隐私政策
生效日期： 2026年5月11日
最后更新： 2026年7月12日
本隐私政策说明了 Galaxy Group（以下简称“我们”或“我们的”）在您使用 Star Mesh（我们的多渠道电商分发平台）、网站、API 以及相关爬虫服务（统称为“服务”）时，如何收集、使用、披露和保护您的信息。
通过注册账户、连接您的市场渠道，或以其他方式使用本服务，即表示您同意本政策中描述的数据处理惯例。
1. 我们收集的信息
为了提供我们的分发和同步服务，我们会收集以下几类信息：
A. 账户与用户信息
当您注册时，我们会收集创建和管理您的账户所需的个人和业务信息，包括：
- 姓名和电子邮件地址。
- 加密的账户密码。
- 企业名称、时区和主要货币。
B. 连接的渠道数据（市场凭证）
为了将您的产品推送到第三方平台（如 Shopify、Amazon、Rakuten、Yahoo 和 BUYMA）并与之同步库存，您必须授权我们访问您的市场账户。我们会收集并严格加密：
- OAuth 令牌、API 密钥、客户端 ID 和客户端机密。
- 商店 URL 和商户识别码。
C. 产品、库存和客户订单数据
当您通过 CSV 上传、API 导入、webhook 同步或我们的爬虫服务使用本服务时，我们会处理您提供的数据，以便将其分发到您连接的渠道。这包括：
- 产品目录（标题、描述、SKU、定价、图片和自定义属性）。
- 库存水平、仓库分配和库存变动。
- 客户订单数据：来自市场的 webhook 会引入必要的订单记录，用于扣除库存、对账和履行同步。这包括与连接的市场相关的客户订单详细信息、配送数据和订单项。
D. 账单和额度分类账数据
为了管理您的包月和充值额度，我们会收集：
注意：我们不存储原始信用卡号。付款处理由我们的第三方支付网关（包括 Stripe 和 PayPal）安全处理。
- 额度购买、使用和预留的交易历史记录（分类账）。
- 账单地址和税务识别码（如适用）。
E. 爬虫服务数据
如果您请求我们的托管爬虫服务，我们将收集目标 URL、特定的提取要求，以及代表您从这些第三方网站抓取后生成的结构化数据。
2. 我们如何使用您的信息
我们将收集的信息严格用于运营、保护和改进本服务。具体而言，我们将您的数据用于：
- 提供服务：提取您的产品数据、进行转换，并将其分发到您选择的电商渠道。
- 保持同步：监听 webhook、处理外部订单、推送履行追踪信息，并自动更新连接的店面的库存水平以防止超卖。
- 管理账单：根据系统使用情况扣除额度，分配月度额度，并处理高级额度的充值付款。
- 客户支持：调查失败的分发任务、API 错误、导入批处理问题或集成故障。
- 安全和防欺诈：监控未经授权的访问、滥用我们的 API 速率限制或违反我们服务条款的行为。
3. 附加数据处理惯例
收集的数据
Star Mesh 仅处理提供库存同步、目录管理、订单管理和市场集成服务所需的信息。
数据类型
处理的数据类型可能包括：
- 商户账户信息。
- 产品目录数据。
- 库存数据。
- 订单信息。
- 客户配送信息。
- 市场标识符。
处理目的
我们处理个人信息仅用于提供和改进 Star Mesh 平台、同步市场数据、完成操作工作流、提供客户支持、进行安全监控以及遵守法律合规。
数据最小化
Star Mesh 将数据收集和处理限制在提供所请求服务所需的最低限度。
同意管理
Star Mesh 尊重客户通过连接的平台传达的同意偏好，并仅在商户授权和适用法律允许的情况下处理个人数据。
选择退出权
Star Mesh 不会出售客户的个人信息。在适用的情况下，我们尊重有关选择退出偏好的商户指示和平台信号。
自动化决策
Star Mesh 不会将个人数据用于对个人产生法律或类似重大影响的自动化决策。
数据保留
个人信息的保留时间仅限于提供服务、履行法律义务、解决争议和执行协议所需的时间。当不再需要时，数据将被安全删除。
4. 我们如何共享您的信息
我们不会向数据经纪人出售您的个人或商业数据。我们仅在以下情况下共享信息：
- 在您的明确指示下（市场）：我们服务的核心功能是将您的产品、库存和履行数据传输给第三方市场。当您启用渠道连接时，即指示我们与他们共享这些数据。
- 服务提供商：我们会与协助我们运营平台的、受信任的第三方供应商共享必要的数据，例如云托管提供商、数据库管理者和支付处理商。这些提供商受到严格的保密协议约束。
- 法律合规与保护：如果法律、传票或法院命令要求，或者为了保护 Galaxy Group、我们的用户或公众的权利、财产或安全，我们可能会披露您的信息。
- 业务转移：如果我们参与合并、收购或资产出售，您的信息可能会作为该业务交易的一部分进行转移。
5. 数据安全与保留
安全
我们实施行业标准的安全措施来保护您的数据。所有敏感的市场凭证在静态存储时均使用 AES-256-GCM 进行加密。API 请求和网络流量通过 TLS/SSL 进行安全保护。虽然我们努力使用商业上可接受的方法来保护您的数据，但没有任何互联网传输或电子存储方法是 100% 安全的。
保留与软删除
您的数据仅在您的账户活跃期间或为您提供服务所需的时间内予以保留。
- 产品数据：当您删除产品时，我们采用软删除方法，以确保在将记录从我们的活动数据库中永久删除之前，能够成功向您连接的市场传输删除命令。
- 财务分类账：我们根据税务和会计法律的要求保留额度分类账条目和账单历史记录。
6. 第三方链接与政策
我们的服务与第三方电商平台进行了大量互动。本隐私政策不适用于这些第三方的惯例。我们强烈建议您查阅您连接到 Star Mesh 的任何市场的隐私政策，因为它们将约束这些平台如何处理我们代表您传输给他们的产品和客户数据。
7. 您对数据的权利
根据您所在的位置，您可能对自己的个人信息拥有某些合法权利，包括：
要行使这些权利，请通过下方提供的电子邮件与我们联系。
- 访问我们持有的关于您的个人数据的权利。
- 要求更正不准确数据的权利。
- 要求删除您的账户及相关数据的权利。
- 选择退出营销通讯的权利。
8. 国际数据传输
我们的服务器位于日本神奈川县。如果您从该地区以外访问本服务，请注意，您的信息将被传输到我们的设施以及本政策中所述的与我们共享信息的第三方处进行存储和处理。
9. 本隐私政策的变更
我们可能会不时更新本隐私政策，以反映我们惯例、技术或法律要求的变更。任何重大变更，我们都将通过在网站上发布新政策并在顶部更新“生效日期”来通知您。
10. 联系我们
如果您对本隐私政策或我们的数据处理惯例有任何问题或疑虑，请通过我们的联系页面与我们联系：