隐私政策

公司主体

泉州鲤城应恒服饰有限公司（注册地址：福建省泉州市丰泽区泉秀街道宝洲路成洲工业区8号楼508室）是本政策的制定主体，负责对您的信息进行保护，并处理您提出的相关请求。

适用范围

本政策适用于：(1) 您注册、登录与使用鲤城应恒官网、SaaS 平台及移动端产品的全过程；(2) 您经授权将店铺或平台账户与我们连接后产生的数据交互；(3) 您通过电话、邮件、在线客服、工单等渠道与我们沟通时提供的信息；以及 (4) 我们通过市场活动、展会登记等场景收集的您的信息。

术语定义

本政策中，「个人信息」指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息；「业务数据」指您在使用服务过程中产生或导入的与经营活动相关的数据，如商品、订单、库存、财务与报表数据。上述信息在本政策中合称「您的信息」。

处理原则

我们遵循合法、正当、必要与诚信原则处理您的信息，仅在实现明确目的所必需的范围内收集与使用，并采取与处理目的相匹配的保护措施。除法律另有规定或取得您的单独同意外，我们不会将您的信息用于其他用途。

您主动提供的信息

为开通账户并持续提供服务，您需要提供企业名称、联系人姓名、职务、手机号码、电子邮箱与登录密码。密码经单向哈希加密存储，我们无法读取或还原明文。您也可以自愿提供统一社会信用代码等资质信息，以增强账户核验与信任等级。

经授权的店铺经营数据

在您主动授权后，我们通过相应平台或服务商提供的标准接口获取您的店铺经营数据，包括但不限于商品信息、订单信息、库存数据、结算与财务数据、广告投放数据以及买家反馈数据。此类数据仅在与您授权范围一致的场景下处理。

沟通与咨询记录

当您联系客服、提交工单、参加培训或提出建议时，我们会记录沟通内容、联系方式与处理结果，用于跟进问题、改进服务与处理争议。

技术与日志信息

为保障服务稳定与安全，我们会自动记录脱敏的 IP 地址、设备型号、操作系统与浏览器版本、访问时间、页面交互行为及 API 调用日志。此类信息以匿名汇总形式用于故障排查、性能优化与安全防护。

我们不收集的信息

我们不会主动收集与服务无关的敏感个人信息（如种族、宗教信仰、健康状况、生物识别信息等），也不会通过非法或非正当途径获取您的任何信息。

提供与维护服务

用于账户管理、身份验证、订单与库存管理、财务核算、报表生成、消息提醒等核心功能的实现，确保您获得稳定、可用的服务体验。

安全与风险控制

用于登录验证、异常行为检测、欺诈防范、漏洞修复、日志审计与应急响应，保护您的账户与数据安全。

产品与服务改进

以匿名化、聚合化方式分析功能使用情况与访问趋势，优化产品体验与性能。我们不会基于此类分析对您进行自动化决策或建立用户画像。

履行法律义务

为遵守适用法律法规、监管要求或有权机关的决定，我们可能在法定范围内处理您的信息，例如配合司法机关、监管部门的合法调查。

通知与沟通

用于向您发送服务公告、功能更新、安全提醒、账单或政策变更等重要通知。营销类信息仅在获得您的同意后发送，您可随时退订。

基本原则

我们不会出售、出租、交易或以其他方式向第三方提供您的信息，除本政策明确说明或获得您的单独同意外。

法律法规要求的披露

当法律法规、司法裁定、监管要求或行政程序要求时，我们可能向有权机关披露您的信息，并在法律允许的范围内尽可能提前告知您。

业务重组与转让

如发生合并、分立、收购、破产清算等情形，涉及信息转移的，我们将要求继受方继续遵守本政策的约束，并以显著方式提前通知您。

不用于其他商业目的

我们不会将您的业务数据用于与提供本服务无关的商业活动，也不会利用您的信息谋取与您的授权不一致的利益。

数据归属

经授权获取的店铺经营数据归属于您。我们仅为向您提供服务之目的处理这些数据，不主张任何所有权，也不将其用于为您提供服务之外的任何目的。

授权与撤销

您可以在平台内查看并管理授权范围，随时新增、调整或撤销授权。撤销授权后，我们将停止获取相关数据，并按照本政策及适用法律处理已获取的数据。

最小必要原则

我们仅请求实现功能所必需的数据，不超范围获取，处理范围以您确认的授权内容为限。

隔离与防聚合

不同账户的数据相互隔离。我们不会跨账户关联、合并或聚合分析您的业务数据，也不会将某一账户的数据用于其他账户或任何第三方。

导出与删除

您可随时通过平台提供的导出功能获取您的数据副本。删除授权或注销账户后，我们将按照本政策第九节规定的期限删除或匿名化相关数据。

委托处理

为实现服务所必需，我们可能委托云服务商、内容分发网络（CDN）、短信与邮件服务商、数据分析服务商等第三方处理部分数据。我们仅向其提供完成委托所必需的数据，要求其签署数据处理协议，并承诺仅按照我们的指示处理数据。

第三方链接

我们的网站或应用可能包含指向第三方网站或服务的链接。您访问此类链接时，第三方将独立处理您的信息，其行为适用该第三方自身的隐私政策；我们建议您在提供信息前阅读相关说明。

准入审查与监督

我们会对委托处理者进行准入审查，并通过合同约束、定期检查与审计等方式对其处理行为进行监督。

组织与管理措施

我们建立了覆盖数据全生命周期的安全管理体系，包括数据分级分类、权限审批、安全培训、应急演练与定期审计，并由数据保护负责人统筹管理。

技术措施

数据传输采用 TLS 1.2 及以上加密；存储采用 AES-256 等强加密算法；关键系统启用多因素认证（MFA）与最小权限访问控制；全部访问行为均记录审计日志。

备份与恢复

我们定期进行加密备份并演练恢复流程，以应对意外损坏、数据丢失或灾难事件。

事件响应

一旦发生或可能发生数据安全事件，我们将立即启动应急预案、采取补救措施，并按照适用法律的要求向监管机构与受影响的用户报告。

您的配合义务

互联网环境并非绝对安全。请您妥善保管账户凭证，不要向他人透露密码与验证码，发现异常时及时联系我们并修改密码。

跨境场景

鉴于跨境电商业务的特性，您的部分数据可能被传输、存储至境外司法管辖区，或由位于境外的服务商处理。

保障措施

我们采取适当措施确保跨境传输的合法性与安全性，包括但不限于签署标准合同条款（SCC）、评估接收方所在地的数据保护水平，以及要求接收方采取不低于本政策标准的保护措施。

知情与同意

使用我们的服务即视为您知悉并同意必要的跨境数据传输。您有权通过本政策第十四节提供的联系方式了解跨境传输的具体情况。

保留原则

我们仅在实现本政策所述目的所必需的期限内保留您的信息，期限届满后删除或匿名化处理，法律法规另有规定的除外。

各类数据保留期限

• 账户信息：在账户存续期间保留；账户注销后 30 日内删除或匿名化。
• 业务数据：在账户存续期间保留，您可随时导出自行备份；账户注销后按法律规定与业务必要性处理。
• 沟通与服务记录：自最后一次沟通之日起保留 24 个月，用于服务改进与纠纷处理。
• 安全与日志数据：默认保留 180 天，期满自动清理。
• 备份数据：创建后保留 90 天，仅用于灾难恢复。

法定保留

如法律法规要求更长的保留期限（如税务、财务凭证），我们仅在法定范围内继续保留，并采取加密存储与严格访问控制。

权利清单

根据适用法律，您有权：(1) 访问您的个人信息；(2) 更正不准确的信息；(3) 在法定情形下删除您的个人信息；(4) 撤回同意；(5) 获取结构化、机器可读的数据副本；(6) 限制或拒绝特定处理；(7) 注销账户；以及 (8) 向监管机构投诉。

行使方式

您可通过账户设置自助行使部分权利，也可通过本政策第十四节的联系方式向我们提出请求。为保障账户安全，我们可能需要核验您的身份，并将在 15 个工作日内处理您的请求。

撤销授权的影响

您撤回同意或撤销授权，不影响撤回前基于您的同意所进行处理行为的合法性。

鲤城应恒服务面向企业用户及其授权的成年代表，不面向未成年人。我们不会有意收集未成年人的个人信息。如发现无意中收集了此类信息，我们将立即删除。如您是未成年人的监护人并认为相关信息被不当处理，请通过本政策第十四节联系我们，我们核实后将及时处理。

Cookie 分类

必要 Cookie 用于维持登录状态与核心功能；功能 Cookie 用于保存语言、主题等偏好设置；分析类 Cookie 用于匿名统计访问量并改进服务，仅在获得您的同意后启用。

管理方式

您可通过浏览器设置管理或删除 Cookie。禁用必要 Cookie 可能导致部分功能无法正常使用。我们也会使用 localStorage 等同类技术保存您的偏好设置。

第三方分析工具

经您同意后，我们可能使用第三方分析工具以匿名方式统计网站访问数据；相关工具收集的信息适用其自身的数据处理规则。

变更通知

我们可能因法律法规变化、业务调整或技术演进修订本政策。重大变更将通过网站公告、站内通知或邮件等方式显著告知，并同步更新本页顶部的「最后更新」日期。

继续使用

您继续使用我们的服务即视为接受更新后的政策。如您对变更内容有异议，可以停止使用服务，并通过本政策第十四节联系我们行使您的权利。

如您对本政策或数据保护事宜有任何疑问、意见或投诉，请通过以下方式联系我们。我们将在 15 个工作日内回复。

公司全称

泉州鲤城应恒服饰有限公司

数据保护负责人

詹中华

联系电话

18065387875

电子邮箱

15960757875@qq.com

公司地址

福建省泉州市丰泽区泉秀街道宝洲路成洲工业区8号楼508室

感谢您阅读本隐私政策。我们始终致力于保护您的信息安全与合法权益。中英文版本如有歧义，以中文版本为准。