1. 处理的资料
- 入驻与企业资料：公司名称、VAT税号、联系人姓名、邮箱、电话、微信、地址、城市和语言。
- 账号与安全：经过哈希保护的密码、会话、IP地址或其衍生值、浏览器信息、登录尝试和安全日志。
- 业务资料：商品、批次、图片、描述、库存、价格、上下架与每日确认记录、内部审核和操作记录。
- 使用与通知：登录访问日期、工作台偏好、推送订阅端点、客服和故障记录。
2. 目的与法律依据
- 处理入驻申请、企业审核、账号及平台服务：订立合同前的必要步骤及合同履行（GDPR第6(1)(b)条）。
- 保护平台、预防滥用、维护数据准确及合法权益：合法利益（第6(1)(f)条）。
- 履行税务、会计、监管或司法要求：法定义务（第6(1)(c)条）。
- 网页推送：基于用户同意和浏览器授权（第6(1)(a)条），可随时取消。
3. 商品展示与AI处理
经平台协助完成并上架的商品资料和图片会用于买家目录，但卖家企业身份在初步评估阶段保持保密。商品图片可通过 APIMart 发送至已配置的AI供应商进行白底、整理或目录图生成。请勿在商品图片或描述中放入身份证件、银行卡、私人联系方式等无关个人资料。
4. 接收方与跨境传输
- TRA-COM SRLS 获授权人员及承担保密义务的专业顾问。
- Cloudflare：应用、数据库、文件、安全与内容分发。
- APIMart及已配置AI服务商：仅处理需要优化的商品图片和提示信息。
- 浏览器及推送服务：仅在卖家主动开启通知时处理订阅端点。
- 欧洲经济区外的处理应依据充分性决定或GDPR规定的适当保障。
5. 保存期限
- 账号和企业档案：合作关系存续期间，以及履行法律义务或处理争议所需期间。
- 商品、库存和操作记录：业务需要期间；售罄商品按当前系统规则在60天后删除，依法或争议所需记录除外。
- 登录会话：通常30天；已撤销会话和登录尝试按较短安全周期清理。
- 卖家访问汇总：当前保存约90天；推送资料保存至取消订阅或失效。
6. 权利与投诉
企业联系人可以通过隐私邮箱申请查阅、更正、删除、限制处理、数据可携、提出反对或撤回同意。撤回不影响此前处理的合法性。也可以向意大利个人数据保护局（garanteprivacy.it）投诉。
7. 自动化处理、未成年人和更新
AI输出需由卖家或平台人员确认，不会仅依靠自动化处理作出对个人产生法律效果的决定。本服务面向企业经营者，不面向未成年人。重大变化会通过更新日期和正文公布。