UpSeller隐私政策
发布日期：2026年3月27日
生效日期：2026年3月27日
感谢您访问UpSeller电商业务管理平台，本隐私政策适用于我们提供的UpSeller产品和服务。我们非常重视用户（下称“您”）的隐私和个人信息安全保护，我们将严格按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息及隐私安全。鉴于此，我们制定本《UpSeller隐私政策》（下称“本隐私政策”）并提请您注意：
本隐私政策适用于我们提供的UpSeller平台的所有的功能和服务。请您在使用我们提供的各项功能或服务前，务必仔细阅读并透彻理解本隐私政策，在确认充分理解并同意后再开始使用。本隐私政策不适用于其他第三方向您提供的服务，您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策，再选择是否使用相应功能或服务。
根据您所在的地理位置，负责处理您个人信息的实体（即个人信息处理者/控制者，以下简称“我们”或“UpSeller”）如下：
- 中国用户：若您是本服务的注册用户，且您位于中国境内，则负责处理您个人信息的实体为深圳店小秘网络科技有限公司。
- 其他海外地区用户：若您是本服务的注册用户，且您位于中国以外的其他海外地区，则负责处理您个人信息的实体为VASTAR SINGAPORE TECHNOLOGY PTE. LTD。
为保障您的相关权利，本隐私政策将向您说明UpSeller相关产品与服务会如何收集、使用和存储您的个人信息及您享有何种权利，请您在使用UpSeller相关产品与服务之前，阅读、了解并同意本隐私政策。其中，有关您个人信息权益的重要内容我们已用加粗形式提示，请特别关注。我们会不时地检查并更新我们的政策，请您定期访问本页面，以确保对最新版本隐私政策的了解。
定义
- 企业用户，指通过授权用户注册、登录、使用UpSeller产品或服务并获得管理权限的组织，包括但不限于法人以及政府机构、合伙企业、个体工商户等非法人组织；企业用户可以通过UpSeller产品或服务平台开设子账号、创建其工作团队，邀请授权用户加入其工作团队。
- 授权用户，指被企业用户授权或邀请加入企业用户在本服务中搭建的组织架构，并使用本服务的自然人（通常为企业用户的员工）。其中经企业用户指定，代企业用户配置本服务、行使后台管理权限的自然人称为管理员（为免歧义，本隐私政策中称为“管理员用户”）。管理员用户可以邀请其他授权用户使用本服务。
- 个人用户：指个人通过手机号码和验证码自行注册UpSeller账号并登陆UpSeller平台的自然人用户，或使用第三方账号授权登录UpSeller平台，并以个人身份使用UpSeller产品或服务的用户。
- 企业联系人，指企业用户的供应商或者其他合作企业的联系人，例如店铺联系人、采购联系人、生产商联系人、物流人员、仓库人员、客户联系人等。
- 终端个人，指授权用户在使用本服务过程中自行管理的订单所涉个人信息主体，例如在第三方电商平台注册和下单的买家、订单中的收件人等。
- 直接注册并使用平台服务的授权用户、个人用户统称为“您”。
本隐私政策将帮助您了解以下内容：
- I. 我们如何收集和使用您的个人信息
- II. 我们如何共享、转让、披露您的个人信息
- III. 我们如何存储您的个人信息
- IV. 我们如何保护您的个人信息
- V. 您的权利
- VI. 我们如何处理未成年人的个人信息
- VII. 您的个人信息如何在全球范围转移
- VIII. 我们如何使用Cookie和同类技术
- IX. 本隐私政策的变更
- X. 联系我们
I. 我们如何收集和使用您的个人信息
为了向您和企业用户提供服务、优化我们的服务以及保障账号安全，UpSeller会按照如下方式收集您在注册、使用服务时主动提供、授权或因为使用服务而产生的信息：
1. 基础账号服务
当您通过UpSeller平台注册账号时，您需要向我们提供用于开通账号的电子邮箱地址、手机号码、验证码、登录密码。注册账号后，您可以通过用邮箱、登录密码登录平台。
如您为企业用户授权的管理员用户，您可以为其他授权用户注册平台子账号并管理子账号权限。为了协助管理员用户开通子账号，管理员用户需要向我们提供授权用户的邮箱、验证码、密码。企业用户及管理员用户使用此功能授权我们收集员工的个人信息时，应当确保已经获得员工本人的知情同意。
2. 附加账号服务
当您希望完善您的账号个人信息时，您可以自愿通过平台上传您的其他个人资料，包括上传您的姓名、语言、国家/地区、货币、时区。
3. 订阅购买及交易管理
我们的一些产品或服务需要付费才能使用，当您需要使用这些付费产品或服务时，您需要提供您的银行卡信息或通过合作的第三方支付机构（微信支付、支付宝支付等）所提供的支付服务完成。为此，我们会收集您的交易日期、交易方式、消费金额、支付状态、支付摘要以及详情，以便支持您管理账号下的交易明细。您可以为其他人订购产品或服务，您需要提供该实际订购人的前述个人信息。向我们提供该实际订购人的前述个人信息之前，您需确保您已经取得其授权同意。
为确认交易状态及为您提供交易争议解决服务，我们会通过您基于交易所选择的交易对象、交易方式、第三方支付机构、物流公司等收集与交易进度相关的信息，或将您的相关信息共享给上述服务提供者。
4. 售后与客服
4.1当您通过平台联系客服寻求帮助时，我们的售后人员将针对您提出的产品问题进行咨询和技术支持。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会收集必要的账号信息，并保存您与客服沟通记录。
5. 市场营销
我们可能会根据您提供的联系方式，邀请您参与有关我们产品和服务的调查，开展与服务相关的市场活动，向您推送最新的市场活动信息及优惠方案。如果您不想接受我们给您发送的商业广告，您可通过短信或邮件提示回复退订或我们提供的其他方式进行退订。
6. 运营与安全运行
为了保障软件与服务的安全运行、运营的质量及效率，我们会收集您的IP地址、操作日志（用户名、操作时间、操作位置、操作内容）、设备识别码（即由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备，如手机的IMEI号、Android_ID、IMSI、SIM序列号）。
7. 征得授权同意的例外
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：
- a.与我们履行法律法规规定的义务相关的；
- b.与国家安全、国防安全直接相关的；
- c.与公共安全、公共卫生、重大公共利益直接相关的；
- d.与犯罪侦查、起诉、审判和判决执行等直接相关的；
- e.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- f.所收集的您的个人信息是您自行向社会公众公开的；
- g.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
- h.根据您的要求签订或履行合同所必需的；
- i.用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
- j.为合法的新闻报道所必需的；
- k.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
- l.法律法规规定的其他情形。
8. 其他用途
8.1若您提供的信息中含有其他主体的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法授权。
8.2 为了能够为您提供更好的服务，我们会不时更新线上平台的功能和提供的服务。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次按照法律法规的要求以页面提示、交互流程、协议确认等合理的方式另行向您告知说明，并征得您的同意。
9. 我们作为个人信息受托处理者时提供的用户服务
我们会根据企业用户的指示及我们与企业用户之间的协议，协助授权用户处理以下个人信息：
9.1 如果您是授权用户，在您使用本服务过程中，除了通过系统收集及您主动提交的信息外，为了让您更便捷地使用本服务，企业用户及管理员用户会向我们提供与实现本服务功能和服务所需要的个人信息，包括授权用户姓名、手机号、邮箱、钉钉、角色及权限等，并且企业用户及管理员用户会根据实际情况不时更新这些信息。
在您使用账号的过程中，系统还会自动收集子账号创建时间以及最后登录时间。
根据企业用户的陈述和保证，企业用户、管理员用户向我们提供您的上述个人信息之前，已经事先获得您的明确授权并且已经充分告知您收集、使用您的个人信息的目的、范围、使用方式。如您无法确认上述内容，我们建议您立即停止访问或使用本服务，并与企业用户、管理员用户就前述事项进行确认。 同时您也可以通过本隐私政策提供的联系方式与我们联系，我们将在我们的能力范围内配合您处理相关事宜。
9.2 当授权用户使用本服务时，可以管理和维护终端个人的订单数据。我们会从终端个人下单的第三方平台中获取买家订单信息，用于订单履约发货以及客户管理目的，具体包括订单金额、收件人、订单号、下单及付款时间、订单状态、物流方式。
授权用户在收集终端个人的个人信息时，应当确保已经获得其本人的知情同意（包括单独同意，如需）或其他符合中国法律要求的合法性基础。
9.3 当授权用户使用本服务时，可以管理和维护企业联系人信息，通常包括物流联系人、仓库联系人等。我们会收集授权用户上传的企业联系人信息或从第三方平台中获取此类信息，包括企业联系人名称、联系电话、邮箱、地址、公司名称、公司税号、州税号、网址。
授权用户填写企业联系人的个人信息时，应当确保已经获得其本人的知情同意（包括单独同意，如需）或其他符合中国法律要求的合法性基础。
对于我们作为个人信息受托处理者时提供服务所收集的个人信息，原则上由企业用户负责向您告知个人信息收集、使用的目的、方式和范围，如您对相关内容有疑问或主张相关的个人信息权益，您知悉并理解您可以联系企业用户或管理员用户处理。
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。
II. 我们如何共享、转让、披露您的个人信息
1. 共享
我们不会与其他组织和个人共享您的个人信息，但以下情况除外：
- 获得您的单独同意后，我们会与其他方共享您的个人信息。
- 我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
- 我们会根据企业用户的指示，将企业用户的数据提供给企业用户指示的第三方，但请您注意，此类第三方并非我们选定，我们本身不会将您的个人信息提供给第三方。在这种情况下，我们会尽合理审慎义务，测试第三方的数据接口安全，确保企业用户数据的安全传输。
- 为保障产品相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的服务实现相关目的，具体请见 《第三方信息共享和SDK清单》 和 《个人信息收集清单》。
2. 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
- 涉及合并、分立、解散、收购或被宣告破产时，如发生到个人信息转让，我们会向您告知个人信息接收方的名称和联系方式，要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
3. 公开
我们仅会在以下情形下，公开披露您的个人信息：
- 获得您的单独同意后；
- 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
4. 共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
- 为履行法定职责或者法定义务所必需；
- 与国家安全、国防安全直接相关的；
- 为订立、履行您作为一方当事人的合同所必需；
- 与公共安全、公共卫生、重大公共利益直接相关的。例如：为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 与刑事侦查、起诉、审判和判决执行等直接相关的；
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您的授权同意的；
- 依照法律法规的规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息，例如：合法的新闻报道、政府信息公开等渠道等。
III. 我们如何存储您的个人信息
除非法律要求或允许更长的保留期，否则我们将在实现本隐私政策所述目的所需的最短时间内保留从您处收集的或关于您的信息。当信息不再需要用于这些目的时，我们会将其删除或以匿名化的形式保存。在确定此保留期时，我们会考虑各种标准，包括您请求或提供的服务类型、我们与您关系的性质、如果我们删除您的某些信息，对我们向您提供的服务的影响，以及法律要求的保留期。请注意，当您申请注销您的UpSeller账户成功后，我们将尽快完成对您账户注销的审查。申请获得批准后，我们将完全删除的您的个人数据。如果我们停止经营产品或服务，我们将以逐一交付或公告的形式通知您，并在停止经营产品和服务后删除您的个人数据。
IV. 我们如何保护您的个人信息
我们采取的安全措施我们使用了行业标准的安全措施来保护您提供的个人数据免受未经授权的访问、公开披露、使用、修改、损坏或数据丢失。我们将采取以下合理可行的措施来保护您的个人数据：
- 我们使用加密技术来确保数据的机密性；
- 我们使用可信的保护机制来防止对数据的恶意攻击；
- 我们部署了访问控制机制，以确保只有授权人员才能访问个人数据，我们举办了安全和隐私培训课程，以提高员工对保护个人数据重要性的认识；
- 我们将使用安全加密技术在传输过程中保护您的个人数据。采取一切适当的组织、管理和技术措施，保护您在我们内部组织中提供的个人数据的安全。
如果我们的物理、技术或管理保障措施被违反，导致未经授权访问、公开披露、更改或破坏数据，从而损害您的合法权利，我们将承担责任。在个人数据安全事件不幸发生后，我们将及时告知您法律法规的要求：安全事件的基本情况和可能产生的影响，我们已经或将要采取的处置措施，以及您可以独立预防和降低风险的建议，为您采取的补救措施等。我们将通过电子邮件、信函、电话、推送通知等方式及时通知您与事件相关的情况。
虽然我们的业务旨在保护您的个人信息，但请理解，目前在任何地方都不存在100％的安全性，无论线上或线下。UpSeller账户需要用户名和密码才能登录。请保护好您的用户名和密码，绝不向第三方透露。
V. 您的权利
根据您当地的相关法律、法规和标准以及其他国家和地区的通行做法，我们保证您对您的个人数据行使以下权利。您有权要求我们:
1. 访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过产品界面自行访问，对于无法在产品内直接访问的个人信息，您可以通过本隐私政策所载的联系方式与我们取得联系，我们将在法律规定的期限内回复您的访问请求。
2. 更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过产品界面自行更正您的个人信息。
如果您无法通过产品界面更正这些个人信息，您可按照本隐私政策第十章中列明的联系方式与我们联系。我们将在5-7个工作日内回复您的更正请求。
3. 删除您的个人信息
在以下情形中，您可以通过发送邮件向我们提出删除个人信息的请求：
- 如果我们处理个人信息的行为违反法律法规；
- 如果我们收集、使用您的个人信息，却未征得您的同意；
- 如果我们处理个人信息的行为违反了与您的约定；
- 如果您不再使用我们的产品或服务，或您注销了账号；
- 如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
4. 注销您的账户
您随时可注销此前注册的账户。您可按照本隐私政策第十章中列明的联系方式向我们发送账号注销申请邮件，我们将在验证您身份后的5-7个工作日内回复并进行相关操作。在注销账户之后，我们将停止为您提供产品或服务，并立即删除您的个人信息。
5. 获取您的个人信息副本
您有权利获得您的个人信息副本。如您需要获取我们收集的您的个人信息副本您可按照本隐私政策第十章中列明的联系方式与我们联系，我们将在验证您身份后的5-7个工作日内回复并进行相关操作。我们会将个人信息副本通过邮件的形式提交给您。在符合相关法律规定且技术可行的前提下，我们将会根据您的要求向您提供您的个人信息副本。
6. 转移权
您可以通过本政策的“联系我们”中所载的方式联系我们，以行使您依法享有的个人信息转移权。在符合国家相关法律法规规定的条件下，如您请求将个人信息转移至您指定的个人信息处理者，我们将按照相关规定的要求提供转移的途径。
7. 加州居民消费者权益
根据《加州消费者隐私法》，加州居民有权了解、访问和删除他们的个人数据。加州居民也有权选择不让企业出售他们的个人数据，也有权不因行使加州隐私权而受到歧视。我们不会出于任何目的将您的个人数据出售给任何人，也不会在回应隐私权请求时进行歧视。
如果您是加州居民，请务必查看本隐私政策，了解有关您在加州隐私法下的权利以及如何根据这些权利向我们提交请求的重要信息。
8. 响应您的上述请求
对于以上请求，我们将在5-7个工作日内做出答复，联系方式请见本隐私政策第十章。
在以下情形中，我们将无法响应您的请求：
- 与个人信息控制者履行法律法规规定的义务相关的请求；
- 与国家安全、国防安全直接相关的请求；
- 与公共安全、公共卫生、重大公共利益直接相关的请求；
- 与刑事侦查、起诉、审判和执行判决等直接相关的请求；
- 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的请求；
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的请求；
- 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的请求；
- 涉及商业秘密的请求。
VI. 我们如何处理未成年人的个人信息
我们的产品和服务仅面向成人。如果没有父母或监护人的同意，不满18周岁的儿童不得使用我们的产品或服务。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。如果任何时候监护人有理由相信我们收集了未成年人的个人信息，请通过本隐私政策载明的联系方式联系我们。
VII. 您的个人信息如何在全球范围转移
我们在全球范围内对个人信息的处理与转移承诺遵守最高的隐私保护标准。当您使用我们的服务时，您的个人信息可能会被存储至位于巴西的服务器上。如您为中国用户，为向您提供服务，我们可能会将您的个人信息传输至中国境外。境外接收方为我们的境外关联公司VASTAR SINGAPORE TECHNOLOGY PTE. LTD.（地址：60 PAYA LEBAR ROAD, #11-53 PAYA LEBAR SOUARE, SINGAPORE 409051，联系方式：dpo@vastartech.com），我们可能会向境外接收方提供的个人信息范围包括本政策第一章所列的您使用我们的产品和服务提供或产生的个人信息（不涉及中国用户境内订阅购买及交易管理相关信息）。此类国际转移将遵循严格的数据保护和隐私安全措施，确保与我们在您本地提供的隐私保护同等水平。您可以联系我们或联系境外接收方行使您的个人信息权利。
我们遵循相关隐私和数据保护法律，包括但不限于，确保有相应的安全措施存在，如加密和访问控制，以保障数据的安全与隐私。此外，我们还将监控相关的法律变动，确保我们的做法能够及时适应这些变化，维护用户的隐私权益。
针对欧盟用户的个人信息，我们将依照欧盟通用数据保护条例（GDPR）的要求进行数据转移。这意味着当个人信息离开欧盟及经济区域时，我们将通过采用欧盟委员会认可的标准合同条款或在接收国有足够的数据保护水平时进行转移。我们承诺会定期评估接收国的数据保护水平，并确保保护措施的有效执行。
如果您对于您的个人信息跨境转移有疑问或需要帮助，请与我们联系。
VIII. 我们如何使用Cookie和同类技术
我们使用Cookie和其他类似技术，以提升您使用本服务的体验。当您使用本服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集和存储您访问、使用本服务时的信息。我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务：
您可以通过的浏览器设置拒绝或管理cookies或数据统计工具。但请注意，如果停用cookies或数据统计工具，您有可能无法享受最佳的服务体验，某些服务也可能无法正常使用。
IX. 本隐私政策的变更
为了确保您随时了解我们如何收集、使用和披露您的哪些信息，我们将在本网站上发布本隐私政策的任何更改或更新，并鼓励您不时查看本隐私政策。 如果我们更改本隐私政策，我们会通过修改本隐私政策顶部的日期来通知您。
X. 联系我们
如果您对本隐私政策有任何疑问，请随时与我们联系。
电子邮箱： support@upseller.com
