隐私政策
这份政策说明万川 Myriad 收集哪些信息、为什么收集、怎么保管，以及您可以对这些信息做什么。
一、适用范围
本政策适用于武汉宇寒科技有限公司（以下称「我们」）提供的万川 Myriad 服务，包括网页版卖家工作台、桌面客户端与浏览器插件。
万川是一款面向企业的工具。使用它的通常是一个卖家团队，而不是个人消费者。您在使用过程中处理的商品数据、店铺数据由您自己掌控，我们只作为服务提供方处理这些数据。
当您通过某个电商平台的官方应用把店铺接入万川时，第六节额外适用于我们从该平台取得的数据。
二、我们收集哪些信息
| 类别 | 具体内容 | 收集原因 |
|---|---|---|
| 账号信息 | 手机号、姓名或昵称、经过不可还原保护的登录口令、团队内角色 | 身份识别、登录、团队成员管理与权限控制 |
| 业务数据 | 您在本服务中处理的商品资料（标题、描述、价格、变体、图片）、类目选择记录、上架任务与结果、店铺绑定信息 | 这是服务本身要处理的对象。没有它，产品无法运行 |
| 事件数据 | 从您的店铺接回的订单事件、买家咨询消息（买家称呼在存储前已脱敏）、核价单 | 用于通知、转发与后续处理；事件内容不含买家个人信息。买家咨询与核价单仅在您主动开启店铺消息接收后收集 |
| 使用记录 | 登录时间、重要操作、网络地址、浏览器与设备信息、各项功能的使用情况 | 保护账号安全、排查问题、统计用量与控制使用额度 |
| 代打包数据 | 您提交代打包的订单（平台、店铺、平台订单号、商品与数量、最晚发货时间）、寄往仓库的国内快递单号、平台面单的交付记录（哪个包裹、跟踪号、承运商、交给了谁、什么时候） | 仅在您开通代打包后收集，用于把订单交给您选择的仓库（包括我们在义乌的办事处）收货、打包、发出，并把进度同步回万川。平台面单文件我们从平台取回后直接交给该仓库，万川不保存 |
三、我们如何使用这些信息
- 提供服务本身：商品资料整理、类目与属性补齐、内容改写、上架、接收店铺消息与客服回复
- 身份验证、权限控制与团队协作
- 用量统计与使用额度控制
- 安全防护、异常检测与故障排查
- 在您主动联系我们时提供使用帮助
- 法律法规要求我们履行的义务
四、数据存放与保护
存放位置
数据存放于中国大陆境内的服务器。当您使用面向境外电商平台的上架功能时，您要上架的商品数据会按您的指令发送至对应平台，这是服务本身的目的。
保护措施
- 上传和访问数据时全程使用加密连接
- 登录口令经过不可还原的方式保护；用于保持登录的信息也不会以可直接使用的原文保存
- 平台颁发的授权信息加密保存，不会在页面或操作记录中显示
- 每个团队的数据分开保存；查看、修改和删除时都会再次确认资料属于当前团队，并持续检查团队之间无法互相访问
- 店铺密钥和其他敏感信息单独保管，不写入程序文件，也不出现在操作记录中
员工访问控制
- 生产数据的访问按岗位授予，只给完成本职工作所必需的最小范围，不再需要时收回
- 管理端只能通过公司统一身份认证登录。每一项修改都需要明确权限，没有权限的账号无法执行
- 对系统设置、平台授权信息和点数规则的改动逐条留痕，记录改动前后的内容、操作人和时间
- 全体员工签署保密协议。接触生产数据的岗位另受内部数据处理规范约束
保留期限
账号存续期间，我们保留您的数据以便服务正常运行。您注销账号或终止服务后，我们将在 30 天内删除或匿名化您的业务数据；法律法规要求保留的交易与操作记录（如财务凭证）按法定期限保留。
您从某个电商平台卸载万川应用或解除授权时，与该店铺相关的数据按第六节的规则删除，时限比本节更短。
平台面单文件由收货的仓库加密保存，包裹出库 7 天后删除；万川只保存交付记录，随订单保留。
五、与第三方的共享
我们仅在下列必要情形下向第三方提供数据，且仅提供完成该目的所必需的最小范围：
| 接收方 | 提供的内容 | 目的 |
|---|---|---|
| 智能处理服务商 | 商品标题、描述、类目路径、属性值 | 选择类目、补齐属性、改写内容。不包含账号信息、联系方式或订单数据 |
| 目标电商平台 | 您要上架的商品数据 | 按您的指令完成上架 |
| 您选择的仓库或货代（包括我们在义乌的办事处） | 代打包订单的商品与数量、国内快递单号、平台面单（面单上印有买家的姓名和地址） | 按您的指令收货、核验、打包、贴单，交给平台或物流商。仅在您开通代打包并逐单提交后发生；除面单上已经印着的内容，不提供买家的联系方式 |
| 您指定的事件通知地址 | 您订阅的事件内容 | 由您主动配置，可随时关闭 |
除上述情形外，我们仅在获得您的同意，或法律法规、司法与行政机关依法要求时提供数据。
我们不出售您的数据，也不为广告目的向任何人提供您的数据。
六、通过平台官方应用接入的店铺
万川支持您通过电商平台的官方应用授权，把店铺直接接入。这一节说明在这种接入方式下我们取得哪些数据、用来做什么，以及您解除授权后会发生什么。
通用做法
授权在平台自己的授权页上完成，您的平台账号口令不经过万川。授权成功后，我们会加密保存平台颁发的授权信息，只用它按照您的指令连接店铺。您在平台后台撤销授权或卸载应用后，万川会立即停止访问。
Shopify
以下是 Shopify 应用接入的完整口径。
| 数据 | 我们怎么处理 | 用途 |
|---|---|---|
| 店铺地址与授权信息 | 保存 Shopify 店铺地址、平台颁发的授权信息，以及您同意开放给万川的权限。授权信息加密保存 | 按照您的授权管理 Shopify 店铺 |
| 商品 | 由万川写入您的店铺：标题、描述、图片、变体、价格、初始库存，并发布到线上商店销售渠道 | 完成上架，这是您安装本应用的目的 |
| 库存地点与销售渠道 | 读取用于填写上架表单；您为店铺选定的默认库存地点与销售渠道会保存在店铺设置里 | 确定库存记在哪个地点、商品发布到哪个渠道 |
| 店铺商品与订单 | 万川保存店铺当前在售的商品。首次接入时会带回最近 60 天的订单，之后持续更新——包括订单号、下单与处理时间、付款与发货状态、金额与币种，以及商品标题和数量。订单按第四节的期限保留，您也可以随时按店铺删除 | 让您在万川里查看店铺的商品与销售情况，不必来回切换后台；订单入库是为了让多个平台、多家店的订单能在一个页面里汇总、筛选与跟踪 |
| 买家个人信息 | 通常情况下，万川不会向 Shopify 索取买家姓名、邮箱、电话或收货地址，也不会保存这些信息。只有取得 Shopify 的受保护客户数据二级授权并开启发货协助后，才会读取和保存收件人信息；授权等级降低后，已保存的信息会在下次核对时删除 | 协助发货（仅在二级授权开启时） |
卸载万川后会发生什么
- 您在 Shopify 后台卸载万川后，Shopify 会通知我们。万川随即停止使用该店铺的授权，此后无法再访问店铺数据
- 卸载 48 小时后，Shopify 会通知我们删除店铺数据。我们会删除该店铺的授权记录，包括 Shopify 店铺地址与授权信息
- 您在万川里自己建立的店铺条目与准备好的商品资料属于您的账号数据，卸载不影响它们，按第四节的保留期限处理。您也可以随时在工作台里删除
Shopify 合规请求的处理
Shopify 会代商家转来三类数据请求。万川会先确认请求确实来自 Shopify，无法确认的请求一律拒绝。
| 请求 | 我们的处理 |
|---|---|
| 商家代买家索取数据 | 记录该请求。万川的 Shopify 集成不请求也不保存任何买家个人信息，没有可提供的数据。需要书面确认的，请通过第十二节的邮箱联系我们，我们在 30 天内答复 |
| 删除买家数据 | 记录该请求。同上，我们这边没有买家数据需要删除 |
| 删除店铺数据 | 删除该店铺的完整授权记录，包括 Shopify 店铺地址与授权信息 |
Amazon
以下是 Amazon 应用接入的完整口径。授权在 Amazon Seller Central 完成，一份授权覆盖您在该区域开通的全部站点。
| 数据 | 我们怎么处理 | 用途 |
|---|---|---|
| 卖家身份与授权信息 | 保存 Amazon 卖家编号、店铺名称、您在该区域开通的站点，以及 Amazon 颁发的授权信息。授权信息加密保存 | 识别店铺、为每个站点建立店铺条目，并按照您的授权访问店铺 |
| 由万川写入的商品 | 按您的指令在您选定的站点创建或修改商品，包括标题、描述、图片、变体、价格与库存数量，并读取 Amazon 返回的处理结果与问题提示 | 完成上架、改价与改库存，这是您授权本应用的目的 |
| 在售商品 | 保存各站点在售商品的 SKU、ASIN、标题、状态、价格、可售数量，以及 Amazon 给出的问题提示。亚马逊物流库存在您打开对应页面时实时读取，不保存 | 让您在万川里查看和管理在售商品 |
| 订单 | 首次接入时带回最近 30 天的订单，之后持续更新，包括订单号、下单与更新时间、订单状态、发货方式、最晚发货时间、金额与币种，以及商品 SKU、标题与数量。您可以随时按店铺删除 | 让多个平台、多家店的订单在一个页面里汇总、筛选与跟踪 |
| 订单处理 | 按您的指令向 Amazon 确认发货（承运商与运单号）、修改运单或取消订单。取消申请保存原因、商品与数量，用于查看 Amazon 的处理结果 | 在万川里完成发货与取消 |
| 买家个人信息 | 万川不向 Amazon 索取买家姓名、邮箱、电话或详细收货地址，也不保存这些信息。订单详情显示发货目的地时，只实时读取收货地的城市、区县与国家，不保存 | 显示订单发往哪里 |
| 平台通知 | 订阅 Amazon 的订单变化、商品状态变化等通知，收到后更新上面的订单与商品。为避免重复处理，通知编号保留 7 天 | 让订单与商品及时更新 |
解除 Amazon 授权后会发生什么
- 您可以在万川里断开 Amazon 授权，也可以在 Seller Central 的应用管理中撤销授权。在万川断开时，我们立即删除保存的授权信息，并取消在 Amazon 订阅的通知；在 Seller Central 撤销后，Amazon 不再接受万川的授权信息，万川随即无法访问店铺数据
- 授权断开、被撤销或失效后 28 天内没有重新授权的，我们会删除这份授权下各站点从 Amazon 取得的数据：订单、在线商品、同步与订单处理记录，以及授权信息与开通站点的记录。删除在授权结束后 30 天内完成；在此之前重新授权，数据保留并继续同步
- 您在万川里删除该店铺时，上述数据当场删除
- 您在万川里建立的店铺条目（店铺名称与店铺编号）会归档保留，重新授权时据此接回；您准备好的商品资料与发布记录属于您的账号数据，按第四节的保留期限处理
七、浏览器中的必要数据
我们会在浏览器中保存维持登录和记住界面偏好所必需的少量数据，例如列表的筛选条件。我们不保存广告追踪数据，也不接入第三方广告或跨站追踪服务。
本官网不投放广告、不做跨站追踪。
八、您的权利
您可以随时：
- 查看和更正您的账号信息
- 导出您的商品与类目选择记录
- 删除您在本服务中保存的业务数据
- 关闭事件接收与通知转发
- 解除店铺授权，或在平台后台卸载万川应用
- 注销账号并要求删除数据
- 撤回您此前给出的同意
部分操作可在卖家工作台内直接完成；其余请发邮件至 contact@yuhaninfo.cn，我们将在 15 个工作日内答复。为防止他人冒用您的身份索取数据，我们在处理这类请求前会先核验申请人的身份。
九、数据安全事件
万一发生数据泄露、篡改或丢失，我们按下面的顺序处理：
- 止损优先：隔离受影响的部分，停用可能已经泄露的账号或授权信息，阻断仍在进行的访问
- 查清范围：确认涉及哪些数据、哪些团队、持续了多长时间，并保留排查过程的记录
- 通知您：确认事件涉及您的数据后，在 72 小时内通过邮件或服务内通知告知您。内容包括已知的影响范围、可能的后果、我们已采取的处置措施，以及建议您采取的动作（例如更换口令、重新授权店铺）
- 依法报告：按法律法规要求向主管部门报告。若事件涉及通过平台官方应用取得的店铺数据，我们同时按该平台的合作方协议通知平台；涉及 Amazon 数据的，在发现后 24 小时内通知 Amazon
- 事后修补：找到原因并修复，把可以长期检查的部分加入日常检查
如果您发现了万川的安全问题，请发邮件到 contact@yuhaninfo.cn，说明问题怎样出现、发生时间和影响。我们会尽快回复，并在解决后告知结果。
十、未成年人
万川是面向企业的工具，不面向未成年人提供服务。我们不会有意收集未成年人的个人信息。如果我们发现在未获得监护人同意的情况下收集了未成年人的信息，将尽快删除。
十一、政策变更
本政策可能随服务变化而更新。发生重大变更时，我们会通过服务内通知或邮件提前告知。页面顶部标注了本版本的生效日期与首次发布日期。
十二、联系我们
对本政策或您的数据有任何疑问，请联系：
- 邮箱：contact@yuhaninfo.cn
- 电话：400-962-8168
- 公司主体：武汉宇寒科技有限公司（Wuhan Yuhan Technology Co., Ltd）
- 注册地址：武汉市东湖新技术开发区关山大道 332 号保利天悦中心