虾米伙伴由 厦门市集美区晞宸泽信息技术服务部（个体工商户）（统一社会信用代码：92350211MAG165C693，以下称"我们"）运营。个人信息保护联系方式为 xiamimate@xichenze.cn。
我们重视您的个人信息和隐私。本政策说明我们在提供计算工具、AI 智能读取、跨境电商工作台、深度研究、账号、积分与支付、报告保存和分享等服务时，如何收集、使用、保存、委托处理、提供和保护个人信息，以及您如何行使相关权利。
请您在使用服务前阅读本政策。涉及敏感个人信息、向其他个人信息处理者提供信息、公开披露、个人信息出境或改变处理目的时，我们将在适用法律要求的范围内另行告知并取得单独同意。若您代表企业使用服务，请确保您有权向我们提供有关信息，并已向相关个人履行必要告知和授权手续。
一、我们处理哪些信息
1. 账号与身份信息
当您注册、登录、验证邮箱、找回密码或修改昵称时，我们处理：
- 邮箱地址、昵称、用户 ID、账号状态、套餐等级和邮箱验证状态；
- 密码的不可逆 bcrypt 哈希值；我们不保存您的明文密码；
- 邮箱验证码的 HMAC 摘要、用途、发送时间、有效期、错误次数和锁定状态；
- 登录会话令牌及登录状态。
用途是创建和管理账号、验证身份、保障账号安全、提供找回密码与跨设备同步。拒绝提供邮箱和密码时，您仍可使用部分无需登录的本地计算功能，但无法使用云端保存、正式深度研究、订单等账号功能。
2. 您主动提交的业务内容
根据您使用的功能，我们可能处理：
- 商品名称、ASIN、商品链接、目标平台/市场、竞品名称或链接；
- 成本、售价、佣金、广告、退款、物流、尺寸、重量、税费等经营参数；
- 商品档案、工具输入快照、备注、事实库、历史版本；
- 您粘贴或上传的图片、文本、评论 CSV、评论摘要、商品说明、客服消息、关键词和补充资料；
- AI 研究的范围、计划、检索词、网页来源、证据片段、分析结果、报告及阶段状态；
- 您主动公开分享的报告内容、分享令牌、有效期和浏览次数。
这些信息用于完成计算、智能读取、内容改写、评论分析、联网检索、报告生成、保存、同步、恢复与分享。
请不要上传与任务无关的个人信息、敏感个人信息、国家秘密、商业秘密或您无权处理的第三方资料。 客服消息可能包含姓名、地址、电话、邮箱和订单号；产品会对能够按规则识别的部分信息先行脱敏，但自动脱敏可能漏识别，您仍应在提交前自行检查并删除不必要信息。
3. 使用、设备和安全信息
在您访问或使用服务时，我们可能处理：
- 浏览器自动提供的 IP 地址、请求时间、请求路径、网络和基础设备信息；
- 由浏览器本地生成的随机访客标识 xm:vid；
- 登录用户 ID 或访客标识、IP 地址的 HMAC 摘要、模块、工具、事件类型、发生时间、消耗积分及必要的故障元数据；
- 风控、限流、安全审计和故障排查所需的网络日志。
IP 地址的 HMAC 摘要属于假名化处理，并不等同于匿名化。我们使用这些信息进行游客配额控制、防欺诈、防滥用、统计服务使用情况、计费核对、故障排查和安全审计，不用于跨站广告画像。
4. 反馈、客服和联络信息
当您提交反馈、发送邮件、申请发票或联系我们时，我们可能处理反馈类型、范围、标题、详情、您选填的邮箱/微信等联系方式、沟通记录、订单号、发票抬头、税号和收票邮箱。用途是响应问题、处理投诉、开具发票、改进产品和保存必要的处理记录。
5. 订单、积分和支付信息
当您购买积分或套餐时，我们处理：
- 套餐、金额、积分数、订单号、订单状态、创建和支付时间；
- 支付渠道、支付平台交易号、支付会话、支付回调及必要的对账信息；
- 积分余额、冻结、结算、发放、调整和流水说明；
- 发票申请所需信息（仅在您主动提供时）。
我们不在虾米伙伴服务器保存您的银行卡号或微信支付密码。支付由微信支付处理，其处理规则以微信支付向您展示的协议和政策为准。
6. 本地存储的信息
部分无需登录的功能优先在您的浏览器本地运行。当前可能使用：
| 技术 | 典型内容 | 用途 | 保存方式 |
|---|---|---|---|
| HttpOnly Cookie xm_session | 登录会话令牌 | 维持登录状态 | 当前默认最长 30 天；退出登录时删除 |
| localStorage | 随机访客 ID、游客工具历史、商品档案、财务模型、成本模板、最近工具、省流设置、像素宠物设置 | 本地保存、配额识别和偏好 | 保留至您在产品内删除或清除浏览器数据 |
| sessionStorage | 一次会话内的工具导入参数 | 页面间临时交接 | 通常在浏览器会话结束时清除 |
登录后，部分本地工具历史和商品档案会在您触发登录/同步时迁移或镜像到云端。您可以通过产品内删除功能或浏览器设置清除本地数据；清除后可能无法恢复。
二、我们如何使用信息
我们仅在具有明确、合理目的且与目的直接相关的范围内处理信息，主要用于：
1. 提供、维护和改进计算、AI、研究、保存、分享、账号、积分和支付服务；
2. 验证身份、发送验证码和必要的服务通知；
3. 计算积分消耗、处理订单、对账、退款、发票和争议；
4. 进行限流、防刷、防欺诈、安全审计、故障诊断和服务稳定性分析；
5. 处理反馈、投诉、侵权通知和个人信息权利请求；
6. 履行法律法规规定的网络安全、数据安全、内容安全、财务和监管义务；
7. 在取得适当授权或完成匿名化后，分析服务整体趋势和改进功能。
我们不会把您的邮箱、账号资料、商品档案或研究输入出售给第三方。我们当前不以用户输入训练自有基础模型，也不会未经另行告知和适当授权，将可识别到您的业务内容用于训练面向其他客户的模型。 若未来处理方式发生变化，我们将更新政策，并在法律要求的范围内另行取得同意。
我们发送验证码、账号安全、订单、支付、服务变更等必要通知无需营销同意。商业推广邮件仅在取得适当同意或具备其他合法基础时发送，并提供便捷退订方式；退订不影响必要服务通知。
三、AI 与联网检索如何处理您的内容
1. AI 功能由第三方大模型 API 提供技术支持。为生成结果，我们会将完成任务所需的最小范围内容发送给模型服务商，例如商品资料、您提交的文本或图片、已脱敏的客服消息、评论片段、公开网页片段和任务指令。账号邮箱和密码不属于模型请求的必要内容，不会主动发送给模型服务商。
2. 联网检索会把研究对象、商品/竞品名称、关键词或由其生成的查询发送给搜索服务商；网页读取服务会收到需要读取的公开 URL。请勿把个人信息、账号口令或秘密信息写入商品名、检索词或 URL。
3. AI 输出具有概率性，可能不准确、不完整、过时、带有偏差或与来源不一致。我们通过来源展示、证据绑定、确定性计算和规则复检降低风险，但无法消除全部错误。您应在用于经营、合规、税务、法律、平台申诉、商品安全或其他重要决策前自行复核。
4. 我们会按照法律要求对生成合成内容进行提示或标识。您将 AI 生成或辅助生成内容向公众发布时，应主动、准确标明其生成合成属性，不得删除、篡改、伪造或隐匿依法设置的标识。
四、委托处理、共享、转让和公开披露
1. 受托服务商
为提供服务，我们可能委托下列服务商处理必要信息。实际启用名单应以生产环境为准：
| 服务商/类别 | 处理目的 | 可能涉及的信息 | 可能的处理地点 |
|---|---|---|---|
| 上海稀宇科技有限公司（MiniMax 开放平台） | 文本/图片理解、分类、改写与报告生成 | 任务指令、用户输入、图片、已脱敏消息、评论/网页片段、输出；通常不含虾米伙伴账号身份 | 中国境内 API 时为境内；若改用全球服务，可能在境外处理 |
| 杭州深度求索人工智能基础技术研究有限公司（DeepSeek AI 开发平台） | 文本/图片理解、分类、改写与报告生成 | 任务指令、用户输入、图片、已脱敏消息、评论/网页片段、输出；通常不含虾米伙伴账号身份 | 中国境内 |
| Tavily | 联网搜索 | 搜索词、商品/竞品名称和必要上下文 | 可能在美国等境外地区 |
| Firecrawl | 公开网页搜索与正文读取 | 搜索词或目标 URL、公开网页内容 | 可能在美国等境外地区 |
| TikHub, LLC（美国注册的有限责任公司）【仅在启用时】 | 获取公开的 TikTok Shop 商品评价证据 | 商品名称、市场/平台参数；产品设计上不保存评价者身份 | 境外（美国），按数据出境处理，见第五条 |
| 微信支付 | 预下单、支付、回调、对账和退款 | 订单号、商品/套餐、金额、商户信息、交易状态及支付平台交易号 | 以微信支付政策为准 |
| 阿里云（ECS 云服务器 / RDS 数据库 / OSS 对象存储） | 网站、接口、数据库、备份和安全防护 | 本政策所述云端数据与日志 | 中国境内 · 华东 1（杭州） |
| 企业微信（腾讯）邮箱收发服务 | 发送验证码、找回密码、服务通知 | 邮箱、邮件主题和正文、投递状态 | 中国境内 |
我们会通过合同、配置、权限控制和安全评估要求受托方仅按指示处理信息。第三方服务商自己的账号、付款页面或独立服务由其作为个人信息处理者处理时，适用其单独提供的政策。
2. 共享、转让和公开披露
除以下情况外，我们不会向其他个人信息处理者提供您的个人信息：
- 已取得您的单独同意；
- 为订立、履行您作为一方当事人的合同所必需，且法律允许；
- 根据法律法规、诉讼程序或有权机关的合法要求；
- 为应对突发公共卫生事件，或紧急保护自然人的生命健康和财产安全；
- 企业合并、分立、重组、资产转让或破产清算确需转移时，我们会依法告知接收方并要求其继续受本政策约束；接收方改变处理目的或方式时，应重新取得同意。
公开分享报告仅在您主动点击生成分享链接后发生。持有链接的任何人均可在有效期内查看报告。系统会隐去"私有补充资料"字段，但报告正文、商品名、来源、分析结论或模型归纳仍可能间接反映您提交的内容。请在分享前检查报告。当前分享链接默认 30 天到期，您可随时关闭；链接被他人复制、截图或转发后，我们无法控制其在平台外的继续传播。
五、个人信息出境
我们的核心账号、订单和报告数据库部署在中国境内（阿里云 华东 1·杭州）。但 Tavily、Firecrawl、TikHub（TikHub, LLC，美国）等服务可能在境外处理搜索词、URL、公开网页片段或您提交给 AI 的内容；MiniMax 在使用其全球端点时也可能在境外处理。若我们启用新的境外检索服务商，将先更新本政策及出境同意提示。
上线前我们将优先采取以下措施：尽量使用境内模型端点；避免在境外请求中包含账号身份和个人信息；对客服内容先脱敏；对服务商进行数据处理评估；签署必要的数据处理条款。若某项功能确需向境外提供您的个人信息，我们将依法告知境外接收方名称和联系方式、处理目的和方式、信息种类、您向境外接收方行使权利的方式，并取得单独同意，完成个人信息保护影响评估及适用的出境合规程序。
在上述机制完成前，请不要在 AI 输入、搜索词、URL、评论或图片中提交个人敏感信息或可识别自然人的信息。
六、保存期限
我们仅在实现目的所必需的最短时间内保存信息。拟采用的规则如下，必须在上线前用清理任务和书面制度落实：
| 信息类型 | 拟定保存期限 |
|---|---|
| 账号、昵称和邮箱 | 账号存续期间；注销完成后原则上 15 个工作日内删除或匿名化，法定留存除外 |
| 密码哈希 | 账号存续期间；注销时删除 |
| 邮箱验证/重置挑战 | 消费或过期后 30 天内删除；安全事件调查另有必要的除外 |
| 商品档案、保存项、研究输入和报告 | 保存至您逐项删除或账号注销；失败且不可恢复的临时任务原则上 90 天内清理 |
| 分享链接 | 默认 30 天到期；关闭或到期后立即停止公开访问 |
| 使用事件、访客 ID 与 IP HMAC | 原则上 180 天；超过期限后删除或仅保留不可识别的汇总统计 |
| 反馈及选填联系方式 | 处理完成后 2 年；确有争议或安全需要的，在必要期限内保存 |
| 未支付订单与支付会话 | 原则上 2 年；已支付订单、交易和发票资料按财税、支付和争议处理要求保存 |
| 网络与安全日志 | 按适用法律要求保存；依法要求不少于 6 个月的，保存不少于 6 个月 |
| 本地浏览器数据 | 至您在产品内删除或清除浏览器数据 |
当保存期限届满，我们会删除或匿名化信息。备份中的数据将在备份轮换周期内被覆盖；法律、行政机关、诉讼、审计、反欺诈或争议处理要求继续保存的，我们将隔离存储并限制用途。
七、您的权利
您依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、注销账号、撤回同意及要求解释处理规则等权利。
- 您可在账户中心查看邮箱、昵称、套餐、积分和订单，修改昵称，并在"我的商品""我的研究报告"等位置删除支持逐项删除的内容；
- 您可关闭报告分享链接，并清除浏览器 localStorage/Cookie；
- 如需账号注销、数据副本、无法自助完成的更正/删除、撤回营销同意，或需对个人信息处理提出投诉，请发送邮件至 xiamimate@xichenze.cn，邮件主题写明"个人信息权利请求"；
- 为保护账号，我们可能要求您验证登录状态、邮箱或提供与请求相称的身份证明；
- 我们原则上在 15 个工作日内答复。复杂请求可在法律允许范围内适当延长，并说明原因。
撤回同意不影响撤回前基于同意已进行处理的效力。删除必要信息可能导致对应功能无法继续使用。若法律要求保存、信息已匿名化、处理为提出或应对法律主张所必需，或存在其他法定例外，我们可能无法立即删除，但会限制其用途并向您说明。
八、安全保护
我们采取与风险相匹配的安全措施，包括密码 bcrypt 哈希、验证码摘要、HttpOnly/SameSite Cookie、HTTPS、访问控制、管理员独立会话、用户数据隔离、IP 假名化、内部服务密钥和支付回调验签。但互联网服务无法保证绝对安全。请使用独立且强度足够的密码，不要分享验证码或会话信息。如发生可能对您权益造成危害的个人信息安全事件，我们将依法采取补救措施，并以邮件、站内通知或公告等方式告知事件概况、可能影响、已采取或将采取的措施、您的防范建议和联络方式，并在依法需要时向主管部门报告。
九、未成年人
虾米伙伴面向跨境电商经营和专业研究场景，不面向未满 18 周岁的未成年人提供注册和付费服务。未成年人不应注册、购买或向我们提交个人信息。若监护人发现未成年人向我们提供了信息，请通过本政策联系方式提出删除请求，我们核实后将依法处理。
十、政策更新
我们可能因功能、服务商、法律或处理方式变化更新本政策。对处理目的、个人信息种类、共享对象、出境安排或您的权利产生重大影响的变更，我们会通过弹窗、站内通知、邮件或其他显著方式告知，并在法律要求时重新取得同意。未经适当告知和同意，我们不会以更新政策为由实质性减损您已经享有的权利。
十一、联系我们
- 个人信息处理者：厦门市集美区晞宸泽信息技术服务部（个体工商户）
- 统一社会信用代码：92350211MAG165C693
- 个人信息保护与投诉邮箱：xiamimate@xichenze.cn
- ICP备案：闽ICP备2026015046号-1
如您对我们的答复不满意，您还可以向有管辖权的网信、通信管理、公安、市场监督管理等部门投诉举报，或依法向有管辖权的人民法院提起诉讼。