隐私与信息安全
安全保障 — 您的数据安全是我们的底线，不是选项
我们收集哪些资料
为完成店铺交易服务，平台会在不同阶段收集以下信息。所有信息均有明确的收集目的，不做无意义的数据采集。
注册与身份认证阶段
| 资料类型 | 必要性 | 具体内容 |
|---|---|---|
| 身份信息 | 必要 | 姓名、身份证号码、手机号码 |
| 企业信息 | 必要 | 营业执照、法定代表人信息、统一社会信用代码 |
| 账号信息 | 必要 | 登录密码（加密存储）、绑定邮箱 |
| 资质材料 | 必要 | 商标注册证、品牌授权书、质检报告等 |
店铺交易阶段
| 资料类型 | 必要性 | 具体内容 |
|---|---|---|
| 店铺经营数据 | 必要 | 近 12 个月交易额、订单量、DSR 评分、退款率等 |
| 违规与纠纷记录 | 必要 | 平台违规处罚记录、消费者投诉、知识产权纠纷等 |
| 财务信息 | 必要 | 企业支付宝账号（用于收款结算）、银行卡信息 |
| 合同与交易文件 | 必要 | 转让合同、交接确认书、过户凭证等 |
| 补充材料 | 可选 | 线下门店照片、专利证书、获奖证明、展会资料等 |
客服与售后阶段
| 资料类型 | 必要性 | 具体内容 |
|---|---|---|
| 沟通记录 | 必要 | 在线客服聊天记录、电话录音（涉及争议时） |
| 反馈信息 | 可选 | 投诉内容、建议内容、满意度评价等 |
为什么收集这些资料
每一项资料的收集都有明确的法律依据和业务必要性，绝不超范围采集。
1
验证身份，防止欺诈
收集身份信息和企业资质是为了核实交易双方的真实身份，防止虚假注册、冒名交易等欺诈行为，保障每一笔交易的真实性。
2
评估店铺价值，促成交易
经营数据、违规记录等信息是进行店铺估值和风险评估的核心依据，帮助买卖双方做出合理的交易决策。
3
完成过户，满足平台要求
天猫、淘宝等平台在审核经营主体变更时，要求提供特定的资质材料。收集这些信息是为了确保过户申请能顺利通过平台审核。
4
保障资金安全，完成结算
财务信息用于第三方托管账户的绑定与资金释放，确保转让款项准确、安全地到达指定账户。
5
留存证据，应对争议
合同文件、沟通记录等用于构建完整的交易证据链。一旦出现争议，这些资料是维护双方合法权益的关键。
6
持续改进服务质量
反馈信息和满意度评价用于优化服务流程和提升用户体验，且为可选提供，不强制采集。
保存、权限与脱敏原则
数据保存原则
最短必要期限
数据仅在完成服务目的所必需的期限内保存。交易完成后，非法定留存的数据将在 90 天内清除。
加密存储
所有敏感数据（身份证号、银行卡号、密码等）均采用 AES-256 加密存储，数据库访问需要多重授权。
境内存储
所有用户数据存储于中国境内的服务器，不传输至境外，符合《个人信息保护法》的数据本地化要求。
到期销毁
超出保存期限的数据将进行不可恢复的删除处理，包括数据库记录、备份文件及日志中的相关数据。
权限控制原则
最小权限
每位员工仅能访问其工作职责所必需的数据。顾问看不到您的银行卡号，财务看不到您的店铺密码。
操作留痕
所有数据访问行为均有日志记录，包括访问人、访问时间、访问内容，可追溯、可审计。
禁止导出
员工无法批量导出用户数据。单次查看敏感信息需经审批，系统自动记录并通知安全负责人。
分层授权
核心数据（如合同原件、财务凭证）需部门负责人 + 安全负责人双重授权后方可访问。
数据脱敏原则
在非必要接触完整信息的场景中，所有敏感数据均进行脱敏处理后展示。
| 数据类型 | 原始数据 | 脱敏展示 |
|---|---|---|
| 身份证号 | 310101199001011234 | 3101***********1234 |
| 手机号码 | 13812345678 | 138****5678 |
| 银行卡号 | 6222021234567890123 | 6222 **** **** 0123 |
| 企业名称 | 上海某某电子商务有限公司 | 上海**电子商务有限公司 |
| 邮箱地址 | zhangsan@163.com | zh****@163.com |
| 店铺名称 | （内部展示时不展示完整名称） | ***旗舰店 |
您享有的数据权利
依据《个人信息保护法》等法律法规，您对自身的数据享有以下权利：
- 知情权 — 您有权了解我们收集了您的哪些数据、用于什么目的、保存多长时间。本页面即为完整的信息披露。
- 查询权 — 您可以随时联系我们，要求查看我们持有的您的全部个人信息。
- 更正权 — 如您发现我们持有的信息不准确或不完整，有权要求我们更正或补充。
- 删除权 — 在服务终止或数据保存期限届满后，您有权要求我们删除您的个人信息。
- 撤回同意权 — 对于可选信息的收集，您有权随时撤回同意，撤回不影响此前已合法处理的数据。
- 投诉权 — 如您认为我们的数据处理行为侵害了您的合法权益，可向客服投诉或向监管部门举报。
我们的安全承诺
不出售数据
我们绝不出售、出租或以任何形式向第三方提供您的个人信息，法律要求披露的除外。
合同约束合作方
与我们合作的第三方（如支付渠道、平台接口）均签署数据保护协议，承担同等保密义务。
定期安全审计
每季度进行一次安全审计和漏洞扫描，确保系统安全防护措施持续有效。
泄露应急响应
如发生数据泄露事件，我们将在 72 小时内通知受影响用户，并启动应急处置流程。