隐私政策

1. 适用范围

本《隐私政策》说明 commercemon 的运营方（以下简称“commercemon”或“我们”）在您使用网站、经营看板、报表导出、客户支持及平台连接功能时，如何处理个人信息和卖家授权的电商平台数据。

commercemon 是独立的软件服务，并非 Shopee、Lazada、Shopify、TikTok 或其关联公司。

2. 我们收集的信息

账户与工作区信息

• 姓名、邮箱地址、认证记录、语言偏好和工作区成员关系。
• 为运行和保护服务所需的支持请求、配置选择和活动记录。
• 订阅及账单状态。完整银行卡资料由所选支付服务商处理，commercemon 不保存完整卡号。

卖家授权的电商平台数据

只有在卖家完成对应平台的授权流程后，我们才会访问平台数据。根据平台、站点、卖家类型及应用获批的权限，可能包括：

• 店铺标识、店铺名称、区域、状态及授权元数据。
• 订单、订单行、时间、状态、价格、优惠、税费、运费、取消和退款。
• 商品、变体、Seller SKU、价格、库存、仓库或履约状态。
• 退货、逆向物流、结算单、交易和平台费用（以实际获批权限为准）。
• 只有在平台明确提供并授权时，才会处理点击量、转化率等分析指标。

平台可能在履行授权业务目的时提供买家或收件人信息。此类字段可能被脱敏、限时提供或因平台政策而不可用。我们不会尝试绕过平台的脱敏或访问控制。

连接凭据

我们处理维持连接所需的 access token、refresh token、店铺标识、区域标识、授权范围和过期时间。凭据会加密保存或使用受保护的密钥引用，且不会出现在报表导出中。

技术信息

我们可能处理 IP 地址、浏览器及设备信息、必要 Cookie、请求日志、错误记录和安全事件，用于登录认证、防止滥用、提升可靠性和排查故障。

3. 信息用途

我们使用相关信息以：

• 验证用户身份并运行租户隔离的工作区。
• 按已授权卖家的指示拉取并同步平台数据。
• 统一不同平台的数据结构，并根据公开口径计算每日 GMV 等经营指标。
• 按店铺、日期范围或已授权的全部店铺提供筛选和导出。
• 刷新或撤销连接凭据，并通知连接异常。
• 提供支持、处理订阅、保护服务，并遵守法律和平台开发者条款。

我们不会出售平台数据或个人信息，也不会使用卖家授权数据建立广告受众或训练通用人工智能模型。

4. 数据来源与授权

电商平台数据来自卖家授权后的官方开发者接口。连接不会获得超出平台及卖家批准范围的权限。可用字段可能因国家、账户类型、履约模式和平台政策而不同。

您可以在 commercemon 中断开店铺，也可以在对应平台账户或 Seller Center 中撤销授权。平台通知我们或系统在下一次授权检查中发现撤销后，我们将停止后续数据获取。

5. 数据共享与服务商

我们只会在运行服务所需范围内共享信息，包括：

• 按您的指示调用的平台，用于授权、刷新令牌和执行 API 请求。
• 按我们指示处理数据的云托管、数据库、存储、安全监控和交易邮件服务商。
• 在平台规则允许时，为站外订阅提供服务的支付处理商。
• 法律要求或为保护用户及服务所必需时的专业顾问、监管机构、法院或主管机关。

服务商只会获得履行其职责所合理必需的信息，并应依据合同和法律义务予以保护。

6. 保存与删除

账户或连接有效期间，我们会保存提供报表、解决同步问题、履行合同或法律义务以及保护服务所合理需要的数据。

店铺断开后，我们将停止后续同步。您可以通过产品内客户支持申请删除已保存的平台数据及账户。因账单、安全、审计或法律要求，我们可能保留有限记录；加密备份中的残留副本会在正常轮换周期内逐步删除。

7. 数据安全

我们采用 HTTPS、连接凭据加密、租户级权限校验、最小权限访问、输入验证和运行日志。任何系统都无法保证绝对安全。用户应妥善保护账户凭据，并及时报告疑似未授权访问。

8. 跨境处理

commercemon 可能通过基础设施和服务商在您所在国家或地区以外处理信息。适用法律要求时，我们会采用相应的合同、组织和技术保障措施。

9. 您的选择与权利

根据适用法律，您可以申请访问、更正、导出、限制、反对或删除个人信息，也可以随时撤销平台连接。请通过登录后的客户支持渠道提交申请，以便我们核实申请人及对应工作区。

10. 未成年人

本服务面向企业及获得授权的成年用户，不面向未成年人。

11. 政策更新

我们可能因产品、平台要求或法律变化更新本政策，并会更新页面顶部日期；重大变更需要额外通知时，我们将另行通知。

12. 联系我们

如有隐私、数据访问或删除问题，请使用 commercemon 经营看板内的客户支持功能。运营主体的法定名称、注册地址和隐私联系邮箱将在公开商业上线前补充到本页面。