我们会单独征求你的同意，并确保你随时可以拒绝。
4我们如何保存
保存在哪里
你的信息存储在我们位于中华人民共和国境内的服务器上，不向境外传输。
保存多久
不同信息适用的期限不同：
| 信息 | 保存期限 | 依据 |
|---|---|---|
| 订单与销售记录 | 所售产品有效期满后 2 年；无有效期的，不少于 5 年 | 《医疗器械经营质量管理规范》第九十七条。这是法定义务，期限内我们不能按你的要求删除 |
| 试戴申领手机号 | 活动结束后 6 个月内删除 | 仅为寄送与核验，不属于法定留存范围 |
| 服务器访问日志 | 不超过 6 个月 | 用于排查故障与安全事件。日志中不含手机号（见第 7 节） |
超过上述期限的，我们会删除或匿名化处理。
怎样保护
- 网站全程使用 HTTPS 加密传输；
- 数据库仅允许服务器本机访问，不对公网开放；
- 后台管理系统只有公司内部员工凭账号密码登录，写操作会被记入审计日志（谁、在什么时候、对哪条数据做了什么）；
- 员工账号使用初始密码时，系统禁止任何写操作，强制先改密码；
- 登录连续失败会被锁定，防止暴力破解；
- 数据库每日自动备份，并定期做恢复演练。
5我们如何对外提供
我们不会出售你的个人信息。仅在以下情形对外提供，且只提供完成该目的所必需的部分：
| 提供给谁 | 提供什么 | 为什么 |
|---|---|---|
| 承运的快递公司 | 收货人姓名、手机号、收货地址 | 把货送到你手上。这是快递派送的必需信息。具体承运商以随货同行的发货单据所载为准 |
| 支付服务机构 | 订单号与金额 | 完成收款与退款。支付信息由支付机构直接处理，我们不接触也不存储你的银行卡号、支付账户密码 |
| 依法有权机关 | 按法定程序要求提供的范围 | 配合药品监督管理、市场监管、公安等机关的依法调查 |
6我们不做的事
- 不把你的个人信息卖给、租给、交换给任何第三方用于其自身的营销；
- 不在本网站植入第三方广告、行为追踪或用户画像脚本；
- 不因为你有权拒绝提供非必需信息而拒绝提供服务；
- 不用「默认勾选」「捆绑同意」这类方式取得你的同意。
7浏览器本地存储与网址里的信息
我们不用 Cookie 做追踪
本网站不设置任何 Cookie。你在浏览器里不会收到本店种下的追踪标识。
我们使用浏览器本地存储（localStorage）
为了让你不用反复输入，下列内容会保存在你自己的设备上，你可以随时通过清除浏览器数据删除：
tyt_cart_v1—— 购物袋里的商品与数量；tyt_last_order_v1—— 你最近一笔订单的单号、手机号、收货人姓名， 用于在「我的」页面显示和免输入查单；tyt_token/tyt_erp_token—— 登录凭证（仅公司员工使用后台时会写入）。
这些数据不会在你不操作时自动上传。如果你在公共电脑上下单，建议离开前清除浏览器数据。
关于手机号与网址
查询订单时，手机号通过请求体提交，不拼在网址上；服务器的访问日志也不记录网址中
? 之后的部分。这样做是为了避免手机号通过浏览器历史、服务器日志、以及跳转时的来源信息被无关的人看到。
8你的权利，以及怎么行使
依据《中华人民共和国个人信息保护法》，你对你的个人信息享有以下权利：
| 权利 | 你可以怎么做 |
|---|---|
| 查阅、复制 | 凭订单号 + 手机号在「查订单」页面自助查看该笔订单的全部信息；也可以致电客服索取 |
| 更正、补充 | 订单发货前可致电客服修改收货信息；发货后因已交由快递承运，只能通过快递公司改址 |
| 删除 | 致电客服申请。属于第 4 节法定留存范围的销售记录，在保存期满前不能删除，我们会向你说明具体原因和期限 |
| 撤回同意 | 致电客服撤回。撤回不影响撤回前基于你的同意已进行的处理 |
| 解释说明 | 要求我们说明个人信息处理规则。本页即为说明；有疑问可直接致电 |
| 投诉举报 | 先联系我们（见第 12 节）；未解决的，可以向履行个人信息保护职责的部门投诉举报 |
我们会在收到你的请求后15 个工作日内答复。为保护你的信息安全， 办理前我们会核验你的身份（通常用下单手机号回拨确认）。
9未成年人
隐形眼镜属于医疗器械，需要专业验配。未满 18 周岁的未成年人应在监护人陪同下购买和使用， 并由监护人阅读同意本政策后再提交订单。
如果我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息， 会尽快删除相关记录。监护人发现此类情况的，请联系我们。
10医疗器械相关的特别提示
本店经营的产品为医疗器械。除个人信息外，还有几件事需要你知道：
- 请按说明书使用。佩戴隐形眼镜前建议先经视光师或眼科医师验配， 并遵循其给出的佩戴时长与更换周期建议；
- 产品注册信息可查。每款产品的注册证编号、注册人、生产企业及生产许可证编号 在商品详情页与品牌页公示，可与中国药品监督管理局（NMPA）官网信息核对；
- 资质公示。本店的经营许可证、经营范围在「品牌介绍 → 安全与合规」区块公示；
- 不良事件报告。使用中出现眼部不适、红肿、视力异常等情况，请立即停用并就医； 你也可以通过客服电话向我们反馈，我们会按规定记录并报告。
11如果发生安全事件
一旦发生或可能发生个人信息泄露、篡改、丢失，我们会立即采取措施防止事态扩大， 并按规定向履行个人信息保护职责的部门报告。
如果事件可能对你的权益造成危害，我们会以电话或短信方式告知你： 发生了什么、可能的影响、我们已经采取的措施、你可以采取的措施、以及你可以从哪里获得帮助。
12联系我们
对本政策有任何疑问、意见、投诉，或需要行使第 8 节的权利，请通过以下方式联系：
- 客服电话
- 待补充
- 服务时间
- 工作日 9:00–18:00
- 企业名称
- 以营业执照为准
- 经营地址
- 以许可证载明为准
为便于我们核实与跟进，来电时请说明你咨询的订单号。涉及个人信息权利的请求， 我们会在 15 个工作日内答复。
13本政策的更新
因业务调整、法律法规变化等原因需要更新本政策时，我们会在本页面发布新版本， 并更新页面顶部的「最近更新」日期。
如果更新会实质性扩大我们收集或使用你个人信息的范围，我们会以显著方式 （页面弹窗或短信）再次征求你的同意，而不是默认你已经接受。