1. 我们收集的数据
我们仅收集为提供带货牛 ERP 服务所必要的数据，主要分为以下几类：
- 官网访客数据：访问官网时服务器可能记录 IP 地址、访问时间、请求页面、浏览器信息与响应状态，用于安全防护和故障排查；这些日志不等同于匿名数据。
- Web 登录账号数据：使用 Web 授权中心时处理登录账号、密码校验信息及会话信息。登录凭据不用于登录您的 Amazon 或 Mercado Libre 账号。
- ERP 公司、用户与权限数据：您在企业内创建的公司资料、团队成员账号、角色与店铺权限配置。
- 平台授权信息：您通过 OAuth 授权后获得的店铺授权标识、Access Token 与 Refresh Token（由后端使用 AES-GCM 保护后存储）。我们不收集您的平台账户密码或访问密钥。
- 业务运营数据（经授权从平台读取）：商品信息、价格、库存、订单与配送信息、店铺绩效数据。涉及买家个人信息（PII）的数据，仅在您授权相应接口角色并经平台审核后获取。
- 服务使用数据：登录时间、操作日志等，用于安全风控与故障排查。
在平台接口获批并实际开通之前，我们不读取任何平台店铺数据；届时仅处理您已明确授权范围之内的数据。
2. 如何收集数据
- 您直接提供：注册、申请接入或通过邮件、电话咨询时提供的信息。
- 经您授权后通过平台官方 API 读取：在您完成 OAuth 授权后，通过亚马逊 SP-API、美客多 API 等官方接口读取店铺运营数据。
- 系统自动记录：为维持会话与安全所需的基础日志与必要 Cookie。
3. 数据使用目的
我们收集的数据仅用于以下目的：
- 提供并持续改进带货牛 ERP 功能（商品管理、订单处理、库存管理、采购协同、经营报表、团队权限等）；
- 接口获批并完成技术实施后，系统将按照平台授权机制管理访问凭证；
- 安全风控、异常检测、故障排查与合规审计；
- 就服务事项与您沟通（通知、支持、续费提醒等）。
我们不会将您的数据用于与上述目的无关的商业目的，亦不会将其用于平台明确禁止的用途。
4. 数据存储
数据存储于受访问控制的服务器环境中：传输层使用 TLS（HTTPS）加密，平台授权凭证由后端使用 AES-GCM 保护后存储，租户和成员权限由服务端校验。平台生产数据接入开放前，将补充实际存储地区、受托处理方及各类数据和备份的保留期限，并完成对应措施的核验；我们不存储您的平台账户密码。
5. 数据保护措施
- 基于角色的访问控制与最小权限原则；
- 传输与存储加密，凭据独立加密保管；
- 记录必要操作日志；平台接入开放前完成相应安全评估；
- 官网设置
no-referrer来源策略；平台授权开放前须核验唯一state、回调保护及凭据不进入前端代码、普通日志或 URL 的措施。
6. 数据共享
- 我们不出售您的任何数据；
- 仅在以下情形共享：为提供服务所必需的云服务商等受托处理方（受合同约束，仅按指令处理数据）；法律法规或有权机关要求；您事先明确同意。
- 我们不会向亚马逊、美客多等平台共享超出您授权范围的数据。
7. 保存期限
我们遵循 Amazon Data Protection Policy 的最小化原则：仅保存为实现经用户授权服务严格需要的数据。符合以下任一情形（以最早发生者为准）后，相关 Amazon 信息将在 30 天内被永久、安全地删除：
- 亚马逊要求删除该数据；
- 您撤销授权、终止服务或移除对该数据的访问；
- 我们确认自身已不再有权处理该数据；
- 您参与亚马逊相关服务的资格终止或到期。
买家个人信息（PII）原则上不在订单送达后保留超过 30 天；因税务或监管法律必须保存的情形除外，且该等数据仅用于该法定目的。
8. 数据删除
删除范围包含在线、网络可访问的实例，并采用符合行业标准的安全删除方式。您可通过以下任一方式触发删除：
- 在对应平台后台撤销应用授权（亚马逊：Seller Central → Apps and Services → Manage Your Apps；美客多：开发者后台）；
- 在带货牛后台解绑店铺；
- 发送邮件至 3168836411@qq.com 提出删除请求。
收到请求后核验身份、数据范围及适用期限。第 7 条的 Amazon 规则不直接套用于美客多或全部 ERP 数据；各类请求分别确认删除依据、保留例外及完成情况。在线数据、备份与相关副本均核验后，才提供最终删除确认。
9. 您的权利
根据相关适用法律与平台政策，您对本人数据享有以下权利，我们提供相应支持：
- 访问：查询我们持有的与您相关的数据；
- 更正：要求更正不准确或不完整的数据；
- 删除：要求删除您的个人数据（见第 8 条）；
- 停止共享 / 处理：撤回授权、限制或停止对数据的处理与共享。
行使上述权利请通过第 11 条联系方式提交请求，我们将在合理期限内响应。
10. 跨境传输
如涉及将数据传输至您所在司法辖区以外的处理方，我们将依据适用法律采取适当保护措施（如标准合同条款），确保数据在跨境传输中的安全与合规。
11. 联系我们
如您对隐私政策或数据处理有任何疑问，或希望行使上述权利，请通过以下方式联系：
- 隐私问题邮箱：3168836411@qq.com
- 运营主体：郑州优豚网络科技有限公司
- 客服电话：159-8193-7708（工作时间：工作日 9:00–18:00）
- 办公地址：河南省郑州市高新技术产业开发区瑞达路 96 号创业广场 2 号楼 A702 号
- 如发现安全漏洞或疑似数据风险，亦可通过上述邮箱或 安全与隐私 页的安全事件渠道联系我们。
12. 政策变更与效力
我们可能适时更新本隐私政策。重大变更将通过官网公告或邮件通知，更新日期见文首。平台数据处理同时遵守相应平台政策和适用法律；平台政策更新不免除我们在本政策下的责任。具体平台及数据类型的保存、删除规则分别核对。