千售来客隐私政策

一、适用范围与处理主体

本政策适用于千售来客官网、商户端及相关软件和API技术接入服务。个人信息处理者及平台运营主体为云南千售科技有限公司。

腾讯广告、巨量引擎、磁力引擎/快手广告等第三方平台独立决定其自身服务中的信息处理目的和方式，其处理活动适用各自的隐私政策和授权规则。请用户在授权前一并阅读。

二、我们处理的信息

1. 注册与审核信息：企业/商户名称、联系人姓名、手机号、所选版本、账号状态及用户主动提交的补充资料。

2. 账号与安全信息：经单向散列处理的密码、登录时间、IP地址、浏览器/设备信息、会话标识、异常登录及安全日志。我们不以明文存储用户登录密码。

3. 协议与服务记录：协议类型及版本、确认时间、IP地址、用户代理信息，以及咨询、投诉、故障处理和服务沟通记录。

4. 广告平台授权信息：用户主动绑定的第三方平台名称、广告主/账户/应用标识、授权范围、授权状态、访问令牌及刷新所必需的信息。我们不会要求用户向我们提供第三方平台登录密码。

5. 投放与业务数据：用户主动填写或通过已授权API同步的商户、门店、商品、广告账户、计划、广告组、创意、素材、落地页、预算、出价、受众标签、人群包、转化、效果、账单状态和操作记录等数据。

6. 用户主动上传的数据：资质文件、图片、视频、文案、客户或转化数据及其他为使用特定功能而提交的内容。部分资料可能包含个人信息或敏感个人信息，用户应仅在确有必要、具备合法处理基础并完成相应告知或单独同意后上传。

三、信息来源

我们从以下途径取得信息：用户在注册、配置或使用功能时直接提供；用户使用系统时自动产生的必要安全与操作记录；以及用户完成授权后，由腾讯广告、巨量引擎、磁力引擎/快手广告等第三方平台通过API返回的数据。

用户向我们提供他人个人信息、客户数据或受众数据前，应确认具有合法、正当、必要的处理目的及相应授权，并确保提供行为不违反个人信息保护、数据安全、广告管理及第三方平台规则。

四、我们如何使用信息

我们仅为以下目的处理信息：完成注册及平台账号审核；建立和保护用户账号；按用户授权同步、查询、创建、修改、暂停广告对象及生成报表；展示跨平台投放数据；执行用户主动发出的操作指令；提供技术支持和故障排查；防范欺诈、越权访问和安全事件；履行合同、法定义务及处理投诉争议。

我们不会擅自改变用户的广告投放目标，不会在没有用户授权或指令的情况下将投放数据发送到无关广告平台，也不会将用户非公开数据用于与提供本服务无关的广告投放。处理目的、方式或信息种类发生实质变化时，我们将依法重新告知，并在必要时取得同意或单独同意。

五、API授权与第三方广告平台

用户主动启用广告平台功能并完成第三方授权后，我们会在授权范围内调用相应API，读取必要的账户及投放数据，或将用户确认的计划、素材、预算、出价、启停等指令传输至相应第三方平台。我们不会通过该授权获得超出第三方授权页面所列范围的权限。

用户可在本系统解除绑定，或通过相应第三方平台撤回授权。撤回后我们将停止新的API访问，但撤回前已合法进行的处理不受影响；为保障审计、安全或履行法定义务而确需保留的记录，将在必要期限内限制处理。

第三方平台接收数据后，将依据其自身规则独立处理。第三方平台的账户审核、广告审核、计费、投放、用户画像和数据留存不由我们控制，用户应直接查阅并管理该平台的隐私设置与授权。

六、用户委托处理的数据

当用户自行决定客户名单、人群包、订单、转化等数据的处理目的和方式，并使用本系统进行传输或辅助管理时，我们将在用户指令、双方约定及法律允许的范围内处理。用户应作为数据来源和业务目的的决定方，履行对相关个人的告知、同意、权利响应和安全保护义务。

我们不会超出用户指令访问、使用、留存、泄露或向他人提供此类数据，也不会擅自进行与服务无关的关联分析；法律法规另有要求或为应对紧急安全风险所必需的除外。用户不得指示我们实施违法的数据处理活动。

七、对外提供、委托处理与公开披露

1. 广告平台：仅在用户授权并使用对应功能时，向腾讯广告、巨量引擎、磁力引擎/快手广告等用户指定平台传输执行指令所必要的数据。

2. 技术服务商：为提供云基础设施、存储、短信验证、安全防护或故障支持，我们可能委托必要服务商处理有限信息，并通过合同约定处理目的、方式、范围、期限及安全义务，对其处理活动进行监督。

3. 法律要求：根据法律法规、诉讼争议或有权机关依法提出的要求，我们可能提供必要信息，并在法律允许范围内核验请求的合法性和范围。

除上述情形、另行取得有效授权或法律法规另有规定外，我们不会向其他方出售、交换或非法提供用户个人信息及非公开投放数据，也不会公开披露相关信息。

八、信息存储、期限与跨境

我们在用户账号存续、服务提供及实现本政策所述目的所必要的最短期限内保留信息。具体期限根据数据类型、功能需要、用户设置、合同约定、争议解决和法定保存要求确定。账号注销、服务终止或授权撤回后，我们将删除或匿名化不再必要的信息；依法暂不能删除的，将停止除存储和必要安全保护以外的处理。

我们将遵守适用的数据本地存储和跨境提供规则。若因业务需要向境外提供个人信息，我们将依法履行安全评估、认证、标准合同等适用程序，向个人告知境外接收方等事项，并在法律要求时取得单独同意。

九、信息安全与事件处置

我们采取身份认证、最小权限、访问控制、传输保护、数据备份、日志审计、凭证保护及安全事件应急等合理措施，努力防止数据遭到未经授权的访问、泄露、篡改、丢失或非法利用。

如发生或可能发生信息泄露、篡改或丢失，我们将及时启动应急措施、控制风险并依法履行通知或报告义务。互联网服务无法保证绝对安全，用户应保护账号、密码和第三方授权凭证，合理分配员工权限，并及时报告异常。

十、用户和个人的权利

相关个人有权依法查阅、复制、更正、补充、删除其个人信息，限制或拒绝特定处理，撤回基于同意的授权，并申请注销账号。用户还可解除第三方广告账户绑定，申请导出依法可提供的投放数据或删除不再必要的系统缓存。撤回同意不影响撤回前处理活动的效力。

可通过平台内客服、官网公示渠道或客服电话17787532201提出请求。为保障账号及第三方权益，我们可在必要范围内核验请求人身份，并在法定期限内处理和答复；涉及用户作为信息处理决定方的数据时，我们将向用户转交或协助处理。

十一、未成年人

本服务面向经营主体及其授权人员，不面向不满14周岁的未成年人提供注册服务。用户不得通过系统上传不满14周岁未成年人的个人信息，除非已依法取得其父母或其他监护人的同意并符合处理儿童个人信息的全部要求。如发现误收集，请及时联系我们处理。

十二、政策更新与联系

发生重大业务或个人信息处理方式变更时，我们将更新本政策，并通过官网、系统通知或其他显著方式告知；依法需要重新取得同意的，我们将另行取得。

运营主体：云南千售科技有限公司。有关个人信息、投放数据、安全事件、投诉或权利请求，可通过平台内客服、官网公示渠道或客服电话17787532201联系我们。