1. 运营者与适用范围

北京芊华谷网络科技有限公司运营兰缘·兰栖合峪。个人信息、账号注销、订单与退款等请求，统一联系网站“联系我们”中的“兰栖合峪”服务号，不设专用邮箱。本政策说明注册登录、挂单撮合、邀请、会员与雅藏订单、名片展示及联系咨询涉及的信息处理。

无需登录即可浏览无需身份验证的展示内容及本政策。仅查看“一隅有兰”图片，不应要求填写手机号、身份证或家庭详细地址；实际咨询时仅提供与需求有关的信息。

2. 账号、短信验证与登录记录

为注册、登录和绑定手机号，我们处理你填写的中国内地手机号、验证码、验证用途、发送与验证结果、尝试次数以及相关时间；同时使用必要的流程标识和IP地址或其摘要，防止短信滥发、凭据重放和账号串用。短信验证用于确认你对该手机号的控制，不是身份证或人脸实名核验。

手机号和验证码由你主动填写；本网站没有通过号码认证服务自动读取本机手机号，也不要求你提供短信收件箱、通讯录、身份证照片或人脸信息。不提供手机号或无法完成验证时，不能使用依赖验证的账号功能，但仍可浏览无需登录的展示页面。

验证码有效期为5分钟。验证码及发送、校验记录会在服务器短期保存，以完成身份核验、限制异常发送和核查验证问题。验证码失效与记录删除是不同事项，具体清理安排见“有效期限与实际清理”。

3. 短信服务提供方

你同意协议并完成图形验证后，点击获取验证码，本网站通过阿里云短信服务发送短信。发送所需信息包括接收手机号、验证码、短信签名、模板内容及必要的请求时间；短信通道和通信运营商参与实际投递。

本站当前使用普通短信发送服务，短信签名为“北京芊华谷网络科技有限公司”。该服务用于你发起的注册、登录或手机号绑定验证，不代表你同意接收与此次验证无关的营销短信。

阿里云返回发送受理结果和请求标识，本站据此提示发送状态并排查故障。网络超时可能出现“是否已发出尚未确认”的情况，不等于我们已经删除发送记录或取消验证码。

阿里云短信服务说明

4. 图形验证与第三方安全信息

在请求短信前，本站按你的操作加载阿里云图形认证SDK，服务提供方为阿里巴巴云计算（北京）有限公司。按其WEB/H5说明，该服务处理图形认证产品标识、来源网页地址（Referer）、访问时间、IP地址、浏览器标识（UA）及语言，用于人机验证与安全防护。

该服务可能委托武汉极意网络科技有限公司处理设备、网络、运行环境、操作轨迹及其他必要技术信息，用于识别异常流量。服务提供方也可能使用Cookie或同类标识，相关信息处理以其下方隐私说明为准；验证过程包含与第三方服务的通信。

你完成图形验证后，本站接收本次验证的批次标识、验证输出、通行令牌和生成时间，并连同验证码用途、手机号及同意状态提交本站服务器。服务器向图形认证服务校验上述证明，生成仅用于本次短信发送的短期授权。本站保存必要的手机号、流程与IP摘要、验证摘要及结果时间以防滥用；图形授权有效5分钟并不等于相关记录5分钟后已删除。

图形验证未通过或服务不可用时，本次短信发送无法继续；你仍可查看无需登录的内容，并通过“兰栖合峪”服务号反馈问题。一般协议勾选不是对第三方任意收集、扩展用途或无限保存信息的授权。

图形认证SDK隐私政策

阿里云图形认证服务合规说明

极验隐私政策

5. 微信登录与手机号绑定

你在微信内主动选择微信登录并确认后，会进入微信网页授权流程。本站向微信提供应用标识、回调地址和防止流程串用的随机标识，并使用微信返回的临时授权码取得该应用下的微信账号标识（OpenID），以及微信返回时的跨应用关联标识（UnionID）。

微信基础身份验证不读取昵称头像；首次使用者在验证手机号后，可另行允许使用微信昵称与头像，不读取通讯录。本站将微信账号标识与经短信验证的手机号账号建立绑定；未绑定时须完成手机号短信验证。在微信内选择“微信授权登录”时，已绑定微信的账号经身份验证后直接登录，不重复索取昵称与头像。首次使用先验证手机号，再选择是否授权微信昵称与头像；拒绝后可在手机号凭证有效时选择不使用微信资料继续登录。服务器完成验证后才建立登录状态。首次取得的资料仅用于补充尚未设置的账户资料，已有资料及主动移除头像的选择会保留；昵称首次采用后按6个自然月规则计算修改间隔。已登录用户也可在个人资料中主动选择导入微信资料，另行同意微信网页授权后，确认采用昵称或头像；拒绝或取消不影响基础登录，后续登录不会自动覆盖已保存资料。

临时授权状态和待绑定身份各阶段有效5分钟，用于一次性验证；长期绑定关系中的OpenID、可能存在的UnionID和应用标识会随账号关系保存，并非5分钟后全部删除。登录或绑定完成会清除本次临时Cookie；过期数据库记录的清理安排见“有效期限与实际清理”。

需要解除绑定、更正关系或处理不能登录的问题，可通过“兰栖合峪”服务号申请核查。微信自身的账号服务另受《微信隐私保护指引》约束。

微信隐私保护指引

6. 微信分享与邀请链接

在微信中打开页面时，本站通过微信JS-SDK准备分享卡片，使用当前页面地址、应用标识、随机串、时间戳和签名，以及卡片标题、简介、图片地址和目标链接。未登录时可准备品牌页面分享；登录后准备专属邀请分享时，还需使用当前账户和邀请码。

好友分享的专属链接包含你的邀请码，用于好友首次注册时识别邀请来源；这不是登录凭据。当前分享功能使用卡片设置和菜单相关接口，不调用定位、拍照或相册选择接口。你是否实际发送、发送给谁，由你在微信中操作。

为限制异常请求，本站对登录分享使用账户标识的摘要计数，对未登录品牌分享使用IP摘要进行短期计数。仅复制、发送或点击分享链接不会发放邀请奖励；邀请码和奖励处理见下一节。

微信隐私保护指引

7. 邀请来源、奖励与防重复记录

为识别邀请来源，本站会在当前页面会话和有效期最长30天的邀请Cookie中保存邀请码；在符合条件的注册或微信绑定流程完成后清除相应Cookie。清理浏览器数据、跨设备或超过有效期，可能使邀请来源无法保留。

好友通过有效邀请完成手机号验证并首次注册时，本站记录邀请双方的账号关联、奖励数量和到账时间。邀请人仅看到受邀人脱敏手机号及奖励结果，不因此取得完整手机号或详细地址。

为防止同一手机号注销后重复领取注册或受邀奖励，以及保证邀请人的累计奖励上限，本站还保留由手机号计算的防重复摘要、首次注册标记及邀请历史。当前实现不会因注销、奖励用完或过期而自动删除这些摘要，也尚未设定固定的自动清理期限。

这些摘要可以与注册、邀请记录关联，属于去标识化处理，不等于完全匿名化。它们不是新的营销授权，也不意味着本站可无限扩大保存用途。需要了解、纠正或请求删除这些信息时，可通过“兰栖合峪”服务号提出申请；我们会说明处理范围、继续保留的具体必要性及结果。

8. 挂单、来源声明与联系信息

发布割爱或觅兰时，本站处理挂单类型、兰属、花艺、品种名称、心理报价、议价意愿和地区，供系统寻找和展示匹配候选；详细地址及你填写的手机号或微信号，用于确认后的供需联系。所在地由你填写，不通过此表单读取手机定位。

本站还处理你确认的合法人工繁育来源声明、取得方式，以及选填的取得时间、来源名称和补充说明。请只提供你有权提交、与挂单来源有关的信息，不在品种名称或来源说明中夹带无关的身份证号、金融账户或第三方私人信息。

发布、匹配、确认、拒绝、取消、额度扣除及退回记录，用于维持挂单状态、核算权益和核查争议。详细地址和联系方式的披露以“联系方式展示与确认”为准；单纯发布不会把所有挂单列入公开浏览列表。

9. 联系方式展示与确认

产生匹配后，双方可先查看对方的品种、报价及地区；在无人确认前，详细地址和联系方式不向匹配对象展示。任一方确认查看联系方式后，双方填写的详细地址和联系方式同时向彼此展示，本次撮合锁定，无需另一方再次点击确认，也不再次扣次。

确认查看表示接受此次信息撮合，不表示兰花买卖已经成交。请只将对方信息用于此次联系，不骚扰、不擅自传播。对方已经看到或保存的信息不能由平台远程收回。

尚无人确认时选择“没相中”，双方回池继续寻觅，不额外扣次，这两条挂单不再互相匹配。匹配处理窗口为24小时，以详情页截止时间为准；到期无人确认，本次匹配失效，双方回池。具体执行状态以刷新后的挂单记录为准。

同一对挂单累计达到2次超时后不再互相匹配。超时状态及提醒可能在访问页面或定时处理时更新；以最新挂单状态为准。

10. 订单、会员及雅藏账户资料

本站处理订单产品、数量、金额、付款渠道、订单号、交易号、支付结果、时间以及会员期限、付费额度、雅藏款式和荣誉编号，用于核对支付、发放权益及处理异常。服务端还保存与订单有关的防重复标识、权益授予记录和已验证支付结果的摘要，防止同一支付重复发放。

雅藏购买前填写的昵称、省市县、兰苑名称、主养品类、简介、位置补充、商务微信和展示偏好，用于本人资料设置、欢迎页和自愿公开展示。当前对其他已登录用户的公开展示包括统一昵称与头像、未隐藏的省份与编号、款式、积分和单独同意公开的商务微信；市县、兰苑名称及其他扩展资料不会因购买自动向其他账号公开。

个人资料支持主动上传JPEG、PNG、WebP头像，单张不超过2 MiB。服务端校验图片、去除附带元数据并生成方形展示版本。头像可独立替换或移除；仅本人及符合公开名片条件的已登录用户可读取相应头像。填写资料、取得会员或雅藏不代表公开手机号、详细地址或全部资料；匹配对象信息披露仍按撮合流程处理。

11. 名片、荣誉榜与公开选择

公开名片使用统一昵称与头像，并展示未隐藏的省份和荣誉编号、雅藏款式及积分；兰苑名称、市县和其他详细资料仅供本人查看。商务微信另行勾选同意后才公开，不勾选不展示。

选择“神秘兰友”时不公开昵称和本人头像，使用通用身份图示，仅参加全国榜；隐藏省份时也仅参加全国榜；选择暂不上榜时不在荣誉榜展示。公开范围以提交前的展示效果和实际设置为准。

拥有有效雅藏且完成公开或神秘展示设置的兰友均可参与荣誉榜，不限总人数，每页展示10位。按净消费荣誉积分从高到低排列；积分相同时至臻雅藏在典藏雅藏之前，同档次再按荣誉编号先后稳定排列。代言人不参与排行。荣誉榜不代表交易信用或实物品质。支付积分以服务器确认后的账户记录为准。

撤销公开后，相应公开页面停止展示有关资料；他人此前已经看到、复制或保存的信息无法由平台远程撤回。若发现公开范围与设置不一致，请联系核查。

12. 微信支付的信息处理

本站微信支付按确认订单的实际金额收款。你主动确认付款时，本站向微信支付提供应用和商户标识、本站订单号、商品说明、金额与币种、订单有效期和支付结果通知地址；微信内支付还需要当前已绑定账号的付款OpenID，用于确认付款人与该订单的对应关系。

微信支付向本站返回支付状态、微信交易号、本站订单号、金额、成功时间、商户信息和付款OpenID等必要结果。本站核对后保存订单和权益结果、交易号及支付通知摘要；微信内支付的OpenID与付款渠道还会与该订单关联，防止错误发放权益。

支付密码、银行卡验证和微信支付账户自身的验证由微信支付页面处理，本站不要求你提交支付密码或银行卡号。向客服核查支付时，只提供订单号及必要凭证，不提供密码、短信验证码或完整银行卡信息。测试付款不是授权本站扣取其他金额或自动续费。

微信支付用户服务协议（官方说明）

13. 支付宝支付（暂未开通）

本站暂未开通支付宝支付，当前不提供支付宝下单、付款或跳转收银台功能。

开通支付宝支付前，我们会说明实际的信息处理范围；当前不会通过此未开通入口发送付款信息。本站不要求提供支付宝支付密码或银行卡号。

正式站如开通支付宝真实付款，会按实际接入方式说明支付渠道和信息处理范围；本节不能作为已经开通正式支付宝收款的说明。

支付宝隐私权政策

14. 代言人席位与公开介绍

八位代言人的姓名、照片和介绍用于已确认的公开展示；服务器另行保存私密的席位手机号、对应公开资料标识及配置确认记录。公开介绍中不因此展示席位手机号。

本人完成手机号验证后，本站使用验证记录与席位配置核对，保存席位认领、验证依据、权益及授予时间，防止他人冒领和重复领取。认领或注销后的必要历史并非全部自动删除；当前没有为席位配置和授予历史设置固定的自动清理期限。

展示资料有误，或需要调整公开介绍、手机号关联及个人信息处理范围，可通过“兰栖合峪”服务号申请核查。公开姓名或照片不等于已完成账号认领。

15. 联系咨询与必要信息

网站“联系我们”显示“兰栖合峪”服务号二维码。只有你主动识别或扫码并在微信中发起联系后，才通过该渠道沟通网站使用、账号、订单、隐私或售后问题；你提交的咨询内容及必要处理记录用于答复和核查相应请求。

“一隅有兰”的联系入口用于兰花选购与居家摆放咨询。图片浏览本身没有咨询资料表或兰花下单付款功能，不需要你提供家庭详细地址。咨询时可先说明摆放空间和需求；如后续涉及报价、配送或其他服务，会按实际需要另行确认信息范围。

请不要发送与请求无关的身份证照片、金融账户、验证码或他人私人信息。服务号沟通也受微信自身的信息处理规则约束，本站显示二维码不表示获得你的微信好友、通讯录或全部微信资料。

目前暂未开放站内反馈和举报提交；账号注销可在“我的”查看权益后办理短信验证。请通过服务号提供必要事实和线索；不要求你放弃隐私或售后权利才受理。

16. Cookie、页面会话与退出登录

登录会话Cookie用于找到当前登录状态。新登录自会话建立起固定10小时有效，浏览、刷新、付款查询及访问统计均不延长该期限；新登录Cookie随该期限到期。更新前已建立的登录保留原截止时间，不续期，下次重新登录后适用10小时。登录提示Cookie只记录截止时间，最长保留30天，不用于登录授权，主动退出或注销时一并清除。仅在服务器确认登录过期时显示超时提示，网络异常不视为登录过期。

短信流程使用最长1天的浏览器流程Cookie；验证完成后切换注册或登录入口的一次性凭据有效5分钟。微信授权及待绑定流程的临时Cookie各阶段有效5分钟。邀请来源Cookie最长保留30天。这些Cookie用于身份和流程保护，不用于本站广告画像。

本站还在浏览器当前标签页的会话存储中保存轮播位置、邀请代码、公开代言人介绍已看标记、微信跳转时间，以及支付返回标记和提交订单号等必要页面状态；部分信息在流程结束时清除。图形认证SDK自身的存储按其隐私说明处理。

“退出登录”删除当前会话和对应登录Cookie，不删除账号、挂单、订单、权益，也不等于退出其他设备的会话。浏览器清理Cookie或站点数据可能使你需要重新登录、重新验证，或使邀请来源及页面状态丢失；清理浏览器不等于删除服务器业务记录。

17. 有效期限与实际清理

验证码5分钟有效，是指超过期限不能再用于验证。当前清理规则会选择创建已超过24小时、且已经过期的验证码记录进行删除，以保留必要的短信频率限制窗口。只有清理任务实际执行成功后才完成删除，不表示验证码在5分钟或24小时到点时必然已经从服务器清除。

已过期的一次性手机号验证凭据、登录会话、微信授权及待绑定记录有清理程序。微信登录开始时也会清理已过期的微信临时记录；后台任务的实际运行和执行结果仍需核对，不能仅用程序中的到期字段认定已经删除。

图形验证授权虽然5分钟后失效，当前尚未设置相应记录的自动到期删除；长期微信绑定、首次注册防重复摘要、邀请历史、支付和权益审计、代言人配置及授予记录，也不能直接套用验证码或Cookie的短期有效期。

会员、赠送额度或订单的有效期，约束服务使用或付款，不等于相关记录保存期限。需要删除的请求由服务号受理；如仍有未完结订单、纠纷或依法需要保留的记录，我们会说明保留范围和理由，不把“存在历史记录”视为无限期保留所有资料的授权。

18. 服务器存储、日志与备份

本站的账号和业务信息由位于阿里云中国内地北京地域的服务器及数据库存储和处理。

本政策不以网站域名或服务商名称推断全部信息均在境内存储，也不把主业务记录已删除等同于日志、备份和第三方留存已同时删除。涉及委托处理、向其他处理者提供或跨境处理的事项，应按实际范围告知并履行适用要求；不会通过本段取得一揽子授权。

19. 访问控制与安全措施

本站采取账号验证、访问权限控制、异常请求限制和支付结果核对等措施，保护账号及交易信息。为此使用必要的账号、验证流程和交易记录，不以安全保护为由扩大收集范围。

请保护验证码、登录设备和付款凭证。发生个人信息安全事件时，我们会采取补救措施，并按适用要求进行告知和处理；这些措施不构成绝对不会发生安全事件的保证。

20. 查阅、更正、撤回与注销

你可通过账户、挂单、订单、通知及资料设置页面查看已提供的信息和相应状态。公开名片及商务微信的范围，可在提供的设置入口调整或撤回。

需要信息副本、更正、删除、注销或对处理提出异议时，请联系网站“联系我们”中的“兰栖合峪”服务号，并完成必要身份核验。我们会核对请求范围并说明受理状态、处理结果及保留例外，不以没有自助入口或专用邮箱为由拒绝必要处理。

21. 未成年人及政策变更

本站目前尚未开通针对不满14周岁未成年人的监护人同意和核验机制。如你未满14周岁，请先由监护人通过“兰栖合峪”服务号联系，暂勿提交手机号注册、挂单、付款或其他个人信息；一般协议勾选不能代替所需的监护人同意。

其他未成年人使用涉及个人信息、公开联系方式或付费的功能前，应由监护人协助阅读并按适用要求作出决定。我们不要求以提供无关敏感信息作为浏览展示内容的条件。

如发现未经适当授权处理未成年人的信息，本人或监护人可通过服务号申请核查、停止处理或删除。我们会在必要范围核验身份及监护关系，不要求提交与请求无关的材料。

个人信息处理目的、方式、种类或提供范围发生重要变化时，我们会明确告知，并按需要重新征求同意；不以你曾使用网站为由默认同意新的处理。

统一个人资料

账户昵称、头像与已开通雅藏的名片及公开荣誉榜使用同一份资料。昵称首次确认保存后，每6个自然月可修改一次；目标月份没有对应日期时取该月最后一天，具体可修改时间由服务器显示。已确认昵称保存相同内容不消耗修改次数。头像独立更换，不占昵称修改次数；雅藏资料不能另开改名次数。手机号仅脱敏展示，本次不提供换绑入口。

更新昵称头像不会自动打开公开展示、改变会员权益、积分、荣誉编号或排名资格。神秘模式不公开本人昵称头像；隐藏模式不上榜；代言人00000不参与付费雅藏排行。

微信候选资料

主动授权获得的候选昵称与头像在5分钟内可确认采用；过期后不能采用，需要重新授权，临时数据会定期清理。仅保存本人明确选择采用的资料；暂不采用会丢弃本次候选，不覆盖原昵称或头像。