隐私政策

SellerLegend Limited（"SellerLegend"、"我们"）致力于保护您的隐私并负责任地处理您的个人数据。本隐私政策说明了我们在您使用我们的服务时如何收集、使用、存储和保护您的信息。

1. 我们是谁

SellerLegend Limited 是一家英国公司（公司编号 10320585），注册地址为 57 Cartland Road, Sparkbrook, Birmingham, B11 1EQ, 英国。

• 对于账户和账单数据，SellerLegend 以数据控制者的身份行事。
• 对于通过我们平台处理的亚马逊市场数据，SellerLegend 代表我们的客户以数据处理者的身份行事。

如有任何隐私相关问题，请通过 [email protected] 联系我们。

2. 我们收集的数据

• 账户数据：姓名、公司详情、电子邮件、账单地址、税务标识符、订阅/支付详情。
• 亚马逊数据：从您的卖家中心账户导入的订单、销售、订单元数据、产品数据，以及有限的买家位置元数据（邮政编码、城市、州或地区、国家）。我们不申请访问亚马逊受限的买家个人信息，也不会接收买家电话号码或完整街道地址。当亚马逊在其提供的数据中包含以下信息时，收件人姓名会随订单一并存储，亚马逊匿名中转电子邮件地址会随卖家反馈记录一并存储；部分较早的订单可能仍保留亚马逊停止提供之前所提供的买家电子邮件地址。
• 支持数据：与我们帮助台的对话、支持工单。
• 技术数据：IP 地址、登录事件、使用日志、安全事件。
• 注册归因：当您创建账户时，我们会记录您注册所在的营销页面、引荐您的网站、链接中的推广活动标签（例如 utm_source）以及您当时的 Cookie 选择；以及您接受的服务条款和隐私政策版本的记录，包括接受时间和 IP 地址。
• AI 助手数据：当您使用 AI 助手时——您发送的问题、助手的回复，以及为回答这些问题所执行的数据查询的元数据（执行了哪项查询、何时执行以及是否成功）。
• Google 登录：如果您使用 Google 创建账户或登录，Google 会与我们共享您的姓名、电子邮件地址和 Google 账户 ID。

我们不会故意收集特殊类别的数据（如健康、宗教）。

3. 我们如何使用您的数据

我们使用您的数据来：

• 提供我们的 SaaS 服务并从您的亚马逊卖家中心账户提供分析。
• 在您选择使用时，通过 AI 助手回答您的问题。
• 管理账单、订阅和客户支持。
• 监控系统性能、检测欺诈并保护我们的平台。
• 在您创建账户时检查您 IP 地址所在的国家/地区，因为 SellerLegend 并非在所有国家/地区提供。
• 遵守法律和税务义务。
• 了解我们的哪些页面和广告活动带来注册和付费客户。
• 通过电子邮件向您发送有关 SellerLegend 功能和优惠的不定期新闻，除非您选择退出（在注册时，或通过任何此类电子邮件中的退订链接）。

4. 处理的法律依据

根据 GDPR 和英国 GDPR，我们依据以下法律基础：

• 合同履行（提供您订阅的服务）。
• 合法利益（如支付重试、欺诈检测、改进服务）。
• 法律义务（如税务记录保留）。
• 合法利益：用于注册归因（了解我们的哪些页面和推广活动带来新账户），以及保留您接受了哪些服务条款和隐私政策版本的证明。
• 同意：用于分析和广告 Cookie 及类似技术，这些技术仅在您通过我们的 Cookie 横幅允许后才会使用。您可以随时通过“Cookie 设置”链接撤回同意；这不影响撤回之前已进行的处理。
• 合法利益：用于向我们的客户发送不定期的产品新闻电子邮件。您可以随时提出反对，方式为在注册时或通过每封此类电子邮件中的退订链接。
• 合同履行：用于 AI 助手（在您选择使用时）。
• 合同履行和合法利益：用于控制面板内的 Intercom 聊天（回复您的支持请求并帮助您使用服务）。
• 合法利益（防止欺诈）：用于防止滥用推荐计划的检查。

您需要提供账户和账单信息才能使用 SellerLegend；没有这些信息，我们将无法提供服务。可选项目（例如产品新闻电子邮件）并非必需。

5. 数据保留

• 活跃账户：在您的订阅活跃期间保留数据。
• 演示账户：通过我们的在线演示创建的账户及用于创建账户的电子邮件地址，将在创建后24小时自动删除。
• 支付欠款：如果付款失败，我们会重试，然后限制并随后停用该账户。已停用的账户按照下文已关闭账户的时间表处理。
• 已关闭账户：亚马逊市场数据在最终关闭后90天内删除。您的登录信息将在关闭后90天内删除。您的姓名、电子邮件地址和账单信息将与账单记录一起在关闭后保留7年，以履行我们的税务义务，之后将被匿名化。
• AI 助手对话：在对话最后一次活动后 30 天删除，或在您自行删除时删除。若您的亚马逊授权被撤销或过期，包含亚马逊数据的对话将在 14 天内删除，早于上述期限。您的所有对话将随账户一并删除。
• 账单记录：在账户关闭后保留7年，以履行我们的税务义务。
• 日志：登录和 API 访问日志最多保留3年，用于欺诈检测和违规调查。您的账户活动历史记录登录、登录失败尝试及安全设置变更（如双重验证设置），包括 IP 地址、浏览器和大致位置，自每次事件发生起保留7年；您使用的控制面板页面记录同样保留7年，作为计费所需的账户访问和服务使用证明。
• 支持对话：在对话结束后 36 个月删除。
• 注册归因和接受记录：注册归因在账户关闭后90天内删除。您接受的服务条款和隐私政策版本记录在账户关闭后保留7年，作为我们与您之间协议的证明，之后删除。您的同意选择记录及其他账户活动记录自发生之日起保留7年。

6. 共享您的数据（子处理商）

我们使用值得信赖的第三方提供商（"子处理商"）来提供我们的服务（例如 AWS、Stripe、Intercom，以及我们的 AI 模型提供商 OpenAI 和 Anthropic）。在 sellerlegend.com 上，Intercom Messenger 实时聊天仅在您打开它（点击聊天按钮）时才会加载，此后被视为提供您所请求的支持所严格必需的。登录 SellerLegend 控制面板后，Intercom 会作为服务的一部分自动加载，以便您联系我们的支持团队并接收服务消息。完整披露以及 Intercom 设置的 Cookie 标识符，请参阅我们的Cookie 政策。

• 当前定期更新的列表发布在此处：查看子处理商列表。
• 客户将收到此列表重大变更的通知。
• 广告合作伙伴。如果您允许营销 Cookie，我们的广告合作伙伴会通过其标签接收数据，以衡量我们的广告效果（请参阅我们的Cookie 政策）。如果您还是通过我们的某个 Google 广告访问本站的，我们会将广告点击标识符 (gclid) 连同您首次付款的时间和金额发送给 Google Ads，以便我们了解哪些广告活动带来了付费客户；不会发送任何姓名或电子邮件地址。如果您拒绝了营销 Cookie 或已撤回该同意，我们不会发送这些信息。广告合作伙伴作为其所接收数据的独立控制者，单独列在我们的子处理商页面上。

数据处理协议。 对于根据 GDPR / UK GDPR 作为数据控制者的客户，符合第 28 条的数据处理协议可应要求提供（仅提供英文版本）— 请联系 [email protected]。

6a. AI 助手

在您的账户可使用时，SellerLegend AI 助手可回答有关您自己账户数据以及我们文档的问题。是否使用完全由您选择。

我们向 AI 模型提供商发送的内容。 当您向助手提问时，我们会发送您的问题、当前为止的对话内容，以及为回答该问题所需的特定数据查询结果。这些结果通过字段白名单限定为您自己的亚马逊业务数据——订单标识符、订单日期与状态、总额、费用、盈利数据、SKU 与 ASIN 等产品标识符、库存与货件数据、广告活动数据、您的账户名称与卖家 ID，以及数据同步时间戳。当问题需要时，还会发送您本人的姓名以及您的仓库地址；不会发送您的电子邮件地址。我们发送这些数据仅用于生成您的答案。

我们绝不发送的内容。 可识别买家身份的数据完全排除在助手可检索的范围之外：买家和收件人姓名、买家电子邮件地址、电话号码，以及买家街道地址、城市、州/省、邮政编码和国家，都会在任何查询结果离开我们的系统之前被移除。客户反馈内容、我们的 API 密钥以及内部错误详情同样绝不发送。

由谁处理。 我们的 AI 模型提供商为 OpenAI 和 Anthropic，两者均列于我们的子处理商页面。具体由哪一家处理某次对话，取决于为您的账户所配置的模型。两家均不会使用您的数据训练其模型，且各自依据数据处理协议作为我们的处理者。

请勿输入您客户的个人资料。 本助手的设计旨在使买家个人数据不会发送给我们的模型提供商，并且我们会在发送前自动检测并移除您输入内容中的电子邮件地址、电话号码和类似银行卡号的数字串。该检测是一项防护措施而非保证——请勿将您客户的个人资料输入助手。

7. 国际数据传输

• 对于在欧盟-美国数据隐私框架和英国扩展下认证的美国提供商，我们依赖这些认证。
• 对于英国/欧洲经济区以外的其他传输，我们使用2021年标准合同条款（SCCs）+ 英国附录。

8. 您的权利

根据 GDPR 和英国 GDPR，您有权：

• 访问您的数据
• 纠正不准确信息
• 请求删除
• 限制处理
• 数据可携带性
• 反对处理
• 随时反对直接营销
• 在我们依据同意进行处理的情况下，随时撤回您的同意

这些权利同样适用于您的 AI 助手对话以及您的账户数据。您可以随时在助手中查看和删除任何对话。

请求可发送至 [email protected]。我们力求在10个工作日内回复。

9. 安全措施

我们实施适当的技术和组织措施，包括：

• 传输中数据加密（TLS 1.2+）和静态数据加密（AES-256）。
• 多因素身份验证和基于角色的访问控制。
• 托管在具有 ISO27001/PCI-DSS 认证的 AWS 上。
• 每日加密备份、地理冗余存储、经过测试的恢复。
• 持续日志记录、监控和漏洞扫描。
• 定期对员工进行保密和数据保护培训。

此外，SellerLegend 通过 Hiscox 维护网络和数据责任保险，为网络事件和数据保护风险提供保障。

10. 数据泄露

万一发生个人数据泄露，我们将在不无故拖延的情况下通知受影响的客户和监管机构（如有要求），且始终在知悉后24小时内完成通知。

11. 儿童

我们的服务不面向16岁以下的儿童。我们不会故意收集与儿童相关的数据。

12. 自动化决策与 AI

我们的 AI 助手是一套自动化系统。它回答问题，其回答可能包含错误，并且不会代表您对您的账户或亚马逊执行任何操作。它所报告的数字由我们的应用程序计算得出，而非由 AI 模型生成，且它不是财务、税务或法律建议的来源。它不会对您作出决策。

我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定。部分账户操作会自动执行：如果订阅付款失败，账户将被限制，随后被停用；已取消的订阅将在其计费周期结束时终止。如果您认为其中某项操作被错误地应用，请通过 [email protected] 与我们联系，我们的团队成员将进行审核。

13. 投诉

如果您认为您的数据被不当处理，您可以向英国信息专员办公室（ICO）或您当地的监管机构提出投诉。

14. 语言

本文件提供英文、阿拉伯文、简体中文和德文版本。网站的顶部导航栏还包含一个语言切换器，以便访问者可以随时更改语言环境。本隐私政策（以及我们的 Cookie 政策、收集时通知和子处理商页面）的英文版本是权威来源——如果语言版本之间存在任何不一致之处，以英文版本为准。

15. 本隐私政策的变更

我们可能会不时更新本隐私政策。我们将在此页面上发布更新后的版本，并注明新的“最后更新”日期。如果某项变更对我们使用您个人数据的方式产生重大影响，我们将在变更生效前通过 SellerLegend 控制面板中的通知告知您，并且还可能向账户所有者发送电子邮件。我们不会要求您接受本政策；本政策描述的是我们的做法。早期版本可应要求通过 [email protected] 获取。

16. 推荐计划

如果您通过其他客户的推荐链接加入 SellerLegend，我们会记录您的账户与推荐方账户之间的关联，以便运营该计划并发放应得的奖励。在推荐页面上，推荐方只能看到其所邀请之人的有限信息，即部分脱敏的姓名、注册日期，以及是否已达到付费状态；当某次推荐为其带来奖励时，通知其获得奖励的电子邮件会包含您的姓名。推荐方绝不会看到您的联系方式、账单信息或账户数据。通过推荐注册时所提供的电子邮件地址用于创建和运营该账户，不会与推荐方共享，也不会用于代表其进行营销。

为识别自我推荐与滥用行为，我们会检查少量信号：注册时使用的 IP 地址是否与推荐方账户近期使用过的 IP 地址相同、电子邮件地址是否属于一次性邮箱服务，以及支付卡标识（后四位数字与有效期）或已关联的亚马逊卖家标识是否与推荐方账户相同。命中其中任一检查的推荐将被暂缓并转入内部审核，而不会自动发放奖励。具体原因仅对 SellerLegend 管理员可见；推荐方只能看到该推荐的状态。

我们将推荐链接标识保存在您现有的网站会话中。本推荐计划不会设置任何额外的跟踪或广告 Cookie。