隐私政策

更新日期：2026 年 9 月 9 日

同意方式

邮箱、手机或微信登录及账号注册前，需主动勾选“我已阅读并同意《用户协议》和《隐私政策》”。未勾选或文件版本不一致时，服务器不会创建登录会话或发送登录验证码。

邮箱验证注册

本站启用邮箱验证注册后，会通过阿里云企业邮箱向你主动提交的邮箱发送注册验证链接。邮件服务方会接收投递所需的收件地址和邮件内容；首次申请不保存你预设的密码，也不会仅凭申请就创建账号。验证链接 15 分钟内有效，可在另一台设备打开；只有持有有效链接、主动设置密码和昵称并同意协议后，才会完成新账号注册。已有账号不会因此被覆盖或重置密码。

本站数据库只保存验证令牌的 SHA-256 摘要，以及临时申请邮箱、有效期、发送状态和限频计数；原始令牌不写入数据库或应用日志。临时申请连续 24 小时无活动后，会在后续申请时分批清理。注册完成后的账号邮箱和验证时间按账号存续需要保存，密码以不可逆的加盐哈希保存；验证令牌不用于营销或持续追踪。

客户端环境与记录的信息

可能包括：账号或提交时的联系账号快照、操作时间和类型、请求结果、网络源/目标地址与端口、User-Agent、浏览器 Client Hints，以及客户端声明的 CPU 逻辑核数、设备内存档位、触控点、屏幕尺寸/色深、像素比、平台、时区与语言。普通网页无法获取 MAC、IMEI 或硬件序列号，本站也不尝试获取。

用户发布与上传

回声、订阅/加入表单会保存提交快照，审核、驳回或归档时再追加生命周期记录。上传图片会记录上传账号、用途、MIME 类型、文件大小和 SHA-256 摘要。待审的本地回声图片仅向发布者和管理员提供。

站内真人客服会话

用户主动打开并使用真人客服时，本站会保存会话编号、消息正文、发送时间、会话状态、未读状态和接待管理员。登录用户的会话关联本站账号；游客使用随机 HttpOnly 会话凭据保持同一浏览器中的连续对话，数据库只保存该凭据的不可逆 SHA-256 摘要，不保存可直接冒用的原始值。清除浏览器 Cookie 后，游客可能无法继续查看此前会话。

客服正文只供当前会话用户及具备客服权限的管理员处理咨询、订单协助、售后、纠纷和安全滥用；不会复制到一般操作审计详情，也不会提供给无客服权限的管理员。请勿在客服消息中发送支付密码、短信验证码、银行卡完整信息、身份证件照片或其他并非解决问题所必需的敏感信息。普通已关闭会话为满足服务与争议处理需要，默认至少保存一年；涉及未结订单、售后、投诉、安全事件、用户权利请求或法定留存要求时，按实际需要另行处理。

山野来信与祝福卡

你登录后可在个人中心查看本站发给你的站内消息和祝福卡。本站会保存发送时的内容、发送时间与收件账号，以及你的阅读时间和收卡时间，用于跨设备同步、未读提示和发送管理。具备山野来信查看权限的管理员可查看发送记录和汇总的阅读、收卡数量；只有经过再次验证的超级管理员可以正式发送或撤回。此功能不向你的邮箱、手机或微信主动推送，也不会向其他用户公开你的来信或阅读情况。

撤回的来信在列表刷新后不再显示，但已发内容和必要管理记录仍会保留，以便追溯和处理问题；已经阅读过的内容无法从你的记忆或自行保存的副本中撤销。本站原有每日祝福的本地收藏仍保存在当前浏览器，清除浏览器数据可能使这些本地收藏和旧业务通知的本地已读标记丢失；首次欢迎领取和后台正式来信的阅读、收卡状态关联本站账号保存。如需查询或处理相关记录，可通过下方联系方式提出请求。

个人资料与收件地址

登录用户可自行设置昵称和头像，并保存、修改、设为默认或删除最多 10 个收件地址。地址只用于用户选择和履行订单；删除地址簿记录不会改写已经生成订单中的收货信息快照，以满足履约、售后和必要的交易留存。

收件信息的粘贴识别在当前浏览器内完成，原始粘贴文本不会因识别功能单独上传。本站不提供地图定位自动填写收件地址；收件地址由用户输入或粘贴后自行核对并保存。

第三方统计、网络字体与实时天气

网页默认不加载第三方访问统计脚本或第三方网络字体，也不会为统计或广告用途进行 IP 定位。用户进入小铺时，本站会发起一次浏览器定位请求；浏览器会依据用户此前的权限选择决定直接允许、直接拒绝或显示系统授权提示。用户允许后，浏览器先把经纬度降为两位小数（约公里级），再分别发送至本站同源实时天气接口和免注册、免 Key 的客户端地区反查服务。

GPS 成功时，本站服务器固定向 MET Norway 提供两位小数坐标查询当前天气；同一浏览器直接向 BigDataCloud 提供这组两位小数坐标，只采用其返回的城市、地区或省级名称。该客户端请求会使 BigDataCloud 同时看到请求所必需的公网 IP 和公里级 GPS 坐标；按其免费客户端接口说明，这组匿名配对用于处理请求并改进 IP 定位，不需要本站或用户注册账号。BigDataCloud 不会取得本站登录 Cookie；MET Norway 会收到本站服务器网络地址及公里级 GPS 坐标，不会收到访客 IP。地区反查失败不会阻断已经取得的 GPS 实时天气，页面会显示通用“所在地”。

如果浏览器拒绝、撤回或无法提供 GPS，网页会以不附登录 Cookie 的同源请求调用本站 IP 天气回退接口，并携带固定的请求标记；标记缺失或错误时，服务器会在调用任何定位或天气供应方之前拒绝请求并禁止缓存响应。标记通过后，服务器只从受信网络连接取得来源地址；IPv6、内网或保留地址不会交给定位供应方，格式有效的公网 IPv4 会发送给免注册 IP 粗定位服务（ipwho.is），并只采用经校验的城市或地区及两位小数粗略坐标查询 MET Norway。因此免注册 IP 粗定位服务会收到访客公网 IPv4；MET Norway 不会收到访客 IP。无法取得有效粗略位置或任一必要上游失败时，页面直接回到本地季节氛围，不影响浏览或交易。

本站不把天气坐标或 IP 回退结果写入业务数据库、操作审计或应用日志，也不持续定位或周期轮询；常规网络访问日志仍会按本政策“客户端环境与记录的信息”一节记录必要的连接来源。浏览器最多短时缓存 10 分钟的天气类型、温度、粗粒度地区和更新时间，缓存不含经纬度或 IP。IP 粗定位只在服务器进程内用每次进程启动时随机生成的密钥计算不可逆 HMAC 缓存键，最长缓存 30 分钟，不以原始 IP 作为缓存键或缓存值，也不在接口响应中返回 IP 或坐标。本站不再另存 30 天的天气定位选择，也不另存其他天气专用选择；GPS 权限由用户通过浏览器或系统设置查看、允许或撤回。天气行只显示天气、气温和地区，不显示数据来源、许可或单独的关闭按钮。

天气数据经本站归并为晴、云、雨、雪四类氛围，来源为 MET Norway，依据 CC BY 4.0 使用并已由本站转换；本段是数据来源与许可的法律说明，天气区域不另行展示。天气信息可能存在更新延迟，仅供生活场景参考。

订单与第三方支付

购买开放后，本站会处理订单号、商品与金额、收货信息、支付状态、第三方支付流水、退款状态及必要的签名校验结果。订单页会按普通网页、微信内或支付宝内环境及实际开通状态显示支付方式；微信内不会调用支付宝，支付宝内不会调用微信。跳转或唤起第三方支付时，本站不收集支付账号密码，支付服务方会按其规则独立处理支付账号与资金信息。为核对支付、退款、防止重复扣款、履行交易与法定义务，本站会追加保存支付事件摘要和必要状态记录；不会在日志中保存应用私钥、完整支付通知、签名或支付凭证。

申请售后时，本站会保存用户选择的仅退款或退货退款、可选退款原因，以及退货退款所选择的自行寄回或客服安排取件。自行寄回时会保存快递公司和退货运单号；选择客服安排取件时不会收集退货运单号，也不会自动向第三方创建取件订单，客服将依据原订单联系方式另行确认安排。退货退款须由管理员确认收到并验收退货后，才可批准平台退款。

本站物流轨迹

订单发货后，用户可在自己的订单卡片中主动展开物流轨迹。为完成查询，服务器会向快递100企业版接口提供快递公司编码和运单号；顺丰、中通等接口明确要求手机号校验时，本站仅提供订单收件手机号后四位，或管理员依据实际面单单独填写的校验手机号后四位。本站不会向物流查询接口提供完整手机号，不会向用户展示该校验后四位，也不会在物流轨迹缓存中明文保存该后四位。返回的物流状态、时间和轨迹节点会在本站缓存以减少重复查询，默认 45 天到期后分批清理；只有该订单的登录用户可以查询和查看。

个人信息的用途、保留与权限

上述信息只用于身份/会话安全、真人客服与售后、防范滥用、故障与安全调查、后台操作审计、内容审核与依法配合。安全日志和用户发布记录默认保留不少于六个月（技术下限 185 天）；客服会话按上一节说明处理；存续期间或存在合法保留要求时可延长。站点管理员按角色和工作需要访问，权限由服务器实时校验，日志读取本身也会被审计。

联系与权利请求

如需查询、更正、删除或说明相关记录，可通过站内真人客服或「加入/联系」表单提交请求，也可发送邮件至 xiaonong@xiaonongcn.com。涉及法定保留期、未结交易或正在进行的安全调查时，相关记录可能无法立即删除。

← 返回小農共創　查看用户协议