BIMENT
EN登录/注册

BIMENT 隐私政策

版本：v1.0 发布日期：2026年8月8日 生效日期：2026年8月8日

安徽百梦特科技有限公司（以下简称“我们”或“BIMENT”）重视您的个人信息和隐私保护。本政策说明我们在运营 BIMENT 官网、账户、意见分享、客户服务及相关内部经营活动时，如何收集、使用、存储、委托处理、保护和删除个人信息，以及您如何行使相关权利。

请在使用服务前阅读本政策。涉及敏感个人信息或依法需要单独同意的场景，我们会通过单独页面另行告知并取得相应同意。

一、我们是谁

二、处理个人信息的原则

我们遵循合法、正当、必要、诚信、公开透明和最小范围原则，只在明确、合理且与服务直接相关的目的范围内处理个人信息。

三、我们处理的信息

1. 浏览官网

为展示页面、选择语言、保障安全和排查故障，我们可能处理：

网络运行和安全日志依法及基于安全需要保存，原则上不少于六个月。

2. 注册和登录

根据您选择的方式，我们处理：

手机号用于短信验证，电子邮箱用于邮件验证和账户安全通知。

3. 发布意见分享

邮箱注册用户在公开发布前需要绑定并验证中国大陆手机号。

我们可能处理：

审核通过后，昵称、文字、图片、评论和发布时间可能向公众展示。手机号、邮箱、审核记录和驳回理由不会公开。

请不要在意见或图片中上传本人或他人的手机号、地址、订单、证件、精确位置、人脸等非必要信息。确需上传包含他人个人信息或肖像的内容时，您应事先取得合法授权。

4. 联系我们和客户服务

当您提交咨询、售后、投诉或申诉时，我们可能处理：

5. 站外订单与售后

官网首版不在线交易。您通过经销商、电商平台或线下渠道购买产品时，相关渠道可能基于交易履行、发货、售后或对账需要，依法向我们提供：

我们仅在订单履行、库存管理、售后、对账、安全和法定义务所必要范围内处理这些信息。具体交易同时受相应渠道的隐私规则约束。

6. 验证码和必要通知

四、处理目的和必要性

| 场景     | 信息                                       | 目的                               |
| -------- | ------------------------------------------ | ---------------------------------- |
| 页面访问 | IP、设备、日志、语言                       | 提供页面、语言选择、安全和故障排查 |
| 注册登录 | 手机/邮箱、密码哈希、验证码、会话          | 创建账户、验证身份、保障安全       |
| 意见分享 | 手机验证、昵称、内容、图片、评论、审核状态 | 提供信息发布、审核、展示和投诉处理 |
| 客服售后 | 联系方式、沟通和产品信息                   | 回应咨询、售后和争议               |
| 站外订单 | 订单、收件和物流信息                       | 发货、库存、售后和对账             |
| 安全合规 | 登录、操作、安全日志                       | 防攻击、审计和履行法定义务         |

拒绝提供非必要信息不影响基础浏览。拒绝提供注册所需手机号或邮箱时无法创建相应账户；未完成手机验证时无法公开发布意见。

五、Cookie 和本地存储

当前官网不使用广告或营销追踪 Cookie。顾客登录后，浏览器本地存储会保存带有效期的登录令牌，以便维持登录状态；首页可能保存短期公开内容缓存。令牌不会自动随每个请求发送，仅在调用需要登录的接口时由网页加入请求。管理后台使用独立域名和会话存储，不与官网顾客令牌共享。

详细说明见《Cookie 与本地存储说明》。删除浏览器网站数据会退出账户或清除缓存，但不影响浏览公开内容。

六、委托处理与第三方服务

为提供服务，我们可能委托以下类型的服务提供者处理必要信息：

| 服务提供者     | 目的                                                       | 涉及信息                                           |
| -------------- | ---------------------------------------------------------- | -------------------------------------------------- |
| 阿里云短信服务 | 发送手机验证码                                             | 手机号、签名、验证码短信内容                       |
| 阿里云邮件推送 | 发送邮件验证码和安全通知                                   | 邮箱、主题、验证邮件内容                           |
| 阿里云 ECS     | 在中国大陆运行网站、接口、本机 PostgreSQL 数据库和文件存储 | 账户及业务数据、验证码哈希、用户上传文件和必要日志 |

我们要求受托方按照约定目的、期限、方式和安全要求处理信息，不得用于其自身无关目的。

如新增会显著影响您权益的第三方服务，我们将更新本政策，并在依法需要时另行取得同意。

七、转让、公开和依法提供

  1. 我们原则上不向其他公司出售个人信息。
  2. 如发生合并、分立、重组、资产转让等导致个人信息处理者变更，我们将依法告知接收方信息，并要求其继续遵守本政策；处理目的或方式变化时依法重新取得同意。
  3. 除意见分享中您主动公开且审核通过的内容外，我们不会公开您的个人信息，除非取得单独同意或法律另有规定。
  4. 我们可能依照法律法规和有权机关的合法要求提供必要信息。

八、跨境处理

当前规划下，网站生产服务、数据库和文件部署在中国大陆阿里云，我们不主动将个人信息传输至境外。

如果未来因海外业务确需向境外提供个人信息，我们将依法进行必要评估、履行相应程序、告知境外接收方信息并在需要时取得单独同意。

九、保存期限

期限届满后，我们将删除或匿名化；法律要求继续保存或技术上暂时难以删除时，将停止除存储和安全保护外的其他处理。

十、安全措施

我们采取包括但不限于以下措施：

发生可能对您权益造成影响的个人信息安全事件时，我们将依法采取补救措施，并按照法律要求告知相关情况和联系方式。

十一、您的权利

您可以依法请求：

您可以通过本政策列明的联系方式提交请求。为保障安全，我们可能通过已绑定的手机号或邮箱核验身份。我们会在法律规定或合理期限内答复，不设置不合理条件。

撤回同意不影响撤回前基于同意进行处理的效力；部分必要处理停止后，相应功能可能无法继续提供。

十二、未成年人

本服务主要面向成年人。

不满十四周岁的未成年人不应自行注册或发布内容。如我们确需处理儿童个人信息，将制定专门规则并取得其父母或其他监护人的同意。

如果您是监护人并发现儿童未经适当授权向我们提供信息，请联系我们，我们将依法核查和处理。

十三、政策更新

我们可能因功能、处理方式或法律要求变化更新本政策。重大变化将通过页面公告、弹窗、短信或邮件等显著方式告知；依法需要重新取得同意的，我们会重新征得同意。

十四、联系我们