一、引言与适用范围
郑州随时达商贸有限公司（以下简称"我们"）是一家为跨境电商卖家提供 ERP 软件服务的公司。 我们通过 https://www.juzhongerp.com 及 聚众ERP 软件产品（以下合称"本服务"） 向您提供多平台店铺的商品、订单、库存、采购、物流与财务管理功能 （本政策发布时已接入亚马逊（Amazon）与 Ozon 平台）。
本政策说明我们在提供本服务的过程中如何处理个人信息与业务数据，包括我们收集哪些信息、 出于什么目的使用、与谁共享、存储在哪里、保留多久，以及您可以如何行使自己的权利。
本政策适用于本服务，包括本网站以及 聚众ERP 的软件客户端。 本政策不适用于亚马逊、Ozon 等第三方平台自身的隐私实践， 这些平台对您个人信息的处理适用其各自的隐私政策。
二、处理者身份与联系方式
本服务的运营主体为 郑州随时达商贸有限公司，注册地址为 河南省郑州市金水区丰庆路街道园田路136号庙李商业中心12号楼318室。 就本网站访客与我们账户持有人的个人信息，我们是个人信息处理者。
关于本政策或您的个人信息，您可以通过以下方式联系我们：
- 隐私事务专用邮箱：service@juzhongerp.com
- 一般联系邮箱：service@juzhongerp.com
- 联系电话：+86-188-3911-3881
- 通信地址：河南省郑州市金水区丰庆路街道园田路136号庙李商业中心12号楼318室
我们将在收到您的请求后 15 个工作日内予以答复。
三、我们收集哪些信息
我们遵循数据最小化原则，只收集为提供服务所必需的信息。具体分为以下几类：
3.1 您主动提供给我们的信息
| 信息类型 | 具体内容 | 是否必需 |
|---|---|---|
| 账户信息 | 用户名、登录口令（以散列值形式存储）、电子邮箱、手机号、显示名称 | 必需 |
| 企业与主体信息 | 公司名称、统一社会信用代码、联系人姓名与联系方式（用于开票与签署协议） | 开通付费服务时必需 |
| 平台授权凭证 | Ozon 的 Client-Id 与 Api-Key；亚马逊 SP-API 的 LWA Refresh Token 及相关标识 |
绑定店铺时必需 |
| 沟通记录 | 您通过邮箱、电话或在线渠道与我们的往来内容 | 可选 |
3.2 您通过授权，由平台接口提供给我们的信息
当您完成店铺授权后，我们会通过亚马逊 Selling Partner API 与 Ozon Seller API 读取您店铺的以下业务数据：
- 商品数据：商品标识（ASIN / SKU / Ozon Product ID）、标题、描述、图片、类目与属性、价格、库存数量；
- 订单数据：订单号、下单时间、订单状态、商品明细、金额与佣金、履约方式；
- 配送数据：收件人姓名、收货地址、联系电话、物流承运商与跟踪号；
- 库存数据：FBA / FBS 仓库的可用库存、在途库存与补货信息；
- 财务数据：平台结算单、佣金、仓储费、广告费、物流费等费用明细。
关于订单收件人信息：订单数据中的收件人姓名、地址与电话属于买家个人信息。 就这部分信息，您是个人信息处理者，我们是受您委托的处理者。 我们仅按照您的指示、为完成订单履行与发货所必需的范围内处理这些信息， 不会将其用于任何其他目的。
3.3 我们在您使用本服务时自动收集的信息
- 日志信息：访问时间、IP 地址、浏览器类型与版本、操作系统、访问的页面与操作记录；
- 设备信息：设备类型与标识符，用于登录安全校验；
- API 调用记录：调用平台接口的时间、端点与结果状态，用于故障排查与限流控制。
我们不会收集您的生物识别信息、精确位置信息、通讯录、相册， 也不会读取您设备上与业务无关的其他应用数据。
3.4 我们不收集的信息
- 我们不要求、也不存储您的亚马逊或 Ozon 平台登录账号与密码；
- 我们不收集买家的支付卡号、银行账户等金融账户信息；
- 我们不收集与提供服务无关的任何敏感个人信息。
四、我们如何使用信息
我们将收集到的信息用于以下明确、具体且有限的目的：
- 提供本服务的核心功能：同步并展示您店铺的商品、订单、库存与财务数据，完成订单处理、发货与跟踪号回填；
- 账户与身份管理：创建账户、登录验证、权限分配与账号安全；
- 履约与对账：核算平台费用与利润，生成经营报表；
- 客户支持：响应您的咨询、排查故障、处理投诉；
- 服务安全：识别异常登录、防范欺诈与滥用、保障系统稳定；
- 履行法律义务：按照法律法规或监管要求保存记录、配合调查。
- 不将您的店铺数据或平台数据用于投放广告、营销推广或构建用户画像；
- 不将您的数据出售、出租或以其他方式提供给任何第三方用于其自身目的；
- 不将某一卖家的数据用于为其他卖家提供竞争性分析或聚合洞察；
- 不将平台数据用于训练通用人工智能模型；
- 不将平台数据用于本政策未载明的任何其他目的。
五、处理的法律依据
我们依据《中华人民共和国个人信息保护法》等适用法律处理您的个人信息，具体依据包括：
- 履行合同所必需：为向您提供本服务而处理账户信息、店铺授权凭证与业务数据；
- 您的同意：您主动注册账户、完成店铺授权、提交咨询时，即表示同意我们按本政策处理相应信息；涉及跨境传输等场景，我们会另行取得您的单独同意；
- 法定义务：为遵守法律法规、配合监管要求而处理相关信息；
- 合法权益：为保障服务安全与稳定而处理日志与设备信息，且该等处理不超出必要限度。
您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力， 但可能导致您无法继续使用本服务的相应功能。
六、我们如何共享信息
我们不会出售您的个人信息。我们仅在以下有限情形下共享信息：
6.1 向您授权的平台回传数据
为完成订单履行，我们会将发货信息（如物流承运商名称与跟踪号）通过平台官方接口回传至 亚马逊或 Ozon。这是您使用本服务的必要组成部分，回传内容仅限于完成该操作所必需的数据。
6.2 委托第三方处理（子处理者）
我们可能委托云服务商等第三方协助提供基础设施与技术服务。这些受托方 仅能按照我们的指示、为提供本服务之目的处理数据， 我们会与其签署数据处理协议，约定保密义务、安全措施与删除要求， 确保其承担不低于本政策标准的保护责任。
| 受托方类型 | 处理目的 | 涉及的信息 |
|---|---|---|
| 云基础设施服务商 | 提供服务器、数据库、存储与网络服务 | 全部存储于本服务的数据 |
| 短信 / 邮件通知服务商 | 发送登录验证、安全告警与业务通知 | 您的手机号或邮箱 |
| 物流服务商 | 创建运单、打印面单与轨迹查询 | 订单收件人姓名、地址、电话 |
我们会在本页面更新受托方清单，重大变更时以适当方式通知您。
6.3 基于法律要求
当我们根据法律法规、司法或行政机关的强制性要求必须提供信息时，我们会在法律允许的范围内 披露，并将披露范围限制在要求的最小限度内。除依法必须保密的情形外，我们会及时告知您。
6.4 经您同意的其他情形
除上述情形外，未经您的明确同意，我们不会向任何第三方共享您的数据。
七、信息的跨境传输
为向您提供本服务，我们可能需要在中华人民共和国境内以及境外处理数据。 当发生个人信息跨境传输时，我们将：
- 事先取得您的单独同意，并明确告知境外接收方的名称、联系方式、处理目的、处理方式与信息种类；
- 依法履行安全评估、个人信息保护认证或订立标准合同等合规程序；
- 要求境外接收方按照本政策及适用法律提供不低于境内标准的保护水平。
如您不同意跨境传输，请勿启用需要跨境传输的功能，或通过上述联系方式与我们沟通替代方案。
八、存储地点与保留期限
本服务的数据默认存储于中华人民共和国境内的服务器。
我们仅在实现处理目的所必需的期限内保留信息，具体规则如下：
| 信息类型 | 保留期限 |
|---|---|
| 账户信息 | 自账户注销之日起 30 日内删除或匿名化 |
| 平台授权凭证 | 自您解除绑定或撤销授权之日起 30 日内删除 |
| 店铺业务数据 （商品、订单、库存、财务） |
服务存续期间持续保留；服务终止或您主动删除后，于 30 日内删除 |
| 订单收件人个人信息 | 完成订单履行与售后所必需的期间内保留，到期后删除或匿名化 |
| 访问日志与 API 调用记录 | 保留 6 个月，用于安全审计与故障排查 |
如法律法规对特定记录的保存期限有强制要求（如财务与税务记录）， 我们会在法定期限内保留相应数据，且仅为满足该等法定要求而使用。 超出保留期限后，我们将对数据进行删除或不可逆的匿名化处理。
九、数据安全措施
我们采取符合行业惯例的技术与管理措施保护您的数据安全：
- 加密存储：平台 API 密钥与授权令牌采用 AES-256 算法加密后存储，不以明文形式落库或展示；
- 加密传输：客户端与服务端之间的全部通信经 TLS 加密，防止链路窃听与篡改；
- 口令保护：用户登录口令经 bcrypt 单向散列存储，我们无法还原您的明文口令；
- 访问控制：遵循最小权限原则，按角色授予菜单、按钮与数据权限，员工仅能访问履职所需的数据；
- 数据隔离：不同卖家账户的数据空间相互隔离，业务数据按归属关系进行校验，不做跨账户查询；
- 审计留痕：登录、订单处理、配置变更等关键操作写入审计日志，可供事后追溯；
- 人员管理：与可接触数据的员工签署保密协议，并定期开展数据安全与合规培训；
- 应急响应：制定数据安全事件应急预案，定期评估系统安全状况。
尽管我们已采取上述措施，但互联网环境不存在绝对的安全。 请您妥善保管账户口令，并在发现任何异常时立即通知我们。
十、平台数据的特别约定
我们作为亚马逊等平台的解决方案提供商，在处理通过平台官方接口获取的数据时， 额外遵守以下约定。这些约定与本政策其他部分冲突时，以本节为准：
- 目的限定：平台数据仅用于向您提供本服务已明示的功能， 不用于任何其他目的，包括但不限于广告投放、营销、转售、竞品分析或建立独立的数据产品。
- 不对外共享：除为完成订单履行所必需、或依法律强制要求外， 我们不向任何第三方共享平台数据，尤其是订单中的买家个人信息。
- 最小必要：我们仅申请并提供您实际使用的功能所必需的接口权限， 不过度索取权限范围。
- 安全保障：对平台数据采取加密、访问控制、审计等技术与管理措施， 并确保可接触数据的人员承担保密义务。
- 保留与删除：平台数据仅在服务所需期限内保留。 在您的授权被撤销、账户注销、服务终止，或平台方要求删除时， 我们将在 30 日内删除或返还相关数据，并向您确认。
- 配合平台要求：我们配合平台方就其数据保护要求开展的合理核查， 并在平台政策更新时及时调整我们的处理方式。
- 事件通知：若发生涉及平台数据的安全事件，我们将依法及时通知您， 并在必要时配合平台方的调查与处置。
十一、您的权利
在适用法律允许的范围内，您对自己的个人信息享有以下权利：
- 知情权与决定权：了解我们如何处理您的个人信息，并限制或拒绝我们处理；
- 查阅与复制权：查阅我们持有的您的个人信息，并获取副本；
- 更正与补充权：要求更正不准确或不完整的信息；
- 删除权：在法定情形下要求删除您的个人信息，包括您撤回同意、服务终止或我们违法处理时；
- 撤回同意权：随时撤回您此前作出的同意；
- 数据可携权：要求我们将您的数据以结构化、通用、可机读的格式提供给您或转移至您指定的其他服务商；
- 解释说明权：要求我们解释个人信息处理规则；
- 注销账户权：注销您的 聚众ERP 账户；
- 投诉举报权：向履行个人信息保护职责的部门投诉、举报。
行使上述权利，请发送邮件至 service@juzhongerp.com。 为保障安全，我们可能需要先验证您的身份。我们将在 15 个工作日内答复； 情况复杂需要延长的，我们会告知您延长的理由与期限。
对于您店铺数据中属于买家个人信息的删除请求，由于我们受您委托处理该等信息， 我们会在收到您的指示后协助删除。若买家直接向我们提出请求，我们会转达给您处理。
十二、Cookie 与类似技术
本网站（https://www.juzhongerp.com）仅使用严格必要的 Cookie 与本地存储技术， 用于维持登录状态、记录语言偏好与保障会话安全。
我们不使用用于跨站跟踪的第三方广告 Cookie，也不通过 Cookie 收集用于用户画像的信息。 您可以通过浏览器设置清除或禁用 Cookie，但这可能导致部分功能无法正常使用。
十三、未成年人
本服务面向企业用户与跨境电商经营者，不面向未成年人。 我们不会主动收集未成年人的个人信息。若我们发现在未事先获得可证实的监护人同意的情况下 收集了未成年人的个人信息，会尽快删除相关数据。
十四、数据安全事件的通知
若发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取补救措施， 并按照法律要求及时将事件基本情况、可能的影响、已采取的处置措施、 您可自主防范的建议以及我们的联系方式通知您，同时向监管部门报告。
十五、本政策的更新
我们可能因业务调整、法律法规变化或平台政策更新而修订本政策。 修订后我们会在本页面发布更新版本，并更新页面顶部的"最近更新"日期。
对于实质性变更（例如新增数据收集类型、扩大使用目的、变更共享对象或跨境传输安排）， 我们会通过站内通知、邮件等显著方式提前告知您，并在必要时重新征求您的同意。 若您不同意变更内容，可以停止使用本服务并注销账户。
十六、如何联系我们
对本政策有任何疑问、意见或投诉，或希望行使您的上述权利，请通过以下方式联系我们：
- 公司全称：郑州随时达商贸有限公司
- 隐私事务邮箱：service@juzhongerp.com
- 联系电话：+86-188-3911-3881
- 通信地址：河南省郑州市金水区丰庆路街道园田路136号庙李商业中心12号楼318室
如果您认为我们的处理活动侵犯了您的合法权益，且与我们协商未能解决， 您还可以向履行个人信息保护职责的部门投诉、举报，或向有管辖权的人民法院提起诉讼。