隐私政策

数据控制者 / 应用提供方： 武汉尧喻科技有限公司（“Termswell”“我们”）
联系方式： contact@yaoyulabs.com

1. 适用范围

本政策说明 Termswell Shopify 应用如何处理商家的客户、潜在客户（批发申请人）及店铺访客的个人数据。Termswell 是商家安装在其 Shopify 店铺上的 B2B 批发定价、信用管控与应收管理应用。我们处理个人数据仅用于提供商家所请求的功能，并作为数据处理者代表安装该应用的商家（即其客户数据的控制者）行事。

2. 我们处理哪些个人数据

我们仅处理应用功能所需的最少数据：

我们不收集银行卡数据、银行账户数据或政府签发的身份证件。付款与结账全程在 Shopify 内完成。

3. 处理目的

• 应用功能：验证批发申请人，将通过审批的申请人开通为 Shopify 公司 / 公司联系人 / 公司地点，应用客户组定价与账期。
• 店铺管理：计算应收与信用敞口，并支持商家审核 B2B 订单。

我们不会将个人数据用于广告、行为画像、转售，或训练公开的机器学习模型。

4. 法律依据与同意

我们代表安装该应用的商家处理个人数据，以提供约定的功能。我们尊重并践行商家或通过 Shopify 传达给我们的客户同意与选择退出决定，包括“不出售数据”的请求（无论如何我们都不出售数据）。

5. 数据共享（子处理方）

我们仅与运营服务所必需的子处理方共享数据：

• Fly.io —— 应用托管与托管式 PostgreSQL 数据库（数据存储，传输中与静态均加密）。
• Resend —— 事务性邮件投递（申请回执、审批通知、验证码）。

我们不出售个人数据，也不为广告目的向任何第三方共享数据。

6. 数据保留

• 未验证的批发申请将在 72 小时后自动删除。
• 已验证的申请与运营数据，在应用保持安装且商家使用相关功能期间予以保留。
• 收到 Shopify customers/redact 或 shop/redact 请求时，我们会删除或不可逆匿名化由应用控制的个人数据。
• 一次性验证码从不以明文存储（仅存加盐 SHA-256 哈希），且有效期很短。

7. 安全

• 数据在传输中（强制 HTTPS/TLS）与静态（托管数据库加密）均加密。
• 验证码仅以加盐哈希存储；绝不以明文记录日志。
• 生产数据访问仅限授权人员；生产环境与开发 / 测试数据严格分离。
• 应用端点设有反滥用控制（限流；IP 仅以 SHA-256 哈希存储）。

8. 你的权利 / 请求

商家及其客户可请求访问、导出、更正或删除个人数据。我们支持 Shopify 强制的数据请求与删除 webhook（customers/data_request、customers/redact、shop/redact），并提供商家数据导出。请求可发送至联系邮箱，我们将在适用法律期限内处理。

9. 跨境传输

数据托管于 Fly.io 基础设施（主区域：新加坡）。当数据跨境传输时，将受上述安全措施及我们与子处理方约定条款的保护。

10. 变更

我们可能更新本政策；“最后更新”日期反映最新版本。重大变更将通知安装该应用的商家。

11. 联系我们

武汉尧喻科技有限公司 —— contact@yaoyulabs.com