每一笔数据， 都该有清楚的去处。

1.1责任主体

• 本网站由深圳市奇灵电子商务有限公司运营。公司于 2024 年 11 月 22 日在深圳登记成立，为有限责任公司。
• 主营业务是多平台跨境电商与品牌出海；本网站承担展示、接洽与留言收集的角色。

1.2适用范围

• 适用于本官网、商务往来邮件，以及透过网站提交的表单。
• 你在第三方平台（如亚马逊、TikTok Shop）上的交易，连同支付与物流伙伴，另有各自政策；那部分不在本政策内。

1.3三项底线

• 最小化：只收与业务直接相关的资料，不为「以后可能有用」而收集。
• 透明化：收集什么、为什么收、保存多久，都在本政策中写明。
• 合规化：遵循中国《个人信息保护法》《数据安全法》《网络安全法》，涉及海外买家时参照 GDPR 与 CCPA 的要求。
• 平台规则：作为亚马逊第三方应用使用者，遵守其可接受使用政策与数据保护条款。

2.1账户与身份

• 注册与登入：邮箱、经加密处理的密码；手机号为选填，用于二次验证。
• 主体资料：企业名称、联络人、营业执照等开户所需栏位。
• 偏好设定：介面语言、通知开关、团队成员与权限。

2.2商品与刊登

• 商品档案：SKU、标题、描述、图片与类目属性。
• 状态与版本：在售、待售、停售状态，以及修改留下的历史痕迹。
• 合规材料：认证证书、标签与合规声明的提交记录。

2.3订单与交易

• 交易明细：订单号、商品项目、数量、金额、币别与站点。
• 流程节点：审核、拣货、发运、送达、退换的状态与时间。
• 凭证关联：支付参考号、运单号、退货与理赔记录。

2.4库存与履约

• 库存水位：各仓的在库、在途与预留数量，含当前值与历史值。
• 出入库记录：批次、承运商、预计送达与验收结果。
• 补货参数：安全库存、补货节奏与调拨规则。

2.5营销与广告

• 投放设置：广告组、关键词、出价与预算。
• 效果报表：曝光、点击、花费与转化。
• 促销工具：折扣、优惠券的设置与核销记录。

2.6财务与结算

• 结算报表：各站点结算周期、收入、费用与调整项。
• 税务资料：税号、开票资讯与账单地址。
• 成本数据：商品成本与头程运费分摊。

3.1允许场景

• 自发货订单：仅使用收件人姓名、地址与电话，用于交付与售后。
• 法定需求：依税务或法律要求开具凭证时，按最小范围使用。

3.2禁止用途

• 不用于推销、索评、精准广告，也不建立买家画像。
• 除履约与税务外，不向任何业务团队开放买家资料。
• 不同授权用户之间的买家资料相互隔离，不交叉查询。

3.3保留与销毁

• 订单交付完成后，买家个人信息最长保留 30 天。
• 到期以不可逆覆写方式清除，清除后的资料不进入备份。
• 税务凭证等法定保存情形除外，按法定年限单独保存。

4.1您主动提供

• 注册、填写主体资料、设置团队参数时提交的内容。
• 批量导入或手动录入的商品、库存与成本资料。

4.2授权同步

• 你在卖家中心授权后，我们透过官方数据服务同步商品、订单、库存、结算与广告数据。
• 同步范围以你授予的权限为上限，不额外扩张。
• 授权可随时撤销；撤销后我们停止同步，并按第 8 章处理已取得的资料。

4.3系统使用记录

• 登入、操作与汇出等审计日志，用于安全与排障，详见第 6 章。

4.4客服往来

• 你提出的问题、工单与往来邮件，仅用于解决问题与改善服务。

5.1提供与维护服务合同履行

• 开户、登入验证与身份核实。
• 商品管理、订单履约、库存管理、结算报表与客户沟通。

5.2客户服务合同履行

• 处理工单、故障排查、操作指引与投诉。

5.3安全与防欺诈合法权益

• 识别异常登入、未授权访问与滥用行为。
• 事件调查、取证与必要的维权。

5.4产品改进合法权益 · 尽量匿名化

• 分析功能使用频率与路径，报告以去识别化形式呈现。

5.5法定义务法律要求

• 配合税务、审计与监管的法定要求。
• 依司法或行政机关的合法文书提供。

5.6服务通知同意 · 可撤回

• 产品更新、新功能与活动通知，每封都附退订方式。

6.1技术日志

• 伺服器会记录 IP、访问时间、请求路径与浏览器设备资讯。
• 仅用于安全审计、排障与效能分析，保存不超过 180 天。

6.2Cookie 分类

• 必要型：支撑登入与安全，关闭后核心功能无法使用。
• 分析与偏好型：非必要，预设不载入，需经你同意。
• 你可以在浏览器清除或封锁 Cookie，不影响基本浏览。

7.1传输与存储加密

• 全站以 TLS 1.2 以上版本加密传输。
• 敏感栏位与买家个人信息以 AES-256 加密存储。
• 密钥独立保管、定期轮换，并与资料物理隔离。

7.2访问控制

• 按角色分配权限（RBAC），预设最小可见范围。
• 高风险操作需二次验证（MFA）。
• 权限定期复查，人员离职当日收回。

7.3人员与流程

• 接触资料的同事签署保密协议，并接受资料安全培训。
• 机房实体进出采登记与监控。

7.4运维与应急

• 定期漏洞扫描与渗透测试，发现问题及时修补。
• 应急预案包含依法通知监管机关与受影响用户。
• 定期备份并演练恢复流程。

8.1四类保存期限

• 账户与业务资料：随账户存续，注销后按 8.2 处理。
• 买家个人信息：交付完成后最长 30 天。
• 技术与审计日志：不超过 180 天。
• 税务与法务凭证：按法定年限保存。

8.2三种清除方式

• 以不可逆覆写或安全擦除方式销毁。
• 备份随轮替周期过期，按同一规则清理。
• 你要求删除的资料，在注销确认后 30 天内清除。

9.1基本立场

• 我们不出售、出租或交换你的资料；未经同意，不向第三方提供。

9.2三种共享场景

• 服务商：云托管、CDN、邮件与客服系统，仅提供履约所需的最小资料。
• 司法与监管：依合法文书要求提供。
• 并购：发生时提前通知，并要求承接方维持同等保护。

9.3受托方约束

• 签署资料处理协议，保护标准不低于本政策。
• 仅按我们的指令处理，不得自行用于其他目的。

10.1存储位置

• 业务资料主要存放于中国境内资料中心，采行业标准加密。

10.2跨境提供

• 确需使用境外服务商时，先评估目的地法律环境，并以标准合同条款等措施保障。
• 涉及个人信息保护法规定的敏感场景，另行取得单独同意。

11.1行使方式

• 透过第 14 章邮箱提交，注明请求类型与范围。
• 我们可能先核验身份；核验不通过时会说明原因并拒绝。
• 一般于 15 个工作日内处理；复杂情形依法延长并提前告知。
• 行使权利免费；明显重复或滥用时，可酌收合理工本费。

• 本服务面向企业客户，不向未成年人提供。
• 我们无意收集未满 16 周岁人士的个人信息。
• 若发现误收，请告知我们，核实后立即删除。

13.1修订

• 业务或法律发生变化时修订本政策，并保留历史版本。

13.2通知

• 重大变更在官网提前公告，并以站内或邮件通知；必要时重新取得同意。
• 变更后继续使用视为接受；不接受的，可停止使用并申请注销。