MerchantOS 隐私政策

MerchantOS 由广州汉克电子有限公司运营。本政策适用于 MerchantOS 网站、应用及由我们提供并明确引用本政策的相关服务。

第三方电商平台、物流、仓储、支付或其他独立服务有其自身隐私政策；其独立处理行为不受本政策控制。

对于注册资料、登录安全、套餐计费、客服沟通和服务运营数据，我们根据提供和保护 MerchantOS 的需要决定处理目的和方式。

对于您授权从平台同步或自行提交的店铺、商品、订单、买家、仓储和供应链数据，我们通常按照您的指令提供工具和处理能力。您作为商家，应确保拥有相应的处理权限和合法依据。

根据您使用的功能，我们可能处理以下类别的信息：

• 账号与组织：姓名或用户名、邮箱、手机号、组织、角色、权限及团队关系；
• 安全与设备：IP 地址、设备与浏览器信息、登录时间、验证码状态、操作日志和异常事件；
• 平台授权：店铺标识、授权范围、访问令牌和刷新令牌等连接凭据；
• 电商业务：商品、SKU、图片、价格、活动、订单、退款、物流、买家姓名、联系方式和收货地址；
• 仓储与供应链：仓库、库存、出入库、采购、供应商、包裹和履约记录；
• 内容与 AI：您提交的提示词、图片、文案、生成配置、输出和反馈；
• 计费与沟通：套餐、额度、交易记录、开票或结算所需信息、客服工单和通知偏好。

信息可能由您或团队成员直接提供，由您授权连接的电商平台、物流或仓储服务通过接口返回，或在您使用 MerchantOS 时由系统自动生成。

我们不会因为可以访问而将第三方平台数据用于与您指令无关的独立营销、出售或建立跨商家的买家档案。

我们仅在提供服务、履行协议、保护安全、遵守法律或取得有效同意等适当依据下处理信息，主要用于：

• 创建账号、验证身份、管理团队权限和维护租户隔离；
• 同步店铺、商品、订单、营销、物流、仓储和采购数据；
• 执行您发起的发布、安排、打印、库存、通知、分析和 AI 任务；
• 提供计费、额度管理、客服支持和重要服务通知；
• 防止欺诈、攻击、越权、滥用和其他安全风险；
• 排查故障、衡量性能并在去标识化或汇总基础上改进服务；
• 履行法律义务、响应合法请求并保护合法权益。

订单履约可能涉及买家联系方式、收货地址、交易和物流信息；平台连接可能涉及访问令牌等敏感凭据。我们仅在实现相应功能所需范围内处理，并通过权限、加密、审计和访问限制等方式降低风险。

请勿在备注、AI 提示词、客服消息或其他非必要字段中输入身份证件、银行卡完整号码、密码等无关敏感信息。

我们不会出售个人信息。为实现您启用的功能，可能向受约束的云计算、对象存储、邮件、验证码、AI 模型、日志监控、物流或仓储服务商提供必要数据。

我们也可能根据您的明确指令向所连接的平台或业务伙伴传输数据，或在法律要求、监管调查、保护用户和公众安全以及企业合并重组等必要情况下披露信息。对受托处理方，我们将通过协议约定处理目的、期限、方式、信息种类、保护措施和双方责任，并对其处理活动进行必要监督；委托结束后，依法要求其返还、删除或匿名化相关信息。

由于您经营的市场、所选平台、服务商和 AI 能力可能位于不同国家或地区，数据可能在您所在地区以外处理。具体流向取决于您启用的连接和功能。

仅在满足适用法律要求的前提下，我们才会开展涉及个人信息的数据跨境处理；根据具体情形，可能需要完成数据出境安全评估、个人信息保护认证、订立个人信息出境标准合同或法律规定的其他程序，并在依法需要时进行个人信息保护影响评估、告知境外接收方情况及取得单独同意。

我们将采用最小必要、权限限制、加密和合同约束等措施保护跨境数据。您作为商家仍应就其独立决定的处理活动履行依法需要的告知、同意、评估及其他义务。

我们按实现本政策所述目的所需的期限保存信息，并综合考虑账号状态、合同履行、平台要求、争议处理、安全审计和法定保存义务。不同类型数据的保存期限可能不同。

账号注销、授权解除或您提出有效删除请求后，我们会在适用法律和技术可行范围内删除或匿名化相关信息。因备份、安全、财税或争议处理需要保留的副本将被隔离，并在相应期限届满后清理。

根据适用法律，您可以通过产品功能或联系邮箱提出以下请求：

• 访问、更正、补充或导出与您有关的信息；
• 删除信息、注销账号或限制特定处理；
• 撤回平台授权、通知选择或基于同意的处理；
• 获取政策说明、提出异议或投诉。

我们使用必要的 Cookie 或浏览器本地存储维持登录状态、保存语言和界面偏好、提供安全验证。禁用必要技术可能导致部分功能无法使用。

系统会记录登录、接口调用、权限变更和关键业务操作，以保障安全、排查故障、审计责任和满足合规要求。我们不会仅因这些技术而跨站追踪您的个人消费行为。

我们采用租户隔离、访问控制、传输加密、敏感凭据保护、日志审计、备份和漏洞修复等合理措施。任何系统均无法保证绝对安全，您也应采取强密码、最小权限和设备保护等措施。

发生可能影响您权益的安全事件时，我们将启动调查和处置，并按照适用法律通过站内通知、邮件或其他合理方式告知事件影响、已采取措施和建议行动。

MerchantOS 是企业经营工具，不面向未成年人提供个人消费服务。请勿让不具备相应行为能力的人员独立注册或提交个人信息。

我们可能因法律、业务或技术变化更新本政策。重大变化将以合理方式提示，并在本页标明最新日期。

如需行使数据权利、提出隐私问题或投诉，请发送邮件至 mail@merchatos.club。