小仓管家隐私政策

运营方与联系

运营方：南京咕呱咕呱科技有限公司（“我们”或“DepotKeeper 小仓管家”） 隐私联系邮箱：support@depotkeeper.com 联系地址：江苏省南京市栖霞区尧化街道仙尧路2号2号楼N5

概述

本政策说明我们在运营小仓管家网站、工作台、移动端应用和相关服务时，如何收集、使用、保存、共享和保护个人信息。

1. 处理角色

对于网站访问者、注册联系人、账户管理员、客户支持联系人及我们自行决定处理目的和方式的信息，我们通常作为个人信息处理者/控制者处理。

对于组织用户在服务中录入、导入或经连接同步的订单收件人、买家、联系人、员工等数据（“客户数据”），组织用户通常决定处理目的和方式；我们仅按组织用户指示，作为受托处理者/处理者提供服务。卖家与仓库之间的数据访问由其授权关系和权限设置决定。

2. 我们可能处理的信息

为提供服务，我们可能处理：

• 账户和联系信息：姓名、邮箱、手机号、职位、企业名称、账户凭证和偏好设置；
• 业务与履约信息：店铺、仓库、SKU、商品、库存、库位、入库预报、订单、退货、作业和费用记录；
• 配送信息：收件人姓名、电话、邮箱、配送地址、订单号、物流单号、承运商、包裹和签收状态；
• 技术与安全信息：IP 地址、设备和浏览器信息、登录和操作日志、Cookie 或类似技术生成的信息、错误与安全事件记录；
• 移动端相机与照片：您主动进入扫码功能时，应用会使用相机识别 SKU、库位码、入库单或发货面单；扫码画面不作为视频上传。您主动拍摄并提交入库异常留档照片时，照片会作为异常记录附件上传并保存；
• 沟通信息：工单、邮件、聊天记录及您主动提交的附件；
• 第三方连接数据：您授权连接的第三方服务返回的、为实现所选功能所必需的数据；如您授权连接 Amazon Selling Partner API（Amazon SP-API），其中可能包括店铺、订单、商品、履约、物流、退货及退款相关数据。

请勿上传与仓储履约无关的敏感个人信息，或身份证件、银行卡、支付密码、健康信息、儿童信息等高风险信息，除非法律允许、您已完成必要合规措施且我们书面确认。

3. 处理目的和法律基础

我们在必要范围内处理个人信息，用于：

• 创建和管理账户，提供收货、库存、订单、拣配、发货、追踪和协作功能；
• 管理授权关系、权限、库存追溯、操作留痕和争议处理；
• 验证身份，保护账户、系统和数据安全，预防欺诈、滥用和违法行为；
• 提供客户支持、服务通知、账务和合同管理；
• 分析服务运行、修复故障、改进产品，并在法律允许的范围内进行营销沟通；
• 履行法律、监管、审计、税务、会计和合规义务。

我们将依据履行合同所必需、履行法定义务、取得同意、保护安全和合法权益或其他适用法律认可的基础处理信息。组织用户应确保其向我们提供客户数据具有适当的处理基础。

4. 信息共享

我们不出售个人信息。我们仅在下列必要范围内共享信息：

• 卖家授权的家庭仓、小型仓库及其获授权成员，仅能访问合作关系内分配给其处理的履约数据。仓库可能是独立经营的客户或卖家选择的合作组织，不代表由 DepotKeeper 直接经营；
• 阿里云（Alibaba Cloud）为服务提供云托管、对象存储及备份基础设施。该类服务商作为受托技术服务商，仅可按约定目的和受控权限处理必要数据；
• 您选择并授权使用的承运商或其他履约服务商，仅在实际提供运输或相关服务所需范围内获得必要数据；
• 代表我们提供邮件、客户支持、安全或其他服务的受托服务商，仅处理相应服务所需的信息；
• 为履行法律义务、响应有权机关合法要求、保护权利和安全或处理争议而进行必要披露。

对于 Amazon 信息，共享必须符合卖家授权、Amazon 适用政策和明确的业务必要性。启用共享前，须登记实际接收组织的名称、用途、数据类别、共享方式和授权依据，并落实保密、访问控制和相应数据保护义务。不存在“使用本服务即向所有合作仓开放”的授权。除必要的受托处理、经授权的履约协作或法律要求外，不得披露；不得用于广告、转售、跨客户画像或未经授权的人工智能训练与生成。您可通过 support@depotkeeper.com 询问适用于您账户的接收组织和共享范围。

5. 跨境传输

小仓管家的用户、合作仓库、卖家、承运商及技术服务商可能位于不同国家或地区。为提供跨境仓储履约协作服务，个人信息可能在中国大陆、仓库所在地、卖家所在地、云服务所在地区及订单目的地之间传输或被访问。

我们将根据适用法律采取必要措施，包括评估传输必要性和风险、签署所需的数据处理或跨境传输文件、采用加密与访问控制，并在需要时完成告知或取得同意。组织用户也应确保其数据传输符合自身所在地和数据主体所在地的法律要求。

6. 安全措施

我们采用与风险相适应的技术和组织措施，包括个人账号、角色和合作关系访问控制、HTTPS/TLS 传输、敏感应用凭据与授权刷新令牌的服务端加密、密码哈希、操作追溯、备份及漏洞修复。凭据加密不等于所有业务数据库、文件、备份和终端均已完成静态加密；相关存储与密钥保护须逐项核验。

Amazon 连接仅按平台批准、卖家授权及实际落实的安全控制开放。启用受限个人信息处理前，必须核实其数据库、文件、备份及可访问终端的静态加密、密钥管理、认证、日志和删除控制。信息安全政策列明这些要求，不构成已通过平台审核、渗透测试或第三方认证的声明。发现涉及 Amazon 信息的安全事件时，我们须调查、遏制、保护证据，并按适用要求在发现后 24 小时内通知 Amazon。

任何互联网传输或存储均无法保证绝对安全；如发生或可能发生影响个人信息安全的事件，我们将按适用法律采取补救和通知措施。

7. Amazon SP-API 数据与保存期限

Amazon SP-API 的申请用途为家庭仓、小型仓库与卖家的仓储履约协作，包括商品与库存关联、订单处理和发货状态回传。我们不将品牌分析作为当前申请用途，也不出售或出租 Amazon 信息、用于定向广告或与履约无关的画像。功能与数据字段以实际可用性、Amazon 批准的角色及卖家授权为准。

处理获准数据须遵守以下保存规则：买家或收件人个人信息在订单送达后不迟于 30 天删除或不可逆匿名化，法律要求保留的特定记录除外；非个人信息仅在明确的履约、对账或法定义务所必需期间保留，并记录用途和期限。Amazon 要求删除、卖家撤销授权或终止服务、我们不再有权处理或服务参与资格终止时，须按适用的 30 天期限处理所有在线副本，法定例外应受限访问，不得继续用于履约以外的目的。

上述规则也适用于重复字段、导出、文件、归档及备份中的个人信息。备份须加密、限制用途和访问，并通过受控轮换清理；恢复后须先重新应用删除要求，再开放业务访问。安全调查和访问追溯日志不得包含完整凭据或不必要的买家内容；适用个人信息处理场景的安全日志至少保留 12 个月。启用受限个人信息处理前，须完成对应的实际配置、删除与恢复验证，不能以政策文本代替已实施控制。

其他个人信息按实现本政策所述目的、履行合同和法定义务所需期间保存。您可联系 support@depotkeeper.com 请求核对账户相关的数据保存与删除安排。

8. 您的权利

在适用法律规定的范围内，您可以请求访问、复制、更正、删除、限制处理、撤回同意、反对某些处理或获取可携带的数据，也可以退订非必要营销信息。您可在服务内更新账户资料，或发送邮件至 support@depotkeeper.com 提出请求。

若请求涉及组织用户控制的客户数据，我们将把请求转交给相关组织用户，或在其授权和法律允许范围内提供协助。为保护数据安全，我们可能在响应前核验身份。法定保存义务、他人权利、备份恢复和法律允许的例外可能影响请求的处理范围。

9. Cookie 与类似技术

我们可能使用必要的 Cookie、本地存储或类似技术，以维持登录状态、记忆语言和偏好、保障安全并分析服务性能。必要技术是服务运行所必需。对于法律要求取得同意的非必要技术，我们会提供相应选择机制。您可以在浏览器中管理 Cookie，但禁用后部分功能可能无法正常使用。

10. 未成年人

服务面向企业和专业用户，不面向未满法定最低年龄的个人。我们不会故意收集未成年人的个人信息；如您认为未成年人向我们提供了信息，请联系我们，我们将按适用法律处理。

11. 政策更新与联系

我们可能更新本政策，并在网站或服务内公布更新版本；如更新对您的权利产生重大影响，我们会在法律要求的范围内另行通知。

如对个人信息处理有疑问、请求或投诉，请联系 support@depotkeeper.com。