隐私政策

1. 适用范围与我们的角色

環球觸達（香港）有限公司为境外非中国大陆主体提供 Reach2Sell 服务，并是 SHOPLINE 开发者账号下 Reach2Sell 应用的开发者；蓝驰电讯（杭州）有限公司为中国大陆主体提供服务。实际服务主体以商家的认证地区、签约及付款主体为准。

当商家通过 API、OAuth、Webhook、文件导入或其他方式连接自营网站或 Shopify、SHOPLINE、Shoplazza 等第三方平台，并导入或同步客户数据时，商家通常决定处理目的和方式，我们根据商家指示作为数据处理者或服务提供者。商家应向其客户提供适当告知，并为营销、画像、追踪及跨境传输取得适用法律要求的同意或其他合法依据。

对于 Reach2Sell 账户、企业认证、订阅与计费、安全日志、支持沟通及我们自身的法定义务，我们可能作为独立的数据控制者。不同法域使用的法律术语可能不同，但不会改变本政策所述的数据使用限制。

2. 我们处理的信息

我们根据商家启用的功能和授予的平台权限处理以下类别的信息：

• 账户与商家信息：姓名、工作邮箱、手机号、企业或团队信息、店铺名称和域名、语言和地区、登录与认证信息、订阅和计费状态、支持沟通及商家主动提交的资料。支付卡等完整支付凭证通常由支付服务商直接处理，我们不会要求商家在 Reach2Sell 中保存完整卡号。
• 网站、平台与店铺信息：商家自营网站或 Shopify、SHOPLINE、Shoplazza 等集成平台的店铺标识、域名、基础设置、授权范围、API 凭证或 OAuth 令牌，以及对应平台实际提供且商家授权读取的商品、客户、订单、结算、履约、退款和相关事件数据。
• 商家客户信息：平台客户标识、姓名、邮箱、手机号、地址或地区、语言、标签、订阅与退订状态、订单和商品明细、交易状态、优惠信息、来源和营销归因，以及由商家合法导入的客户资料。
• 营销配置与内容：客户分组、模板、邮件或短信内容、自动化流程、发送人设置、目标受众、发送计划、A/B 分配及商家在服务中创建的其他配置。
• 发送与互动数据：邮件或短信的接收地址、受理、发送、送达、失败和退订状态，以及为商家提供效果分析而产生的邮件打开、链接点击、跳转地址、时间、IP 地址、浏览器或设备信息。
• 技术与安全数据：访问时间、IP 地址、浏览器和设备类型、请求与错误日志、安全事件、会话标识及防滥用信息。我们使用登录、安全、语言和基本功能所必需的 Cookie 或本地存储；如以后启用非必要的分析或营销追踪，我们会另行告知并在需要时取得同意。

3. 信息来源

• 商家、商家员工或受权用户在注册、企业认证、导入客户、创建营销内容或联系支持时直接提供。
• 经商家授权后，由商家自营网站或 Shopify、SHOPLINE、Shoplazza 等集成平台及其 Webhook、API 或应用安装流程提供。
• 商家客户接收营销消息、点击链接、退订或与商家店铺互动时产生。
• 通信通道、云基础设施、安全、日志、支付和支持等服务提供商在履行服务时提供。

4. 处理目的与法律依据

我们仅将个人信息用于本政策所述目的，并根据合同履行、商家或个人的同意、我们的合法利益、商家的合法指示或适用法律要求进行处理。主要用途包括：

• 建立和维护账户、连接店铺、同步商家授权的数据，并提供客户管理、模板、营销活动、自动化流程、发送记录和数据洞察。
• 按照商家配置发送邮件、短信或其他已启用渠道的消息，执行客户分群、RFM 分析、A/B 分配、自动化触发及效果归因。
• 维护订阅、退订和抑制状态，防止向不应触达的收件人发送消息。
• 提供客户支持、故障排查、服务通知、订阅和计费管理。
• 保护账户和服务安全，验证平台签名，防止欺诈、滥用和未经授权的访问，并进行审计和事件响应。
• 履行数据访问、删除、监管、税务、会计或其他法定义务，以及建立、行使或抗辩法律权利。

5. 营销同意、退订与追踪

商家负责确保其收集、导入和用于营销的客户资料具有适用法律要求的告知、同意或其他合法依据，并应尊重客户的渠道偏好、拒绝出售或共享选择及退订请求。Reach2Sell 会使用平台提供或商家维护的邮件、短信订阅状态和抑制记录来限制发送。

邮件打开与点击追踪用于向商家提供活动效果数据，可能涉及像素、重定向链接、IP 地址和设备信息。商家应在其面向客户的隐私告知中披露该追踪，并在法律要求时取得同意。标准店铺事件不会自动证明客户已同意营销或追踪。

6. 自动化、分群与人工智能

Reach2Sell 可根据购买时间、频率、金额、互动、标签和店铺事件帮助商家建立客户分群、评分或自动化路径。这些功能用于营销运营，不用于由我们作出对个人产生法律或类似重大影响的决定；商家负责审核和决定如何使用分析结果。

未经商家明确授权，以及在适用平台条款要求时取得相关平台事先批准，我们不会使用来自商家自营网站或 Shopify、SHOPLINE、Shoplazza 等集成平台的商家或客户数据，训练、微调或改进面向其他客户的通用人工智能或机器学习模型。

7. 信息共享与服务提供商

我们不会出售或出租商家或其客户的个人信息，也不会允许第三方将其用于与 Reach2Sell 服务无关的独立营销。我们仅在以下必要范围内共享信息：

• 与商家及其授权用户共享，用于展示、导出和管理该商家自己的店铺、客户和营销数据。
• 与 Shopify、SHOPLINE、Shoplazza 等商家授权的集成平台共享或交换应用授权、Webhook、隐私请求和集成功能所必需的信息。
• 与邮件、短信及其他通信通道服务商共享发送消息、返回送达状态和处理退订所必需的收件地址及消息信息。
• 与受合同约束的云托管、数据库、存储、内容分发、安全、日志监控、支付和客户支持服务商共享提供服务所必需的信息。我们要求其按我们的指示处理数据并采取适当保密和安全措施。
• 在法律、监管、法院命令或保护用户、公众及我们的合法权利所要求的范围内向主管机关或专业顾问披露。
• 如发生合并、收购、重组或资产转让，仅在适当保密和持续保护义务下向相关方披露。

8. 跨境传输

Reach2Sell 的主要运营主体不在欧洲经济区。为服务跨境商家，信息可能在新加坡以及我们或服务提供商运营的其他国家或地区处理。这些地区的数据保护规则可能与信息来源地不同。

在适用法律要求时，我们会采用适当的跨境传输机制，例如充分性决定、标准合同条款、合同和组织保障，并采取与风险相称的补充安全措施。商家仍负责确认其向 Reach2Sell 提供或授权传输客户数据具有合法依据。

9. 保存、卸载与删除

我们在账户或店铺集成有效期间，以及为实现本政策所述目的所必需的期限内保存信息。具体期限取决于数据类型、商家配置、合同、争议处理、安全、税务、会计和其他法律要求。达到目的后，我们会删除、匿名化或以受限方式隔离保存。

对于直接提交或由 Shopify、SHOPLINE、Shoplazza 等集成平台转交的有效客户删除和整店删除请求，我们会验证请求并在适用法律或平台要求的期限内（通常为收到请求后 30 天内）删除或去标识化相关个人信息。部分集成平台会在应用卸载约 48 小时后发出整店删除请求。法律要求保留的有限记录可以继续保存，但会限制用途和访问。

备份中的残留副本会按照备份轮换和灾难恢复流程清除，并在清除前保持隔离和保护。卸载应用不会替代未完成的法定、计费、安全或争议记录保留义务。

10. 个人权利与请求流程

根据适用法律，个人可能有权访问、更正、删除、限制或反对处理其个人信息，要求数据可携带，撤回同意，或就处理活动向监管机构投诉。撤回同意不会影响撤回前处理的合法性。

商家客户通常应先联系与其直接交易的商家，因为商家控制其网站和店铺数据。商家可直接向我们转交经验证的请求，也可使用 Shopify、SHOPLINE、Shoplazza 等集成平台提供的隐私请求流程。商家或个人也可通过本政策末尾的联系方式联系我们；我们可能要求提供必要信息以验证身份、网站或店铺归属和请求范围。

11. 数据安全与事件响应

我们采用与风险相称的技术和组织措施，包括数据最小化、权限和租户边界、传输保护、敏感凭证加密、平台 Webhook 签名验证、访问和安全日志、备份、监控以及员工和服务商保密要求。

互联网传输和存储无法保证绝对安全。如发生涉及个人信息的安全事件，我们会采取措施控制、调查和修复，并按照适用法律及相关合同要求通知受影响商家、个人、相关集成平台（例如 Shopify、SHOPLINE 或 Shoplazza）或主管机关。

12. 儿童信息

Reach2Sell 面向商家，不面向儿童提供服务。商家不得明知向我们提供不符合适用年龄要求的儿童个人信息；如我们发现此类信息，将采取适当限制或删除措施。

13. 政策更新

我们可能因服务、平台规则或法律变化更新本政策。我们会在本页面发布新版本并更新日期；如变更对个人权利或数据使用产生重大影响，我们会通过服务内通知、邮件或其他适当方式告知商家，并在需要时重新取得同意。

14. 联系我们

如对本政策、我们的数据处理方式或隐私请求有疑问或需要提交申诉，请向環球觸達（香港）有限公司和蓝驰电讯（杭州）有限公司的共同隐私联系邮箱发送邮件，并说明相关网站或店铺域名、集成平台和请求类型。我们会在验证身份和权限后，于适用法律要求的期限内答复。