仓策台隐私政策

版本：2026.09.17-preprod.1

发布日期及生效日期：2026年9月17日

仓策台平台运营方以下简称“我们”。本政策说明我们在仓策台预发布测试环境、官网、商户控制台、开发者后台、管理员后台、Windows 工作台及相关接口中如何处理个人信息。具体运营主体、备案主体和联系渠道以仓策台官网公示信息为准。

预发布提示：本政策可用于当前预发布注册、审核和联调。正式对外商用前，我们将补充运营主体全称、注册地址、个人信息保护联系方式和经过法律评审的明确保存期限，并重新发布正式版本。

一、适用范围和处理原则

1. 本政策适用于商户注册人、商户联系人、管理员申请人、开发者和管理员等使用仓策台服务的人员。
2. 我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全保障原则处理个人信息。
3. 仓策台面向企业、个体工商户及其授权人员，不面向未成年人提供商户或管理员账号。
4. 当前版本采用本地优先设计：库存、订单、采购、销售和经营分析原始明细默认在用户的 Windows 工作台本地处理，官网云端主要处理账号、审核、许可证、设备、Skill、发布和审计等控制面信息。

二、我们处理的信息

1. 账号与身份验证信息

我们处理邮箱地址、邮箱验证码的加密摘要、验证码用途和状态、密码加密摘要、账号唯一 ID、显示名称、角色、账号状态、权限、最后登录时间、失败次数、锁定时间、强制改密状态和会话版本。根据注册场景，我们记录所同意协议的版本和时间；管理员申请还会记录协议正文摘要及敏感信息单独同意记录。

用于完成注册、登录、密码重置、身份区分、会话安全、账号管理和协议版本留痕。验证码明文仅用于当次发送与校验，业务数据库保存加密摘要，不保存可直接读取的明文密码。

2. 商户注册与审核信息

我们处理店铺名称、主体类型、统一社会信用代码、店铺地点、法定代表人或经营者姓名、业务联系人姓名、联系人手机号、所属行业、营业执照文件名称、文件内容、文件摘要、审核状态、审核意见及相关时间。个体工商户营业执照中的经营者姓名等内容可能属于自然人的个人信息。

用于核验商户主体、避免重复注册、完成人工审核、匹配行业 Skill、签发许可证和履行安全及合规义务。

3. 管理员申请与管理信息

我们处理管理员申请人的姓名、手机号、身份证号码、邮箱、邮箱验证码状态、密码加密摘要、承诺许可材料、文件类型及摘要、申请状态、审核意见、审核人、审核时间、最终授予权限及协议同意记录。

申请人不能自行选择最终权限。开发者在审核通过时根据岗位和最小必要原则授予权限。

4. 许可证、设备和工作台信息

我们处理许可证编号、状态、有效期、设备额度、授权权益、已绑定设备数量，以及设备名称、设备标识的不可逆摘要、系统平台、工作台版本、设备令牌摘要、在线或撤销状态、最近心跳时间和相关操作时间。

用于验证授权、控制设备额度、维持工作台连接、同步可用 Skill、识别异常设备和撤销失效凭证。设备原始令牌仅在签发时返回，服务端保存摘要。

5. Skill、安装包和使用配置

我们处理商户启用的 Skill、相关配置、所属行业、许可证权益、Skill 和安装包的版本、文件名、文件摘要、发布状态和下载授权信息。

用于提供能力清单、执行行业和权益过滤、完成安全下载、版本管理和故障排查。当前官网不会因为上述控制面功能而默认收集工作台内的库存、订单或销售明细。

6. 日志与安全信息

我们处理登录、账号管理、商户审核、许可证、设备、Skill、协议、品牌、SMTP 和发布管理等操作的操作者邮箱、动作、目标类型、目标 ID、操作元数据和时间。根据具体动作，元数据可能包含邮箱、手机号、负责人、地址、统一社会信用代码、审核备注、文件名、设备名、权限或许可证权益，因此审计日志也按受保护数据管理。

服务器可能在请求期间临时处理 IP 地址和请求头，用于限流、攻击防护和故障定位；当前单实例业务限流器不会将 IP 地址写入业务数据库。基础设施或依法配置的安全日志可能按照运维安全策略记录必要的网络信息。

7. Cookie

登录后我们使用必要的会话 Cookie 维持登录状态和校验身份。该 Cookie 设置为 HttpOnly，生产环境启用 Secure，并采用 SameSite=Lax；当前有效期为八小时。我们当前不使用该 Cookie 进行跨站广告跟踪或个性化广告。

三、处理目的和依据

我们在下列范围处理信息：

1. 根据您的请求订立或履行服务协议，例如注册、登录、审核、签发许可证和提供工作台能力。
2. 基于您的同意处理注册资料和协议记录；处理敏感个人信息时取得单独同意。
3. 履行网络安全、数据安全、实名核验、日志留存、争议处理等适用法律义务。
4. 在不侵害个人权益的前提下，为保障账号、系统和文件安全，实施鉴权、限流、病毒扫描、签名验证、备份和审计。

如我们将信息用于本政策未说明且与原目的无直接或合理关联的新目的，会另行告知并在依法需要时重新取得同意。

敏感个人信息处理说明

1. 处理种类：管理员申请人的身份证号码、包含身份证号码或签名等内容的承诺许可材料，以及营业执照中可能包含的法定代表人等个人信息。
2. 处理目的：辅助开发者人工核对申请资料一致性、审核是否具备获得后台权限的条件、明确责任承诺、防止冒用和越权，并在发生安全事件、争议或违法行为时追溯责任。当前系统只进行格式校验和人工审核，不提供公安或其他权威机构的联网实名核验。
3. 处理方式：通过加密传输提交；上传文件先经过格式、大小和恶意文件检测，再保存在非公开的服务器持久化存储中；管理员申请的完整身份证号码、承诺材料和审批仅向开发者主账号开放。系统当前不承诺对全部数据库字段或上传文件实施静态加密。
4. 必要性：管理员可接触商户、许可证、设备、Skill、配置或日志等管理能力，其误用可能对多个主体造成较高风险，因此需要进行更严格的身份和责任核验。
5. 对个人权益的影响：泄露、篡改或滥用可能导致身份冒用、骚扰、财产或声誉风险。我们通过访问控制、最小权限、审计、文件隔离、病毒扫描、传输加密和备份等方式降低风险。
6. 拒绝的后果：您可以拒绝提供或撤回单独同意，但我们将无法受理或继续处理管理员账号申请；这不影响您在符合条件时申请普通商户账号或使用无需该类信息的公开页面。
7. 单独同意：管理员申请页面提供独立复选框。只有主动勾选后才可提交，系统会记录对应隐私政策版本、正文摘要和同意时间。
8. 开发者主账号：服务器首次初始化的开发者主账号默认只要求邮箱和一次性强密码，不要求在部署密钥中填写身份证号码。

四、信息的存储和保存期限

1. 当前预发布环境部署在腾讯云服务器，实际存储地域以腾讯云控制台中该服务器实例的地域为准，运营方应在正式商用前核实并公示。当前应用未配置主动向境外传输个人信息；如未来确需向境外提供，我们将依法履行告知、单独同意、安全评估、认证或标准合同等程序。
2. 账号及商户主体资料在账号存在和服务关系持续期间保存；账号注销或服务终止后，仅在处理争议、安全审计、备份恢复和履行法定义务所需期限内保留。
3. 验证码记录按照验证码有效期、尝试次数和安全防护需要处理；验证码过期或被使用后不再用于身份验证。
4. 管理员申请资料保存至完成审核、处理申诉、权限责任追溯和法律义务所必要的期限。对被拒绝、撤回或已离职人员的资料，我们会在不再必要后删除或匿名化。
5. 许可证、设备状态、协议同意记录和审计日志在授权管理、账号安全、争议处理和法定留存所需期限内保存。
6. 备份中的数据会随备份轮换逐步删除；法律法规、司法机关或行政机关另有要求的除外。
7. 当前预发布系统部分资料尚需由管理员按流程执行删除和清理。正式商用前，我们会完成保存期限配置、定期清理和删除验证，不会以本政策代替实际技术措施。

五、委托处理、共享、转让和公开披露

1. 云基础设施：我们使用腾讯云服务器、网络和存储承载系统。云服务商在提供基础设施所必要范围内处理数据。
2. 邮件发送：我们使用配置的网易邮箱 SMTP 服务发送注册、申请和密码重置验证码。为完成投递，收件邮箱地址和邮件内容会发送给相应邮件服务商。
3. 安全检测：当前 ClamAV 病毒扫描在私有容器网络中执行，Authenticode 由服务器本地验证器执行，应用不会为了上述检测主动把上传文件发送给公网扫描服务。
4. 其他组件：当前部署未配置境外 CDN、第三方统计分析或广告画像组件；后续如新增，我们会先更新本政策及相关清单。
5. 我们不会出售个人信息，也不会将个人信息用于第三方定向广告。
6. 除取得单独同意、完成合并或重组所必要的依法承接、履行法律义务、响应有权机关依法提出的要求，或法律另有规定外，我们不会向其他个人信息处理者提供个人信息。
7. 如发生运营主体变更、合并、分立或资产转让，我们会告知承接方信息，并要求承接方继续受本政策约束；处理目的或方式发生变化时，将依法重新取得同意。

六、您的权利

在法律规定范围内，您可以：

1. 查阅、复制和更正您的账号及商户资料。
2. 申请解释本政策和个人信息处理规则。
3. 撤回基于同意开展的处理。撤回不影响撤回前处理活动的合法性。
4. 申请注销账号，或在处理目的已经实现、无法实现、不再必要、停止服务、保存期限届满或处理违反法律时请求删除。
5. 对自动化决定提出说明或拒绝仅通过自动化决定作出对个人权益有重大影响的决定。当前商户和管理员资格审核包含人工管理流程。
6. 对资料审核、账号限制或权限处理提出申诉。

您可通过官网“帮助”页面公示的支持邮箱提出请求。为保护账号和资料安全，我们可能先核验身份。我们会在法律规定的期限内处理；对依法不能满足的请求，会说明理由。

七、安全措施与事件处理

我们采取包括但不限于以下措施：HTTPS 加密传输、密码哈希、验证码摘要、会话签名、设备令牌摘要、角色与权限控制、私有文件存储、恶意文件扫描、安装包签名验证、审计日志、数据库及业务卷备份和最小化公网端口。

如发生或可能发生个人信息泄露、篡改或丢失，我们将依法采取补救措施，并按照法律要求向有关部门报告和向个人告知。

八、未成年人保护

仓策台的商户、开发者和管理员服务不面向未成年人。若我们发现未成年人未经适当授权提交了个人信息，将核验情况并依法删除或采取其他必要措施。

九、政策更新

我们可能因法律、产品功能或处理活动变化更新本政策。重大变更将通过网站公告、登录提示、邮件或其他合理方式通知；依法需要重新同意或单独同意的，我们会在继续处理前完成相应程序。系统会保存用户同意的版本、正文摘要和时间。

十、联系我们

如需行使个人信息权利、投诉或咨询，可通过仓策台官网“帮助”页面公示的支持邮箱联系我们。正式商用前，我们将在官网补充个人信息处理者的主体全称、注册地址或常用办公地址、个人信息保护负责人或联系渠道。