隐私政策

1. 引言

深圳市早班车电子商务有限公司（以下简称"我们"或"CarmSky"）深知个人信息对您的重要性， 我们将按照法律法规要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。 本隐私政策适用于您通过CarmSky网站、软件、API接口等方式访问和使用我们的服务。

我们严格遵守《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》 等法律法规，以及Amazon Selling Partner API Data Protection Policy、Amazon Advertising API Data Protection Policy 等平台要求，保护您的个人信息和卖家数据。

2. 我们收集的信息

我们仅在提供服务所必需的范围内收集您的以下信息：

• 账户信息：您在注册账号时提供的姓名、手机号码、电子邮箱、公司名称等
• 授权信息：您通过OAuth授权流程授权我们访问的电商平台API令牌（Token），我们不会获取您的平台登录密码
• 店铺信息：您授权接入的电商平台店铺名称、店铺ID、订单数据、商品数据、库存数据、广告数据等必要业务数据
• 支付信息：在您购买服务时，我们会收集支付记录、发票信息等（我们不存储您的银行卡号或支付密码）
• 设备与日志信息：浏览器类型、IP地址、访问时间、操作系统版本等技术信息
• 客服沟通信息：您通过电话、邮件、在线客服等方式与我们沟通时产生的记录

3. 我们如何使用您的信息

我们收集您的信息主要用于以下目的：

• 为您提供跨境电商ERP/WMS/TMS/PPC等核心服务功能
• 完成订单处理、发货管理、库存同步、广告投放等业务流程
• 向您提供产品更新、技术支持和客户服务
• 发送服务通知、账单提醒、重要更新等运营信息
• 改进我们的产品和服务质量，优化用户体验
• 预防欺诈、非法活动，保障账号和系统安全
• 遵守法律法规要求和监管规定

我们不会：将您的个人信息和卖家数据出售给任何第三方； 将从Amazon SP-API/Ads API获取的数据用于广告投放或与服务无关的目的； 在未经您明确授权的情况下修改您店铺中的商品、订单或广告设置。

4. Amazon SP-API 数据处理声明

针对使用Amazon Selling Partner API (SP-API) 的用户，我们特别声明：

• 我们仅在为您提供订单管理、库存同步、发货管理等服务所必需的范围内访问和处理您的Amazon卖家数据
• 我们严格遵循Least Privilege原则，仅申请提供服务所需的最小API权限范围（Roles）
• 我们不会保留或使用Amazon SP-API返回的个人消费者PII数据（如买家姓名、地址、电话等）用于服务之外的任何目的
• 买家PII数据仅在订单处理和物流发货所必需的时间内临时缓存，处理完成后立即删除
• 所有Amazon API传输均采用TLS 1.2+加密协议，数据在传输和存储过程中均受保护
• 您有权随时通过取消API授权来终止我们对您Amazon数据的访问

5. Amazon Ads API 数据处理声明

针对使用Amazon Advertising API（广告API）的PPC服务用户，我们特别声明：

• 我们仅通过独立的Login with Amazon (LWA) 应用获取Ads API授权，与SP-API授权相互独立
• 我们仅在为您提供广告管理、关键词优化、报表分析等服务所必需的范围内访问您的广告数据
• 我们不会修改您的广告活动设置（出价、预算、关键词等），除非您通过我们的系统明确执行操作
• 广告数据仅用于您的账户内的广告优化和报表生成，不会与其他客户的数据聚合使用
• 您有权随时在Amazon Ads控制台中撤销我们的广告API访问权限

6. 信息的共享与披露

我们不会向任何第三方出售、出租您的个人信息。仅在以下情况下，我们可能会共享您的信息：

• 经您明确同意：在获得您的明确同意后，我们会在授权范围内共享您的信息
• 电商平台对接：为实现您授权的平台订单同步、发货等功能，我们需要在您与对应电商平台之间传输必要数据（此为API双向通信，不属于我们主动向第三方披露）
• 物流服务商：在您使用物流服务时，我们需要向物流服务商提供必要的收件人和发货信息
• 云服务提供商：我们使用阿里云等云服务商的服务器和数据存储服务，他们仅按照我们的指令处理数据，并受保密协议约束
• 邮件/短信服务商：向为我们提供邮件发送、短信通知服务的合作伙伴共享必要的联系信息，他们仅用于发送服务通知
• 法律法规要求：根据法律法规、诉讼、政府机关要求或强制性行政/司法要求而必须提供

第三方处理者清单：

• 云计算服务：阿里云（服务器位于中国境内）
• 邮件服务：阿里云邮件推送
• 短信服务：阿里云短信服务

7. 跨境数据传输

您的个人信息和业务数据主要存储在中华人民共和国境内的阿里云服务器上。 在您使用跨境电商平台API服务时，会发生以下必要的跨境数据传输：

• 您的ERP系统通过加密API调用向Amazon、AliExpress等境外电商平台发送指令（如下单发货、查询订单）
• 电商平台通过API向我们的系统返回您的店铺数据（如订单信息、商品信息）
• 上述跨境传输是履行您与我们之间的服务合同所必需的，且仅传输服务所必需的最小数据范围

我们不会主动将您的个人信息传输给境外的第三方服务提供商，除非获得您的明确单独同意或法律法规另有要求。

8. 信息的存储与安全

• 存储地点：您的个人信息将存储在中华人民共和国境内的阿里云安全服务器上
• 数据加密：
  • 传输中：所有API通信和网站访问均采用TLS 1.2/1.3加密
  • 静态：敏感数据（如API密钥、OAuth令牌）在数据库中采用AES-256加密存储
  • 密码：使用bcrypt单向哈希存储，我们无法查看您的原始密码
• 访问控制：我们实施基于角色的访问控制（RBAC），员工仅能访问其工作职责所必需的数据；所有内部访问均有操作日志记录
• 安全审计：我们定期进行安全审计和漏洞扫描，监控异常数据访问行为
• 账号安全：请您妥善保管账号密码，不要向他人透露，定期更换密码以保障账号安全

9. 数据保留期限

我们仅在实现服务目的所必需的最短期限内保留您的数据，或按照法律法规要求的期限保留：

上述保留期限届满后，我们将对您的数据进行删除或匿名化处理。如果因法律程序、调查或争议解决需要在更长时间内保留某些数据，我们会在必要范围内继续保留相关数据。

10. 数据删除与账户注销

您有权申请删除您的账户和相关数据。我们提供以下方式：

• 在线申请：访问数据删除请求页面提交删除申请
• 邮件申请：发送邮件至 privacy@carmsky.com，邮件主题注明"数据删除请求"
• 电话申请：拨打客服电话 183-1925-3904

处理流程：

1. 收到您的删除请求后，我们将在1个工作日内发送确认邮件
2. 身份核验：我们将通过您的注册邮箱或手机验证您的身份（防止恶意删除申请）
3. 核验通过后7个工作日内，我们将完成以下操作：
   • 删除您的账户信息和业务数据
   • 撤销我们系统中存储的所有电商平台API令牌
   • 通知您删除完成

法律保留例外：法律法规要求必须保留的数据（如交易记录、发票）我们将按照法定期限保留，保留期限届满后删除。

11. 如何撤销平台授权

您可以随时撤销CarmSky对您电商平台账户的访问权限，这不会影响您在平台上的数据：

撤销授权后，我们将无法再访问您的平台数据，相关数据同步功能将停止。 如需恢复服务，您需要重新完成OAuth授权流程。

12. 您的权利

根据相关法律法规，您享有以下权利：

• 访问权：您可以请求获取我们持有的关于您的个人信息副本
• 更正权：您可以要求更正不准确或不完整的个人信息
• 删除权：您有权请求删除您的个人信息（法律法规要求保留的除外）
• 撤回授权：您有权随时撤回您对我们处理您数据的授权同意
• 注销账户：您有权注销您的CarmSky账户
• 数据可携权：您可以请求以结构化、机器可读的格式获取您的个人信息
• 投诉举报：您有权向监管部门投诉举报侵犯您个人信息权益的行为

如需行使上述权利，请通过 privacy@carmsky.com 与我们联系，我们将在15个工作日内响应您的请求。 对于明显不合理或重复的请求，我们可能会收取合理费用或拒绝处理。

13. Cookie 政策

我们使用Cookie和类似技术来识别您的浏览器或设备，记住您的偏好设置， 分析网站流量，改善您的使用体验。我们使用的Cookie类型包括：

• 必要Cookie：用于登录状态维持、会话管理等基本功能
• 分析Cookie：用于了解用户如何使用我们的网站（不涉及个人身份识别）

您可以通过浏览器设置拒绝或管理Cookie，但这可能影响部分功能的正常使用。

14. 未成年人保护

我们的服务主要面向企业用户和成年卖家。如果您是未满18周岁的未成年人， 请在监护人的陪同下阅读本政策，并在获得监护人同意后使用我们的服务。

15. 数据泄露与事件响应

我们建立了数据安全事件应急响应机制。如果不幸发生数据安全事件：

• 我们将立即启动应急预案，采取措施控制事态，减少损失
• 我们将按照法律法规要求，及时向您和监管部门报告事件情况
• 我们将通过邮件、站内通知、公告等方式告知您受影响的范围和已采取的补救措施

16. 政策更新

我们可能会适时修订本隐私政策。当政策发生重大变更时，我们将通过网站公告、 站内通知或邮件等方式告知您。更新后的政策自发布之日起生效。 若您在政策更新后继续使用我们的服务，即表示您同意受修订后的政策约束。

17. 联系我们

如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的数据主体权利，请通过以下方式联系我们：

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益， 您还可以向网信、电信、公安、市场监管等监管部门进行投诉或举报。