隐私政策

注册账号时：邮箱、姓名，可选的语言偏好和电话。下单时：取货联系人姓名 + 电话、取货时间、Stripe 返回的支付元数据（我们看不到完整卡号）。浏览站点时：常规服务器日志（IP、user agent），用于安全和调试。

账号信息用于识别你、计算积分、发送订单相关邮件。订单信息用于履约和取货沟通。我们永远不会出售你的数据。我们不用你的数据做广告。

我们仅向三家必要服务商共享最少需要的信息：Stripe（支付）、Supabase（数据库托管）、Resend（事务性邮件）。除加拿大法律强制要求外，我们不会跟其他任何第三方共享。

你的卡号或微信支付凭证直接发给 Stripe，我们看不到。Stripe 按自己的隐私政策保留客户记录：https://stripe.com/privacy。我们只看到元数据（卡号末四位、品牌、成功/失败状态）。

你的账号、订单、积分存在 Supabase 的 Postgres 数据库里，位于加拿大中部区（ca-central-1）。隐私政策：https://supabase.com/privacy。

订单收据、退款通知、会员升级、注册验证码与密码重置邮件通过 Resend 发送（取货相关提醒走短信）。它保留约 30 天的投递日志（发送 / 打开 / 退回）。隐私政策：https://resend.com/legal/privacy-policy。

GrabGo 只发送交易类短信 —— 仅关于你本人的订单（拼团状态、取货/配送提醒、退款）。我们绝不发送营销短信，也绝不把你的号码卖给或分享给第三方做营销。你在结账页或账户页填写手机号时即表示同意接收，页面会显示同意提示。发送频率随你的订单活动而变；可能产生短信/数据费用。任何时候回复 STOP（或 退订）即可取消，回复 HELP 获取帮助。短信通过 Twilio 发送（https://www.twilio.com/legal/privacy）；退订请求立即生效。如需帮助请联系 [email protected]。

我们只使用必要 cookie：保持你登录状态（Supabase Auth session）和记忆语言偏好。目前没有第三方分析或跟踪像素。

账号数据：直到你注销账号。订单记录：7 年（加拿大税务合规），账号注销 30 天后个人信息匿名化。服务器日志：30 天。

按 PIPEDA，你有权访问自己的数据、要求改正、要求删除。通过 footer 客服联系我们，30 天内会回应。你也可以通过非事务性邮件底部的退订链接退订营销类邮件；事务性邮件（订单确认等）是提供服务必需的，无法退订。

GrabGo 面向成年人。我们不有意收集 13 岁以下儿童的数据。如果你认为未成年人注册了账号，请联系我们删除。

重大变更我们会更新本页面顶部的日期，并通过邮件通知所有注册用户。

隐私相关问题请邮件至 [email protected]，或邮寄至： 8BC TRADING INC.（运营品牌：GrabGo / 闪Go） 38 Simcoe Promenade, C905 Markham, ON L6G 0E6 Canada