欧浮尚重视您的隐私。本隐私政策旨在以清晰、透明的方式说明我们如何收集、使用、存储和保护您的个人信息及业务数据。请在使用欧浮尚平台（包括网站、SaaS 系统及移动端）前仔细阅读本政策的全部内容。如您对本政策有任何疑问，可随时通过第 14 节列出的方式与我们联系。
本隐私政策（以下简称"本政策"）由苏州欧浮尚贸易有限公司（以下简称"欧浮尚"、"我们"或"我们的"）制定并发布。本政策阐述了欧浮尚在运营跨境电商 ERP 服务平台过程中涉及的数据处理实践，涵盖数据采集、存储、使用、传输、共享及销毁等完整生命周期。
本政策适用于以下场景：（一）您注册、登录和使用欧浮尚平台各项服务时产生的数据处理活动；（二）您通过 OAuth 授权将亚马逊卖家账户连接至欧浮尚平台后，系统在您授权范围内同步和处理的数据；（三）您通过电话、电子邮件、在线聊天或工单系统与我们沟通时主动提交的信息；（四）您参加欧浮尚举办的线上研讨会、产品培训或其他市场活动时提供的信息。本政策不适用于您通过第三方服务（如独立的支付网关、物流服务商或广告平台）产生的数据活动，此类活动受该第三方隐私政策的约束。
本政策是欧浮尚《服务协议》的重要组成部分。通过注册或使用欧浮尚平台，即表示您已阅读、理解并同意本政策的全部条款。如您不同意本政策的任何内容，请立即停止使用欧浮尚平台及相关服务。
在为您提供服务的过程中，我们可能收集以下类别的信息。我们坚持"最小必要"原则，仅收集实现服务目的所必需的数据。
您在创建欧浮尚账户时提交的信息，包括但不限于：企业或团队名称、法定代表人姓名、联系人姓名、手机号码、电子邮箱地址、登录密码（经 bcrypt 算法散列存储）、以及可选填的统一社会信用代码或纳税人识别号。此类信息用于识别您的身份并为您建立专属账户环境。
经您通过 OAuth 协议授权后，欧浮尚系统将依据您授予的权限范围，从亚马逊卖家中心获取以下类型的数据：订单交易记录（包括订单编号、商品 SKU 与 ASIN、销售数量与金额、交易时间、配送状态、买家地址信息等）；库存动态信息（包括可售库存、在途库存、预留库存及库存周期等）；财务统计数据（包括销售收入、平台佣金、广告花费、退款金额及费用明细等）；广告投放数据（包括广告活动配置、关键词投放、展示量与点击量、花费与转化率及 ACoS 等）。您对上述数据保有完整的所有权与控制权。
当您使用欧浮尚平台时，系统自动记录以下信息：您的 IP 地址（经脱敏处理保留前两段）、浏览器类型与版本、操作系统信息、设备标识符、访问时间戳、浏览的页面路径与功能模块、点击行为以及 API 调用的元数据。这些数据以聚合匿名形式用于平台性能监测和体验优化。
当您向欧浮尚提交咨询、投诉或技术支持请求时，我们收集您提供的问题描述、附件材料（如截图或录屏，需经您另行同意）、以及我们与您之间的通信记录。这些信息仅用于响应和处理您的请求，并受到严格的访问权限控制。
我们在以下场景收集您主动提交的信息：填写注册表单时、设置个人或企业资料时、提交客服工单或在线咨询时、参与问卷调查或产品反馈时、以及报名参加市场活动时。您有权决定是否提供这些信息，但拒绝提供某些必需信息可能导致我们无法正常为您提供服务。
我们使用 Cookie、Web Storage、信标（Beacon）及日志文件等常见网络技术，在您访问和使用平台时自动采集技术数据。这些技术的详细说明请参见本政策第 12 节（Cookie 与技术追踪）。我们不会使用任何隐蔽手段在您不知情的情况下采集信息。
在您明确授权的前提下，我们可能从以下第三方来源接收与您相关的信息：（一）亚马逊卖家中心 API——用于同步您的店铺经营数据，这是提供核心 ERP 服务的基础；（二）支付服务商——用于处理订阅费用支付，我们仅获取支付状态信息，不接触您的完整支付卡信息；（三）身份验证服务商——在您使用第三方账号登录时，获取基础身份信息。在从第三方获取信息前，我们会验证该第三方的数据共享合法性，并确保您已被告知或同意相应的数据共享安排。
欧浮尚仅在以下明确列明的目的范围内处理您的数据，不会将数据用于与这些目的无关的活动。
处理和展示您的店铺订单与库存数据、生成财务损益报表与销售分析图表、管理亚马逊广告投放策略与优化建议、提供多店铺统一管理界面与数据看板。这些处理活动是履行我们与您之间的服务协议所不可或缺的。
处理您的登录认证、权限分配与访问控制；监控和检测异常登录行为与潜在安全威胁；审计敏感操作并记录操作日志；在发现安全事件时及时向您发出告警并采取响应措施。
解答您提出的产品使用问题和技术咨询；处理您提交的投诉和争议；向您发送服务公告、产品更新信息和重要的安全通知（此类通信为服务类而非营销类）。
对去标识化后的聚合使用数据进行分析，以理解用户行为模式、识别产品改进机会、优化功能布局与交互流程。此过程不会重建个体画像，也不会用于自动化决策。
响应有管辖权的司法机关或行政机关依法提出的数据调取请求；配合监管机构的数据保护和网络安全审查；根据适用的财务和税务法律法规留存必要的业务记录。
欧浮尚依据以下法律基础处理您的个人信息。具体适用的法律基础取决于数据处理的具体场景和您所在的司法管辖区。
在大多数情况下，我们处理您的数据是为了履行与您签订的服务协议，或者在签署协议前应您的要求采取相关步骤。例如，为您创建和管理账户、处理和展示您的店铺经营数据、提供技术支持和故障排除等。如果未能提供这些数据，我们将无法履行服务协议。
对于某些特定的数据处理活动（例如向您的邮箱发送营销通讯、在您的设备上设置非必要的 Cookie、收集敏感个人信息等），我们会在处理前征得您的单独、明确和自愿的同意。您有权随时撤回同意，撤回不影响撤回前基于同意已进行的数据处理的合法性。
我们可能在符合正当利益且不与您的权利和自由相冲突的情况下处理您的数据。这包括：维护平台安全和稳定的运营利益、改善和优化产品功能的商业利益、以及防止欺诈和滥用行为的风险管理利益。我们会在开展此类处理前进行利益平衡评估，确保您的权益得到充分保障。
在适用法律要求我们处理您的个人数据时（例如遵守税务和会计留档要求、响应有权机构的合法请求、履行网络安全法定的保护义务等），数据处理基于法律义务这一法律基础。
在极少数情况下，我们可能需要处理您的个人数据以保护您或他人的重大利益（如生命健康安全）。此类处理将严格限于紧急情况下的必要范围，并在事后及时通知相关当事人。
欧浮尚严格限制数据共享行为。我们不会出售、出租或交易您的任何个人信息或业务数据。仅在以下有限情形下，我们可能向特定接收方披露您的数据：
我们可能将数据委托给为我们提供技术基础设施、数据分析、客户支持、邮件分发等服务的第三方处理。这些服务提供商仅能在为我们履行服务所必需的最小范围内接触数据，且受合同约束不得将数据用于任何其他目的。我们与其签订了数据保护协议，要求其采取不低于我们自身标准的安全措施。主要服务商包括：云计算服务商（如阿里云、AWS）、内容分发网络（CDN）服务商和邮件发送服务商。
当我们有充分理由相信披露数据是遵守适用法律、响应政府或司法机关的有效法律程序（如法院传票、搜查令或类似司法命令）所必需的，我们可能披露相关数据。在法律允许的范围内，我们会尽力提前通知您，并对披露范围提出异议以限制不必要的披露。
如果欧浮尚涉及合并、收购、资产出售或破产等交易，您的数据可能作为交易资产的一部分被转让。我们将通过平台公告和电子邮件提前通知您此类事件，并确保受让方继续受本政策（或其后续同等保护水平的政策）的约束。
除上述情形外，在获取得您的单独同意后，我们方可将您的数据与特定第三方共享。您有权随时撤回此类同意。
欧浮尚服务的跨境属性决定了您的数据可能被传输至并存储于中华人民共和国境外，包括但不限于 Amazon Web Services（AWS）位于美国、新加坡、法兰克福等地的数据中心。我们会在所有跨境数据传输活动中严格遵守适用法律法规的要求。
为确保跨境传输的数据获得充分保护，我们采取以下一项或多项保障措施：（一）与数据接收方签署标准合同条款（Standard Contractual Clauses, SCCs），要求接收方提供与来源国同等级别的数据保护水平；（二）对接收方所在国家或地区的数据保护法律环境进行评估，仅在确认充分保护水平的情况下进行传输；（三）在适用情况下，采取额外的技术和组织安全措施（如传输前进行数据脱敏或加密）；（四）获得您对特定跨境传输活动的明确同意（如适用法律要求）。
如您希望了解您的数据被传输至哪些国家或地区、以及我们采取了哪些具体保障措施，请通过第 14 节列明的联系方式提出请求，我们将在合理期限内向您提供相关信息。
欧浮尚建立了覆盖数据全生命周期的安全防护体系，综合运用技术手段和管理制度保障您的数据安全。
传输层：所有客户端与服务器之间的通信强制使用 TLS 1.3（向下兼容 TLS 1.2）协议，启用 HSTS 策略，确保数据传输全程加密。存储层：数据库中存储的个人敏感信息和业务数据使用 AES-256-GCM 算法进行字段级加密。加密密钥由独立于业务系统的密钥管理基础设施托管，并设有自动定期轮换机制。
我们实施了基于角色的最小权限访问控制模型。所有内部系统账号均采用多因素认证（MFA）；对生产环境的访问需经过独立的审批流程并记录完整审计日志；员工离职或岗位变动时，其访问权限在 24 小时内撤销；每季度进行一次权限审计。
7x24 小时安全运营中心对平台进行持续监控。异常行为检测系统实时分析网络流量和 API 调用模式，发现潜在威胁时自动触发告警并启动预设的响应流程。所有安全事件均记录在案，并定期进行复盘分析。
数据库每日执行增量备份和每周执行全量备份，所有备份文件均经过加密后存储于异地。核心服务采用多可用区部署架构，具备自动故障切换能力，RTO（恢复时间目标）低于 15 分钟，RPO（恢复点目标）不超过 1 小时。每年至少执行两次灾备恢复演练。
所有接触数据的员工均需签署保密协议，并接受入职及年度数据保护培训。我们制定了《数据分类分级管理办法》《数据安全事件应急预案》《个人信息保护影响评估制度》等内部制度，形成了完整的数据安全管理体系。
我们仅在实现本政策所述目的所必要的时限内保留您的数据。具体保留期限根据数据类型、处理目的和适用法律的要求综合确定。
基本账户信息在您的账户保持激活状态期间持续保留。账户注销后，我们将在 30 天内删除或匿名化处理您的账户信息，但为履行法律义务或解决争议所必需的数据可适当延长保留。如您在注销后 30 天内重新激活账户，已删除的数据可恢复；超过此期限则永久删除。
通过亚马逊 API 获取的店铺经营数据在账户有效期内持续保留。您可以通过平台的数据导出功能随时自行备份。账户注销后，同步的亚马逊数据将在 30 天内清除。建议您在注销账户前主动导出并保存您的重要业务数据。
服务器访问日志和 API 调用日志保留 180 天，期满后自动轮转清除。安全事件相关日志和审计日志保留 1 年。涉及法律调查或纠纷的日志可根据需要延长保留，直至相关事项处理完毕。
数据备份保留 90 天。备份数据仅用于灾难恢复目的，不与日常业务系统直接交互。备份有效期届满后自动删除。
在确定具体数据的保留期限时，我们综合考虑以下因素：（一）数据的性质、敏感程度和数量；（二）收集和处理数据的目的；（三）实现该目的所需的最短时间；（四）适用法律和监管要求的保留期限；（五）潜在的诉讼或争议解决需求。
根据适用数据保护法律（包括中华人民共和国《个人信息保护法》和欧盟《通用数据保护条例》），您享有以下关于您个人数据的权利。如您希望行使其中任何一项权利，请通过第 14 节列明的方式提交申请。我们将在收到有效请求后的 15 个工作日内（或适用法律规定的更短期限内）予以回复。
您有权了解我们处理您个人数据的范围、方式、目的、保留期限以及数据接收方等详细信息。本政策即为履行此项告知义务的主要方式。
您有权请求访问我们持有的关于您的个人数据，并获取一份副本。首次提供副本不收取费用，后续重复请求可能收取合理的行政费用。
如果您发现我们持有的您的个人数据不准确或不完整，您有权要求我们予以更正或补充。您可以在账户设置中自行修改大部分基本信息。
在以下情形下，您有权要求我们删除您的个人数据：（一）处理目的已实现、无法实现或不再必要；（二）您撤回同意且无其他合法处理依据；（三）您反对处理且无压倒性的合法理由；（四）我们违法处理您的数据；（五）法律规定的其他情形。我们将在评估后依法处理您的删除请求，但请注意，删除数据可能导致我们无法继续向您提供部分或全部服务。
在以下情形下，您有权要求限制我们对您数据的处理：（一）您质疑数据的准确性，在核实期间可要求限制处理；（二）处理非法，但您选择限制处理而非删除；（三）我们不再需要该数据，但您需要用于法律主张。限制期间，我们仅存储数据而不进行其他处理。
您有权以结构化、通用、机器可读的格式获取您提供给我们的个人数据，并有权在技术可行的情况下要求我们直接将数据传输至其他指定的数据控制者。此权利适用于基于同意或合同履行且通过自动化方式处理的数据。
对于基于同意进行的数据处理，您有权随时撤回您的同意。撤回同意不影响撤回前基于有效同意所进行的数据处理的合法性。您可以通过账户设置或联系我们来撤回同意。
如您认为我们对您个人数据的处理违反了适用法律，您有权向相关的数据保护监管机构提起投诉。对于中国境内的用户，可向苏州市网信办或江苏省通信管理局投诉。对于欧洲经济区（EEA）的用户，可向您惯常居住地的数据保护机构投诉。
欧浮尚的产品和服务面向商业用户及其经授权的代表，并非针对或旨在吸引未成年人。我们不会在明知的情况下收集 18 周岁以下未成年人（以下简称"儿童"）的个人信息。
如果我们发现或被告知无意中收集了儿童的个人信息，我们将立即采取以下措施：（一）核实该信息确实来自儿童；（二）在确认后 48 小时内从我们的系统中删除该信息；（三）如已共享给第三方服务提供商，要求其同步删除。如您是儿童的监护人，并认为儿童向我们提供了个人信息，请立即通过第 14 节列明的联系方式通知我们。
我们在用户注册时要求提供法定代表人或联系人的年龄信息，以确保注册人符合使用我们服务的法定年龄要求。我们保留对可疑账户进行进一步年龄核实的权利，并在确认违规时立即终止相关账户。
欧浮尚平台使用 Cookie 和其他类似追踪技术来提升您的使用体验、保障平台安全并分析使用趋势。您可以通过浏览器设置控制 Cookie 的使用。
我们使用的 Cookie 按功能分为以下三个类别：第一类为"严格必要 Cookie"，用于维持登录会话、跨页面请求的身份验证以及防跨站请求伪造（CSRF）保护。此类 Cookie 始终处于启用状态，无需征得您的同意。第二类为"偏好设置 Cookie"，用于记录您的语言选择、主题偏好和界面布局设置，以在您再次访问时提供一致的体验。第三类为"统计分析 Cookie"，以匿名聚合方式收集访问量、页面浏览路径和功能使用频率等数据，帮助我们了解用户行为并优化产品。此类 Cookie 仅在获得您事先同意后启用。
欧浮尚平台可能嵌入来自第三方服务的内容或功能组件（如字体图标库、地图服务等），这些第三方可能设置其自身的 Cookie。我们无法控制这些第三方的 Cookies 实践。我们建议您查阅相关第三方的隐私政策以了解更多信息。欧浮尚不会使用任何第三方追踪技术来跨站跟踪您的在线活动或建立行为画像。
您可以通过以下方式管理和控制 Cookie：（一）浏览器设置——大多数浏览器允许您查看、阻止或删除 Cookie。具体操作方法请查阅您所用浏览器的帮助文档。（二）Cookie 同意横幅——首次访问欧浮尚平台时，您会看到 Cookie 同意横幅，您可以选择接受或拒绝统计分析 Cookie。（三）匿名模式——您可以使用浏览器的无痕/隐私模式访问平台。请注意，禁用严格必要 Cookie 将导致平台的某些核心功能无法正常运行，包括登录和导航。
除 Cookie 外，我们可能使用 Session Storage 和 Local Storage（HTML5 网页存储技术）来临时缓存会话状态和用户偏好。这些数据仅存储在您的浏览器端，不会自动传输至服务器。我们也可能在某些页面中使用透明 GIF 或网络信标来统计页面访问量，这些技术不会收集您的个人身份信息。
欧浮尚保留根据法律法规变化、业务发展需要和技术环境演变适时修订本政策的权利。我们将通过以下方式向您通知重要变更：
对于涉及数据处理目的、数据类型、共享对象或您的权利等重大变更，我们将通过以下一种或多种方式通知您：（一）在欧浮尚平台首页或重要页面发布显著公告；（二）向您注册时提供的电子邮箱发送通知邮件；（三）在您登录平台时以弹窗或横幅形式提示。对于非实质性的文字修订或格式调整，我们可能仅通过更新页面顶部的"最后更新"日期来告知。
重大变更自通知发出之日起 15 日后生效，以便您有充足的时间了解变更内容。如您在新版本生效后继续使用欧浮尚平台，即视为您接受修订后的政策。如您不同意变更，您有权在生效前注销账户并停止使用服务。建议您定期查阅本页面，以了解我们最新的隐私实践。
我们保留本政策的以往版本存档。如您需要查阅历史版本，请通过第 14 节列明的联系方式提出请求。
如您对本政策有任何疑问、意见或请求，或希望行使本政策第 10 节所述的任何数据权利，请通过以下方式与我们取得联系。我们将尽最大努力在合理期限内回复您的来信。
本政策的订立、解释、变更、执行和争议解决均适用中华人民共和国法律（为本政策之目的，不包括香港特别行政区、澳门特别行政区和台湾地区的法律）。对于居住在中华人民共和国境外的用户，本政策不影响您所在司法管辖区强制性消费者保护法律赋予您的任何权利。
因本政策引起的或与本政策有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均可将争议提交至苏州市吴中区有管辖权的法院诉讼解决。在法律允许的最大范围内，您同意放弃就本政策相关争议参与集体诉讼或集团诉讼的权利。
如果本政策的任何条款被有管辖权的法院或监管机构认定为无效或不可执行，该条款应在法律允许的最大范围内进行限制或修改，使其有效和可执行，其余条款继续完全有效。
本政策以中文撰写并公布。英文译本及其他语言译本仅供方便参考。如中英文版本之间存在任何不一致或冲突，以中文版本为准。中文版本中使用的标题仅为方便阅读，不影响条款的解释。
感谢您信任欧浮尚处理您的数据。我们将一如既往地以最高标准保护您的隐私和数据安全。