隐私政策

我们可能收集和处理以下类型的信息：

• 个人信息：如姓名、电子邮件地址和联系方式。

• 设备信息：如设备型号和操作系统版本。

• 交互信息：如通话记录和消息记录。

• 网络活动信息：如 IP 地址、时区、访问时间、设备信息、页面点击和停留时长。

• 商户与平台数据：当我们作为电子商务平台（包括 TikTok Shop）及其卖家的服务提供商时，我们可能严格代表其处理客户和订单数据，且仅在提供约定服务所需的范围内进行处理。

我们收集的信息将用于以下目的：

• 提供客户服务和支持。

• 处理请求和反馈。

• 改善产品和服务质量。

• 分析用户行为以优化用户体验。

我们仅为本政策所述目的，或按照我们所代表的商户和平台的指示，处理个人数据。

我们不会出售、出租或交易您的个人信息。

我们仅在以下有限情形下披露个人信息：(i) 向经审核的、协助我们交付服务的子处理者（例如云托管、基础设施和通信服务提供商）披露；(ii) 为遵守适用法律、法规、法律程序或具有约束力的政府要求而需要披露；或 (iii) 经您明确同意后披露。

所有子处理者均受书面协议（包括在适用情况下的数据处理协议）约束，要求其保护个人数据并仅将其用于我们指定的目的。子处理者的最新列表可向我们的数据保护官（DPO）索取。

我们运营一套参照 ISO/IEC 27001 标准建立的信息安全管理体系（ISMS），并维护涵盖信息安全、访问控制、数据分类、事件响应和漏洞管理的成文安全政策。我们的安全计划包括（但不限于）：

• 加密：个人数据在传输过程中使用 TLS 1.2 或更高版本加密，敏感数据在静态存储时使用行业标准算法（如 AES-256）加密。

• 访问控制：对个人数据的访问按照最小权限和必要知悉原则予以限制，并通过基于角色的访问控制（RBAC）和多因素认证（MFA）予以执行。

• 网络防护：我们实施网络隔离，并持续监控我们的环境，以检测和防范网络威胁。

• 终端防护：公司终端配备防病毒/终端安全软件及安全基线（包括屏幕锁定和密码策略）予以保护。

• 日志与监控：对与安全相关的事件进行记录和监控，以支持检测、调查和响应。

• 漏洞管理：我们维护漏洞与补丁管理流程，并定期开展安全测试。

• 人员：员工接受安全意识培训，并受保密义务约束。

更多详情请参阅我们的信息安全政策：https://www.herodash.ai/en/security。

我们仅在为实现本政策所述目的、提供我们的服务以及遵守我们的法律和合同义务所必需的期间内保留个人数据。

当数据不再需要时，或在收到有效的删除请求时，或在相关合同关系终止时，我们将在合理期限内安全地删除或匿名化处理该数据。

当我们代表商户或平台（包括 TikTok Shop 和 Amazon）处理数据时，我们将协助其响应数据删除、更新和访问请求，并在合作关系终止时按照其指示返还或删除客户数据。

在适用法律（包括 GDPR 和 CCPA/CPRA）允许的范围内，您有权访问、更正、更新和删除您的个人信息，并有权要求限制或反对某些处理活动，以及享有数据可携权。

在我们以同意为依据进行处理的情形下，您可随时撤回同意。如果您是加利福尼亚州居民，您还有权因行使隐私权利而不受歧视性待遇。我们不会出售个人信息。

如需行使上述任何权利，请使用“数据保护官与联系方式”一节中的联系信息与我们的数据保护官（DPO）联系。我们将在适用法律要求的时限内予以答复。

我们可能使用 cookies 或其他跟踪技术来增强用户体验。您可以在浏览器设置中管理 cookies 的使用。

在适用法律要求处理个人数据须具备法律依据的情形下，我们依据以下一项或多项：您的同意；履行与您订立的合同；遵守法律义务；或我们在运营、保护和改善服务方面的正当利益，并与您的权利和利益相平衡。

与我们的 TikTok Shop 及 Amazon 服务相关而处理的个人数据，主要在美利坚合众国存储和处理。

当个人数据进行跨境传输时，我们将采取适当的保障措施（如适用时的标准合同条款（Standard Contractual Clauses）或同等机制），以确保数据持续获得充分的保护水平。

我们维护一套旨在识别、遏制和补救安全事件的事件响应流程。如发生个人数据泄露，我们将在适用法律和我们的合同承诺允许的范围内，及时（不无故拖延）通知受影响的商户、平台，并在必要时通知相关个人和监管机构。

我们的服务面向企业，并非面向儿童。我们不会有意收集儿童的个人信息。如果我们发现无意中收集了此类信息，我们将及时予以删除。

我们保留随时更新本隐私政策的权利，并将通过适当方式就任何重大变更通知用户。本政策顶部的“最后更新”日期表明其最近一次修订的时间。建议用户定期查看本政策。

当您将 Amazon 卖家账户连接到 HeroDash 时，我们仅通过 Amazon Selling Partner API（SP-API）访问数据，用于提供您已启用的功能，例如订单管理、买家消息和客户服务工作流。

我们依照 Amazon《可接受使用政策》（Acceptable Use Policy）和《数据保护政策》（Data Protection Policy）处理 Amazon 数据（包括任何买家个人信息）。我们不会将 Amazon 数据用于广告、营销或与提供服务无关的任何目的，也不会出售 Amazon 数据。

Amazon 数据仅在提供服务所需的期限内保留。买家个人信息及其他 Amazon 数据的保留与删除均遵循 Amazon《数据保护政策》及适用法律规定的时限，包括在您断开 Amazon 账户连接或终止订阅时。

如果您对本政策有任何疑问，或希望行使您的权利，可通过以下方式与我们联系：

• 数据保护官（DPO）：Manny — hello@herodash.ai

• 一般咨询：hello@herodash.ai