隐私政策
Todijo 如何处理其多商户市场中的信息。
谁负责处理数据？
Todijo 目前作为成立公司前的项目与服务运营，尚未注册为公司。未来计划采用法国 SAS 法律形式，但 Todijo SAS 目前并不存在。尚无 SIREN、SIRET、注册号、增值税号或注册地址，也未任命 DPO。
Todijo 处理的信息
Todijo 处理账户与资料、买家与卖家、店铺、商品与图片、消息、评价、订单、收件人、配送、问题与退款证据、支持通信以及服务安全运行所需的技术和安全日志。
Sign-in with third-party providers
If you choose Google, Apple or Facebook sign-in after that provider is configured, Todijo may receive the provider account identifier, name or display name, email address when supplied, and an email-verification or trust signal when supplied. Todijo uses this information only for authentication, account creation or secure linking, account security and avoiding unsafe duplicate accounts. Todijo never receives your provider password and does not request Gmail, Google Drive, contacts, Facebook posts, friends, messages, photos or advertising data. These providers authenticate you; they do not operate Todijo, sell marketplace products or process Todijo orders. Apple relay email addresses remain valid account identities.
订单与付款
Todijo 使用订单和卖家信息处理交易。Stripe 处理结账、付款确认、卖家入驻、订阅和付款。Todijo 保存核对交易所需的 Stripe 标识与状态，但不接收完整银行卡资料。
使用目的
信息用于创建并保护账户、运营店铺、购物车与收藏、提供消息和评价、处理订单与退款、防止滥用、发送服务邮件、维持可靠性以及响应支持或隐私请求。所有者须确认各项处理的法律依据。
服务商与接收方
代码库证实使用 Stripe、Cloudflare Turnstile、Cloudinary、R2 兼容对象存储和 SMTP 邮件服务商。信息仅在服务、安全、争议或法律义务所需时共享。服务地点、合同及跨境传输保障须由所有者核实。
保留期限
信息仅在提供服务、账户安全、交易记录、争议以及适用会计或法律义务所需期间保留，不声称未经核实的固定期限。删除请求可能导致删除、停用或匿名化，而必须保留的记录会继续受保护。
您的 GDPR 权利
在 GDPR 适用时，您可请求知情、访问、更正、删除、限制、可携带或反对处理；可对未来撤回同意，并向有管辖权的监管机构投诉。
隐私与数据Account and data deletion instructions
安全与浏览器存储
Todijo 使用密码哈希、签名 HTTP-only 会话、访问控制、签名 Stripe webhook 和安全验证。必要存储支持会话、语言、购物车、结账与同意选择；可选类别未经同意保持关闭。
政策更新
运营者资料、处理活动或服务商发生重大变化时，本说明会更新。涉及重大同意变化时会重新征求选择。