隐私政策

这份政策适用于虾班人工智能官网、卖家工作台、移动页面、演示环境，以及通过电话、邮件或工单联系我们时产生的数据处理活动。

它不适用于第三方网站、应用或服务，即使这些页面可能链接到我们。使用第三方服务时，请阅读该第三方的隐私说明。

本政策自页面标注的更新日期起生效。若我们作出重大调整，会通过站内提示或邮件说明；继续使用服务即表示你已阅读新版本。

杭州虾班人工智能科技有限公司是一家注册于中国浙江省杭州市的企业，为跨境电商卖家提供运营管理工具。注册地址：浙江省杭州市上城区凤凰城1幢1单元2803室。法定代表人：项黎升；注册资本：100 万元人民币；统一社会信用代码：91330102MA2CGY060F。

我们在数据中的角色

对于你注册时提供的账户与联系人信息，我们是数据控制者，决定处理目的与方式。对于你通过工作台管理的店铺、订单、商品、库存、财务与广告等业务数据，你是数据控制者，我们按照你的指示作为数据处理者提供服务。

涉及亚马逊买家数据时，我们只在你授权和订单履约、客服所需的范围内处理，不将其用于我们自己的目的。

我们遵循最小必要原则，只收集为开通账户、交付服务、保障安全和履行法律义务所必需的信息。

账户与身份信息

• 企业名称、联系人姓名、职务、邮箱、手机号码与登录账号。
• 密码以不可逆哈希形式保存；我们不会以明文读取你的密码。
• 邮箱或手机验证记录、登录时间、登录设备与会话状态。
• 你主动提交的资质、合同或开票所需资料。

店铺与运营数据

• 订单编号、商品 SKU/ASIN、数量、金额、状态与配送信息。
• 商品标题、图片、属性、分类、价格与 Listing 信息。
• 库存数量、仓库、补货阈值、采购与物流记录。
• 结算、费用、退款、税务发票与税款缴纳记录。
• 广告活动、关键词、预算、曝光、点击与转化数据。
• 促销、评价、反馈、买家与卖家消息及客服记录。

买家与收件人信息

为完成订单履约或处理售后，我们可能接触收件人姓名、地址、电话或邮箱。此类信息仅用于对应订单的履约、客服或法律要求，不用于营销，也不用于建立买家画像。

技术与使用信息

• IP 地址（用于安全审计时进行去标识化处理）、浏览器与设备类型。
• 访问页面、功能使用记录、会话时长与错误日志。
• Cookie 与本地存储中的偏好设置，详见第 11 节。

支持与沟通记录

你通过邮件、电话、工单或即时通讯提交的问题、附件与处理记录，用于答复、排查和提升服务质量。

我们只在明确、合法的目的下使用信息，并在目的完成后按保留规则处理。

交付服务

• 展示订单、库存、商品、财务与广告数据，生成你需要的报表。
• 协助计算利润、费用、税务发票与税款缴纳金额。
• 支持配送方案选择、物流查询、消息回复与售后处理。
• 保存你的设置、偏好与操作记录，让工作台保持连贯。

账户、安全与合规

• 验证身份、维护会话、分配团队权限与处理账户变更。
• 检测异常登录、滥用行为和安全事件，保护账户与数据。
• 履行税务、会计、审计、争议处理和法律义务。
• 在必要时与亚马逊或监管机构沟通，回应合法请求。

产品改进

我们可能使用去标识化后的使用统计了解功能使用情况，改进界面与流程。此类统计不用于识别个人，也不用于跨卖家比较。

我们不会出售你的数据，不会把你的数据用于与履约无关的广告，也不会将其用于本政策未说明的目的。

我们依据适用法律选择处理依据。不同地区、不同场景可能适用不同依据。

• 履行合同：为开通账户、交付工作台功能和处理你的请求所必需。
• 同意：在你明确同意时处理非必需信息，例如分析类 Cookie 或特定沟通。
• 法律义务：为税务、会计、审计、反欺诈或监管要求所必需。
• 正当利益：为保障服务安全、改进产品和处理一般业务请求，且不影响你的基本权利。
• 紧急保护：为避免对人身或财产造成严重损害所必需。

你可以随时撤回基于同意的处理；撤回不影响此前已经完成的合法处理。

当你通过亚马逊官方授权流程连接店铺时，我们只申请交付相应功能所需的范围，并在授权范围内处理数据。我们同时遵守亚马逊对卖家数据的使用、安全与删除要求。

我们的承诺

• 仅将亚马逊卖家数据用于向你交付你所请求的服务，不用于无关目的。
• 不出售、出租或以商业目的交易卖家数据，也不将不同卖家的数据混在一起使用或比较。
• 不将买家个人信息用于营销、画像或与订单履约无关的分析。
• 仅在履约、客服或法律要求所必需时接触买家信息，并限制内部访问。
• 在订单完成履约后 30 天内删除买家个人信息，除非法律要求延长保留。
• 在服务终止或你提出请求时，按你的指示归还或删除数据，并在需要时提供删除确认。

服务提供方与安全事件

为运行服务，我们可能使用云基础设施、邮件、客服与安全服务提供方。它们只能按我们的指示处理数据，并受保密与安全义务约束。若发生影响亚马逊数据的安全事件，我们会按适用要求和合同约定通知你、亚马逊（在适用要求下）及监管机构。

如果你对亚马逊数据的处理有疑问，或希望行使相关权利，请先通过第 15 节联系我们；我们会在核实后协助处理。

我们不出售、出租或交易个人信息。共享仅发生在以下有限情形，并遵循最小必要原则。

服务提供方

• 云托管与存储：用于部署、备份和运行工作台。
• 邮件与通知：用于发送验证、服务提醒和你请求的报告。
• 客服与工单：用于记录和处理你的支持请求。
• 安全与监测：用于识别异常访问、滥用和系统故障。
• 支付与开票服务：在你使用相关功能时处理必要的结算信息。

这些提供方须签署数据处理或保密协议，不得将数据用于自身目的，并须达到与本政策相当的保护水平。

法律与交易情形

• 为响应有管辖权的法院、监管机构或执法机关的合法要求，我们仅披露必要范围，并在法律允许时通知你。
• 在合并、收购、重组或资产转让中，数据可能作为交易的一部分转移；接收方须继续受本政策约束，我们会提前告知。
• 在你明确同意或指示时，向指定接收方共享。

除上述情形外，我们不会将亚马逊买家个人信息提供给外部第三方。

我们的团队、服务提供方和基础设施可能位于中国及其他国家或地区，因此你的信息可能被跨境处理。

保障措施

• 在适用时采用标准合同条款、数据传输协议或其他被认可的法律机制。
• 在传输前评估接收方的法律环境、安全能力与数据最小化安排。
• 对传输中和静态数据使用加密，并限制跨境访问权限。
• 根据中国《个人信息保护法》及适用规则，履行安全评估、认证或标准合同等程序。
• 根据 GDPR 或其他适用法律，在需要时签署 SCC、IDTA 或补充协议。

你可以通过第 15 节联系我们，了解适用于你所在地区的具体传输机制。

我们只保留实现处理目的所需的时间，并遵守税务、会计、审计与争议处理的法律要求。

删除方式

删除采用安全擦除或不可逆匿名化方式；备份中的副本会随备份轮转周期清除。我们会保留删除确认记录，用于审计与合规。

若法律要求保留、存在未决争议或安全调查，相关数据会在限制访问的条件下保留，直至事由结束。

我们采用分层措施保护数据，但没有任何系统能承诺绝对安全。发现异常时，请尽快通过第 15 节联系我们。

• 传输使用 TLS 1.2 或更高版本；静态数据使用 AES-256 等行业标准加密。
• 按最小权限分配访问，管理员启用多因素认证，关键操作留存审计日志。
• 网络分区、防火墙、入侵检测与漏洞管理，定期进行安全测试。
• 对服务提供方进行安全评估，并在合同中约定数据保护义务。
• 建立安全事件响应流程，按适用法律、合同与亚马逊要求通知受影响方。

员工须签署保密协议并接受数据保护培训；离职或角色变更时及时调整访问权限。

我们使用 Cookie 与本地存储维持登录、记住偏好并了解功能使用情况。我们不使用 Cookie 进行跨站追踪或建立广告画像。

• 必要性 Cookie：维持会话、验证身份、防范跨站请求伪造；禁用后核心功能可能不可用。
• 功能性 Cookie：记住语言、表格密度、时区等偏好。
• 分析性 Cookie：在你同意后收集匿名访问统计，用于改进产品；拒绝不会影响核心功能。

你可以通过浏览器设置查看、删除或阻止 Cookie。删除必要性 Cookie 后可能需要重新登录，禁用功能性 Cookie 后偏好可能无法保存。

依据适用法律，你可以就个人信息提出以下请求。我们会先验证身份，再在 30 天内答复；一般请求不收费。

• 访问与知情：了解我们处理哪些信息、目的、依据、保留期限与接收方。
• 更正与补充：修正不准确或不完整的信息。
• 删除：在目的完成、同意撤回或处理不合法等情形下请求删除。
• 可携带：以结构化、通用、机器可读格式获取你提供的信息。
• 限制或反对：在适用法律允许时限制或反对特定处理。
• 撤回同意：随时撤回基于同意的处理，不影响此前已完成的合法处理。
• 投诉：向有管辖权的数据保护机构投诉；也欢迎先联系我们。

如果你通过工作台管理的是他人数据，请先联系对应的数据控制者；我们会在合同与法律范围内提供协助。

本服务面向企业卖家与成年从业人员，不面向未成年人。我们不会主动收集未成年人的个人信息。

若发现账户由未成年人使用，或误收集了未成年人信息，我们会按法律要求删除或限制处理。监护人可通过第 15 节联系我们。

当法律、亚马逊政策、服务范围或安全实践发生变化时，我们可能更新本政策，并在页面顶部标注新的生效日期。

重大变更会通过站内提示、邮件或其他适当方式提前说明。若你不同意新版本，可以停止使用并请求删除账户数据；继续使用视为接受更新后的政策。

历史版本可应请求提供。中英文版本不一致时，以中文版本为准。

如对本政策、数据处理或你的权利有任何问题，请联系我们的隐私与数据保护联系人。

来信请注明「隐私政策咨询」或「数据权利请求」，并附上店铺名称或注册邮箱，以便我们更快处理。