1. 适用范围与负责人
本政策适用于猪猪生鲜（FOOD.Q-C.HK）网站、iOS App，以及与订单履约直接相关的客户、工作人员和客服功能。猪猪生鲜服务运营方负责处理这些服务中的个人数据。
如对个人数据有疑问，或希望行使访问、更正、删除等权利，可通过站内“消息／在线客服”联系我们。
2. 我们处理的数据
- 账号与联系资料：邮箱、内部用户编号，以及您主动提供的姓名、电话和头像。邮箱验证码用于注册和登录。
- 配送资料：收货人、联系电话、地址、配送说明；在您主动授权时，也可能处理当前定位。拒绝定位后仍可手动填写地址。
- 交易与履约资料：购物车、收藏、商品、订单、价格、付款方式与状态、配送轨迹、售后、退款及货到付款收款记录。
- 图片、视频与交流内容：售后照片、采购或小票凭证、送达证据、身份／工作人员认证资料，以及客户、配送员和客服之间的聊天附件。
- 设备与应用资料：语言、必要偏好、登录会话、网络状态，以及启用推送后用于发送订单通知的设备推送令牌。
- Farm 数据：Farm 档案、等级、作物、库存、任务、兑换及游戏进度。第一版不以真钱出售 Farm 虚拟币或数字道具。
3. 数据来源
数据主要来自您在网站或 App 中填写、上传或产生的操作，也可能来自履行订单的仓库、代购、配送和客服人员。定位、相机、照片或通知权限仅在相关功能需要并经您选择后使用。
4. 使用目的
- 创建和维护同一个网站／App 邮箱账号，并保持必要的登录状态。
- 提供商品浏览、购物车、结算、货到付款、订单、配送、客服、售后与 Farm 功能。
- 核验订单、库存、地址、配送证据和货到付款资格，防止误操作、欺诈或未经授权的访问。
- 发送订单确认、配货、配送、送达、异常、客服和 Farm 状态通知。
- 遵守适用法律，处理争议，并维护必要的财务和运营记录。
5. 权限说明
- 定位：用于选择当前位置、判断配送范围或执行已接任务；您可拒绝并手动输入地址。
- 相机／照片：仅在您主动拍摄或选择售后、采购、送达、头像或认证材料时使用。录像需要声音时才会请求麦克风。
- 通知：用于订单、配送、消息和 Farm 提醒；可在 iOS 设置中关闭。
- Face ID／Touch ID：如正式启用，仅用于解锁本机已登录会话，不会建立第二个账号。
6. 共享与服务提供商
我们仅在提供服务所必需的范围内，向负责仓储、代购、配送和客服的授权人员显示相关订单资料。例如，配送员只应看到完成当前配送所需的信息。
我们可能使用托管、数据库、邮件发送、私有媒体存储、地图／地理编码和 Apple 推送等技术服务。服务提供商只能按约定目的处理数据，并应采取相应保护。我们不出售个人数据，也未发现将数据用于跨服务广告追踪的用途。
7. 保存期限
普通聊天界面原则上提供最近30天的记录。为处理安全、争议、备份或法定义务，个别记录可能在必要期限内继续保存。订单、付款、退款和收款记录按照履约、争议及适用法律所需期限保存。不同类型的图片、视频和认证资料按其用途实行最小必要保存。
具体保留期限或自动清理机制发生变化时，我们会同步更新本政策。
8. 安全措施
我们使用受保护的登录会话、访问控制、服务端权限校验、限流、私有媒体访问和必要加密来降低未经授权访问风险。身份证件等敏感认证资料仅限授权审核用途。任何系统都无法保证绝对安全；如发现异常，请立即联系在线客服并退出可疑设备会话。
9. 您的选择与权利
- 查看或更正账户、地址和订单中的可编辑资料。
- 在设备设置中撤回定位、相机、照片、通知等权限；撤回不会影响此前合法处理。
- 请求获取、更正、限制处理或删除依法可删除的个人数据，或对处理提出疑问。
- 在 App 的“我的 → 设置 → 账号与安全”发起删除账号；若入口暂不可见，可先通过在线客服提出请求。依法必须保存的订单或财务记录会做最小化或匿名化处理，而非继续作为活跃账户使用。
10. 儿童与未成年人
本服务不是专为儿童设计。未成年人应在父母或监护人指导下使用，尤其是在提交实体商品订单、地址或付款资料时。
11. 政策变更与联系
服务、权限或第三方处理方式发生重要变化时，我们会更新日期，并在适当位置提供提示。若您不同意重大变更，可停止使用相关功能并联系我们处理个人数据请求。
联系入口：food.q-c.hk 的“消息／在线客服”，或 App 内“我的 → 客服帮助”。