数据处理附录（摘要）
1. 双方角色
- 对于客户数据中的个人数据——例如客户的买家、收件人、达人（KOL）、供应商、联系人及其员工——客户是数据控制者，决定处理这些数据的目的和方式。
- 对于这些数据，Wellion 是数据处理者，仅为向客户提供服务并按客户指示处理，符合 PDPA 第 40 条的要求。
- 对于 SellerTiger 用户本人的账号数据，Wellion 是数据控制者，详见隐私政策。
2. 处理详情
| 项目 | 说明 |
|---|---|
| 处理事项 | 提供 SellerTiger 电商运营平台 |
| 期限 | 客户订阅期间，加上第 8 条所述的删除期限 |
| 性质与目的 | 存储与托管；从客户连接的平台导入和同步订单、商品、库存、价格和聊天；订单处理、打印和发货；客户消息收件箱；任务、日历与协作；报表；客户用户发起的 AI 功能；技术支持 |
| 数据主体 | 客户的买家和收件人；客户的成员和员工；达人和网红；供应商和业务联系人 |
| 个人数据类型 | 姓名、平台用户名、电话、邮箱、收货和开票地址、订单及付款状态、聊天消息和附件、备注、达人的合同和佣金信息 |
| 敏感数据 | 预计不涉及；除非确有必要且合法，客户不应上传 |
3. 我们作为处理者的承诺
- 指示：我们仅按客户的书面指示处理客户数据，即服务条款、本附录以及客户对服务的使用和配置。如我们认为某项指示违反 PDPA，会告知客户。
- 保密：经我们授权处理客户数据的人员负有保密义务，且仅在必要时访问（例如处理客户请求的支持，或保障服务安全）。
- 安全：我们采取适当的技术和组织措施，包括传输加密、密码哈希、对存储的凭据和 API 密钥加密、工作空间间的数据隔离、基于角色的访问控制、审计日志和备份。
- 次级处理者：我们只使用第 4 条所列的次级处理者，并以不低于本附录的书面条款约束其保护水平。新增或更换次级处理者前，我们会至少提前 14 天通知创始人；客户可基于合理的数据保护理由提出异议，如我们无法解决，客户可终止受影响的服务并按比例获退预付费用。
- 协助：我们通过服务功能（搜索、导出、编辑和删除）和客服支持，协助客户答复数据主体请求，并履行安全、泄露通知和影响评估方面的义务。
- 泄露通知：知悉影响客户数据的个人数据泄露后，我们会及时并在可行的情况下于 48 小时内通知客户并提供已掌握的信息，以便客户在需要时于 72 小时内通知 PDPC。
- 记录：我们按法律对处理者的要求保存处理活动记录。
- 审计：我们提供证明遵守本附录所需的信息。付费套餐客户每年可申请一次审计，须提前 30 天书面申请，费用由客户承担，并以保护其他客户数据和我们系统安全的方式进行。
4. 次级处理者
| 次级处理者 | 用途 | 所在地 |
|---|---|---|
| 云托管服务商（[HOSTING — 待填写]） | 服务器、数据库和文件存储 | [HOSTING — 待填写] |
| Anthropic、OpenAI、Google（Gemini）、DeepSeek | AI 功能，仅在用户使用时；在服务允许的范围内，创始人可选择服务商 | 美国 / 全球；DeepSeek：中国 |
| Tavily | AI 功能检索公开信息时的网页搜索 | 美国 |
| 邮件发送服务商 | 发送系统邮件（邀请、重设密码、通知） | 视服务商而定 |
客户连接的平台（例如 Shopee、Lazada、TikTok Shop、LINE、Google、Lark、BigSeller、PEAK）不是我们的次级处理者：与其交换数据是基于客户的指示，并受客户与这些平台之间协议的约束。
5. 客户的义务
客户负责：对录入服务的个人数据具备合法依据；向买家和其他数据主体提供隐私告知；确保其指示合法；管理工作空间的访问权限；妥善保管所连接平台账号的凭据；以及处理其自身数据主体的请求（我们提供协助）。
6. 跨境传输
客户数据被传输至泰国境外（例如传输给 AI 服务商或云托管所在区域）时，我们依据 PDPA 第 28 条和第 29 条的机制，例如目的地具备充分保护标准、与接收方订立适当的合同保障措施，或为履行与客户的合同所必需。
7. 主管机关的要求
如主管机关向我们索取客户数据，我们会尽可能请其直接联系客户，并在法律不禁止的情况下于披露前通知客户。我们只披露法律强制要求的内容。
8. 返还与删除
付费订阅期间，创始人可随时导出客户数据。工作空间被删除或订阅结束后，可在 30 天内恢复；此后我们会从在用系统中删除客户数据，备份将在之后 35 天内被覆盖，泰国法律要求保留的部分数据除外。
9. 责任
各方在本附录下的责任受服务条款中责任限制条款的约束，法律不允许限制的情形除外。