檬牛科技隐私政策

生效日期：2020 年 10 月 01 日
最近更新：2026 年 06 月 25 日
运营主体：深圳檬牛科技有限公司

欢迎使用檬牛科技！我们深知个人信息与业务数据对您的重要性，并将依据相关法律法规，采取合理措施保护您的信息安全。请您在使用檬牛科技平台（含官网、SaaS 系统及配套服务）前，仔细阅读并充分理解本隐私政策。

若您不同意本政策的任何内容，请立即停止使用我们的服务。您注册、登录或继续使用檬牛科技服务，即表示您已阅读并同意本政策。

一、适用范围

本隐私政策适用于您通过以下方式与我们互动时产生的信息处理活动：

  • 访问檬牛科技官网（mengniuerp.com 及相关域名）；
  • 注册、登录并使用檬牛科技 SaaS ERP 及相关模块（含 WMS、BI、SCRM 等）；
  • 通过客服、邮件、电话等方式与我们沟通；
  • 参与产品试用、培训、问卷调查等活动。

本政策不适用于第三方平台（如 Amazon、1688 等）官方网站或 App 自身的隐私规则；但当您授权檬牛科技通过平台 API（含 Amazon Selling Partner API）同步数据时，我们对该数据的处理活动适用本政策，并同时遵守 Amazon Data Protection Policy（DPP）等适用平台规则。您向第三方平台直接提供信息时，请同时查阅其隐私政策。

二、我们收集的信息

2.1 您主动提供的信息

  • 注册与认证信息：企业名称、统一社会信用代码、联系人姓名、手机号、邮箱、地址等商业登记及身份信息；
  • 账号信息：用户名、密码（加密存储）、子账号及角色权限配置；
  • 业务数据：您授权同步的店铺订单、产品、库存、采购、物流、财务等业务运营数据；
  • 沟通记录：您与客服、实施工程师沟通时提供的资料与反馈。

2.2 我们自动收集的信息

  • 设备与日志信息：IP 地址、浏览器类型、操作系统、访问时间、页面浏览记录等；
  • 系统运行信息：为保障服务稳定性与安全所记录的操作日志、错误日志等；
  • Cookie 与本地存储：登录会话、安全校验及必要偏好所需的技术标识，详见《Cookie 管理政策》。

2.3 其他合法来源

在您授权的前提下，我们可能从电商平台 API、物流服务商、支付渠道等合作伙伴处获取完成服务所必需的数据。

2.4 通过 Amazon SP-API 获取的数据（在您授权前提下）

当您授权连接 Amazon 店铺时，我们可能通过 Selling Partner API（SP-API）获取并处理与订单履约、税务及您指定的业务操作相关的信息，其中可能包括 Amazon 定义的个人信息（PII），例如买家姓名、地址、电子邮箱、电话号码、礼品留言、订单与配送信息、部分支付相关信息、IP 地址、设备标识等。我们仅在您（卖家）授权范围内、为实现您指定的跨境 ERP 功能而处理上述数据，不会将 Amazon 客户 PII 用于本政策及 DPP 未允许的用途。

请您不要主动向檬牛科技提供与服务无关的敏感个人信息。若您主动提供，我们将仅在必要范围内处理，但无法保证不会被意外收集。

三、信息的使用目的

我们收集的信息将用于以下目的：

  • 提供、维护与改进 ERP 及相关 SaaS 服务；
  • 完成账号注册、身份验证与权限管理；
  • 处理订单、仓储、物流、财务对账等业务流程；
  • 响应您的咨询、投诉与技术支持请求；
  • 发送服务通知、系统更新、安全提醒及（经您同意的）产品信息；
  • 进行数据分析以优化产品功能与用户体验；
  • 履行法律法规规定的义务，配合监管或司法要求。

未经您同意，我们不会将您的个人信息用于本政策未载明的其他目的。

四、信息的共享与披露

我们不会向任何第三方出售或出租您的个人信息。仅在以下情形下，我们可能共享或披露信息：

  • 经您同意：获得您的明确授权后向指定第三方提供；
  • 服务提供商（子处理方）：向为我们提供云托管、短信、邮件、支付等服务的合作伙伴提供履行服务所必需的信息，并通过合同等方式要求其遵守保密及数据保护义务；对于可能接触 Amazon 数据的子处理方，我们每年开展第三方风险评估，并确保其安全措施不低于本政策及 Amazon DPP 的要求；
  • 业务授权对接：您授权连接的电商平台、物流商、1688 等，仅为完成您指定的业务操作而传输数据；
  • 法律要求：根据法律法规、行政或司法机关依法提出的要求；
  • 保护权益：为保护檬牛科技、用户或公众的合法权益所合理必需的情形。

我们理解并同意，檬牛科技有权应政府部门（包括司法及行政部门）的要求，向其提供您在平台填写的注册信息和交易记录等必要信息。

五、信息的存储与保护

  • 存储地点：您的信息原则上存储于中华人民共和国境内。如需跨境传输，我们将依法履行评估、告知和同意等义务。
  • 存储期限（一般规则）：在实现本政策所述目的所必需的期限内保留；法律法规另有规定或您另行同意的，从其规定。账号注销后，我们将依法删除或匿名化处理您的个人信息，并按内部制度对业务数据备份进行定期清理。
  • 存储期限（Amazon 数据，符合 DPP）：
    • Amazon 客户 PII：自订单交付（delivery）之日起，原则上不超过 30 天；仅在为履行订单、计算与代缴税费、开具税务发票及其他法律强制要求所必需时保留，超出 30 天保留须基于法律规定且仅用于满足该法律要求；
    • Amazon 非 PII 数据：原则上不超过 18 个月，法律要求更长保留期的除外；
    • 安全日志：至少保留 12 个月，用于安全事件调查与合规审计；日志中原则上不包含 PII，法律要求除外。
  • 删除与销毁：对达到保留期限、收到您或 Amazon 的删除要求、或不再具有业务必要性的数据，我们采用符合行业惯例的安全删除方式（参考 NIST SP 800-88 等标准）从生产环境、备份及副本中清除或使其不可恢复；收到 Amazon 书面删除通知后，我们将在 30 天内完成删除，并在 Amazon 要求时提供书面销毁证明。
  • 安全措施：我们采用多层次技术与管理制度保护信息，包括但不限于：
    • 传输加密：对外及内部敏感通道使用 TLS 1.2 或更高版本、SFTP、SSH-2 等安全协议；
    • 存储加密：Amazon 客户 PII 等敏感信息静态存储采用 AES-128、RSA-2048 或更高强度加密，密钥通过密钥管理系统（KMS）进行全生命周期管理；
    • 访问控制：基于最小权限原则分配权限，唯一账号标识、多因素认证（MFA）、账户异常锁定、定期权限审查；
    • 安全运营：网络防护、入侵检测与防御、漏洞扫描（至少每 30 天）、渗透测试（至少每年）、代码安全检测、审计日志与监控告警；
    • 人员管理：对接触敏感数据的员工开展年度数据保护与信息安全培训，并签署保密义务。
  • 安全事件：我们制定并定期（至少每 6 个月）审查安全事件响应计划。若发生涉及 Amazon 信息的安全事件，我们将在检测后 24 小时内通知 Amazon（security@amazon.com），并开展调查、整改与记录留存，按 Amazon 要求配合提供证据材料。
  • 独立租户与数据标识：SaaS 模式下，客户信息、订单与产品数据按租户独立隔离存储，并对来源于 Amazon API 的数据进行来源标识；私有云部署方案可提供物理级隔离。

尽管我们已采取合理措施，互联网环境并非绝对安全。请您妥善保管账号密码，并在发现异常时及时联系我们。

六、您的权利

根据适用法律，您享有以下权利（行使方式：联系客服或发送邮件至 mnerp@mengniuerp.com）：

  • 查询与更正：查阅、更正您的注册信息及账号资料；
  • 删除：在符合法律规定的情况下，请求删除相关个人信息；
  • 撤回同意：撤回此前对非必要信息处理的授权（可能影响部分功能使用）；
  • 注销账号：申请注销账号，我们将停止提供服务并依法处理您的信息；
  • 获取副本：在技术上可行的范围内，获取您的个人信息副本。

我们将在收到请求后 15 个工作日内予以答复。对于明显重复、不合理或可能损害他人权益的请求，我们保留拒绝的权利。

七、Cookie 与同类技术

为保障网站与控制台正常运行、维持登录会话及进行必要的安全检查，我们可能使用 Cookie、本地存储等同类技术。我们不使用 Cookie 做广告定向或跨站追踪。Cookie 类型、用途、保留期限及管理方式的完整说明，请参阅《Cookie 管理政策》。您可通过浏览器设置管理或拒绝 Cookie，但可能影响登录、授权与安全相关功能的正常使用。

八、未成年人保护

檬牛科技服务面向具有完全民事行为能力的自然人及合法存续的商事主体。若您未满 18 周岁，请在监护人指导下阅读本政策并使用服务。我们不会故意收集未成年人的个人信息。

九、政策更新

我们可能适时修订本隐私政策。重大变更时，我们将通过官网公告、系统消息或邮件等方式通知您。若您不同意更新后的政策，请停止使用服务；若您继续使用，则视为接受变更后的政策。

本隐私政策构成《檬牛科技用户服务协议》的有效组成部分，与协议正文具有同等效力。

十、Amazon SP-API 数据合规声明

檬牛科技作为 Amazon Solution Provider（第三方开发者/服务商），对通过 SP-API 获取的 Information（含 PII）的处理遵守 Amazon Data Protection Policy（DPP）、Acceptable Use Policy（AUP）及 Solution Provider Agreement 的约定。本节为 DPP 合规要点摘要：

  • 授权与用途限制：我们仅在卖家通过 OAuth 等方式明确授权后访问 Amazon 数据，且仅用于为卖家提供 ERP、仓储、物流、财务对账等已声明功能，不会出售、出租或以本政策及 DPP 未允许的方式向第三方披露 Amazon 客户 PII；
  • 数据最小化：按「必需知晓」（need-to-know）原则申请与使用 SP-API 权限，不收集与业务功能无关的 PII；
  • 保留与删除：遵守上文第五节关于 Amazon PII（30 天）、非 PII（18 个月）及安全日志（12 个月）的保留规则，并按要求执行安全删除；
  • 加密要求：PII 在传输与存储过程中均不得处于未保护状态，技术标准见第五节；
  • 子处理方：向云服务商等子处理方共享数据前进行风险评估与合同约束，子处理方不得将 Amazon 数据用于约定外用途；
  • 审计配合：我们保留证明 DPP 合规所需的记录（协议期内及期满后 12 个月），并配合 Amazon 或其指定第三方的合理审计与评估；
  • 数据主体请求：对于 Amazon 客户就其 PII 提出的访问、更正、删除等请求，我们将在卖家授权及适用法律、DPP 框架内协助卖家响应。

如 Amazon DPP 更新，我们将在合理期限内修订本政策相应条款；重大变更将按第九节方式通知用户。

English summary: Mengniu Technology processes Amazon SP-API data in compliance with Amazon's Data Protection Policy (DPP). Amazon customer PII is retained for no longer than 30 days after order delivery (unless legally required), non-PII for up to 18 months, and security logs for at least 12 months. PII is encrypted in transit (TLS 1.2+) and at rest (AES-128 or RSA-2048+). Security incidents involving Amazon Information are reported to security@amazon.com within 24 hours. Data is securely deleted per NIST SP 800-88 upon expiry or upon Amazon's request within 30 days.

十一、联系我们

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：

  • 公司名称：深圳檬牛科技有限公司
  • 电子邮箱：mnerp@mengniuerp.com
  • 联系电话：13599517189（骆先生）
  • 联系地址：厦门市湖里区泗水道 623 号 1701 室
  • 服务时间：每日 9:00–21:00