隐私政策

本政策适用于 Storek 通过官网、商家后台和收银（POS）应用处理的个人数据。

Storek 是平台的运营者，在数据保护法律意义上，是我们收集的有关您（作为商家、您的员工或我们网站的访客）的个人数据的控制者。当您的店铺收集您自己顾客的个人数据时，您是控制者，我们根据服务条款作为您的处理者。

我们只收集提供、保护和改进平台所需的信息。这些信息分为三组：

您提供给我们的数据

• 账户与身份：您的姓名、商户名称、电子邮箱、电话号码和密码（仅以安全哈希形式保存）。
• 计费：您的套餐、发票，以及支付处理商返回给我们的有限支付信息（绝不包括完整的银行卡号）。
• 您录入的内容：商品、价格、门店、员工、供应商，以及店铺的各项设置。
• 沟通记录：您发给客服的消息、反馈和问卷回复。

我们自动收集的数据

• 使用情况：您使用的功能、执行的操作和浏览的页面，以便我们改进产品。
• 设备与日志：IP 地址、浏览器和设备类型以及时间戳，用于安全和故障排查。
• Cookie：详见我们的 Cookie 政策。

您处理的顾客数据

您可以通过店铺录入顾客的个人数据，例如姓名、联系方式和购买记录。我们仅作为您的处理者，按照您的指示处理这些数据，以便为您运行平台。

我们只为明确的用途使用个人数据：运行您所要求的服务、保障其安全并不断改进。

我们可能会向您发送必要的服务消息（如安全或计费通知），在您持有账户期间无法退订。营销消息与此分开，始终是可选的，您可以随时退订。

在数据保护法律要求具备法律依据时，我们会为每项用途依据以下其中一项：

合同

为您提供平台并履行与您之间的服务条款。

正当利益

在兼顾您的权利与自由的前提下，保护、维护和改进平台。

法定义务

保存记录，遵守税务、会计及其他法律义务。

同意

用于营销邮件或非必要 Cookie 等可选事项，您可以随时撤回同意。

由于 Storek 是企业用来服务自己顾客的平台，我们的角色取决于数据属于谁：

您的账户数据

Storek 是控制者。我们按照本政策的说明，决定如何处理您的商家账户数据。

您顾客的数据

您是控制者，Storek 是您的处理者。我们只为运行平台而处理这些数据，并且只依照您有记录的指示进行处理。

作为处理者，我们会协助您履行自己的义务，例如协助处理数据主体的请求，以及在没有适当保障措施的情况下不委托次级处理者。

我们只在必要时共享个人数据，并且绝不以此换取金钱。接收方分为以下几类：

• 服务商（次级处理者）：负责托管、保护或支持平台的经过审核的供应商，受合同约束必须保护您的数据。
• 支付处理商：用于收取订阅费用和防范欺诈；他们只获得所需的信息。
• 您启用的集成：您选择连接的第三方服务，之后将依据其自身条款处理数据。
• 法律与安全：在法律要求时，或为保护我们的权利、用户或公众时，提供给有关部门或顾问。
• 业务转让：如果 Storek 涉及合并、收购或出售，数据可能转给承继方，并继续受本政策约束。

我们使用 Cookie 及类似技术来保持您的登录状态、记住您的偏好（如语言和主题）、保障服务安全，并了解服务的使用情况。其中一些是平台运行所必需的，其余是可选的。

我们的 Cookie 政策详细说明了每一类 Cookie，以及如何管理非必要 Cookie。

我们只在实现收集目的所需的时间内，或在法律要求的期限内保存个人数据。

• 账户与店铺数据：在订阅有效期间保存，并在取消后保留有限的一段时间，方便您导出或重新启用。
• 发票与财务记录：即使您离开，也会按照税务和会计法律规定的期限保存。
• 日志与安全数据：保存与其用途相符的有限期限，之后删除或匿名化。

保存期限届满后，我们会删除数据或对其进行不可逆的匿名化处理。我们的数据收集政策列出了更完整的保存期限表。

我们采取技术和管理措施，保护个人数据免遭丢失、滥用和未经授权的访问：

• 数据在传输过程中加密，密码仅以加盐哈希形式保存，绝不以明文保存。
• 严格的多租户隔离，确保任何店铺都无法读取其他店铺的数据。
• 基于角色的访问控制，并对敏感操作进行审计记录。
• 定期备份，我们自己的团队也只获得最低必要权限。

根据您所在地的法律，您对自己的个人数据享有相关权利，我们会让您轻松行使这些权利：

• 访问权：获取我们持有的有关您的个人数据副本。
• 更正权：更正不准确或不完整的数据。
• 删除权：在没有必须保留的更重要理由时，要求我们删除您的数据。
• 可携带权：以通用的机器可读格式获取您的核心数据。
• 反对与限制权：反对或限制某些处理。
• 撤回同意：随时退出营销信息或非必要 Cookie。

如需行使权利，请发送邮件至 [email protected]。我们会在法律允许的时限内回复，并可能需要先核实您的身份。如果您的请求涉及某家店铺中保存的顾客数据，我们会将其转交给作为控制者的相关商家。

我们力求在与您账户相适应的地区处理和存储数据。当数据需要跨境传输时（例如传给次级处理者），我们会采取合同保护等适当的保障措施，确保您的数据无论在哪里处理，都能获得相当水平的保护。

Storek 是一款面向企业的工具，并非针对儿童。我们不会在知情的情况下收集儿童的个人数据来开设商家账户。如果您经营的店铺面向未成年顾客，您需要负责获取法律要求的任何同意。

随着平台和法律的发展，我们可能会更新本政策。如有重大变更，我们会更新上方的生效日期和版本号，并在适当时通过电子邮件或后台通知告知您。变更生效后继续使用服务，即表示您接受更新后的政策。

如对本政策有任何疑问，或需要行使您的权利，请通过以下方式联系我们：

• 隐私请求 [email protected]
• 安全问题报告 [email protected]
• 一般事务 [email protected]
• 网站 storek.com