1. 我们收集的数据
我们仅收集为提供带货牛 ERP 服务所必要的数据，主要分为以下几类：
- 官网访客数据：您访问官网时通过必要 Cookie 与基础日志记录的匿名化访问信息（如访问时间、页面、设备类型），用于站点运维与体验优化；我们不借此识别具体个人。
- Web 登录账号数据：您注册或使用带货牛官网 Web 授权中心时提供的登录账号、密码（加密保存）及会话信息。
- ERP 公司、用户与权限数据：您在企业内创建的公司资料、团队成员账号、角色与店铺权限配置。
- 平台授权信息：您通过 OAuth 授权后获得的店铺授权标识、Access Token 与 Refresh Token（加密存储，规划中）。我们不收集您的平台账户密码或访问密钥。
- 业务运营数据（经授权从平台读取）：商品信息、价格、库存、订单与配送信息、店铺绩效数据。涉及买家个人信息（PII）的数据，仅在您授权相应接口角色并经平台审核后获取。
- 服务使用数据：登录时间、操作日志等，用于安全风控与故障排查。
在平台接口获批并实际开通之前，我们不读取任何平台店铺数据；届时仅处理您已明确授权范围之内的数据。
2. 如何收集数据
- 您直接提供：注册、提交接入申请或联系表单时所填写的信息。
- 经您授权后通过平台官方 API 读取：在您完成 OAuth 授权后，通过亚马逊 SP-API、美客多 API 等官方接口读取店铺运营数据。
- 系统自动记录：为维持会话与安全所需的基础日志与必要 Cookie。
3. 数据使用目的
我们收集的数据仅用于以下目的：
- 提供并持续改进带货牛 ERP 功能（商品管理、订单处理、库存管理、采购协同、经营报表、团队权限等）；
- 接口获批并完成技术实施后，系统将按照平台授权机制管理访问凭证；
- 安全风控、异常检测、故障排查与合规审计；
- 就服务事项与您沟通（通知、支持、续费提醒等）。
我们不会将您的数据用于与上述目的无关的商业目的，亦不会将其用于平台明确禁止的用途。
4. 数据存储
数据存储于受访问控制的服务器环境中：传输层使用 TLS（HTTPS）加密，静态数据按字段敏感度分级加密，Refresh Token 等凭据单独加密存储（规划中，以实际部署情况为准）。我们不存储您的平台账户密码。
5. 数据保护措施
- 基于角色的访问控制与最小权限原则；
- 传输与存储加密，凭据独立加密保管；
- 操作审计日志与定期安全评估；
- 凭据不写入前端代码、日志或 URL；每个授权请求校验唯一
state参数并配置Referrer-Policy: no-referrer。
6. 数据共享
- 我们不出售您的任何数据；
- 仅在以下情形共享：为提供服务所必需的云服务商等受托处理方（受合同约束，仅按指令处理数据）；法律法规或有权机关要求；您事先明确同意。
- 我们不会向亚马逊、美客多等平台共享超出您授权范围的数据。
7. 保存期限
我们遵循 Amazon Data Protection Policy 的最小化原则：仅保存为实现经用户授权服务严格需要的数据。符合以下任一情形（以最早发生者为准）后，相关 Amazon 信息将在 30 天内被永久、安全地删除：
- 亚马逊要求删除该数据；
- 您撤销授权、终止服务或移除对该数据的访问；
- 我们确认自身已不再有权处理该数据；
- 您参与亚马逊相关服务的资格终止或到期。
买家个人信息（PII）原则上不在订单送达后保留超过 30 天；因税务或监管法律必须保存的情形除外，且该等数据仅用于该法定目的。
8. 数据删除
删除范围包含在线、网络可访问的实例，并采用符合行业标准的安全删除方式。您可通过以下任一方式触发删除：
- 在对应平台后台撤销应用授权（亚马逊：Seller Central → Apps and Services → Manage Your Apps；美客多：开发者后台）；
- 在带货牛后台解绑店铺；
- 发送邮件至 3168836411@qq.com 提出删除请求。
收到请求后，我们将按第 7 条规定的期限完成删除，并可应要求提供删除确认。
9. 您的权利
根据相关适用法律与平台政策，您对本人数据享有以下权利，我们提供相应支持：
- 访问：查询我们持有的与您相关的数据；
- 更正：要求更正不准确或不完整的数据；
- 删除：要求删除您的个人数据（见第 8 条）；
- 停止共享 / 处理：撤回授权、限制或停止对数据的处理与共享。
行使上述权利请通过第 11 条联系方式提交请求，我们将在合理期限内响应。
10. 跨境传输
如涉及将数据传输至您所在司法辖区以外的处理方，我们将依据适用法律采取适当保护措施（如标准合同条款），确保数据在跨境传输中的安全与合规。
11. 联系我们
如您对隐私政策或数据处理有任何疑问，或希望行使上述权利，请通过以下方式联系：
- 隐私问题邮箱：3168836411@qq.com
- 运营主体：郑州优豚网络科技有限公司
- 客服电话：159-8193-7708（工作时间：工作日 9:00–18:00）
- 办公地址：河南省郑州市高新技术产业开发区瑞达路 96 号创业广场 2 号楼 A702 号
- 如发现安全漏洞或疑似数据风险，亦可通过上述邮箱或 安全与隐私 页的安全事件渠道联系我们。
12. 政策变更与效力
我们可能适时更新本隐私政策。重大变更将通过官网公告或邮件通知，更新日期见文首。如亚马逊等平台以英文版政策为最终法律版本，本政策在解释上与平台英文版不一致时，以平台英文版为准；我们就数据保存与删除的规划，以当前英文版的"触发后 30 天删除"规则为执行标准。