隐私政策

一、引言

本隐私政策（"本政策"）由创宇互联网科技中心（以下简称"我们"）制定，适用于我们运营的 Thalvior 跨境 ERP 平台（thalvior.icu，以下简称"本平台"）。我们深知个人信息对您的重要性，将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全。请您在使用本平台前仔细阅读并充分理解本政策，尤其是加粗条款。

二、我们收集的信息

为向您提供跨境店铺经营服务，我们可能收集以下信息：

• 账号信息：注册时提供的邮箱、手机号、密码（加密存储）及个人资料；
• 店铺与授权信息：您授权接入的第三方平台店铺（如 Amazon、Shopify、eBay、Walmart、Etsy 及通过通途 ERP 接入的各平台店铺）的名称、店铺标识，以及您主动填写的 API 授权凭据（凭据经加密后存储，系统仅在为您执行操作时解密使用）；
• 订单与交易信息：您充值与消费的订单号、金额、支付状态及微信支付返回的交易凭证号（我们不接触、不存储您的微信支付密码与银行卡完整信息）；
• 业务数据：您在本平台录入、导入或经授权同步的商品、订单、库存、物流、财务、广告等经营数据；
• AI 使用记录：使用 AI 功能时的请求内容、生成结果及积分消耗记录，用于计费、故障排查与服务质量改进；
• 设备与日志信息：访问时间、IP 地址、浏览器类型、操作日志等，用于安全防护与异常排查。

三、信息的使用

我们仅在以下目的范围内使用您的信息：提供与维护服务、账号管理与身份验证、积分与订单计费、店铺授权真实性校验、安全风控与异常检测、服务改进与统计、依法履行义务。我们不会将您的个人信息用于与上述目的无关的用途。

四、信息的共享与披露

我们不会出售您的个人信息。仅在以下情形下可能共享必要信息：

• 电商/ERP 平台：经您主动授权并为完成店铺操作所必需时，向您接入的第三方电商平台及通途 ERP 传输必要的授权凭据与业务指令；
• 支付服务商：下单与退款时，与微信支付共享订单金额、订单号等完成交易所必需的信息；
• AI 服务提供商：为您提供 AI 能力时，向受保密义务约束的 AI 服务商传输必要的请求内容以完成生成/解析任务，我们不要求其将该等内容用于模型训练之外的其他目的；
• 云与基础设施服务商：为承载服务而使用的云服务器、数据库等基础设施提供商；
• 按法律法规、司法或行政机关强制要求披露；
• 为保护我们、用户或他人的合法权益所必需。

五、数据安全

我们采用符合行业标准的安全防护措施，包括但不限于：传输层加密（HTTPS/TLS）、敏感 API 凭据加密存储（AES-GCM）、访问控制与身份验证、数据备份与完整性校验、租户间行级数据隔离。尽管有上述措施，互联网环境不存在绝对安全，请您妥善保管账号密码与平台凭据，发现泄露风险时立即通知我们。

六、数据存储地点与跨境提供

本平台服务器部署于韩国首尔（境外），您的个人信息与业务数据将存储在上述境外服务器。同时，为向您提供跨境经营服务，相关数据可能依据您的店铺分布与操作指令，传输至您所授权接入的各电商平台（位于不同国家/地区）。我们将通过加密传输、访问控制、最小必要共享等措施保障数据安全，并要求接收方按不低于本政策的标准保护您的信息。您使用本平台服务、接入境外店铺，即视为您在充分知情的基础上同意上述跨境数据处理。

七、您的权利

您有权访问、更正、删除您的个人信息，有权撤回授权同意、注销账号，有权获取本政策副本或要求解释个人信息处理规则。您可以通过本平台内相关功能或联系客服邮箱行使上述权利，我们将在 15 个工作日内响应。账号注销后，我们将依法删除或匿名化处理您的个人信息；但为完成交易、履行法律义务或解决争议所必需的数据，将在必要期限内继续保留。

八、Cookie 与本地存储

本平台使用必要的 Cookie 与浏览器本地存储（localStorage）维持登录状态与功能运行，不用于跨站广告追踪。您可通过浏览器设置清除或禁用，但可能影响登录与部分功能。

九、未成年人保护

本平台面向具有完全民事行为能力的经营主体，不面向不满 14 周岁的未成年人提供服务。我们不会有意收集未成年人的个人信息；如发现误收集，将尽快删除。

十、政策更新

我们可能适时修订本政策，修订后将在本页面公布并更新生效日期；涉及收集范围、用途、共享对象、存储地点等重大变更的，将在平台内显著提示并依法征得您的同意。持续使用即视为您接受修订后的政策。

十一、联系我们

如您对本政策或个人信息保护有任何疑问、意见、投诉，或需行使个人信息权利，请通过邮箱 thalvior@foxmail.com 与我们联系，我们将在 15 个工作日内回复。