TAL-ERP 隐私保护政策
最后更新日期：2026年4月7日
生效日期：2026年4月7日
欢迎使用 TAL-ERP（以下简称"本平台"或"我们"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。请您在使用我们的服务前，仔细阅读并了解本隐私保护政策（以下简称"本政策"）。
一、我们收集的信息
1.1 您主动提供的信息
在您注册和使用本平台服务时，我们可能会收集以下信息：
| 信息类型 | 具体内容 | 收集目的 |
|---|---|---|
| 账号信息 | 电子邮箱、手机号码（+86）、登录密码 | 注册和登录验证 |
| 身份信息 | 姓名、公司名称（选填） | 账号识别和展示 |
| 店铺信息 | Takealot 卖家 ID、API 密钥 | 连接并同步您的 Takealot 店铺数据 |
| 支付信息 | 支付宝交易记录（订单号、交易号、金额） | 处理订阅付款 |
1.2 我们自动收集的信息
在您使用服务过程中，我们会自动收集以下信息：
- 设备信息：设备类型、浏览器类型及版本
- 网络信息：IP 地址、登录地点（城市/省份级别）
- 使用记录：登录时间、会话信息、最后活跃时间
1.3 来自第三方的信息
当您选择使用第三方登录时，我们可能从以下渠道获取信息：
- 微信登录：微信 OpenID、UnionID（不包含您的微信昵称、头像等社交信息）
- Takealot 平台：通过您授权的 API 密钥同步的商品、订单、库存、物流等经营数据
二、我们如何使用您的信息
我们收集的信息将用于以下目的：
- 提供核心服务：账号注册与登录、多店铺管理、商品同步、订单跟踪、智能调价等功能
- 安全保障：身份验证、账号安全防护、异常登录检测、IP 频率限制
- 订阅管理：处理订阅购买、续费、到期提醒
- 通知服务：发送短信验证码、密码重置邮件、系统通知
- 服务改进：分析使用情况以优化产品体验（仅使用汇总统计数据）
我们不会将您的信息用于与上述目的无关的其他用途。
三、我们如何存储和保护您的信息
3.1 存储方式
- 您的数据存储于我们租用的云服务器上，数据库采用 PostgreSQL
- 敏感信息（如店铺 API 密钥）使用 AES-256-GCM 算法加密存储
- 登录密码经过 bcrypt 哈希处理后存储，我们无法获取您的明文密码
3.2 安全措施
- 所有数据传输均通过 HTTPS/TLS 加密
- 服务端密钥与加密凭据通过环境变量隔离管理
- 实施 IP 频率限制（注册：每 IP 每小时不超过 3 次）
- 会话管理采用 JWT 令牌机制，支持设备数量限制
3.3 存储期限
- 账号信息在您的账号存续期间保留
- 当您注销账号后，我们将在 30个工作日 内删除您的个人信息，法律法规要求保留的除外
- 支付记录按照相关法律要求保留不少于 3年
四、我们如何共享您的信息
我们不会向第三方出售您的个人信息。以下情况除外：
4.1 必要的第三方服务
为实现产品功能，我们使用以下第三方服务：
| 服务商 | 用途 | 共享的数据 |
|---|---|---|
| 阿里云 | 短信验证码发送 | 手机号码 |
| 阿里云 | 邮件发送（密码重置、通知） | 邮箱地址 |
| 支付宝 | 订阅支付处理 | 订单金额、商户订单号 |
| Takealot | 店铺数据同步 | 您授权的 API 密钥（加密传输） |
4.2 法律要求
在以下情况下，我们可能会披露您的信息：
- 遵守法律法规的要求
- 配合政府机关的合法执法要求
- 为保护我们或公众的合法权益所必需
五、您的权利
您对自己的个人信息享有以下权利：
- 查阅权：您可以在账号设置中查看您的个人信息
- 更正权：您可以修改您的账号信息（姓名、公司名称、通知邮箱等）
- 删除权：您可以请求删除您的账号及关联的个人数据
- 撤回授权：您可以解除 Takealot 店铺的 API 授权绑定
- 注销账号：您可以通过联系我们申请注销账号
六、未成年人保护
本平台的服务面向企业用户和成年个人用户。我们不会故意收集未满 18 周岁未成年人的个人信息。如果我们发现不慎收集了未成年人的信息，将尽快予以删除。
七、Cookie 和类似技术
本平台使用以下技术来维持服务正常运行：
- 会话 Cookie：维持您的登录状态（JWT 令牌）
- 本地存储（LocalStorage）：保存您的界面偏好设置（如侧边栏状态、主题设置等）
我们不使用 Cookie 进行广告追踪或用户画像分析。
八、本政策的变更
我们可能会不时更新本政策。政策变更时，我们将通过以下方式通知您：
- 在平台内发布更新公告
- 通过注册邮箱发送通知（重大变更时）
变更后的政策一经发布即生效。如您在政策变更后继续使用我们的服务，即表示您同意接受修改后的政策。
九、联系我们
如您对本政策有任何疑问、意见或建议，请通过以下方式联系我们：
我们将在 15个工作日 内回复您的请求。
本政策以中文版本为准。