1. 适用范围与运营方
本政策适用于司马家族 SIGMA 滑雪俱乐部官网及其会员中心、会员申请、订单意向、客服工单、邮件订阅和后台管理功能。网站品牌运营方为司马家族 SIGMA 滑雪俱乐部；如某次付费会员、活动或商品由另一实际交易主体提供，运营方会在收款前向用户另行说明该主体及其隐私责任。
第三方雪场、目的地、承运商和其他外部链接由其各自运营，离开本网站后适用对应第三方的隐私规则。
2. 我们处理哪些信息
账户身份：会员可使用邮箱、显示名称和密码创建独立的 SIGMA 账户。系统不保存或显示明文密码，而保存随机盐和经密钥派生处理的不可逆密码摘要；登录会话以随机令牌的摘要在数据库中核验。
会员资料与申请：显示名称、可选联系电话、语言、国家或地区、滑雪水平、选择的会员计划、申请时间及审核状态。
订单与履约：登录邮箱、收件人姓名、国家或地区、邮编、配送地址、商品、数量、金额、人工确认方式，以及后台填写的订单、付款和物流状态。当前网站只接受订单意向，不会收集银行卡资料或在线扣款；请勿在客服中发送银行卡密码、短信验证码或账户登录信息。
客服与订阅：联系姓名、邮箱、问题主题、消息、客服回复、工单状态、订阅语言和订阅时间。邮件资讯只有在用户主动勾选同意后记录。
安全与设备：为限制滥用和保护后台，系统会处理请求时间、登录失败次数、必要的网络和设备信号，并把用于频率限制的网络地址与随机盐组合后保存为不可直接使用的摘要，不在该记录中保存原始网络地址。
浏览器本地信息：语言选择和购物袋暂存在用户设备的本地存储中；会员与后台使用 HttpOnly、Secure 和 SameSite 安全 Cookie 保持会话。关闭本地存储可能导致语言或购物袋不能保留，退出登录会结束相应会话。
3. 处理目的与依据
我们为以下目的处理信息：提供安全登录和账户中心；审核会员申请；记录并人工确认订单；安排客服回复和物流状态；根据用户同意发送俱乐部资讯；维护库存、活动和运营记录；防止欺诈、恶意登录、批量提交和其他安全事件；以及履行适用的会计、税务、消费者保护和监管义务。
对应依据包括：履行用户请求或合同前措施、履行已经确认的合同、用户明确同意、遵守法律义务，以及在不不当损害用户权益的前提下保护网站和社群安全的正当利益。基于同意的订阅可随时撤回，撤回不影响此前处理的合法性。
4. 存储、服务提供方与共享
网站的独立账户、会员与业务数据保存在托管平台提供的云数据库中，管理员上传的 Logo、封面和商品图片保存在独立对象存储中。网站托管、网络传输、数据库和媒体存储由云基础设施服务支持；服务提供方只应按提供服务、安全和法律义务处理必要信息。
我们不会出售或出租个人信息。仅在以下范围共享：为用户明确选择的交易提供物流、支付或活动服务；在用户要求或授权下处理；保护用户、俱乐部或他人的安全和合法权利；或依法回应有权机关。当前尚未接入在线支付，未来接入支付或新的第三方服务前会更新本政策和页面提示。
相关服务可能在用户所在国家或地区之外处理信息。发生跨境处理时，运营方应依据适用法律采用合同、访问限制、最小化或其他必要保障。
5. 保存期限
我们按实现目的所需的最短期限保存：未获批准或未继续的会员申请通常在最后处理后 12 个月内删除或匿名化；有效会员资料在会员关系期间保存，并通常在结束后 24 个月内删除或匿名化；未被接受的订单意向通常保存 12 个月；已经形成交易的订单、发票和履约记录按适用会计、税务或消费者保护要求保存，通常不超过法定期间；客服工单通常在关闭后保存 24 个月；订阅记录保存至取消订阅，必要的退订抑制记录可继续保存以确保不再发送；频率限制和安全记录通常不超过 30 天，确有安全调查或法律需要的除外。
备份中的记录会在正常轮换周期内删除。存在争议、欺诈调查、监管要求或保护重大权益的必要时，相关记录可在适用范围内延长保存并限制其他使用。
6. 你的权利和选择
在适用法律允许的范围内，你可以请求查阅、更正、导出或删除个人信息，限制或反对特定处理，撤回同意，并对处理结果提出异议。语言和购物袋可以在浏览器中清除；订阅可通过资讯中的退订方式或客服工单取消；账户资料可在会员中心更新。
数据请求可使用与账户相同的邮箱登录后，在官网客服中选择“其他”并说明“隐私请求”；无法登录时也可通过公开客服表单提交。为避免把资料交给他人，我们可能要求核验邮箱或与请求直接相关的最少信息。删除登录账户不会自动删除已经产生且依法需要保留的交易或安全记录，但这些记录将限制为相应用途。
如认为处理不符合适用法律，你还可以向所在地有权的数据保护或消费者保护机构投诉。
7. 安全措施
网站使用 HTTPS 加密传输、云数据库、独立媒体存储、受限后台、加盐密码摘要、数据库会话令牌摘要、同源请求检查、请求大小限制、登录及表单频率限制、安全响应头和后台不被搜索引擎收录等措施。会员和管理员都应使用独立强密码、保护已登录设备并定期检查异常活动；管理员还应定期轮换凭据并只授予必要权限。
任何网络服务都不能保证绝对安全。如发现异常登录、错误披露或其他安全问题，请立即通过官网客服报告，并避免在普通消息中发送额外敏感信息。
8. 未成年人
青少年会员、活动报名和购买必须由监护人完成或确认。我们不会有意在缺少适当监护人同意时收集未成年人不必要的个人信息。如监护人认为未成年人未经授权提交了信息，可提出删除或限制处理请求。
9. 联系、变更与商业信息
一般隐私、账户、退订或数据权利问题可通过官网客服工单提交。实际付费交易开始前，客服还会提供并核实该交易主体的正式名称、登记及联系信息；运营方不得以未验证的站外消息要求用户付款。
当数据用途、登录方式、支付、物流、供应商或适用法律发生重要变化时，我们会更新本政策，并在必要时重新取得同意。重大变更不会追溯扩大已经收集信息的用途。
生效及版本日期：2026 年 7 月 30 日