隐私政策 Privacy Policy
MAONIU（贸牛）重视客户、商家及相关数据主体的隐私与数据安全。 本政策说明我们在网站、软件、跨境电商服务及第三方平台集成服务中， 如何收集、使用、保护、保存和删除相关信息。
MAONIU（贸牛）及其运营主体 [福建贸牛科技股份有限公司] （以下简称“我们”）重视用户、客户、商家及相关数据主体的隐私和数据安全。
本隐私政策适用于我们提供的网站、软件、跨境电商服务、数据分析服务， 以及与 TikTok Shop、Amazon、Shopify、Walmart 等第三方平台连接的相关服务。
我们仅在合法、合理、必要以及获得相应授权的范围内处理相关信息。
01. 我们收集的信息
Information We Collect根据用户使用的服务以及授权范围，我们可能处理以下类别的信息。
1.1 账户及联系信息
包括姓名、公司名称、电子邮箱、电话号码、登录账户， 以及用户主动向我们提供的其他业务联系信息。
1.2 TikTok Shop 及第三方平台授权数据
当商家主动授权我们的应用访问其 TikTok Shop 或其他第三方平台账户时，我们可能通过平台提供的官方 API 获取提供服务所必需的数据。
可能包括：
- 店铺基本信息；
- 商品及 SKU 信息；
- 订单相关信息；
- 库存及物流信息；
- 运营、营销及店铺表现数据；
- 平台根据商家授权范围允许访问的其他信息。
1.3 业务及运营数据
在为客户提供跨境电商运营、软件、数据分析或相关服务过程中， 我们可能处理由客户提供或经客户授权访问的业务数据。
1.4 技术和日志信息
为维护系统稳定性和安全性，我们可能记录 IP 地址、 访问时间、设备和浏览器信息、系统日志、错误日志、 API 调用记录以及与安全事件相关的信息。
1.5 客户支持信息
当客户通过电子邮件、网站或其他方式联系我们时， 我们可能保存相关沟通内容，以处理咨询、问题及服务请求。
02. 我们如何使用信息
How We Use Information我们仅在合理、合法、必要并与所提供服务相关的范围内处理信息。
主要用途包括：
- 提供、维护和改进我们的产品及服务；
- 执行经商家授权的数据同步和处理；
- 协助商家管理商品、订单、库存和运营数据；
- 生成数据分析、运营报告或业务建议；
- 提供客户服务和技术支持；
- 保障账户、服务器、系统及网络安全；
- 识别异常访问、欺诈或其他安全威胁；
- 遵守适用法律法规和第三方平台要求。
我们不会将 TikTok Shop 数据出售给第三方， 不会将相关数据用于未经授权的广告， 也不会用于建立与所提供服务无关的用户画像。
03. TikTok 数据的使用
Use of TikTok Data当用户授权我们的应用连接 TikTok 或 TikTok Shop 后， 我们仅通过 TikTok 提供的官方接口访问用户授权范围内的数据。
相关数据仅用于用户明确授权的功能和服务， 并根据适用的 TikTok 开发者、合作伙伴及数据安全要求进行处理。
- 不会出售 TikTok 用户或商家数据；
- 不会向其他客户提供某一客户的 TikTok 数据；
- 不会绕过 TikTok 权限机制获取未经授权的信息；
- 不会将 TikTok 数据用于与授权服务无关的用途。
04. 数据共享
Data Sharing我们不会出售用户个人信息、商家信息或客户数据。
为提供必要的技术服务，我们可能在最低必要范围内使用：
- 云计算和服务器服务提供商；
- 数据库及数据存储服务提供商；
- 网络及安全服务提供商；
- 邮件、通知或客户支持服务提供商。
相关服务提供商仅可在完成相应服务所必需的范围内处理数据。
如适用法律、法院命令或监管机构依法要求， 我们也可能披露必要的信息。
05. 数据访问与权限管理
Access Control我们遵循最小权限原则（Principle of Least Privilege）。
只有因工作职责确有需要并经过授权的员工或系统， 才可以访问相关客户和平台数据。
我们通过账户权限管理、身份验证、密码策略以及在适当情况下使用 多因素身份认证（MFA）等方式保护账户和数据。
当员工岗位发生变化或离职后， 不再需要的系统和数据权限会被及时调整或撤销。
06. 数据安全
Data Security我们采取与业务规模及风险水平相适应的技术和组织措施保护数据。
相关措施包括但不限于：
- HTTPS / TLS 加密传输；
- 云服务器安全组和防火墙；
- 数据库访问权限控制；
- 账户及身份验证管理；
- 员工终端防病毒及安全防护；
- 系统补丁和软件安全更新；
- 日志记录与异常监控；
- 必要的数据备份机制；
- 信息安全事件响应机制。
尽管我们采取合理措施保护数据， 但任何互联网数据传输或电子存储方式均无法保证绝对安全。
07. API 密钥和身份凭证
API Credentials and AuthenticationAPI Key、Access Token、Client Secret、密码及其他身份认证凭证 被视为敏感信息。
我们不会主动将相关凭证保存在公开网页、公开代码仓库 或未经保护的文件中。
凭证仅供经授权的系统或人员在必要范围内使用。
08. 数据保存与删除
Data Retention and Deletion我们仅在提供服务及满足合法业务目的所需期限内保存数据。
除非法律法规要求继续保存特定信息， 在客户服务关系终止后，我们原则上会删除通过客户授权取得、 且已无继续保存必要的 TikTok Shop 及其他客户数据。
备份系统中的历史数据可能按照既定备份生命周期逐步被覆盖或删除。
09. 用户撤销授权
Revoking Authorization用户可通过 TikTok 或其他第三方平台提供的授权管理功能， 撤销我们的应用访问其账户的权限。
授权撤销后，我们将停止通过对应 API 获取新的授权数据。
对于此前已经获得的数据， 我们将按照本隐私政策的数据保存和删除规则进行处理。
10. 数据泄露与安全事件
Data Breach and Security Incidents我们建立相应的信息安全事件处理流程。
如发生或怀疑发生未经授权访问、数据泄露、 凭证泄露或其他可能影响客户数据安全的事件， 我们将及时调查、控制和处理。
如适用法律、平台政策或合同要求需要通知， 我们将在相应要求规定的时间内通知受影响客户、 平台或相关监管机构。
11. 第三方平台
Third-Party Platforms我们的服务可能连接 TikTok Shop、Amazon、Shopify、 Walmart、Alibaba.com 或其他第三方平台。
第三方平台拥有各自的数据保护规则和隐私政策。 用户直接向这些平台提供的数据， 通常同时受到相应平台隐私政策的约束。
12. Cookie 及类似技术
Cookies and Similar Technologies我们的网站可能使用 Cookie 或类似技术， 用于维持网站基本功能、分析网站运行状况、 提升安全性和改善用户体验。
用户可以通过浏览器设置管理或限制 Cookie。
13. 跨境数据处理
International Data Processing因云计算、服务器及第三方技术服务的实际部署情况， 部分数据可能在用户所在国家或地区之外进行处理。
在发生跨境数据处理的情况下， 我们将依据适用法律法规及相关平台要求采取合理的数据保护措施。
14. 用户的数据权利
Your Privacy Rights根据用户所在地适用的法律法规， 用户可能拥有访问、更正、删除或限制处理个人信息等权利。
如需行使相关权利， 可以通过本政策底部提供的联系方式与我们联系。
为保护账户和数据安全， 我们在处理请求前可能需要采取合理措施核实请求人的身份。
15. 儿童隐私
Children's Privacy我们的相关企业服务主要面向商家和企业用户， 并非专门面向儿童提供。
我们不会故意通过本服务收集低于适用法律规定年龄儿童的个人信息。
如发现此类信息被意外收集， 我们会采取合理措施进行删除。
16. 隐私政策的定期审查与更新
Policy Review and Updates当我们的服务、数据处理方式、适用法律法规、 第三方平台要求或安全实践发生变化时， 我们也会根据实际情况审查并更新本政策。
当本隐私政策更新后， 页面顶部的“最后更新日期（Last Updated）”将同步更新。
如果相关修改可能对用户的隐私权利产生重大影响， 我们会在适用法律要求的情况下采取适当方式通知相关用户。
We review this Privacy Policy on a regular basis, at least annually, and update it when necessary to reflect changes in our services, data processing practices, applicable laws and regulations, platform requirements, or security practices.
When this Privacy Policy is updated, the “Last Updated” date at the top of this page will be revised. Where required by applicable law, we will provide additional notice regarding material changes.
17. 数据保护联系人
Data Protection Contact我们指定相关负责人处理数据保护、隐私和信息安全相关事项。
如对我们的数据处理方式、TikTok 数据处理、 数据删除、安全事件或其他隐私事项有疑问， 可以通过以下方式联系我们。
18. 联系我们
Contact UsMAONIU · 贸牛
运营主体： [福建贸牛科技股份有限公司]
Data Protection Contact： MAONIU Data Protection
Email： hewen@maoniunet.com
Website： www.maoniunet.com
如需申请数据访问、更正、删除或提出其他隐私相关请求， 请通过上述电子邮件联系我们。