YP Topspeed Logistics Corporation 用户隐私协议

引言

HaiWaiCang.vip 以下简称“我们”、“我司”或“平台”）致力于保护您的个人与商业隐私。本《隐私政策》详细说明了我们在提供 ERP 联动、仓储管理、订单流转、商城交易及客服等全链路服务时，如何收集、使用、共享和保护您的个人信息（PII）与业务数据。本政策严格遵循美国《加州消费者隐私法》（CCPA/CPRA）、《联邦贸易委员会法》（FTC Act）及《告知消费者法》（INFORM Consumers Act）的各项合规要求。

第一条 我们收集的信息类型与范围

为确保系统各业务模块的正常运转，我们仅在“最小必要”原则下收集您的数据。根据您在系统中所处的角色，我们将通过以下模块收集相关信息：

1. 商城模块（针对商城商家、采购者/供应者）：
2. 商业实名认证信息（KYC）： 企业名称、营业执照编号、法定代表人姓名、主要营业地址。为符合《告知消费者法》对于高销量第三方卖家的监管要求，我们可能还需要收集并核验您的税务识别码（TIN）及官方联系方式。
3. 财务与交易信息： 绑定的收款银行账户、支付渠道信息、开票信息以及您在商城内的所有交易流水和订单金额。
4. 订单模块（针对散客发件人、收件人）：
5. 核心履约数据： 发件人与收件人的真实姓名、详细住址、联系电话、电子邮箱。
6. 报关与支付数据： 跨境物流所需的清关身份证明（如护照号或身份证件，该数据将在清关完成后进行加密或销毁）、包裹内件的详细品名与申报价值、支付账单信息。
7. 仓储模块（针对工厂、供应端）：
8. 节点数据： 真实发货仓地址、工厂联系人姓名与电话、供货库存数量。这些信息仅用于 WMS（仓储管理系统）与承运方之间的上门揽收调度及库存同步。板。
9. 物流与派送模块（针对承运方、司机）：
10. 轨迹与资质数据： 承运企业的营运资质、司机姓名与联系方式、车辆信息、派送过程中的实时 GPS 轨迹数据（仅用于订单状态更新及回传给电商平台）、收件人的电子签名凭证（POD）。
11. 客服模块（涵盖所有角色）：
12. 沟通记录： 您在通过系统客服通道提交工单、纠纷申诉或系统报错时，留存的聊天记录、语音或上传的凭证截图。
13. 系统自动收集的运行数据（Cookie 与设备信息）：
14. 我们使用安全的 Token 机制及必要的 Cookie 来维持您的登录会话状态（如防重放攻击的校验数据）。我们会自动记录您的 IP 地址、浏览器类型、设备操作系统及接口访问日志，主要用于安全审计与异常行为阻断。

第二条 我们如何使用您的信息

我们郑重声明，收集到的信息将严格限制在以下用途，绝不用于任何未经您明确授权的外部营销或数据贩卖：

1. 核心服务履约： 驱动整个供应链、ERP、仓储与物流网络运转，完成订单状态推送、运费计算与最终包裹派送。
2. 合规与风控： 识别防范欺诈交易、洗钱行为，满足目的国海关的包裹申报要求，以及配合第三方电商平台（如 Amazon、TikTok、Shein）的安全审计要求。
3. 系统优化与纠纷处理： 通过脱敏后的数据分析优化路由调度算法，并在发生丢件、商品质量客诉时，依据客服模块留存的数据进行责任判定。

第三条 信息的共享、披露与“不出售”承诺

1. 绝对“不出售”个人信息（CCPA 核心声明）： 我们在此明确声明：YP Topspeed Logistics Corporation 绝不向任何第三方数据经纪商出售您的个人信息。
2. 业务必要的有限共享（服务提供商）： 为完成系统服务，我们必须在签署了严格保密协议的关联方之间流转必要数据：
3. 向物流承运方共享散客/收件人的派送地址与电话；
4. 向海关与税务机构披露报关包裹信息；
5. 向合规的第三方支付网关共享结算指令以完成资金流转。
6. 应对法定强制力（豁免情形）： 若面临具有法律效力的传票（Subpoena）、法院命令或美国联邦/州级监管机构的正式调查，我们将依法配合披露所需数据，但会尽量在披露前通知您（法律禁止的除外）。

第四条 数据的跨境传输与存储安全

1. 物理存储隔离： 您的所有个人信息与业务数据均加密驻留于我们位于韩国的独立安全服务器集群中，严格遵守属地化合规与物理隔离要求。
2. 全链路加密： 无论您身处美国、中国还是其他国家，当您的数据流经我们的系统时，均受到 HTTPS/TLS 1.3 协议的传输层保护。对支付密码、身份信息等高敏数据，我们在落盘存储时采用 AES-256 及不可逆哈希算法进行静态加密。

第五条 数据保留周期

我们将根据实现本政策所述目的所需的最短时间保留您的信息：

1. 基础交易与物流记录： 为满足税务审计与海关查验要求，订单流转日志、支付记录及报关数据通常将保留 7 年。
2. 系统访问日志： 为符合网络安全基线审查，端口访问及异常行为日志留存不少于 1 年。
3. 一旦保留期限届满或您成功行使删除权，我们将通过专业技术手段对数据进行不可恢复的彻底销毁或匿名化处理。

第六条 您的消费者隐私权利（CCPA/CPRA 专属通道）

如果您是受 CCPA/CPRA 或相关法律保护的居民，您对自己的数据拥有绝对的控制权：

1. 知情权与访问权： 您有权要求我们披露在过去 12 个月中收集了您的哪些类别的个人信息，以及我们如何使用这些信息。
2. 更正权： 若您的系统预留信息（如发件地址、收款账户）有误，您可以随时在系统后台进行修正。
3. 删除权（“被遗忘权”）： 您有权要求我们删除您的个人信息。请注意，若该信息对于履行现有未决订单、履行法定义务（如财务记账）或防范欺诈是绝对必要的，我们将向您说明豁免删除的理由。
4. 非歧视权： 我们绝不会因为您行使了任何隐私权，而拒绝向您提供系统服务、提高服务费率或降低服务质量。
5. 如何行使权利： 您可以通过系统后台的“合规与隐私中心”直接提交申请，或发送电子邮件至我们的专门合规邮箱：[privacy@HaiWaiCang.vip]。我们将在法定的 45 天内对您的可验证请求进行响应。

第七条 未成年人隐私保护

我们的系统级服务（B2B ERP及跨国物流业务）仅面向合法成立的商业实体及年满 18 周岁的成年散客。我们不会有意收集 16 周岁以下未成年人的任何信息。若我们发现无意中收集了儿童信息，将立即采取措施予以彻底删除。

第八条 政策的更新与生效

随着相关法律的修订、系统新增功能或接入新的第三方电商平台，我们可能会适时更新本《隐私政策》。任何重大变更（如扩大数据使用目的或更改数据共享对象），我们都将至少在生效前 15 天，通过系统内部消息弹窗、向您注册邮箱发送邮件或在官网显著位置进行公示的方式通知您。您在政策更新生效后继续使用本平台，即视为同意受最新版隐私政策的约束。