TUMISHA隐私政策
1. 我们是谁
Tumisha 是一项跨境电商代购服务，帮助肯尼亚与加纳客户从中国电商平台购买商品并送达到肯尼亚或加纳。我们是 Tumisha App 所处理个人信息的控制者。
2. 我们收集的信息
- 账户信息：电子邮箱地址、密码（仅以哈希形式存储）、昵称和头像。若您选择 Google 或 Apple 登录，我们会收到相应服务提供的标识符和邮箱。
- 设备信息：首次启动时生成的随机设备标识符（用于保留您的游客购物车）、设备型号、操作系统及 App 版本。
- 交易信息：订单、收货地址和电话号码、商品快照，以及支付合作方的支付确认凭证号。
- 您上传的内容：您提交用于以图搜图的照片和您上传的头像，存储前会自动进行违法内容检测。
- 使用信息：购物车、收藏、浏览历史、应用内分析数据（事件、邀请码归因）与性能计量数据，以及维持服务运行所需的崩溃/诊断日志。
3. 我们如何使用您的信息
用于创建和保护您的账户；购买、集运并发货您订购的商品；通过支付合作方处理支付与退款；提供客户支持；以及防范欺诈和滥用。我们不会将您的信息用于自动化决策或画像分析，也不会出售您的信息。
4. 支付
支付由我们的支付合作方（当前为 PayPal，M-Pesa 等本地方式即将上线）处理。我们从不查看或存储您的支付 PIN 或完整支付凭据；我们仅保留用于将您的支付与订单匹配所需的交易凭证号。
5. 第三方处理者与跨境传输
为交付服务，我们会共享完成服务所必需的最少数据给：
- 我们的支付合作方（如 PayPal）（交易凭证号与订单金额）；
- Google / Apple，当您使用其登录时（受其各自隐私政策约束）；
- 我们用于运行服务的云基础设施提供商；
- 内容审核服务，会自动审核您上传的图片（如以图搜图照片和头像）是否含违法内容；
- WhatsApp（Meta），当您从 App 内联系客服时——聊天会预填您的账户邮箱，以便我们更快定位您的账户；
- 上游中国电商平台和物流服务商，用于履约并发送您的订单（面单上印制的收件人姓名、地址和电话）。
我们的服务器及合作方位于肯尼亚与加纳境外（包括新加坡和中国）。在您的数据离开所在国时，我们依照适用的数据保护法采取合同保障措施，且仅传输提供服务所必需的数据。
6. 保存期限
账户与交易记录在您的账户有效期内及法律要求的期限内保存。若您删除账户，我们将在 30 天内删除或匿名化您的个人数据，但依法必须保留的税务或法律记录除外。
7. 您的权利
您可以请求访问、更正或删除您的数据、反对处理，并可按所在国向当地监管机构投诉：肯尼亚为《2019 年数据保护法》项下的数据保护专员办公室（ODPC）；加纳为《2012 年数据保护法》（第 843 号法令）项下的数据保护委员会（DPC）。如需行使任何权利，请发送邮件至 sjkj@tumisha.com。
8. 未成年人
本服务不面向 18 岁以下人士。我们不会有意收集儿童的数据。
9. 安全
我们以哈希形式存储密码，使用加密连接（HTTPS），并仅向有业务需要的员工开放个人数据的访问权限。
10. 政策变更
若本政策发生变更，我们将在生效前通过 App 或电子邮件通知您。