数据保护声明

1. 关于本声明

1.1 适用范围

本数据保护声明（以下简称「本声明」）适用于 金顺通达 提供的全部产品与服务，包括但不限于 Web 端控制台、API 接口、文档站点以及所有关联的子域和移动端适配版本。无论您以何种方式与 金顺通达 交互，本声明均适用。

1.2 适用对象

本声明涵盖以下三类人群：（a）注册并使用 金顺通达 平台的账户持有者及其授权的团队成员（统称「用户」）；（b）浏览 金顺通达 网站的访客；以及（c）在第三方电商平台向我们的用户购买商品的终端消费者（「买家」），其数据因服务的正常运营而可能被间接处理。

1.3 生效与确认

本声明自发布之日起生效。您访问网站、创建账户或继续使用任何服务即表示您确认已阅读、理解并同意本声明的全部条款。如果您代表某一组织使用服务，您声明并保证您拥有代表该组织接受本声明的授权。如果您或您所代表的组织不同意本声明的任何部分，请勿注册或使用 金顺通达 服务。

2. 数据控制者与联系方式

就本声明所述的数据处理活动而言，数据控制者为以下法律实体：

3. 术语定义

4. 数据采集范围与方式

4.1 用户主动提供的数据

在注册账户、完善企业资料、申请服务或联系支持团队时，我们可能请求您提供以下类别的数据：

• 身份与账户数据：姓名、企业名称、电子邮箱、手机号码、登录凭据（密码经单向加密哈希存储，平台不保存明文密码）
• 企业资质数据：营业执照编号及副本、法定代表人或授权联系人信息、税务登记信息、经营类目声明
• 支付与账单数据：支付方式标识、账单接收地址、发票抬头及税务开票必要信息
• 通讯与支持数据：通过工单系统、邮件、在线会话提交的问题描述、操作截屏、日志附件及产品反馈建议

4.2 服务使用中自动采集的数据

为保障服务可用性、分析系统性能及履行安全义务，金顺通达 平台在运行过程中会自动记录以下类别的技术数据：

• 设备与环境数据：IP 地址、浏览器类型与版本、操作系统及其版本、屏幕分辨率、语言偏好、时区偏移量
• 访问与操作日志：请求的时间戳、访问的功能模块路径、页面交互行为、数据导出或批量操作事件、账户配置变更记录
• 系统技术日志：HTTP 响应状态码、API 调用延迟指标、异常堆栈跟踪、数据库查询性能指标及系统资源使用率

4.3 通过平台授权接口获取的数据

当您主动授权 金顺通达 与您在第三方电商平台（例如 Amazon Seller Central）的卖家账户建立安全连接后，我们将依据您授予的权限范围，通过平台提供的授权接口获取与您的店铺运营相关的数据。您可以随时在 金顺通达 控制台或第三方电商平台的应用授权管理页面撤销授权。授权下可获取的数据类别包括：

• 订单与交易数据：订单编号、交易金额与币种、下单时间戳、订单状态流转记录、所购商品明细（含 SKU / ASIN / UPC 等标识符）、配送方式与承运人信息
• 买家履约必要信息：依据平台接口返回的买家姓名、收货地址、联系电话（如可用）——此类信息仅服务于订单发货与售后处理目的
• 商品与库存数据：商品目录、在售状态、库存数量、补货状态、商品定价信息、商品详情（标题、图片、描述及属性）
• 财务与结算数据：结算周期报告、回款流水、退款及索赔记录、平台佣金与各项手续费明细、广告花费数据
• 绩效与账户健康数据：账户状况评级、卖家绩效指标、客户服务指标、违规通知与政策合规状态

4.4 不采集的数据类别

我们明确声明，金顺通达 服务在设计上不请求、不存储、不处理以下类型的数据：敏感个人数据（如种族、政治观点、宗教信仰、健康数据或生物识别信息）；支付工具完整信息（信用卡号或银行账号明文——我们仅保存令牌化的支付方式标识）；以及精准地理位置数据。

5. 数据处理的法律依据

我们遵循国际公认的数据保护原则，仅在具备以下一项或多项有效法律依据的情况下处理个人数据：

• 合同履行：处理为向您提供所请求的服务所必需，包括创建和维护账户、订单管理、库存追踪及财务对账
• 合法权益：基于 金顺通达 或第三方的合法权益处理数据，例如改进服务质量、保障系统安全与防范欺诈、发送与服务相关的更新通知。我们在依赖合法权益前会进行平衡测试以确保您的权利不受侵害
• 同意：在特定情况下，我们依赖您的明确同意义处理数据，例如发送营销通讯或使用非必要的 Cookie。您随时有权撤回同意，撤回不影响此前基于同意已合法完成的处理
• 法律义务：为遵守适用的法律法规、响应监管机构的合法要求、执行法院裁定或履行税务和会计记录保存义务

6. 数据使用目的

我们严格遵循目的限制原则，收集的各类数据仅在下述已明确定义的用途范围内处理，不会以与原始收集目的不兼容的方式进一步处理：

• 核心服务交付：运行和维护 金顺通达 平台的核心功能，包括但不限于多渠道订单的管理与追踪、库存水位监控与补货建议、财务汇总报告与利润分析、物流信息查询及面单生成
• 账户与订阅管理：身份验证与授权管理、账户设置与偏好维护、团队成员的添加与角色权限配置、服务订阅状态及续期管理
• 客户支持与沟通：响应技术故障报告与功能咨询、处理数据纠错或删除请求、通过服务内通知或电子邮件发送与账户或服务相关的重要消息
• 安全与合规：检测与防范未授权访问、账户盗用、恶意流量攻击及其他网络安全威胁；执行审计日志留痕以支持安全事件追溯；满足法律法规及监管机构的强制性报送要求
• 产品改进与体验优化：基于去标识化的聚合使用数据，分析功能使用模式以优化界面设计和操作流程、识别性能瓶颈、规划产品迭代路线

7. 数据访问角色与权限

当您授权 金顺通达 对接第三方电商平台时，平台要求明确声明应用所需的数据访问角色（Roles）。每个角色对应一组特定的数据访问权限，仅当您授予相应角色后，金顺通达 才可获得该角色所对应的数据。以下是 金顺通达 可能请求的角色及其对应的数据范围与使用目的：

8. 买家个人数据处理

本节专门阐述 金顺通达 在代表用户处理其终端买家（即最终消费者）个人数据时遵循的原则与措施：

8.1 严格的用途限制

买家个人数据——包括姓名、收货地址、联系电话和订单明细——仅能在以下明确界定的场景中被访问和使用：（a）协助用户完成订单的发货操作（生成面单、挑选包装、交付承运）；（b）处理退换货及退款申请；（c）响应该买家发起的客户服务请求。任何超出上述范围的用途——包括但不限于广告推送、用户画像分析、市场调研、数据挖掘或产品开发——均被严格禁止。

8.2 用户作为数据控制者

就买家个人数据而言，用户（金顺通达 的客户）是该数据的数据控制者，金顺通达 作为数据处理者代表用户执行处理操作。这意味着用户对买家数据拥有首要的管理和控制义务，包括但不限于根据适用法律向买家提供隐私通知、获取必要的同意、响应买家的数据主体权利请求。金顺通达 将根据用户的书面指示处理买家数据，并提供必要的技术手段帮助用户履行其作为数据控制者的义务。

8.3 数据最小化

金顺通达 在系统设计层面遵循数据最小化原则。对于买家数据，我们仅存储为完成订单履约和提供售后服务所必需的字段，避免保存超出合理必需的冗余买家信息。在技术可行的范围内，我们建议用户配置仅拉取业务必需的数据类别，避免不必要的买家数据流转。

8.4 数据隔离与访问控制

买家数据在技术层面与其它业务数据逻辑隔离。在 金顺通达 平台内部，对买家 PII 的访问受到严格限制：仅经过身份验证且被赋予相应操作权限的用户团队成员可查看为完成其职责所必需的买家信息；所有访问操作均被记录在不可篡改的审计日志中；支持基于角色和属性的细粒度访问控制策略。

9. 数据共享与第三方

9.1 数据共享原则

除非本节所列的有限情形，金顺通达 不会向任何第三方披露、转让或以其他方式提供您的个人数据。我们要求所有与我们共享数据的第三方具备同等级别的数据保护标准，并通过合同条款约束其遵守本声明所确立的数据处理原则。

9.2 共享情景

• 服务提供商：我们可能委托可信的第三方服务商执行特定的技术支持功能，例如云基础设施托管（使用位于经认证数据中心的主机服务）、电子邮件发送服务、以及系统监控与日志分析工具。所有服务提供商仅在其服务范围内处理数据，并受与我们签订的数据处理协议约束
• 法律合规：在有管辖权的法院发出有效传票、执法机构出具合法令状或应适用的法律、法规或监管程序强制要求时，我们可能为遵循该义务而披露必要的数据。在法律允许的情况下，我们将提前通知您相关请求，除非法律明确禁止
• 业务重组：在发生公司合并、收购、资产出售或破产清算等重大交易中，个人数据可能作为资产的一部分被转移。在此类情形下，我们将确保接收方同意在与本声明实质等同的条件下处理数据，并提前向您发出通知
• 经您明确指示：在您明确书面要求或通过平台功能主动触发的条件下，我们可能将您的数据提供给您指定的第三方（例如您选择的物流承运商或会计服务商）

9.3 不出售数据承诺

10. 数据存储与跨境传输

10.1 存储位置

金顺通达 的用户数据与业务数据存储于经过安全认证的数据中心。我们依据适用的数据本地化与跨境传输法规，为不同区域的用户选择适当的数据存储区域，以在合规前提下最大程度降低访问延迟。

10.2 跨境传输保障

如果业务运营需要将个人数据从您所在的司法管辖区传输至其他国家或地区，我们将确保传输仅发生在具备充分数据保护水平的目的地，或在我们已实施适当的保障措施——例如签订经认可的标准合同条款、进行传输影响评估或获取您的单独同意——之后进行。

11. 数据保留期限

我们遵循「保存期限不超过处理目的所必需的时间」的原则。具体保留规则如下：

• 活跃账户数据：在账户处于活跃状态期间持续保存。账户一旦被关闭或终止，我们将在此后 30 天内删除或匿名化账户关联的个人数据，除非法律另有要求
• 买家数据：在相关订单完成后最多保留 180 天，以满足退货期限和售后争议处理的需要。超过此期限后，买家 PII 将被自动清除或匿名化处理
• 税务与会计记录：根据适用的税法和会计法规保留法定期限（通常为 5 至 10 年，依据司法管辖区而定）。保留期满后按规定安全销毁
• 系统日志：安全审计日志至少保留 12 个月。一般系统运行日志在 90 天内滚动覆盖

12. 安全防护措施

我们采用多层次纵深防御策略保护个人数据的安全，包括但不限于以下技术和管理措施：

• 传输加密：所有客户端与服务器之间的通信均使用 TLS 1.2/1.3 协议加密传输，防止数据在传输过程中被窃听或篡改
• 静态数据加密：数据库和文件存储使用 AES-256 标准加密，敏感字段（如密码）采用单向哈希加盐存储
• 访问控制：实施多因子认证、IP 白名单、基于角色的最小权限访问控制，并对所有数据访问行为进行记录与定期审计
• 定期备份：数据执行定时备份，备份数据同等加密存储，并定期进行恢复演练以验证备份有效性
• 漏洞管理：定期执行安全扫描与渗透测试，及时修复已知漏洞，维持系统健康与安全态势
• 人员管控：所有员工及承包商均须签署保密协议，接受数据保护与安全培训，并仅被授予完成其工作所必需的最小系统访问权限

13. 您的权利

根据适用的数据保护法律，您就您的个人数据享有一系列权利。金顺通达 将依据法律要求给予响应：

• 访问权：请求获取我们持有的关于您的个人数据的副本，以及关于数据处理方式的说明
• 更正权：如果您的个人数据不准确或不完整，请求予以更正或补充
• 删除权（被遗忘权）：在特定条件下——例如数据不再为实现收集目的所必需，或您撤回同意——请求删除您的个人数据
• 限制处理权：在特定情形下请求限制数据处理，例如当您对数据准确性提出异议或处理方式不合法时
• 数据可携权：请求以结构化、通用且机器可读的格式接收您的个人数据，并在技术可行的范围内将其直接传输给另一控制者
• 反对权：基于与您特定情况相关的理由，反对基于合法权益的数据处理；对于直接营销，您有权随时无条件反对
• 撤回同意权：当处理基于您的同意时，您有权随时撤回该同意，撤回不影响此前处理的合法性

如需行使上述任何权利，请通过本声明第 18 节提供的联系方式与我们取得联系。我们将根据适用法律核验您的身份后，在法定期限内做出实质性回应。

14. Cookie 与类似技术

金顺通达 网站和应用使用 Cookie 及类似技术（如本地存储）来确保服务的正常运行、记住您的偏好以及分析站点使用情况。我们将其分为以下类别：

• 必要 Cookie：服务核心功能所必需，例如维持登录会话状态、保障安全浏览。此类 Cookie 不可禁用
• 偏好 Cookie：记录您的语言选择和界面偏好，提升使用体验
• 分析 Cookie：帮助了解访问者与网站的交互方式，收集的数据经过汇总和匿名化处理。我们在法律要求的前提下获取您对非必要 Cookie 的同意

您可以通过浏览器设置管理或删除 Cookie。阻止必要 Cookie 可能影响服务的正常使用。

15. 未成年人数据

金顺通达 服务面向企业用户，不针对未满 16 周岁的未成年人。我们不会在知情的情况下收集该年龄段人士的个人数据。如果我们得知无意中收集了未成年人的个人数据，将立即从系统中删除。如果您认为我们可能在不知情的情况下持有未成年人的数据，请立即与我们联系。

16. 数据泄露事件响应

我们制定了数据泄露应急响应预案。一旦确认发生涉及个人数据的安全侵犯事件，我们将立即启动内部响应流程以遏制影响范围、评估风险级别，并按照适用法律的要求，在法定时限内通知相关的监管机构。如果数据泄露可能对受影响的个人造成高风险，我们将以适当方式直接通知相关数据主体。所有事件将被记录归档，并在事后进行分析以改进安全防护措施。

17. 声明更新

随着产品功能演进和法律法规变化，我们可能不时修订本声明。当发生重大变更时，我们将在变更生效前通过以下一种或多种方式通知您：在 金顺通达 网站上发布显著公告、向您的注册邮箱发送通知邮件、或在您登录时通过控制台弹窗提醒。本声明页首会持续标注最新修订日期。重大变更生效后继续使用 金顺通达 服务即表示您接受更新后的声明。我们建议您定期查阅本页面以了解最新信息。

18. 联系我们

如果您对本数据保护声明有任何疑问、顾虑或反馈，或希望行使第 13 节所述的任何隐私权利，请通过以下渠道联系我们的数据保护团队。我们将认真对待每一个请求并尽力及时响应：