正在读取当前账号可见的内容，不会提交或执行新的操作。
版本：V1.2 生效日期：2026年8月21日
金华团团科技有限公司（以下简称“我们”）重视您的个人信息和业务数据安全。本政策说明店虾云如何收集、使用、存储、共享、保护信息，以及您如何行使相关权利。请在注册、登录或使用服务前阅读并理解本政策。
1.1 本政策适用于店虾云的网站、运营工作台、管理后台、浏览器客户端、API、AI 龙虾、知识库、资源中心、工作流和相关服务。
1.2 对账号注册、登录、安全、客服和平台运营所需的个人信息，我们是个人信息处理者。对于企业或组织上传、接入并要求我们按其指令处理的员工、客户、订单和店铺数据，企业或组织可能是个人信息处理者，我们在适用情形下作为受托处理者按其指令提供服务；企业管理员应负责内部告知、授权和权限管理。
1.3 第三方平台、店铺、支付、模型、表格、即时通信和其他外部服务由其独立运营，适用其自己的隐私政策。本政策不替代第三方规则。
2.1 账号与身份信息：姓名、手机号、邮箱、用户名、密码密文、头像、职位、部门、组织关系、账号状态、登录凭证和权限记录。
2.2 组织与业务信息：企业名称、店铺信息、平台类型、联系人、商品、订单、库存、客户服务资料、财务和经营数据、团队成员、项目、任务、知识库、文件、表格和工作流配置。
2.3 AI 与交互信息：您输入的指令、上传的资料、对话内容、任务上下文、生成结果、人工确认记录、工具调用结果、反馈和错误信息。敏感凭证应通过受控配置入口提交，不要放入对话正文。
2.4 第三方连接信息：您主动绑定的店铺、ERP、表格、Webhook、机器人、API 授权和连接状态。我们会按提供服务所需的范围保存或调用，尽量以加密、脱敏或引用方式处理凭证。
2.5 设备、网络与诊断信息：IP 地址、登录时间、浏览器和设备类型、页面访问、会话、安全校验、错误堆栈摘要、性能和浏览器客户端诊断事件。诊断事件不应包含完整密码、令牌、Cookie、API Key 或聊天原文。
2.6 交易与服务信息：套餐、订单号、用量、余额、支付状态、发票、退款、客服工单、通知发送记录和服务评价。支付敏感信息通常由支付机构直接处理，我们只接收完成订单所需的结果信息。
3.1 信息主要来自您或组织管理员主动填写、上传、授权和操作，也可能来自您绑定的第三方平台、浏览器客户端、客服和安全系统。
3.2 我们使用信息以提供和维护账号、组织、角色、权限、AI、知识库、资源、工作流、店铺连接、通知、报表、财务和运营服务。
3.3 我们使用必要信息完成订单、计量、计费、发票、售后、客服、故障定位、身份验证、反欺诈、审计和安全防护。
3.4 经适当处理后，我们可能使用去标识化、匿名化或聚合信息改进产品、模型提示词、服务稳定性和安全性。除非另行取得明确同意或法律法规允许，我们不会将您的业务数据用于与您服务无关的公开训练。
3.5 我们依据履行合同所必需、取得您的授权同意、履行法律义务以及保护平台和用户安全等适用基础处理信息；需要单独同意的场景会按页面提示取得。
4.1 您的指令、资料和授权数据可能被发送给为完成当前任务所需的模型、工具或第三方服务。我们会按配置的范围处理，并通过权限、日志和风险规则控制调用。
4.2 AI 输出可能不准确、过时或不完整。涉及商品发布、价格、库存、广告、直播、客服、财务、外部写入和其他重要决定时，您应人工复核并确认。
4.3 我们不会因为 AI 自动处理而改变您的数据权利或扩大组织内成员的访问范围。组织管理员应设置适当的知识库、文件、店铺和任务权限。
4.4 对通过平台生成或合成并交付的文档、表格、图片和视频，我们会写入可见的“AI 生成内容”标识；在文件格式支持时，还会写入标识合同版本、生成时间、生成系统、任务引用和模型线路引用等来源元数据，并在平台内保存与资源绑定的来源记录。来源元数据不包含完整提示词、密码、Cookie、API Key 或供应商密钥。
4.5 生成线路只有在显式标识、隐式元数据和平台来源记录均通过校验后，才会把产物登记为已完成。为履行内容安全、争议处理和审计义务，相关来源记录会按必要期限保存，并受租户权限和日志审计控制。
5.1 我们不会出售您的个人信息或业务数据，也不会为与店虾云服务无关的目的出租或交换这些信息。
5.2 为完成您配置的服务，我们可能向以下类别的受托处理者或合作方提供必要信息：云计算和存储、模型与 AI 能力、支付和发票、短信邮件、即时通信、浏览器和设备服务、客服与安全审计。我们会通过合同、权限、最小化和安全措施约束其处理。
5.3 您主动绑定第三方平台时，我们会按照您的指令向该平台读取或写入必要数据；第三方如何继续处理数据，以其隐私政策和授权页面为准。
5.4 依据法律法规、司法或行政机关要求，或为保护用户、平台和公众安全，我们可能在必要范围内提供信息。发生合并、分立、收购或资产转让时，会依法告知并要求承接方继续履行保护义务。
5.5 除您主动发布、公开分享或另行授权外，我们不会将您的业务资料公开展示。公开发布前，请确认内容中不含不应公开的个人信息、凭证和商业秘密。
6.1 我们会优先在中华人民共和国境内存储在境内收集和产生的个人信息及业务数据。确需跨境提供时，我们会按照法律法规履行安全评估、标准合同、认证、单独同意或其他必要程序，并向您说明相关情况。
6.2 我们采取访问控制、租户隔离、权限校验、传输和存储加密、密钥保护、日志审计、备份恢复、漏洞修复和安全监控等合理措施。
6.3 互联网和第三方服务不存在绝对安全。请使用强密码、最小权限和独立授权，及时撤销闲置连接，不要在聊天、截图或工单中发送完整密钥、Cookie、令牌或身份证件号码。
6.4 发生可能影响个人信息权益的安全事件时，我们会按法律法规采取补救、通知、报告和风险控制措施；您也可以通过帮助中心反馈疑似风险。
7.1 我们仅在实现处理目的所必需的期限内保存信息，或在法律法规、审计、税务、争议、安全和备份要求的期限内保存。期限届满后，我们会删除、匿名化或限制访问。
7.2 账号注销申请提交后有 7 天冷静期，冷静期内可在“系统设置 → 安全中心”撤销。期满后，登录身份和个人资料将停用或匿名化；企业业务记录不会随个人账号自动删除。
7.3 资源中心删除的文件和文件夹会先进入回收站，当前默认 7 天后自动彻底清除；在备份、审计或法律义务所需期间，部分记录可能继续保留并限制使用。
7.4 解除第三方绑定、删除知识库或关闭工作流后，相关连接和内容会按产品规则停止调用；已产生的日志、账单、审计和安全记录可能依法保留。
8.1 您可以在产品页面查看、修改账号和组织资料，管理成员权限、通知偏好、第三方连接和可操作的业务内容。
8.2 您可以申请查阅、复制、更正、删除、导出个人信息，撤回可撤回的授权，解除第三方绑定，限制或拒绝部分处理，并申请注销账号。为保护安全，我们可能先完成身份和权限验证。
8.3 账号注销：进入“系统设置 → 安全中心”，按页面完成身份验证、密码和“注销账号”确认。主账号须先完成企业所有权移交。
8.4 隐私查询、更正、删除、导出、撤回授权和投诉：进入“帮助中心 → 联系与反馈”提交，并说明请求范围。我们会在法律规定期限内处理或说明无法处理的原因。
8.5 某些信息是提供核心服务、履行法律义务或保障安全所必需的。撤回同意或删除信息可能导致相关功能不可用，但不影响撤回前基于同意进行处理的合法性。
9.1 我们可能使用 Cookie、LocalStorage 或类似技术保存登录状态、必要安全令牌、主题和界面偏好、诊断标识及服务设置。
9.2 您可以通过浏览器设置清除或限制 Cookie 和本地存储，但可能导致登录失效、设备解绑或部分功能不可用。必要安全 Cookie 不用于与服务无关的广告追踪。
9.3 浏览器客户端可能采集版本、设备、扩展运行状态、页面类型、错误代码和性能等诊断事件，用于登录、安全、兼容性和故障排查；不会以诊断事件形式采集完整网页密码、Cookie、授权令牌、API Key 或聊天原文。
10.1 店虾云主要面向企业、商户和具有相应民事行为能力的成年人，不主动面向未成年人提供商业运营服务。
10.2 未成年人应在监护人同意和指导下使用。监护人发现未成年人信息被不当处理时，可通过帮助中心联系我们，我们会依法核查和处理。
11.1 我们可能因法律法规、监管要求、业务和产品变化修订本政策。重大变化会通过页面、站内通知或其他合理方式提示，并标明新的版本和生效日期。
11.2 更新后的政策生效后继续使用服务，视为您已阅读并接受更新内容；如不同意，应停止使用相关服务并按规则申请注销或解除绑定。
隐私、安全或个人信息请求，请通过“帮助中心 → 联系与反馈”提交。运营主体为金华团团科技有限公司，产品名称为店虾云。
运营主体的注册地址、备案信息、联系方式、受托处理者清单和安全投诉入口，以“品牌与合规”页面实际发布的审核版本为准。