隐私政策

二、我们收集哪些数据

• 账号：手机号；昵称、头像、个人简介；注册时间、最近登录时间；昵称和店铺名的修改记录（每次修改前后的名字和时间，用于「30 天只能改一次」和处理冒充）。
• 登录：密码（只保存经过加密处理、不能还原的摘要，任何人——包括平台工作人员——都看不到你的原密码）；登录记录（每次登录或尝试登录的时间、IP 地址、浏览器或设备类型、设备标识、是否成功）；设置、修改和重置密码的记录（时间、IP 地址、设备类型，管理员重置的记下是哪位管理员，不含密码）；登录状态（只保存登录令牌的摘要、浏览器或设备类型、有效期）。
• 推送通知（使用手机 App 并允许通知时）：苹果为这台设备上的 App 分配的推送令牌、推送环境、App 的标识和版本号、登记和最近更新的时间，以及你在 App 里「新消息通知」开关的设置。
• 商家资料（选择商家身份时）：店铺名、店铺介绍、对外联系电话、所在地区、Logo，以及公司名称和税号（PIB）；商家认证的审核记录（提交时间、审核结果和时间、审核的管理员、未通过的原因）。为商家认证通过电话或微信提供给平台客服的核实材料（例如营业执照），只用于审核商家资料。
• 帖子：标题、描述、照片、价格、分类、地区、浏览次数、发布和到期时间。照片会被重新处理，去掉拍摄位置（GPS）等附加信息。
• 聊天：文字和图片消息、发送和已读时间；和平台客服「塞邻客服」的对话（从「推广」、商家认证发起时自动附上的帖子编号、标题、价格、地区、分类和封面图，或店铺名、认证状态和提交时间），以及每条客服回复是哪位管理员发出的。
• 推广：开通的推广（帖子、推广方式、投放的地区和分类、时间、实收金额，以及管理员写的备注，例如付款方式、你的微信名；经手的管理员）和统计（帖子卡片的展示次数、详情页浏览次数只记总数，不记录是谁看的；推广期间的新会话数从聊天记录里统计）。
• 评价：星级、文字、写和修改的时间，以及每次修改前的内容。
• 举报和黑名单：你提交的举报（原因和说明）、别人对你的举报、你拉黑的用户。
• 平台管理记录：对账号、帖子、评价的违规处理记录和原因；商家锁定记录（手机号、原因、锁定时的店铺名）；手机号封禁记录（手机号、原因、时间）。
• 被举报期间的修改记录：帖子或账号被举报、处理完之前，修改帖子、头像、店铺 Logo、个人简介、店铺介绍、店铺联系电话时修改前的内容和照片。
• 访问日志：服务器会记录访问的 IP 地址、时间、访问的地址和浏览器类型。

我们不要求你提供真实姓名、证件、银行卡或支付信息（平台不参与交易和支付）。昵称、店铺资料、帖子和聊天内容由你自己填写，会按本政策的说明原样保存和展示，请不要在其中填写证件号、银行卡号等敏感信息。我们不读取你的位置和通讯录，不使用广告或统计跟踪工具。

三、用途和法律依据

• 提供服务（履行与你之间的用户协议）：注册登录、发布和展示帖子、站内聊天、评价、个人主页和店铺展示；在手机 App 上推送新消息、客服回复和商家认证结果的通知（你可以随时关闭）。
• 安全和防滥用（我们的合法利益）：防止密码被暴力猜测（连续输错暂时锁定），通过登录记录发现盗号、帮助忘记密码的用户找回账号、识别同一个人注册的多个账号（同一台设备或同一个网络），限制发帖、发消息、评价、举报的频率，处理举报和违规（包括刷好评），保存违规证据，排查故障；商家的公司名称和税号用于审核商家认证、管理商家、处理纠纷和依法配合主管机关，不对外显示。
• 履行法律义务：依法保存数据，或依法向主管机关提供数据。
• 同意：以后如果有需要你同意才能进行的处理（例如营销通知），我们会单独征得你的同意，你可以随时撤回。

我们不会仅凭自动化处理对你作出具有法律效果或类似重大影响的决定；频率限制等自动措施只用于防止滥用。

手机号和密码是注册和登录所必需的，不提供就无法使用本平台；选择商家身份时店铺名、公司名称和税号是必需的；昵称可以使用系统默认的，头像、简介和其他商家资料自愿填写，不填不影响基本使用。

四、谁能看到你的数据

• 所有人（包括没有登录的访客和搜索引擎）：昵称、头像、简介、加入时间；对外在售的帖子（含照片、价格、地区、浏览次数）；你收到的评价（评价人、星级、文字、时间）和好评率，以及你给别人的评价（显示在对方的主页上）；商家身份时的店铺名、Logo、店铺介绍和地区，以及审核通过后的「认证商家」标识（公司名称和税号不对外显示）。
• 已登录的用户：商家留下的对外联系电话（第一次默认填的是你的账号手机号，可以改成别的号码或不填）。
• 只有聊天双方：你和其他用户的聊天内容和聊天图片。你和「塞邻客服」的对话由平台管理员（担任客服）查看和回复。
• 已下架、已售出或已过期的帖子：不再对外显示，别人打开是找不到页面；但之前就这条帖子和你聊过的人，仍能在聊天和会话列表里看到它的标题、价格和封面图（违规下架、发布者已注销的不显示图片）。
• 只有你自己和平台管理员：你的账号手机号（「我的」页只显示部分号码）、黑名单，以及商家身份的公司名称和税号、商家认证的审核结果和未通过的原因。
• 平台管理员：为处理举报、纠纷、违规和依法要求，可以查看账号资料（含完整手机号、注销前的手机号、历史名字）、登录记录和密码记录（不含密码；包括在同一台设备或同一个网络登录过的其他账号）、商家的公司名称和税号、帖子（含违规下架的和已注销账号的帖子照片、被举报期间修改前的内容和照片）、评价（含被隐藏的）和举报，需要时查看相关的聊天内容。管理员的每一次处理操作都有记录。

我们不出售你的个人数据。为提供服务，我们委托服务商（数据处理者）处理部分数据，并要求他们只按我们的指示处理、做好保密：服务器托管服务商是阿里云（Alibaba Cloud），我们使用它位于德国法兰克福的数据中心。除此之外，只在法律要求时向法院、警察等主管机关提供。

你的数据存放在阿里云位于德国法兰克福（欧盟）的服务器上。德国是欧盟成员国、《个人数据自动处理中的个人保护公约》（第 108 号公约）的缔约国，按照塞尔维亚《个人数据保护法》属于对个人数据提供适当保护水平的国家，向那里传输数据不需要另外批准。

手机 App 的推送通知经苹果公司（Apple）的推送服务（Apple Push Notification service）送达你的设备：推送令牌和通知内容（发消息的人的名字和消息开头的文字，图片只显示「[图片]」；客服回复、商家认证结果的提示）会经过苹果的服务器，由苹果按其服务条款和隐私政策处理。你可以随时在 App 的「新消息通知」或手机的系统设置里关闭推送；锁屏上是否显示通知内容，由你在手机的系统设置里决定。

你选择通过微信等第三方服务和我们联系（例如为商家认证发送营业执照）时，这些服务的提供者（例如微信的运营者腾讯）按其自己的隐私政策处理相关信息，不是受我们委托处理数据的服务商。

五、保存多久

• 账号资料、商家资料（含公司名称、税号和商家认证的审核记录）、帖子（含照片）、聊天记录（含图片）、评价（含修改前的内容）、举报和黑名单：账号存在期间保存。
• 注销账号后：账号对外显示为「已注销用户」，帖子下架，登录状态失效，头像、Logo 和帖子照片移到不对外的隔离存储中。为处理可能发生的纠纷、配合主管机关调查和履行法律义务，上面这些数据（包括注销前的手机号）不会立即删除，而是继续保存，直到不再需要为止（见本节最后一条）；保存期间不对外显示（你与他人的聊天记录除外：对方仍能看到，你显示为「已注销用户」），只有平台管理员在处理纠纷或依法需要时查看。
• 违规证据（违规下架的帖子和照片、被举报期间修改前的内容和照片、举报、管理记录）：用于处理违规、纠纷和法律要求，举报处理完、账号注销后仍然保存，直到不再需要为止（见本节最后一条）。
• 昵称和店铺名的修改记录：账号存在期间保存；注销后按上面「注销账号后」的说明保存。
• 商家锁定记录（手机号、原因、锁定时的店铺名）：保存到平台解除锁定为止。
• 手机号封禁记录（手机号、原因、时间）：保存到平台解除封禁为止。
• 登录记录、设置 / 修改 / 重置密码的记录：12 个月后自动删除。
• 密码（不能还原的摘要）：账号存在期间保存；注销后按上面「注销账号后」的说明处理（注销后的账号不能再登录）。
• 登录状态：最长 30 天，退出登录、注销或过期后删除。
• 推送令牌和设备信息：跟着这台设备上的登录状态保存，退出登录（包括修改密码后其他设备上的登录退出）、在 App 里关闭「新消息通知」、登录状态过期或注销账号时删除；卸载 App 后苹果告知令牌已失效的，我们停止使用并在 30 天内删除。
• 服务器访问日志：30 天后删除。
• 备份：为防止数据丢失，我们每天备份数据库和文件，每份备份保存 30 天；已经删除的数据会随旧备份到期，在 30 天内从备份中删除。

「直到不再需要为止」是指：可能发生的纠纷已经解决或已过法定诉讼时效、主管机关的调查或程序已经结束、法律规定的保存义务已经履行。我们定期检查保存的数据，不再需要的会删除。

六、你的权利

按照塞尔维亚《个人数据保护法》，你可以：

• 查询我们处理的你的个人数据，并获得一份副本；
• 更正不准确的数据：昵称、头像、简介、店铺资料和公司信息可以在「我的」和「身份」页自己修改（昵称、店铺名 30 天只能改一次；手机号就是账号，不能自行更换），其他的请联系我们；
• 删除数据：可以自己注销账号（注销后数据会先保留一段时间，见上文「保存多久」），或联系我们删除特定的数据（依法需要保存的除外）；
• 在法律规定的情形下限制处理、反对基于合法利益的处理、获取可携带的数据；
• 撤回同意（不影响撤回前处理的合法性）。

行使权利请发邮件到 pyramids.bg@gmail.com，或拨打客服电话 / 微信 061 704 6765。为保护你的数据，我们可能先核实你的身份（例如请你用账号的手机号来电或发消息）。我们会在收到请求之日起 30 天内答复；请求复杂或数量较多、确有必要时，可以再延长最多 60 天，延长的会在 30 天内告诉你并说明原因。行使这些权利是免费的；请求明显没有根据或过度（特别是反复提出同样的请求）的，我们可以收取必要的行政费用，或拒绝处理并说明理由。

你也可以向塞尔维亚个人数据保护主管机关「公共信息与个人数据保护专员」（Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti，www.poverenik.rs）投诉。

七、Cookie

我们使用两个为登录和账号安全所必需的 Cookie，网页脚本都读不到：sid 保持登录状态（最长 30 天，退出登录后删除）；did 是随机生成的设备标识（第一次登录或注册时设置，保存 2 年），用于在登录记录里认出同一台设备，帮助发现盗号和同一个人注册的多个账号。手机 App 用 App 自己生成的设备标识，作用相同。

另外，你在帖子列表里选择地区时，会用一个 Cookie（region）记住你选的地区（只有地区代码），首页「精选推荐」按它只显示投放到这个地区的推广，保存 1 年；把地区改回「全部地区」时删除。我们不使用广告、统计或第三方跟踪 Cookie。

八、数据安全

我们采取合理的措施保护你的数据：传输加密（HTTPS）；密码只保存加盐的单向摘要（scrypt），连续输错密码会暂时锁定；数据库只保存登录令牌的摘要；照片去掉拍摄位置等附加信息；按权限控制访问（例如聊天图片只有双方和管理员能看到，违规照片和已注销账号的照片只有管理员能看到，公司名称和税号只有本人和管理员能看到）；记录管理员的处理操作。

互联网上没有绝对的安全。如果发生可能影响你的数据泄露，我们会按法律要求通知主管机关和受影响的用户。

九、未成年人

本平台只面向年满 18 周岁的成年人，我们不会有意收集未满 18 周岁的人的个人数据。发现账号使用者未满 18 周岁的，平台可以封禁该账号；其父母或其他监护人可以通过下文的联系方式要求删除该未成年人的个人数据，依法需要保存的除外。

十、政策更新与联系我们

我们可能更新本政策，更新后在本页面公布并更新「最后更新」日期；重大变更会在平台上显著提示。

有任何问题请联系：PYRAMIDS ECOMMERCE DOO BEOGRAD (STARI GRAD)，地址：Obilićev venac 18, lokal 3.15, 11102 Beograd (Stari Grad), Serbia，邮箱：pyramids.bg@gmail.com，客服电话 / 微信：061 704 6765。