最近更新日期：2026 年 9 月 19 日 · 生效日期：2026 年 9 月 19 日
1.1 本政策说明 Varrmall 平台运营方（以下简称"平台"或"我们"）在您注册、登录与使用 Varrmall 商户后台及相关服务（以下统称"本服务"）时，如何收集、使用、存储、共享和保护 您的个人信息，以及您享有的权利。
1.2 本政策适用于：商户主账号持有人，以及商户员工子账号使用者。
1.3 角色说明（重要）：本服务同时涉及两类个人信息，我们的角色不同——
1.4 店铺前台的隐私告知（Cookie 同意弹窗、隐私政策页面等）由您作为店铺经营者向消费者提供。 平台提供相应工具与模板支持，但最终内容与合规性由您负责。
| 类别 | 具体信息 | 收集目的 |
|---|---|---|
| 账号与身份信息 | 手机号、邮箱、密码（加密存储）、姓名或昵称、角色 | 注册、登录与身份验证 |
| 主体与资质信息 | 企业或个体工商户名称、注册号、法定代表人、联系人、营业执照及平台要求的资质材料 | 入驻审核与合规核验 |
| 店铺经营信息 | 店铺名称、Logo、简介、二级域名、自定义域名、经营品类、地址、货币与语言设置、 支付与物流渠道配置（密钥加密存储） | 开店、履约与店铺展示 |
| 经营业务数据 | 商品与分类、订单、退款、客户档案、优惠券、邮件模板、DIY 页面与文章、图片素材 | 提供各项业务功能 |
| 员工与权限信息 | 员工账号、姓名、角色与权限、操作记录 | 权限管理与安全审计 |
| 使用与设备信息 | 登录时间与 IP、操作日志、浏览器与设备信息、异常与风控记录 | 安全防护、风控与故障排查 |
| 计费与用量信息 | 套餐与账单、支付流水、Token 消耗明细 | 计费、对账与客服支持 |
| AI 交互内容 | 客服会话内容、提交翻译的文本与图片、GEO 采样关键词与结果 | 提供 AI 能力与效果监测 |
| 沟通记录 | 工单、邮件与客服沟通内容 | 支持与纠纷处理 |
2.2 我们不会主动收集您的身份证件号码、生物识别信息、精确行踪或金融账户密码等敏感个人信息。 如业务确需（如实名或资质核验），我们会另行告知处理目的并征得您的同意。
| 处理目的 | 说明 | 合法性基础 |
|---|---|---|
| 提供与履行服务 | 店铺开设，商品、订单、营销等功能运转 | 履行合同 |
| 身份验证与账号安全 | 注册、登录、密码重置、风控与异常检测 | 履行合同 / 合法利益 |
| 计费与账单 | 套餐与 Token 计费、对账 | 履行合同 / 法定义务 |
| 通知与服务消息 | 验证码、套餐到期提醒、安全告警 | 履行合同 / 合法利益 |
| 服务改进与统计 | 以汇总或去标识化方式分析功能使用情况 | 合法利益 |
| 合规与争议处理 | 配合监管与司法机关要求，处理投诉与纠纷 | 法定义务 / 合法利益 |
| 营销与产品推荐 | 新功能与优惠信息推送 | 同意（可随时退订） |
3.2 我们不会将您的个人信息用于对您产生重大影响的自动化决策。AI 功能输出的内容由您复核后使用。
4.1 我们不会出售您的个人信息。仅在下列情形共享或委托处理：
| 类别 | 接收方 | 目的 | 涉及信息 |
|---|---|---|---|
| 云与存储服务 | 阿里云（含对象存储与图片服务） | 数据存储、备份与图片分发 | 本政策第二条所列各类数据 |
| AI 模型服务 | OpenAI、Google（Gemini）、Perplexity、阿里云百炼（通义千问）、DeepL | 提供翻译、AI 客服、图片处理与 GEO 采样能力 | 您提交的文本与图片内容、GEO 采样关键词 |
| 支付服务 | 支付宝，以及您自行签约的 PayPal、Stripe、Airwallex | 订阅收款与（如您启用）店铺收款 | 订单金额、商户号等必要信息；平台不接触完整银行卡号与支付密码 |
| 通信服务 | 短信服务商、邮件服务商 | 发送验证码、到期提醒与通知 | 手机号、邮箱、必要的通知内容 |
| 分析与诊断工具 | 您在店铺自行配置的第三方分析工具（如 Microsoft Clarity） | 店铺流量与访问体验分析 | 由您在店铺前台按其自身告知义务收集 |
| 专业服务与合规 | 审计、法律、会计服务商，以及监管与司法机关 | 合规、审计与争议处理 | 在必要范围内提供 |
4.2 AI 服务的传输提示：为提供 AI 翻译、AI 客服、AI 图片处理与 GEO 优化， 您提交的文本、图片及相关上下文会传输至上述 AI 服务商处理。请勿在相关功能中提交你不希望 传输至第三方或跨境的敏感信息。
4.3 发生合并、分立、重组或资产转让时，我们可能转移您的信息，并将要求承接方继续受本政策约束； 否则我们会重新征得您的同意。
4.4 依法律要求，或为保护平台、您及他人的合法权益所必需时，我们可能披露必要信息。
5.1 我们的主要数据存储与服务部署在中国境内。
5.2 因使用境外 AI 模型、支付或邮件服务，部分信息可能被传输至境外。我们会通过签订标准合同条款、 选择具备合规资质的服务商、最小化传输字段等方式提供保护。您使用相关 AI 功能， 即表示知悉并同意上述必要的跨境传输；如您不希望信息出境，请停用相应功能。
6.1 我们按下列期限存储信息，到期后删除或匿名化处理：
| 数据类别 | 保留期限 | 依据 |
|---|---|---|
| 账号与店铺经营数据 | 服务期内；服务终止后保留 90 天 | 服务恢复与数据处置规则 |
| 订单、支付与退款记录（含消费者交易信息） | 7 年，到期后对个人信息作匿名化处理 | 财务与税务合规 |
| 套餐与 Token 计费流水 | 套餐终止后 2 年 | 计费与审计 |
| AI 客服对话记录 | 36 个月；逾期删除原始对话文本，仅保留统计数据 | 数据最小化与隐私合规 |
| Token 消耗日志 | 24 个月 | 用量与计费核对 |
| 操作与审计日志 | 90 天 | 安全审计 |
| 通知发送日志 | 90 天 | 送达确认与故障排查 |
| Cookie 同意记录（店铺前台） | 24 个月 | 同意留存与合规举证 |
| 未注册访客的浏览与加购数据（店铺前台） | 不超过 30 天 | 数据最小化 |
| 账号注销后的个人数据 | 7 天内完成删除或匿名化 | 用户请求响应 |
6.2 法律法规另有更长保留要求的，从其规定；该等数据将被限制用于法定目的。
7.1 技术措施：全站启用 HTTPS/TLS 传输加密；密码采用不可逆算法加密存储； 支付与渠道密钥加密存储；多租户数据在同一数据表内按租户标识（tenant_id）行级隔离， 业务查询强制按租户过滤；实行访问控制与最小权限；关键操作留痕审计；定期备份数据。
7.2 管理措施：内部权限审批与离职回收机制、员工保密要求、 以及安全事件的应急响应流程。
7.3 安全事件：若发生个人信息泄露、篡改、丢失等安全事件，我们将及时采取补救措施， 并按法律要求告知受影响的用户与主管机关。
7.4 请注意，任何系统都无法保证绝对安全。请妥善保管账号与密码，避免使用弱口令或多人共享账号。
8.1 您对自己的个人信息享有下列权利：
8.2 行使方式：通过商户后台相应功能，或发送邮件至 [email protected]。 为保障安全，我们可能要求您先完成身份验证。我们将在法律规定的期限内回复（一般不超 15 个工作日）。
8.3 若您的请求涉及店铺消费者的个人信息，我们会按《数据处理协议》协助您处理； 消费者直接向我们提出的请求，我们将转交您处理。
9.1 商户后台使用的 Cookie 以必要类为主：
9.2 商户后台不使用用于跨站广告投放的营销类 Cookie， 我们也不在商户后台嵌入第三方广告追踪脚本。
9.3 店铺前台（面向消费者）：平台提供 Cookie 同意组件，按"必要 / 功能 / 营销" 三类分别取得同意——必要类无需同意即可写入，功能类与营销类默认关闭并仅在消费者明确同意后写入； 消费者可随时通过前台的"Cookie 设置"入口查看与修改选择。我们记录同意与拒绝日志 （含时间戳、脱敏 IP、选择类型，保留 24 个月），作为合规举证材料。
9.4 您可以在浏览器中删除或阻止 Cookie，但这可能导致需要重新登录，或部分功能无法正常使用。
本服务面向企业经营者，不面向未满 18 周岁的未成年人，我们不会主动收集未成年人的个人信息。 若发现存在误收集情形，我们将及时删除。
11.1 我们可能更新本政策。发生重大变更（如处理目的、信息类别、共享对象变化）时， 我们会在商户后台公告，并通过站内通知或邮件告知已注册用户，重大变更通常提前 7 日以上。
11.2 您可随时在商户后台查看本政策的最新版本及其更新日期。
12.1 个人信息保护相关的咨询、请求与投诉，请联系：[email protected]； 也可通过商户后台"系统设置"内的反馈入口提交。
12.2 如您认为我们的处理行为损害了您的合法权益，可向有管辖权的监管机关投诉， 或依法寻求司法救济。
12.3 若您是店铺消费者，请先联系您下单的店铺；您也可以联系我们， 我们会将您的请求转交相应商户并协助处理。
13.1 商户入驻时，平台会展示数据处理协议并需您确认同意。该协议明确以下事项：
13.2 作为控制者，您应确保已就向平台及其子处理者传输消费者个人信息取得合法依据， 并已向消费者充分告知。
另请阅读：《服务条款》
© 2026 Varrmall. All rights reserved.