隐私政策

1. 适用范围与运营主体

本政策草案适用于 OmniTradeERP 产品官网、ERP 应用及相关支持服务，说明我们在提供这些服务时处理信息的目的、范围和用户选择。

“我们”指产品运营主体北京龙腾海辉科技有限公司。正式官网为 yihaoerp.online，ERP 应用地址为待确认 C2 · ERP 应用登录地址，隐私事务联系方式为 [email protected]。

正式服务将按用户启用的功能和卖家授权范围确定数据处理范围。以下为拟议分类，发布前需逐项核对实际字段及用途。

类别	来源与用途	待核对事项
账户与业务联系信息	用户提供的姓名、工作邮箱、公司或团队信息，用于账户管理与联系。	待确认 D1 · 注册字段及登录方式
店铺授权信息	卖家授权流程产生的店铺标识、站点信息及授权凭证，用于建立和维护连接。	待确认 D2 · API 角色、凭证类型及保管方式
商品、库存与订单信息	卖家授权的平台数据和用户录入的 ERP 数据，用于商品查看、库存核对、订单处理和采购跟进。	待确认 D3 · API 字段、写操作及首批支持站点
买家个人信息	如履约等场景需要，应逐项说明姓名、地址、电话等字段及必要性。	待确认 D4 · 是否申请受限角色及处理 PII
访问与运行记录	托管、应用或安全服务可能产生 IP 地址、请求时间、设备信息和操作日志，用于运行维护和问题排查。	待确认 D5 · 日志、Cookie、统计工具与实际字段
支持请求	用户通过联系邮箱提供的联系方式、问题描述和脱敏附件，用于回复和解决问题。	待确认 D6 · 邮件与附件保存期限、处理人员及邮箱服务商的数据处理安排

拟议使用范围包括维护账户和卖家连接、提供已启用的 ERP 功能、处理支持请求、保护服务安全，以及履行适用的法定义务。各数据类别应与具体功能建立对应关系。

拟议的数据使用承诺为仅在授权和业务必要范围内使用卖家及买家数据，禁止出售或用于无关广告、数据交易和未经授权的营销。待确认 D7 · 确认用途边界、处理依据及对外承诺

涉及需要同意或其他处理依据的场景，应在正式版本中说明取得授权的方式、适用依据及撤回方式。

官网托管、ERP 应用、数据库、日志和备份可能使用不同服务。正式政策应分别披露服务提供商、实际区域、可能的跨境处理及适用安排。待确认 D8 · 各服务商、存储地区与跨境路径

拟采用的保护措施包括传输加密、凭证保护、按职责授权、租户数据隔离、操作审计、漏洞修复和备份恢复。待确认 D9 · 已实施措施、访问人员与验证证据

具体技术和访问安排以正式政策及实际实施为准。涉及买家个人信息时，还需明确谁能够访问、为何访问以及如何审计。

不同类别的数据应分别设定保留期限，并说明期限起算事件。停止使用服务、撤销授权或提出有效删除请求后，应按适用政策和法律处理相关数据。

正式政策应同时说明删除请求的身份核验、处理流程、预计时限及结果反馈方式。

您可以通过 [email protected] 提出访问、更正、导出、删除或其他适用的数据权利请求。处理前可要求核验与账户相关的必要信息，以避免向无权人员披露数据。

卖家可在亚马逊卖家平台的应用授权管理入口撤销应用授权。撤销操作会影响后续 API 访问，历史数据的保留与删除仍按本政策处理。操作指引见授权与数据请求帮助。

待确认 D14 · 生产端断开连接入口、撤销后的同步行为、导出与删除时限。买家信息相关请求还需明确卖家与本产品的职责及协调流程。

当前官网交互演示使用虚构店铺与商品数据。演示脚本在浏览器本地展示、筛选记录，不连接卖家账户，当前代码未使用 Cookie、本地持久化存储或第三方统计脚本。

网站托管或安全服务产生的访问日志、Cookie 和其他处理应单独核实，并在正式政策中披露。待确认 D5 · Cloudflare／AWS 等托管设置及附加工具

涉及安全事件时，拟按应急流程评估影响、限制风险、保存调查记录，并按适用规则通知相关用户和平台。待确认 D15 · 事件联系渠道、负责人及通知流程

政策重要变化应说明更新内容、生效时间及通知方式。生效日期为待确认 C4 · 生效日期及版本。您可通过支持页面查找联系信息。