一、我们是谁
本隐私政策（下称「本政策」）说明【香港公司主体名称】有限公司（英文名：【English Company Name】 Limited，下称「我们」或「Vunior」）在提供 Vunior 跨境数据聚合平台服务（下称「本服务」）过程中，如何收集、使用、存储、共享与保护你的个人信息与经营数据。
就本服务处理的个人资料，我们是香港《个人资料（私隐）条例》（第 486 章，下称「私隐条例」）意义上的资料使用者；就你通过本服务处理的终端买家、达人等第三方个人资料，我们通常以数据处理者身份、按你的指示处理。
| 运营主体 | 【香港公司主体名称】有限公司 / 【English Company Name】 Limited |
|---|---|
| 注册地 | 香港特别行政区（注册编号：【公司注册编号】） |
| 注册地址 | 香港【地址占位】，Hong Kong |
| 隐私事务联系 | privacy@vunior.shop |
二、适用范围与定义
本政策适用于官网（落地页、定价页、登录页）、Vunior 工作台（含驾驶舱、达人管理、广告投放、订单、设置等全部视图）以及我们提供的邮件与即时通讯支持渠道。
- 个人信息：指可识别特定自然人的资料，如姓名、工作邮箱、手机号、登录记录。
- 经营数据：指经你授权后从第三方电商平台获取的店铺数据，包括订单、商品、广告消耗、达人合作与结算数据。经营数据中可能包含终端买家的收货信息，此类信息通常以脱敏或聚合形式保存。
- 平台：指 TikTok Shop、TikTok 广告后台（含 GMV Max）等你授权接入的第三方电商与广告平台。
三、我们收集哪些信息
| 类别 | 具体内容 | 是否必需 |
|---|---|---|
| 账号信息 | 姓名、工作邮箱、手机号、所属公司、角色（老板 / 运营 / 只读）、登录密码的加盐哈希值 | 必需 |
| 授权凭证 | 平台 OAuth 授权码与访问令牌（加密存储）、授权的店铺 ID 与广告账户 ID | 必需 |
| 店铺经营数据 | 订单号与状态、商品与产品链接、SKU、金额与退款、平台佣金、运费、达人佣金、广告消耗与转化、结算单 | 必需 |
| 终端买家信息 | 收货人姓名 / 地址 / 电话（仅在你启用订单明细导出时以脱敏形式展示，用于售后核对） | 可选 |
| 设备与日志 | IP 地址、浏览器与操作系统类型、访问页面、操作时间、错误日志 | 必需（安全审计） |
| 账单信息 | 签约主体名称、发票抬头、付款流水号、账单联系邮箱（我们不存储完整银行卡号） | 付费客户必需 |
| 沟通记录 | 你与我们的邮件、工单、即时通讯内容 | 可选 |
我们不会主动收集你的平台登录密码、支付密码、身份证件影印件或生物特征信息。若你在沟通中主动发送此类信息，请在发送前自行遮挡。
四、数据来源与授权基础
4.1 数据来源
- 你直接提供：注册与登录时填写的账号信息、账单与沟通信息。
- 平台官方授权接口：你通过平台授权页面点击同意后，我们通过平台开放接口（如 TikTok Shop Partner Center API、TikTok Marketing API）读取授权范围内的店铺与广告数据。
- 你上传的文件：你主动上传的结算单、广告报表等文件。
4.2 我们不做的事
- 不以爬虫、模拟登录或其他非授权方式获取任何店铺数据；
- 不获取你未授权的店铺、未授权的广告账户或竞争对手店铺的明细数据；
- 不要求你提供平台账号密码，授权凭证一律通过平台官方 OAuth 流程颁发。
4.3 授权基础
我们依赖以下基础处理资料：①为履行与你签订的服务合同所必需；②基于你的同意（如平台数据授权，你可随时在平台侧或本服务设置页撤回）；③为履行法定义务（如税务与反洗钱要求）；④为我们的合法商业利益（如服务安全与防欺诈），且不凌驾于你的基本权利之上。
五、处理目的
我们仅为以下目的处理信息，不用于与下述目的无关的用途：
- 提供核心功能：净销售额与损益拆解、广告按产品链接聚合、达人投产分析、订单双状态明细；
- 身份识别与权限控制，保障账号与数据安全；
- 计算账单、开具发票、处理续费与退款；
- 排查数据口径差异、修复故障、提供客户支持；
- 履行法律、税务、审计与监管义务，应对法律程序；
- 在你明确同意的前提下，向你发送产品更新与行业内容（可随时退订）。
六、数据用途限制
- 不出售：我们不出售、出租或以其他对价方式向第三方提供你的经营数据。
- 不跨客户共享：你的店铺数据不会出现在其他客户的任何视图中。
- 不用于对外模型训练：我们不会将你的明细经营数据用于训练对第三方开放的模型；仅在你书面同意时，才使用去标识化、聚合后的统计结果改进产品。
- 不用于平台侧竞争：我们不自行经营店铺，不使用你的数据与我们自营业务竞争。
- 例外：依法律法规、监管机关或司法程序强制要求披露时，我们会在法律允许范围内提前通知你。
七、第三方平台 API 使用说明
本服务依赖第三方平台的开放接口获取数据，具体说明如下：
| 平台 / 接口 | 用途 | 数据范围 |
|---|---|---|
| TikTok Shop Partner Center API | 读取店铺订单、商品、结算与售后数据 | 你授权的 shop_id 范围内 |
| TikTok Marketing API（含 GMV Max） | 读取广告计划、消耗、转化与链接级聚合数据 | 你授权的 advertiser_id 范围内 |
| 联盟 / 达人合作接口 | 读取达人合作、佣金与出单数据 | 你授权的店铺范围内 |
- 我们遵守平台开发者条款与数据使用规范，仅请求实现功能所必需的最小权限（最小权限原则）；
- 访问令牌以加密形式存储，仅在服务端调用，不下发到浏览器；
- 你撤回授权或解除店铺绑定后，我们立即停止拉取，并在 30 天内删除或匿名化对应的缓存数据，法律要求保留的账单记录除外；
- 平台接口的字段、频率与可用性由平台单方决定，接口变更可能导致部分指标暂缺，我们会在界面标注数据缺口而非以估算值填充。
八、Cookie 与本地存储
本服务仅使用功能性 Cookie 与浏览器本地存储（localStorage），用于维持登录态、记住上次选择的店铺与界面偏好。我们不使用第三方广告追踪 Cookie，不接入跨站行为分析脚本。
你可以通过在浏览器设置中清除本地存储退出登录态；清除后需重新登录，但不影响已同步的经营数据。演示环境不进行任何跨站点追踪。
九、数据留存期限
| 数据类型 | 留存期限 | 到期处理 |
|---|---|---|
| 账号与权限信息 | 服务期内 + 服务终止后 90 天 | 删除或匿名化 |
| 订单、商品与结算数据 | 授权期内滚动保留最近 24 个月 | 超出部分自动归档并删除 |
| 广告与达人数据 | 授权期内滚动保留最近 24 个月 | 同上 |
| 访问与操作日志 | 180 天 | 自动清理 |
| 账单、发票与合同 | 7 年（香港税务及会计要求） | 到期销毁 |
| 支持沟通记录 | 2 年 | 删除 |
你可在工作台「设置 - 数据与隐私」中发起提前删除请求，我们将在核验身份后 30 天内完成，并书面告知处理结果。法律要求保留的记录不在此列。
十、跨境传输
我们可能将数据传输至香港以外的服务器或服务商（例如位于新加坡、美国或欧盟的云服务区域）。发生跨境传输时，我们会：①选择具备相应安全认证（如 ISO/IEC 27001、SOC 2）的服务商；②签署包含标准合同条款（SCC）或等效条款的数据处理协议；③确保接收方承担不低于本政策的保护义务。如你所在司法辖区要求单独同意，我们会在授权流程中单独取得。
十一、安全措施
- 传输层：全站 HTTPS/TLS 1.2+ 加密；
- 存储层：数据库静态加密，访问令牌与密钥独立加密保管；
- 访问控制：最小权限与角色隔离（老板 / 运营 / 只读），敏感操作留痕；
- 人员管理：仅必要人员可接触生产数据，全员签署保密协议；
- 运维：定期备份、漏洞修补与依赖升级，关键操作双人复核；
- 事件响应：一旦确认发生个人资料泄露，我们将在 72 小时内通知受影响客户，并按私隐条例要求向香港个人资料私隐专员公署通报。
请注意：任何系统都无法保证绝对安全。请妥善保管账号密码，不要在公共设备上保持登录状态。
十二、子处理者
为提供本服务，我们使用以下类别的子处理者，并与各方签署数据处理条款：
| 类别 | 用途 | 所在地区 |
|---|---|---|
| 云基础设施 | 计算、存储与备份 | 香港 / 新加坡 |
| 邮件与通知服务 | 登录验证、账单与告警通知 | 美国 |
| 支付与开票服务 | 服务费收款、发票开具 | 香港 |
| 错误监控 | 前端异常采集（不含经营数据正文） | 欧盟 |
子处理者清单变更时，我们会提前 15 天在官网更新本页，你可据此提出异议。
十三、数据处理协议（DPA）要点
若你作为企业客户需要我们处理终端买家等第三方个人资料，双方可签署独立的数据处理协议。核心条款如下：
- 处理范围与目的：仅按你的书面指示处理，用于订单与售后数据分析；
- 保密与人员：处理人员负有保密义务，权限按最小必要配置；
- 安全义务：采取与本政策第十一条等效的技术与组织措施；
- 子处理者：新增子处理者需提前通知并给予异议期，承担连带责任；
- 协助义务：协助你响应资料当事人的查阅、更正、删除请求及数据保护影响评估；
- 删除与返还：服务终止后 90 天内删除或返还全部资料，并提供书面确认；
- 审计：每年可提出一次书面审计或要求提供第三方审计报告。
需要签署 DPA 请邮件至 privacy@vunior.shop，注明签约主体与店铺 ID。
十四、你的权利
依据私隐条例及适用的数据保护法律，你有权：
- 查阅：获取我们持有的你的个人资料副本；
- 更正：要求更正不准确的资料；
- 删除：在无法律保留义务的前提下要求删除；
- 导出：以 CSV 形式导出你的经营数据；
- 撤回同意：随时撤回营销同意或平台数据授权；
- 限制与反对：反对基于合法商业利益的特定处理；
- 投诉：向香港个人资料私隐专员公署（PCPD）投诉。
行使权利请发送邮件至 privacy@vunior.shop，我们将在 30 天内答复。为防止他人冒用，我们可能要求核验账号与签约主体信息，并可能就资料查阅收取不超过法定标准的费用。
十五、未成年人
本服务面向企业经营使用，不面向未满 18 周岁的个人。我们不会有意收集未成年人的个人资料；若发现误收集，将立即删除。
十六、政策变更
本政策更新时，我们会在本页更新「最后更新」日期；涉及处理目的、留存期限或跨境传输等实质变更时，我们会通过站内通知或邮件提前 15 天告知，重大变更需重新取得你的同意。
十七、联系我们
隐私与数据保护事务：privacy@vunior.shop；商务与合同事务：hello@vunior.shop；通信地址：香港【地址占位】。【香港公司主体名称】有限公司（【English Company Name】 Limited）。我们将在收到请求后 30 天内答复。