隐私政策Privacy Policy

01 引言与承诺

我们的承诺

赢菁科技承诺以合法、正当、必要、诚信的原则处理所有个人信息和业务数据。我们绝不超出授权范围收集或使用您的数据，绝不将您的店铺经营数据用于产品研发或向第三方共享（法律另有规定或获得您单独同意的除外）。我们建立了覆盖组织、技术、流程三层架构的数据安全管理体系，从制度设计到落地执行全方位保障数据安全。

法律与平台规则框架

本政策依据《中华人民共和国个人信息保护法》（PIPL）、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、欧盟《通用数据保护条例》（GDPR），以及 TikTok Shop 开发者协议（TikTok Shop Developer Terms） 与 TikTok Shop 数据保护政策（Data Protection Policy） 的相关要求制定。我们承诺持续跟踪法律法规与平台政策的更新，并据此及时调整本政策。

与 TikTok 的关系

GEX ERP 是独立的第三方应用，通过 TikTok Shop 官方 OpenAPI（Open API）与标准 OAuth 授权流程接入商家店铺，不代理、不代表 TikTok。我们不会索取您的 TikTok Shop 账号密码；授权的确认与撤销均在 TikTok 官方页面完成。

02 适用范围

本政策适用于：（1）您通过赢菁科技官方网站、GEX ERP（SaaS 平台及移动端）访问或使用我们各项服务的行为；（2）您通过 OAuth 授权将 TikTok Shop 店铺连接至 GEX ERP 所产生的数据交互；（3）您通过电话、邮件、在线客服等渠道与我们沟通时提供的信息。本政策不适用于第三方（包括 TikTok 及其他平台）的隐私实践，建议您在跳转至第三方网站或应用时查阅其对应的隐私政策。

03 信息收集的范围与方式

我们严格遵循数据最小化原则，每一项数据的收集都有明确、具体且合法的业务目的。我们不会对不同店铺之间的业务数据执行交叉比对、关联分析或数据聚合，每一客户的经营数据均保持严格的逻辑隔离。

3.1 账户注册与身份信息

当您在 GEX ERP 创建账户时，我们收集：

• 企业主体信息：在工商部门登记的公司名称、经营范围类目，以及统一社会信用代码（可选，适用于需要开具增值税专用发票的企业用户）；
• 账户经办人信息：真实姓名、职务、有效手机号码、电子邮箱地址，用于日常联络、重要通知送达及密码找回等身份验证场景；
• 登录凭据：您设定的用户名与登录密码。密码通过 bcrypt 等不可逆哈希算法加密存储，任何内部人员（包括系统管理员与数据库运维人员）均无法获取您的明文密码。

账户信息在存储层采用 AES-256 算法加密，访问日志记录每一次账户信息的读取与修改操作，便于安全审计与异常行为追溯。

3.2 店铺业务经营数据（经 OAuth 授权后获取）

在您通过 OAuth 授权流程将 TikTok Shop 店铺连接至 GEX ERP 后，系统基于您授予的权限范围，从 TikTok Shop 官方 OpenAPI 拉取以下类别的业务数据。我们严格遵守最小权限原则，仅为实现每个功能模块的核心价值而请求对应权限，并明确告知每一项权限的具体用途：

• 订单数据：订单编号、商品标识（product_id / SKU）、成交价格与币种、销售数量、订单状态（待处理、已确认、待发货、已发货、已送达、已取消等）、履约方式（平台物流 / 商家自发货）、物流渠道与运单号等，用于统一的订单管理视图与履约状态追踪；
• 商品数据：商品标题、类目、价格、规格、图片、刊登状态与审核状态等，用于商品批量刊登与信息维护；
• 库存数据：各仓库当前库存量、可售数量、预留数量、在途库存及库存变动记录，用于库存水平实时监控与多店铺库存联动；
• 财务与结算数据：各报告周期的销售额、平台费用（佣金、支付与履约费用等）、促销折扣、退款金额、结算与提现记录，与您录入的成本数据合并后生成利润核算报表；
• 广告与内容数据：推广活动（如 GMV Max、视频购物广告、直播推广等）的基础配置、投放关键词与出价、展示量、点击量、点击率、转化率及 ROAS 等核心效果指标，用于广告效果评估与预算优化；
• 供应链采购数据：您录入的供应商主数据、采购订单记录、物流追踪号与在途跟踪信息。此类数据为 GEX ERP 平台内原生数据，仅用于采购管理与物流跟进的数字化支持。

上述业务数据为您所有，我们仅作为数据处理者按您的指令处理，不跨店铺关联分析，不用于 TikTok Shop 平台规则及本政策约定之外的任何目的。

3.3 设备与浏览器信息

在您访问网站或使用平台过程中，服务器会自动收集以下技术参数以保障服务稳定性与安全性：

• 网络连接信息：经过去标识化处理的 IP 地址前缀（完整 IP 在写入日志前进行哈希脱敏或截断）、网络运营商类型、请求发起的大致地理位置（仅到城市级别，用于网络质量分析与异常登录检测）；
• 终端设备特征：操作系统类型与版本、浏览器名称与版本、设备类型（桌面端 / 平板 / 手机）、屏幕分辨率、浏览器支持的语言列表；
• 使用行为数据：页面浏览路径、功能模块交互点击、数据导出操作、单次会话时长与页面加载耗时，以匿名化聚合形式用于产品使用分析与体验优化，绝不用于个体行为画像或个性化推荐；
• 系统运行日志：API 调用请求与响应状态、数据库查询执行时间、错误与异常堆栈信息，仅包含技术诊断所需信息，不包含个人身份标识或业务数据内容。

3.4 Cookie 与本地存储

我们使用 Cookie、浏览器本地存储（LocalStorage）与 Session 会话令牌维护登录状态、记录界面偏好（语言选择、仪表盘布局等）并保障基础安全功能。详细分类与管理选项请参阅本政策第 10 节。

3.5 客服沟通记录

当您通过电话、电子邮件、在线客服或即时通讯渠道联系支持团队时，我们可能记录：问题描述与反馈内容、故障截屏或录屏（经您允许后）、我们提供的解决方案与技术建议、沟通时间戳与会话摘要。这些记录仅用于响应技术支持请求、追踪处理进度、积累知识库以提升服务质量，并遵循严格的访问权限控制。

04 信息的使用方式

每一项信息的处理都对应清晰、具体的业务目的与充分的法律依据。我们绝不为本政策未述及的用途使用您的数据，也不会将从 TikTok Shop 获取的任何业务数据用于赢菁科技自身的商业分析、产品定价参考或市场趋势研究。

4.1 核心服务交付

将多店铺订单数据汇聚为统一的可视化仪表盘，支持按时间区间、店铺/站点、SKU、订单状态多维筛选与排序，并提供订单异常标注与批量操作；以图表与趋势曲线呈现库存水位变化，结合历史销售速度与供应商交货周期推送补货建议与滞销库存提示；将销售收入、平台费用、广告支出与商品成本按您偏好的核算周期（日/周/月/季度）自动生成损益报表，帮助您掌握每个 SKU、每个市场、每个时间段的盈利状况；通过横向对比不同广告活动的核心指标，辅助识别高 ROI 的投放策略并优化低效预算。上述处理均为履行我们与您之间的服务协议所必需。

4.2 账户安全与运维保障

• 身份验证与访问控制：每次登录验证凭据合法性，检测异地登录、设备变更、多次密码错误等异常模式，并触发多因素认证或临时保护措施；
• 操作审计：记录数据导出、权限变更、批量删除等敏感操作的详细日志，形成可追溯的审计链；
• 威胁检测：借助 Web 应用防火墙与入侵检测日志，实时识别 SQL 注入、XSS、暴力破解等攻击并自动阻断；
• 性能监控：通过服务器资源使用率、API 响应延迟与数据库查询耗时等指标评估服务健康状态，性能降级时主动告警并扩容或修复。

4.3 产品优化与体验改进

在严格去除个人身份标识与可追溯到特定用户的关联信息后，我们对匿名聚合使用数据进行统计分析：功能利用率分析、匿名化操作路径分析（会话回放与热力图，不含个体标识）、页面性能分析。以上分析均在聚合与匿名层面进行，不涉及个体行为的识别、归类或特征标记；我们绝不为个性化广告投放、信用评级或其他与 ERP 核心服务无关的目的建立用户画像。

4.4 合规与法律义务

（1）税务与财务合规：依据《会计法》《税收征收管理法》保留交易记录、发票信息与账簿凭证至法定最低年限；（2）司法与行政配合：在收到具有法律效力的正式调取文书后，在法定范围内提供必要限度的最低数据量，并在法律允许的前提下尽可能事先告知您；（3）争议解决与权利主张：在合同纠纷、知识产权争议或安全事件调查中保留与处理必要数据；（4）平台规则履行：依据 TikTok Shop 开发者协议中关于数据处理、安全维护与事件报告的规定，履行作为开发者/服务商的合规义务，并配合 TikTok 的合规审查与数据保护评估。

4.5 数据处理的法律基础

根据数据类别与处理目的的不同，我们所依赖的法律基础包括：您的明确同意（适用于 Cookies 启用、营销信息发送等需主动授权的事项）；履行合同的必要性（为交付核心 ERP 功能所必需的处理）；法定义务的履行（税务记录保留、司法配合等）；以及合法利益的平衡（系统安全维护与去标识化产品分析，前提是不对您的权利与自由产生不公平的优先影响）。

05 信息的存储与保护

赢菁科技视数据安全为产品体系的生命线，投入专项资源建立了覆盖物理环境、网络架构、应用系统、数据存储与人员管理的多层纵深防御体系，确保信息在全生命周期内受到与数据敏感等级相匹配的保护。

5.1 数据中心与基础设施

您的数据托管在中国大陆地区经严格遴选的一线云服务提供商基础设施中。数据中心具备 ISO 27001 信息安全管理体系认证与 SOC 2 Type II 鉴证报告；配备 7×24 小时物理安保、多层级门禁与生物特征准入；部署烟感、温感、自动灭火与冗余供电系统。所有服务器与网络设备部署在经过加固的私有网络（VPC）中，数据库实例不直接暴露于公共互联网，仅通过预定义的 API 网关与服务端口按策略对外开放。

5.2 数据加密体系

• 传输层加密：浏览器/客户端与服务器之间的通信强制使用 TLS 1.2 及以上协议，不再支持更低版本的加密套件；与 TikTok Shop OpenAPI 之间的数据交互同样全部运行在加密信道之上；服务器端部署 HSTS 策略，强制浏览器始终通过 HTTPS 连接。
• 静态数据加密：所有业务数据与个人信息在写入数据库前使用 AES-256-GCM 进行全字段加密；密钥托管在独立的硬件安全模块（HSM）或云端密钥管理服务（KMS）中，与业务系统运行态隔离，并执行生成、分发、轮转、撤回、销毁的全生命周期管理。
• 敏感字段强化加密：密码、API 令牌、OAuth access token / refresh token 等最高敏数据采用 bcrypt 或 Argon2 等单向散列算法，内置计算成本因子，有效抵御暴力破解与彩虹表攻击。

5.3 访问控制与身份治理

我们实施最小权限原则与分层访问控制。账户层面支持团队结构下的细粒度角色权限管理（RBAC），管理员可为成员分配仅能访问特定店铺与特定功能模块的受限权限。运维层面，所有生产环境访问需经审批、强制多因素认证，且每次操作与运维人员身份、时间戳关联记录。数据库直接访问权限仅保留给极少数持有特定操作口令的 DBA，敏感操作前需二次身份验证。所有内部访问控制策略每季度接受一次权限审计，闲置账户与冗余权限即时清理。

5.4 网络边界防护

（1）Web 应用防火墙（WAF）实时检测并拦截 SQL 注入、XSS、CSRF、目录遍历、恶意文件上传等 OWASP Top 10 风险；（2）依托云基础设施流量清洗能力，结合请求频率阈值与 IP 信誉评估进行 DDoS 缓解与异常流量隔离；（3）通过 VPC 与安全组将前端应用层、业务逻辑层、数据库层与运维管理层隔离为独立安全域，域间仅开放白名单最小端口；（4）每季度聘请外部安全团队执行渗透测试，每年参与一次独立代码安全审计，风险项按等级在约定 SLA 内闭环。

5.5 备份与灾难恢复

数据库执行每日增量备份与每周完整备份，备份数据采用与主数据一致的 AES-256 加密并存储于地理隔离的异地存储区；每月从备份中随机抽样执行完整恢复测试，验证完整性、可读性与恢复流程可靠性；我们维护灾难恢复操作手册（DR Runbook），明确故障场景下的恢复程序、责任人、通讯机制与 RTO/RPO 指标；核心服务组件（API 网关、业务计算节点、缓存层）在多可用区冗余部署，单点故障可在分钟级切换。

5.6 人员安全与培训

新员工入职前须通过背景调查，并于入职当天签署涵盖数据保密义务、违约赔偿与离职后持续保密责任的专项协议；每半年组织一次信息安全培训（数据保护法规、社会工程学识别、密码安全、泄露应急处置），培训参与情况与考核结果记入档案；员工权限随岗位变动即时调整，离职当日全部收回；定期抽查内部人员数据访问记录与操作日志，异常行为启动调查。

06 信息的共享与披露

赢菁科技不会以任何形式出售、出租或交易您的个人信息和业务数据。除以下明确列明的情形外，我们不会向任何第三方提供您的数据。

6.1 经您明确同意后的共享

在获得您以书面或可验证的电子方式作出的明确同意后，我们可在您指定的数据范围与接收方范围内传递信息。共享前我们会提供清晰说明，涵盖：即将共享的数据类别、共享目的、接收方完整身份、接收方的使用限制与期限、该共享的法律基础。您可随时撤回同意，撤回后我们立即停止向该接收方传输新数据，并要求其按约定方式处理已收到的数据。

6.2 向服务合作伙伴的必要披露

为提供完整的 SaaS ERP 服务，我们依赖少数经严格遴选的第三方服务商：（1）云计算与存储服务商——提供算力、带宽与数据库存储，仅在基础设施层面运行，不具备访问加密后业务数据的密钥或权限；（2）物流追踪数据服务商——为实现运单轨迹查询，可能将去除个人信息的运单号与承运人名称发送至第三方物流追踪 API，不发送终端消费者个人信息。所有合作方在合作前须签署符合适用数据保护法规的数据处理协议（DPA），明确处理范围、保密义务、安全标准（不低于本政策水平）、泄露通知义务、分包限制及终止后的数据返还或销毁义务。我们定期复核合作方的安全资质与合规表现。

6.3 法定要求下的信息披露

在下列情形下我们可能依法向有权机关披露必要信息：（1）收到有管辖权的法院签发的正式传票、搜查令或法庭命令；（2）收到依法负有数据监管职能的行政机关签发的正式行政调取文书；（3）为遵守适用法律法规或强制性法律程序的其他合理需要。在任何此类情形下，我们严格审查文书的合法性与管辖权限，仅在明确要求的范围内提供最少量的信息；在法律不禁止的前提下尽最大努力提前通知您，如法律禁止提前通知，则在法律许可的最早时机通知。我们保留质疑过于宽泛或依据不明的调取请求的权利。

6.4 TikTok 平台合规

作为接入 TikTok Shop 的第三方应用，我们严格遵守 TikTok Shop 开发者协议与数据保护政策的全部条款：不会将通过 OpenAPI 获取的任何数据用于本政策与服务协议约定之外的用途；不会跨店铺聚合或关联数据；不会将店铺业务洞察用于自身商业运营或市场研究；按平台要求配合定期合规审查，并在授权撤销后立即停止访问对应店铺数据。

6.5 企业结构性变更

如赢菁科技未来经历合并、分立、资产或股权收购等可能涉及控制权变更的交易，您的信息可能作为交易标的的一部分被转移至继任实体。届时我们将在交易完成前的合理期限内通过网站公告与账户邮箱发出预告通知；在交易文件中明确要求接收方继续遵守本政策或维持不低于现有水平的数据保护；如数据的预期用途与本政策存在实质性差异，将要求接收方独立征得您的同意。

07 跨境数据传输

作为服务全球跨境电商卖家的 SaaS 平台，系统架构与业务模式决定了数据传输可能跨越国家与地区边界。例如，您在欧洲 TikTok Shop 站点的订单数据可能需要从 TikTok 位于境外的服务器获取并传输至我们位于中国的数据处理中心，或您在境外访问平台时需将登录验证请求发送至境内服务器。我们已建立全面的合规保障机制，确保每一笔跨境传输都在法律许可的框架内安全完成。

7.1 中国法律合规路径

针对个人信息出境的场景，我们依据《个人信息保护法》第三十八条及配套规则（《促进和规范数据跨境流动规定》《数据出境安全评估办法》《个人信息出境标准合同办法》等）选择适当路径：（1）依法申报并通过国家网信部门组织的出境安全评估；（2）聘请经认可的机构进行个人信息保护认证；（3）按网信部门标准合同范式与境外接收方签署个人信息出境标准合同；（4）满足其他法定出境条件。我们持续关注法规更新并及时调整跨境数据流动策略。

7.2 国际传输保障机制

（1）向欧盟委员会已作出充分性认定的国家/地区传输时，直接依据该认定开展；（2）向未获充分性认定的国家/地区传输时，采用欧盟委员会核准的最新版标准合同条款（SCCs）作为法律基础，并叠加额外技术措施——端到端传输加密、传输中数据完整性校验、接收方严格的处理限制；（3）定期评估接收方所在地法律环境与实际保护水平，如保护水平显著下降，将采取补充措施（额外加密、假名化等）或暂停传输。

7.3 跨境传输的技术保障

（1）全程使用 TLS 1.2 及以上协议加密，链路上不存在明文数据的中间态暴露；（2）对传输数据进行哈希校验与数字签名，确保不被篡改或损坏；（3）传输前筛选与脱敏，仅传送实现特定功能所必需的最小数据集；（4）完整记录每次跨境传输的时间、数据类别、数据量、源与目的地址，供安全审计；（5）所有接收跨境数据的服务商须在 DPA 中承诺提供不低于本政策的安全保护，并接受我们的合规监督与审计。

08 数据保留期限

我们坚持"目的限制、期限最短"原则，仅在与收集目的或法律要求一致的期限内保存信息。数据完成原定用途、不再具备业务必要性或法律依据时，将及时安全清除。

8.1 分类保留规则

• 账户注册信息：账户有效存续期间持续保留。注销流程完成后，按法定最短必要保管期（通常至下一年度财务结算完毕后一定期间）保留必要账户信息以履行财务记录义务，之后安全删除。注销时您可提前导出需要保留的业务数据副本。
• 店铺业务经营数据：服务协议有效期内持续保留。协议终止或账户注销后，依据《电子商务法》《会计法》《税收征收管理法》，部分交易记录与财务数据按法定最低保存年限（通常 5 至 10 年）继续留存；超期后以不可逆方式彻底清除。您在使用期间可删除特定业务数据，但删除仅移除可见性，底层数据可能在法定备份保留周期内仍存在。
• 安全与操作日志：默认保留 180 个自然日，期满由自动化任务安全清除。正在进行的安全事件调查或法律纠纷所涉日志，经授权审批后可合理延长至结案。
• 客服沟通记录：自最近一次交互起保留不超过 3 年，超期自动归档并随后安全删除。
• 授权与令牌：OAuth 授权凭据在授权有效期内保留；您撤销授权后，对应 access token / refresh token 立即失效并删除，同步缓存数据随即清除。

8.2 终端消费者个人信息（PII）的特别处置

对于通过 TikTok Shop 授权渠道获取的、包含终端消费者个人信息的数据——主要包括买家姓名、收货地址、联系电话与电子邮箱——我们采取更严格的生命周期管理：此类数据的使用严格限定于订单履约这一单一目的（打印物流面单、安排发货、通知承运商）。订单状态流转至"已送达"且签收确认完成后，所有关联 PII 字段（主数据库、缓存层、应用日志）在 30 个自然日内被完全、安全且不可逆地清除。如适用法律强制要求延长保存，相关数据将被（1）单独存储于增强加密的隔离安全分区；（2）仅允许经特殊授权的合规人员在法定有限目的下访问；（3）在法定条件解除后的第一时间销毁，销毁采用多遍覆写技术，确保存储介质上不存在可恢复残留。

8.3 数据销毁方式与验证

（1）主数据库执行经审计的安全删除语句，标记删除并触发物理清理；（2）备份系统将相关数据标记为"待淘汰"，随备份滚动更替（增量备份通常保留 30 天、完整备份 90 天）在文件过期时物理删除；（3）对 Redis 等缓存中的热数据副本执行显式缓存键失效与内存释放；（4）每次销毁生成包含时间、数据类型、数据量与执行人的销毁确认记录，该记录保存不低于 3 年供合规审计。我们保留委托独立第三方审计机构定期验证销毁流程有效性的权利。

09 您的权利

根据《个人信息保护法》、GDPR 及其他适用的数据保护法律，您就自身个人信息享有以下权利。我们建立了标准化的权利请求处理流程：核实身份后，于 30 个自然日内（或适用法律规定的更短期限）以您可合理获取的形式书面答复；极少数复杂或涉及大量请求的情形最多延长至 60 个自然日，并提前说明原因。

9.1 知情权与访问权

您有权知悉我们是否正在处理您的个人信息，并获取处理活动的详细信息，包括信息类别与内容、处理目的、法律基础、信息来源（如为间接收集）、接收方（特别是位于第三国或国际组织的接收方）、预计保留期限或确定标准。您有权以合理频率获取所持个人信息的电子副本；首次副本通常免费，重复申请可能按合理行政成本收取适当费用。

9.2 更正权

如发现我们保存的信息不准确或不完整，您有权要求及时更正或补充。您也可在账户设置页面自行修改大部分基本档案信息（联系方式、公司名称等），修改即时生效。

9.3 删除权（被遗忘权）

在下列情形下您有权请求删除个人信息：处理目的已实现、无法实现或不再必要；您撤回同意且无其他合法依据；收集与处理违反适用法律；法律法规规定的其他情形。删除权并非绝对权利——如法律要求我们保留某些信息（例如会计法要求的财务记录），或为建立、行使、抗辩法律权利必须保留，我们可能依法拒绝并在说明原因与依据后答复。您也可通过 15639782167@163.com 申请删除全部数据，我们将在 15 个工作日内完成处理并回复确认。

9.4 可携带权

您有权以结构化、通用且机器可读的格式（如 CSV、JSON 或 XML）接收您基于同意或合同提供给我们的个人信息；在技术可行的情况下，有权要求我们将这些信息直接传输给您指定的其他数据控制者。

9.5 同意撤回权

对于任何基于同意的处理活动，您可随时撤回同意，且撤回应与给予同意同样简便。撤回不影响撤回前基于有效同意已实施处理的合法性。如撤回的同意涉及核心功能所必需的数据访问（例如撤销对订单数据的 OpenAPI 授权），受影响的功能模块可能无法继续正常运作，但不影响其他不依赖该数据的独立功能。

9.6 限制处理权与反对权

在以下情形您可要求限制处理（除存储外暂停主动处理）：（1）您质疑信息准确性，需合理时间核实；（2）处理违法但您不希望删除而要求限制使用；（3）我们不再需要该信息用于原定目的，但您要求保留以建立、行使或抗辩法律权利；（4）您对基于合法利益的处理提出异议，且尚待验证合法利益是否优先。您也有权在任何时候基于与自身特定情况相关的理由反对我们基于合法利益的处理；收到反对后我们将停止相关处理，除非能证明存在优先于您权益的正当理由。如涉及直接营销，您可无条件反对，我们将停止相关使用。

9.7 撤销授权

您可随时在 TikTok Seller Center 的已安装应用管理页撤销对 GEX ERP 的 OAuth 授权。撤销后，我们将立即停止访问对应店铺的数据，并按第 8 节规则删除或匿名化相关数据。

9.8 申诉权

如您认为我们的处理行为违反适用数据保护法律，有权向有管辖权的监管机构投诉（在中国为国家互联网信息办公室及其地方分支机构；在欧盟/欧洲经济区为您经常居住地、工作地或侵权行为发生地所在成员国的监管机构）。在申诉前，我们诚挚欢迎您优先通过第 14 节渠道与我们沟通，这通常是最高效的解决路径。

9.9 身份验证与权利行使保障

为确保请求真实性、防止信息泄露给未授权主体，处理请求前我们会进行合理必要的身份验证，例如要求从注册邮箱发送请求、提供账户关联手机号验证码、通过已登录会话验证，或在特殊情况下要求公证身份证明副本。我们不会因您依法行使权利而收取额外费用；对于连续重复、明显缺乏合理依据或超出合理范围的过度请求，我们保留收取适当行政费用或拒绝处理的权利。

10 Cookie 政策

我们的网站与平台使用 Cookies 及类似技术（LocalStorage、Session Storage、IndexedDB）保障服务运行、维护会话安全、记录使用偏好并进行匿名产品分析。本平台不会使用任何 Cookie 从事跨站追踪、第三方广告投放或构建用户行为画像。

10.1 严格必要型 Cookie

此类 Cookie 为平台核心安全与基础服务所必需，禁用后将无法正常登录或完成关键操作：（1）会话管理——登录成功后服务器生成加密会话标识（Session ID），通过 HttpOnly、Secure、SameSite=Lax 属性传递，关闭浏览器或登出时失效；（2）CSRF 防护——表单提交时写入随机令牌并与请求体令牌比对校验；（3）负载均衡——帮助负载均衡器将同一会话的连续请求路由至同一后端节点。此类 Cookie 的部署不依赖您的同意，但您仍可通过浏览器设置拒绝全部 Cookie（可能导致平台功能失效）。

10.2 偏好与功能型 Cookie

用于在多次访问之间保存界面配置，不包含可识别个人身份的信息，仅存储技术性偏好标识：（1）语言偏好（中文/英文）；（2）仪表盘布局（图表显示状态、位置与尺寸）；（3）列表显示偏好（每页行数、默认排序字段与方向）。生命周期通常为 30 天至 1 年，可随时通过浏览器设置清除。

10.3 统计分析型 Cookie

在获得您单独明示同意后，我们可能启用统计型 Cookie 收集匿名的群体访问信息：整体页面访问次数、各功能模块触达率、以匿名会话为单位的操作流程路径、页面加载与交互延迟等。这些数据用于了解功能受欢迎程度、识别使用困难并评估优化效果。您的同意完全自愿，可随时通过 Cookie 偏好面板或浏览器设置启用/禁用，禁用不影响任何核心功能。

10.4 第三方资源

网站可能嵌入 Google Fonts 等第三方服务的字体与图标资源，此类服务可能设置其自有 Cookie。我们不控制这些第三方 Cookie，建议查阅对应服务的隐私政策。

10.5 管理 Cookie

（1）浏览器设置——主流浏览器均在"设置 > 隐私与安全 > Cookie 和站点数据"提供管理功能，可查看、删除单个或全部 Cookie，设置默认禁止全部或仅禁止第三方 Cookie，并为特定站点设置白名单；（2）浏览器扩展——部分隐私保护扩展支持按类别或生命周期规则化管理；（3）平台内偏好面板——我们将提供一站式 Cookie 偏好管理面板，具体上线时间请留意功能更新公告。

11 未成年人保护

11.1 目标用户声明

GEX ERP 是面向企业与个体经营者设计的商业管理工具，功能、交互与商业逻辑均面向具有完全民事行为能力的成年用户（年满 18 周岁）。我们明确声明：本平台与官方网站不以任何形式向未满 18 周岁的未成年人提供产品或服务。未成年人不具备独立经营企业或签订具有法律约束力商业服务协议的能力，在正常业务流程中我们不会、也不应接触到未成年人个人信息。

11.2 主动预防措施

（1）年龄声明——注册流程要求经办人确认已年满 18 周岁并具备完全民事行为能力；（2）企业认证——基础功能（尤其涉及财务数据与敏感业务信息的功能）需完成企业主体信息验证或提交真实工商注册证明，客观上排除了不具有合法经营资格的未成年人；（3）内容限制——网站与平台不使用任何针对未成年人的定向内容、视觉元素或交互设计，也不使用追踪技术识别或标记未成年人用户。若未来推出团队协作子账户功能，将在创建阶段增设强制性年龄验证。

11.3 发现后的应对流程

如发现平台意外收集了未成年人个人信息，我们将立即启动标准化处置：（1）数据隔离与功能冻结——确认后 1 小时内暂停涉事账户所有在途数据处理任务，将账户隔离至仅可执行基本查询的受限状态，并冻结关联功能授权与数据接口；（2）数据删除——身份复核后安全删除与该未成年人相关的全部个人信息，包括主数据记录、缓存热数据副本与备份冗余副本，遵循第 8 节销毁流程与验证标准；（3）监护人通知——在法律允许且联系信息可得时，向法定监护人发送正式通知，说明收集内容、处置方式与可采取的保护措施；（4）事件复盘——由数据保护负责人牵头复盘，修补注册验证流程漏洞。

11.4 报告渠道

如您是未成年人的父母或法定监护人，有理由相信其在未获同意的情况下提供了个人信息，或发现平台存在涉及未成年人的隐私风险，请立即通过第 14 节渠道联系我们。我们设有专门的未成年人隐私响应通道，承诺在收到报告后 24 小时内启动调查，并在 5 个工作日内通报处理结果。

12 安全事件应急响应

我们制定并维护经演练验证的数据安全事件应急响应计划，覆盖检测、遏制、根除、恢复与事后分析五个阶段。一旦监控系统或人工报告触发数据泄露警报，应急响应团队将在 1 小时内集结并启动程序：首先执行隔离措施控制影响范围；随后由技术调查小组对攻击路径、受影响数据范围与泄露程度全面溯源；在事件受控、根因查明后开展系统修复与数据恢复。

如事件涉及通过 TikTok Shop 授权获取的数据，我们将在确认事件后 24 小时内向 TikTok 安全团队提交书面事故报告，并在处理过程中持续同步进展。同时，我们将依据《个人信息保护法》、GDPR 等适用法律的要求，在规定时限内向监管机关报告，并向受影响用户发出包含事件描述、可能后果、已采取措施与建议防护行动的通知。

13 政策更新

随着业务发展、功能扩充与法规演变，本政策可能适时修订。触发因素包括但不限于：中国个人信息保护法律法规及实施细则的修订或新法出台；监管机构发布新的数据处理指引或执行标准；TikTok Shop 开发者政策与数据保护要求的更新；产品功能重大扩展或经营模式调整；安全技术与行业最佳实践的演进；以及来自用户、合作伙伴或监管机构的合规反馈。每次更新后，本页面顶部的"最后更新"日期将同步变更。

如更新涉及对您权益产生实质影响的重大变更——例如新增广泛的数据采集类别、显著改变使用目的或共享方式、调整处理的法律基础、或在控制者/处理者角色定位上发生根本变化——我们承诺在生效前至少 30 个自然日通过以下方式通知：（1）网站与平台公告，概述关键变更、变更原因与生效日期；（2）向账户登记的邮箱发送事务性通知邮件，标题标注"隐私政策重要更新"并附完整新版链接；（3）在您于生效后首次登录时通过弹窗或顶部横幅列出核心变更点，并询问是否已阅读同意。您在收到通知后继续使用服务，即视为接受更新后的条款；如不同意，请在生效前通过第 14 节渠道沟通并停止使用相关服务。

14 联系我们

若您对本政策有任何疑问、建议，或需行使第 9 节所列数据主体权利，请通过以下方式联系我们的数据保护负责人。我们的隐私团队承诺在 30 个自然日内书面回复每一份正式的隐私咨询或权利请求。为提高处理效率，请在来信或来电中注明"隐私政策咨询"或"数据权利请求"，并尽可能清晰描述您的问题。

如您对我们的回复不满意，或认为我们的数据处理行为侵犯了您的合法权益，您有权向相关监管机构投诉。