隐私政策

一、运营主体与适用范围

本隐私政策适用于 ZIPFORCE Hub（zipforcehub.com 及其租户子域，下称「本服务」）提供的数据分析与 AI 工作台服务。

运营主体：深圳优艾谱科技有限公司（下称「我们」）。联系方式：support@zipforcehub.com。

你在注册、使用本服务的过程中，我们会处理与你及你的公司相关的个人信息与业务数据。本政策说明我们处理这些数据的方式、目的与你的权利。

二、我们收集的信息

账号信息：注册公司名、邮箱地址、密码（仅存储不可逆散列值，我们不接触明文密码）。

店铺授权凭证：你主动接入的 Amazon / Noon 等平台 API 凭证，加密存储（AES-GCM 信封加密），仅用于代你拉取数据。

业务数据：你接入或上传的商品、订单、销量、排名、广告、财务、回款、库存、物流等经营数据。

上传文件：你在协作模块上传的文件（仅限授权成员可见的存储区）。

日志信息：访问 IP、时间戳、操作审计记录（用于安全与故障排查）。

三、AI 功能的数据处理

本服务的 AI 助手（数据问答、选品建议、广告文案、广告优化）在回答你的问题时，会将与你提问相关的必要数据片段发送至第三方大语言模型 API 以生成回答。

发送范围以回答该问题所必需为限；我们不在 AI 提供方处用于模型训练的目的下发送你的数据（以当时有效的 API 条款为准）。

你可以选择不使用 AI 功能；核心数据面板不依赖 AI 功能。

四、Amazon 平台数据（SP-API / Ads API 授权数据）

数据来源：我们仅通过亚马逊官方 Selling Partner API（SP-API）与 Advertising API（Ads API）获取数据，且仅在你以 Login with Amazon（LWA）完成 OAuth 授权之后。授权范围以你在授权页勾选的权限为准。

使用限制：通过 SP-API / Ads API 获取的数据仅用于向你本人提供数据分析服务（看板、报表、广告诊断），不会提供给任何第三方，也不会用于任何其他目的。

授权撤销：你可随时在亚马逊卖家后台或广告后台撤销授权。撤销后我们自动停止为你拉取新数据；已入库数据按第八节的保留与删除规则处理，你也可以联系我们立即删除。

数据删除：如你要求删除通过 SP-API / Ads API 获取的数据，请联系 support@zipforcehub.com，我们将在 30 天内完成删除并向你确认。

五、使用目的

提供与维护服务：数据接入、看板计算、报表生成、账号与权限管理。

交易验证与通知：注册验证邮件、密码找回、账单通知（经阿里云企业邮箱发送）。

安全保障：防滥用限流、审计日志、租户隔离校验。

我们不会将你的业务数据用于向你投放广告，也不会出售你的数据。

六、子处理方

云服务器与数据库托管（服务运行）。

Stripe（订阅支付与账单处理）。

第三方大语言模型 API（仅 AI 功能，见第三节）。

阿里云企业邮箱（事务性邮件投递）。

Amazon / Noon 平台 API（数据来源方，经你的授权）。

我们会与子处理方签署必要的数据处理协议，并仅在提供服务的必要范围内传输数据。

七、存储与安全

传输加密：全站强制 HTTPS（TLS）。

静态加密：敏感凭证加密存储；数据库每日备份。

租户隔离：每家公司独立子域 + 独立数据模式，数据库层面启用行级安全（RLS）与品牌级数据范围控制。

存储地域：生产服务器位于美国加利福尼亚州圣何塞（详见第十一节跨境传输说明）。

八、数据保留

业务数据在你的账号存续期内保留。

账号注销后，我们将在 30 天内删除或匿名化你的业务数据与账号信息（法律法规要求保留的除外）。

九、你的权利

你可以访问、更正、导出你的数据（产品内提供导出入口；暂未覆盖的部分可联系我们人工处理）。

你可以要求删除你的数据或注销账号。

行使上述权利请联系 support@zipforcehub.com，我们将在合理期限内响应。

十、Cookie

本服务仅使用必要会话 Cookie（HttpOnly、Secure、SameSite=Lax）维持登录态，不使用跟踪类 Cookie，也未接入第三方统计分析脚本。

十一、跨境传输

由于服务架构与子处理方分布，你的数据可能在中国境外处理（详见第五、六节）。我们会采取必要措施保障跨境传输过程中的数据安全与合规。

十二、政策更新

我们可能不时更新本政策，更新后会在本页面公布并更新生效日期。重大变更会通过站内或邮件通知。

十三、联系我们

对本政策或数据处理有任何疑问，请联系：support@zipforcehub.com。