🛡️ 隐私政策与免责声明

1. 适用范围与运营者说明

本政策适用于您在 尾巴咖啡 使用浏览、注册、游客下单、会员资产、签到、优惠券、抽奖、奖励核销、排行榜、 分享卡、地图查看、图片上传等相关功能时的数据处理行为。 本服务由 尾巴咖啡 以个人/个体经营项目形式提供；若页面、门店现场或活动说明对个别功能有额外提示， 以当次公示说明为准。

2. 收集的信息

• 账号资料：邮箱、密码验证流程中的 OTP 信息、昵称、QQ 号、QQ 头像链接、自定义头像、物种、签名等资料。
• 游客会话：为支持游客下单与后续转会员，我们会为未注册或未完成登录的访问者创建临时会话并记录必要状态。
• 订单与资产数据：购物车、下单记录、取单号、支付方式、余额、线下充值流水、骨头、XP、等级、签到、优惠券、抽奖、奖励与核销记录。
• 位置数据：门店定位页、下单距离校验、许愿位置、订单地理信息、导航相关经纬度与距离结果。
• 安全与稳定日志（访问日志）：为识别异常登录、刷券、恶意请求、接口故障和订单异常，我们会在必要范围内记录网络请求来源信息、设备与浏览器环境信息、访问路径和少量页面访问事件；这类信息主要用于账号安全、服务稳定和问题排查，不会被用来做与点单无关的广告画像。
• 上传与外部头像资源：您主动上传到云存储服务的头像或定制标签图片，以及您填写 QQ 号后拉取的 QQ 头像预览。

3. 使用目的

• 完成注册登录、邮箱验证、游客会话承接、密码找回与账号安全校验。
• 完成下单履约、取单核销、现场支付/余额支付处理、订单沟通、定制标签生成与售后核对。
• 发放和结算会员资产，包括骨头、XP、等级、签到、优惠券、抽奖机会、奖励与商城核销资格。
• 在必要时用于限流、人机验证、反作弊、异常排查和服务稳定性分析，尽量减少账号风险、误判和订单异常。
• 支持排行榜、分享卡、个人资料卡等公开展示功能。

4. 信息共享与展示

• 只有在订单处理、线下充值核对、奖励核销、客服沟通、售后处理或安全排查确有必要时，门店运营者与获授权后台管理人员才会查看相应的订单、资产、定位、日志与联系信息。
• 当前产品包含排行榜、分享卡与个人资料展示语义，可能公开展示您的昵称、头像、物种、等级、短号、杯数、骨头、成就等字段。
• 除法律法规另有要求、为履行服务所必需或经您另行授权外，我们不会将您的个人信息向无关第三方出售。

5. 存储与安全

您的核心业务数据目前存储在受访问控制保护的数据库环境中，用户上传图片存储于受权限控制的云存储服务。 部分日志链路会做脱敏处理，例如手机号、令牌和 Cookie 的遮罩记录。 我们会尽力采取合理的权限控制、RLS、限流、日志审计与最小必要访问措施，但互联网传输、第三方依赖与系统运维本身仍然存在风险， 因此无法承诺任何系统达到绝对安全或绝不发生中断。

6. 用户权利

您可以在现有功能范围内查看并更正昵称、头像、物种、签名等资料。如需申请删除、停用、反馈隐私问题或核对订单记录，您可以通过门店现场或后续公示的联系方式联系 尾巴咖啡。对于依法需要保留的订单、充值、奖励核销、风控与财务对账记录，我们会在必要留存范围内处理您的申请。

7. 第三方服务

• 人机验证服务：用于注册、登录及验证码相关流程的安全校验。
• 云存储服务：用于保存您主动上传的头像、定制标签图片等内容。
• QQ 头像源：当您填写 QQ 号时，用于获取对应头像预览。
• 地图展示服务：用于展示门店位置及相关地图信息。
• 外部导航地图：当您点击导航入口时，用于跳转至相应地图服务继续导航。

8. 免责声明