隐私政策

我们遵循合法、正当、必要和最小化原则，仅收集实现服务功能所必需的个人信息：

1.1 账号注册与登录

1.1.1 注册信息：手机号码或电子邮箱、账号密码、昵称、头像；

1.1.2 第三方账号登录：您使用微信等第三方账号登录的，我们将在您授权范围内获取该第三方平台登记的公开信息（昵称、头像等）。

1.2 实名认证与企业认证

您使用付费、提现、作品上架、赛事报名等功能时，依据法律法规要求需完成认证，我们将收集：个人用户的真实姓名、身份证号；企业用户的企业名称、统一社会信用代码、营业执照信息。上述信息属于敏感个人信息，我们仅在完成认证及法律要求的范围内使用。

1.3 桌面端与设备信息

1.3.1 为实现软件激活与设备绑定，我们将收集：设备型号、操作系统版本、设备标识信息（设备指纹）；

1.3.2 为保障服务安全与运行分析，我们将收集：IP地址、登录日志、操作日志、软件运行日志、崩溃日志。

1.4 付费与交易

1.4.1 交易信息：订单记录、积分充值与消耗记录、订阅记录；

1.4.2 支付信息：支付由微信支付、支付宝等第三方支付机构完成，我们不收集、不存储您的银行卡密码或支付账户密码；

1.4.3 开票信息：您申请开具发票时，我们将收集发票抬头、纳税人识别号及接收发票的邮箱，仅用于开具发票及税务合规目的。

1.5 创作者提现

您申请创作者收益提现时，我们将收集：真实姓名、身份证号、银行账号、开户行。上述信息属于敏感个人信息，我们将就该等信息的收集单独取得您的同意，仅用于收益结算、税费代扣代缴及合规风控。

1.6 赛事活动

您报名平台赛事时，我们将收集报名信息、参赛作品信息；您获奖的，我们将收集领奖所需的实名信息及收款信息，并可能在赛事公示中披露您的昵称与获奖信息。

1.7 社区互动与客服支持

您在社区发布的内容，以及您联系客服、进行账号申诉时提供的姓名、联系方式、沟通记录。

1.8 征得同意的例外

依据法律法规，在以下情形中我们处理您的个人信息无需征得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下为保护您的生命健康和财产安全所必需；在合理范围内处理您自行公开或已经合法公开的个人信息；法律法规规定的其他情形。

1.9 您授权接入的第三方平台数据

您通过绑定账号或配置接口（含API Key、OAuth授权、MCP连接器）授权平台接入第三方平台的，平台将在您指示范围内获取并处理您在该等平台的账号数据、经营数据，用于向您提供智能体服务。该等第三方平台包括但不限于：

(1) 电商平台：Amazon、eBay、Walmart、Wayfair、Shopee、Lazada、AliExpress、Temu、SHEIN、TikTok Shop、Etsy、Mercado Libre、Ozon、Coupang、Rakuten、Shopify、1688等；

(2) 广告平台：Google Ads、Meta Ads、TikTok Ads、Amazon Ads、Microsoft Advertising等；

(3) 社交与内容平台：Facebook、Instagram、Threads、WhatsApp、TikTok、YouTube、X（Twitter）、Reddit、Pinterest、LinkedIn、Snapchat、Discord、Telegram、Quora、Twitch等；

(4) ERP：领星ERP、店小秘、易仓ERP、马帮ERP、积加ERP等；

(5) 数据洞察和管理工具：Helium 10、Pacvue、Jungle Scout、卖家精灵、优麦云、Keepa、鸥鹭、Sorftime、Sif、西柚找词、紫鸟关键词工具、Merchant Words、Perpetua、Teikametrics等；

(6) 社交电商数据平台：FastMoss、KolaData、EchoTik、特看数据（Tabcut）、Shulex（数里行间）等；

(7) 合规与客户声音（VOC）工具：ReviewBox、FeedbackWhiz、Checkpoint等；

以平台实际支持的接入清单为准。该等数据的处理同时适用本政策第3章的特别承诺及《第三方服务与数据授权说明》。

2.1 桌面端软件的部分功能在您本地设备运行：智能体对您本地文件的读取、写入等操作在您本地设备上执行，相关文件内容不上传至我们的服务器。

2.2 您通过连接器与第三方平台进行数据交互时，传输路径因连接器类型而异：本地直连型连接器的原始经营数据明细不经平台服务器；云端代理型或第三方托管型连接器的请求参数、授权信息及接口返回数据将经平台云端处理，平台仅在实现您发起的功能请求所必需的范围内处理，不保存第三方平台返回的原始经营数据明细（法律法规要求、您另行授权或您主动选择的数据保存、同步、分析功能除外）。您调用大模型服务时，您输入的内容及您选择交由模型处理的数据将经平台模型服务网关加密传输至大模型服务商，平台不在云端留存业务数据内容（日志除外）。

2.3 为实现软件稳定性监控与故障排查，桌面端将采集软件运行日志与崩溃日志；采集范围以产品内公示的清单为准，您可在桌面端设置中管理非必要日志的上传。

3.1 您通过平台接入的店铺数据、经营数据等业务数据，我们仅为向您本人提供智能体服务之目的进行处理，包括数据调用、展示、缓存与按您指令的传输。

3.2 我们承诺：未经您单独授权，不将您的业务数据、输入内容用于我们或任何第三方的模型训练。

3.3 我们与接入的大模型服务商签订数据处理协议，禁止其将您的数据用于模型训练。

4.1 我们使用Cookie及同类技术（含Web端LocalStorage、桌面端本地缓存）实现：保障服务正常运行（必要类）、记住您的偏好设置（功能类）。平台未接入用户行为分析类埋点工具；桌面端仅采集应用自身的运行性能与崩溃日志（见本政策1.3.2、2.3），用于软件稳定性监控与故障排查，不涉及您的业务数据内容。

4.2 您可通过浏览器设置管理或关闭Cookie；关闭必要类Cookie可能导致部分功能无法正常使用。

5.1 共享与委托处理

5.1.1 我们不会向任何公司、组织和个人共享您的个人信息，但以下情形除外：

(1) 为实现支付、实名核验等服务目的，委托第三方服务商处理，受托方仅能在委托范围内处理您的个人信息，不得留存或另作他用；

(2) 为您提供智能体服务，将您的输入内容传输至大模型服务商以生成输出，或通过连接服务商、授权服务商完成第三方平台接口调用与授权管理（见5.2清单）；

(3) 取得您单独同意的其他情形。

5.1.2 我们与受托方均签订数据处理协议，约定处理目的、方式、信息种类、保护措施及双方权利义务，并对受托方的处理活动进行监督。

5.2 第三方服务商及SDK清单（主要类别，动态清单以平台公示为准）：

| 服务商类型 | 处理的信息种类 | 处理目的 | |-|-|-| | 第三方支付机构（微信支付、支付宝） | 订单信息、支付结果信息 | 完成支付与退款 | | 实名核验服务机构 | 姓名、身份证号/企业信息 | 完成实名认证与企业认证 | | 大模型服务商（Kimi、DeepSeek等境内模型） | 您的输入内容 | 提供智能体生成服务 | | 连接服务商 | 连接器请求参数、授权信息、接口返回数据 | 按您指令代为调用第三方平台接口 | | 授权服务商 | 第三方平台授权凭据、访问令牌 | 第三方托管方式下的凭据管理与保管 |

5.3 数据存储与跨境：您的个人信息存储于中华人民共和国境内，我们不向境外传输您的个人信息。如因未来业务调整确需向境外提供个人信息的，我们将按照法律法规要求另行向您告知境外接收方情况、处理目的与方式，并取得您的单独同意。

5.4 转让：我们不会将您的个人信息转让给任何公司、组织和个人；但涉及合并、收购、重组或破产清算时，如涉及个人信息转让，我们将要求新的持有您个人信息的公司、组织继续受本政策约束，否则将要求该公司、组织重新向您征求同意。

5.5 公开披露：基于法律法规、法律程序、诉讼或政府主管部门的强制性要求，或为维护社会公共利益，我们可能对外披露您的相关个人信息。

6.1 存储期限：我们仅在实现处理目的所必需的最短期限内保存您的个人信息；法律法规对保存期限另有要求的，按法定期限执行（包括但不限于交易记录自交易完成之日起不少于三年、网络日志不少于六个月）。

6.2 数据安全保护措施：我们采取行业通行的技术与组织措施保护您的个人信息安全，包括：对敏感信息采取加密存储；建立严格的数据访问权限管理制度，实行最小权限原则，仅授权必要人员访问个人信息；定期对员工进行数据安全培训并签订保密协议；建立数据安全事件应急预案。

6.3 数据安全事件应急预案：如发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取紧急措施防止事态扩大，并按照法律法规的要求及时向监管部门报告；我们将通过站内信、邮件、短信等方式通知受影响的用户，告知事件的基本情况、可能的影响以及我们采取的补救措施。

6.4 您理解，受技术水平与恶意攻击可能性所限，任何安全措施均无法做到绝对无风险。您应妥善保管账号密码；因您自身原因导致账号泄露的，相应损失由您自行承担。

7.1 您有权依法查询、复制、更正、补充您的个人信息，有权撤回同意、删除您的个人信息、注销账号。您可通过个人中心"账号与隐私"页面行使上述权利，或通过本政策载明的联系方式（第10章）向我们提出请求。

7.2 删除权：在以下情形下，您有权要求我们删除您的个人信息：

7.2.1 我们不再需要为向您提供服务的目的处理该等信息；

7.2.2 您撤回了同意；

7.2.3 我们违反法律法规或本政策的约定处理您的个人信息；

7.2.4 您注销了账号。

您可以通过个人中心删除部分信息；如需删除全部信息，可申请注销账号。法律法规规定的保存期限未届满，或删除在技术上难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理。

7.3 账号注销路径：产品内注销功能或联系客服。注销前请确认账号内服务、数据、权益、费用均已妥善处理；注销后我们将删除或匿名化您的个人信息，法律法规另有保存要求的除外。

7.4 为保障账号安全，我们在响应您的请求前可能要求您进行身份验证。我们将在验证您的身份后5个工作日内予以答复并完成相应处理；因技术所限或法律监管要求无法满足您的部分请求的，我们将向您说明理由。

8.1 平台服务面向跨境电商从业者，不向未满18周岁的未成年人提供，我们不主动收集未成年人的个人信息。

8.2 如我们发现收集了未成年人的个人信息，将尽快删除并冻结、注销相关账号；监护人可通过本政策载明的联系方式联系我们处理。

9.1 我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所享有的权利。

9.2 本政策发生重大变化（处理目的、信息种类、共享对象发生重大变更等）的，我们将在变更生效前以站内信、弹窗等显著方式通知您；其他修订以平台公示方式生效。

10.1 如您对本政策或个人信息保护事宜有任何疑问、意见或投诉，可通过以下方式联系我们：

10.1.1 平台内客服通道；

10.1.2 电子邮箱：i@tangw.com。

10.1.3 工作时间：工作日9:00-18:00

10.2 我们将在验证您的身份后5个工作日内予以回复。

10.3 本政策自公示的生效日期起施行。