隐私政策

官网使用第一方 Analytics 了解页面访问、运费查询、登录、下单与服务转化。我们使用随机访客/会话标识，不做浏览器指纹，不在 AnalyticsEvent 中保存原始 IP；公共轨迹埋点不记录运单号。浏览器启用 Global Privacy Control（GPC）或 Do Not Track（DNT），或用户在本地关闭 Analytics 时，前端采集会停止。地区仅在受信任反向代理明确提供粗粒度地理信息时记录。安全与审计日志不保存原始会话令牌、密码或认证密钥；新写入的安全审计 IP 使用服务器密钥做不可逆伪匿名处理，User-Agent 与错误文本会清洗明显敏感信息。认证使用 HttpOnly Cookie，正式环境启用 Secure 与 SameSite。正式上线前公司仍需通过后台审核并发布完整隐私政策。