隐私政策

适用范围

本隐私政策适用于 VantoShop 网站、商户后台、Checkout、插件、API/技术服务、VantoMall 以及我们提供的咨询、支持和其他相关服务。企业客户、特定地区或特定产品可能另有数据处理协议或专项条款；如存在单独书面约定，以适用的专项条款或双方协议为准。

我们可能收集的信息

根据您使用的产品和服务，我们可能处理以下类型的信息：

• 账户和联系信息：姓名、邮箱、电话、公司/品牌、职位、账户标识和登录相关信息。
• 商户和业务资料：公司资料、网站、业务模式、商品/服务、目标市场、销售渠道和审核支持所需资料。
• 订单和客户数据：订单号、商品、金额、币种、客户联系信息、配送地址、状态和其他订单上下文。
• 交易和支付元数据：支付方式、交易标识、支付状态、退款/争议状态、路由和支付运营记录。
• 物流与履约信息：承运商、仓储、Tracking、妥投、退货和相关证据。
• 技术与日志：IP、设备/浏览器、API/Webhook 请求、错误日志、安全日志和系统操作记录。
• 支持与沟通：咨询、工单、文件、会议和沟通记录。

我们如何获得信息

信息可能由您直接提供，也可能来自您授权连接的商店、支付服务商、物流服务商、ERP/CRM、插件或其他系统；部分技术信息则在您使用网站、API、Checkout 或后台时自动产生。

我们如何使用信息

• 创建和维护账户、商户配置和产品权限；
• 提供 Commerce、VantoPay、Payment Ops、全球履约、VantoMall 和技术服务；
• 处理订单、Checkout、支付状态、退款、Webhook、物流和系统事件；
• 提供客户支持、技术支持、故障排查和业务咨询；
• 进行安全防护、异常检测、日志审计、访问控制和防滥用；
• 分析和改进产品、性能、用户体验和运营流程；
• 履行法律义务、执行协议和保护合法权益；
• 在适用法律允许并取得必要同意时发送产品或服务信息。

处理信息的法律基础

在适用法律要求说明法律基础的地区，我们可能基于履行合同和提供您要求的服务、遵守法律义务、保护系统与合法利益，以及在适用情况下取得您的同意来处理信息。

VantoPay 与支付数据

VantoPay 可能连接第三方支付服务商、银行、收单机构或商户有权使用的支付账户。支付卡号、账户凭证等高敏感支付数据的处理方式取决于具体支付集成模式和第三方服务商。

在许多场景下，敏感支付凭证由相应支付服务商直接处理；VantoShop 是否接触、处理或保存特定数据，将以实际产品架构、合同、合规范围和技术配置为准。我们不会要求您通过公开联系表单提交支付账户密码、完整银行卡信息、私钥或其他不必要的高敏感认证信息。

Cookie 与类似技术

我们可能使用必要 Cookie、会话标识和类似技术维持登录、安全、语言/地区偏好和网站功能；在适用情况下也可能使用分析、性能或营销类技术。非必要 Cookie 的使用和同意机制应根据网站实际部署及适用法律配置。禁用必要 Cookie 可能影响部分功能。

我们如何共享信息

为提供服务，我们可能在必要范围内向以下主体共享相关信息：

• 您选择或授权使用的支付服务商、银行及金融合作机构；
• 物流、仓储、尾程配送和退货服务商；
• 云计算、通信、安全、监控、客服和基础设施提供商；
• Shopify、WooCommerce、ERP、CRM 及您主动连接的第三方平台；
• 专业顾问、审计、法律或合规服务提供者；
• 依法有权要求信息的监管、司法或执法机构；
• 在公司重组、并购或资产交易中依法承接相关义务的主体。

第三方服务与链接

VantoShop 服务可能包含第三方平台、支付服务、物流、插件或外部链接。第三方对信息的处理受其自身隐私政策和服务条款约束。我们建议在启用第三方服务前阅读其相关政策。

跨境数据处理

由于 VantoShop 服务跨越多个市场，商户、客户、服务提供商和系统基础设施可能位于不同国家或地区，因此信息可能在您所在司法辖区之外被处理。我们将根据适用法律、合同安排和实际业务场景采取合理的跨境数据保护措施。

数据保留

我们仅在实现本政策所述目的、履行合同、满足会计/税务/合规要求、维护系统安全、解决争议及保护合法权益所必要的期限内保留信息。不同信息的具体保留期限可能因产品、合同、地区和法律要求不同而有所差异。不再需要时，我们将采取删除、匿名化或其他适当处置方式。

数据安全

我们采取合理的技术和组织措施保护信息，包括权限管理、身份认证、访问控制、日志记录、传输/存储安全、备份、监控和安全事件处理。但任何网络或信息系统都无法保证绝对安全。您也应保护账户、密码、API Key、Secret、设备和其他认证凭据。

商户作为独立数据控制者的责任

在某些业务中，商户可能独立决定客户信息的收集目的和方式，而 VantoShop 仅根据商户指示提供技术或处理服务。此时，商户需要确保其隐私政策、Cookie、营销、消费者数据和跨境处理符合适用法律，并在需要时取得客户同意。

您的权利与选择

根据您所在地区适用的法律，您可能享有访问、更正、删除、限制处理、撤回同意、反对处理、获取副本或数据可携等权利。部分请求可能受到合同履行、安全、反欺诈、财务记录和法律保存义务限制。我们可能需要验证您的身份和代表权限。

营销沟通

如适用，我们可能向已经表达兴趣的商户发送产品、服务或活动信息。您可以通过邮件中的退订方式或联系 VantoShop 调整营销偏好。与账户安全、服务运营、订单或合同相关的必要通知不属于营销邮件。

未成年人

VantoShop 的主要产品和服务面向企业、商户和专业用户，并非专门面向未成年人。如果我们发现不符合适用法律要求的未成年人信息，将采取适当措施处理。

安全事件与通知

如果发生影响个人信息安全的事件，我们会根据事件性质、法律要求和实际风险采取调查、控制、修复和必要通知措施。不同司法辖区对通知门槛和时间要求可能不同。

隐私政策更新

我们可能根据产品、法律、合作机构要求或业务变化更新本政策。重大更新将在网站或其他适当渠道提供提示。更新后的政策自页面列明的生效日期起适用。

联系我们

如对隐私政策、信息处理或数据权利有疑问，请通过 VantoShop 联系页面提交请求。具体运营主体、注册地址、数据保护联系方式和适用法律信息，应以网站公示、订单、合同或您与 VantoShop 签署的正式协议为准。