SellerTiger 隐私政策
1. 我们是谁，本政策适用于哪些数据
- 数据控制者：Wellion Enterprise Service (Thailand) Co., Ltd.，税号 0105566097901，地址 540 True Digital Park, Sukhumvit 101/1, Bangchak, Phrakhanong, Bangkok 10260, Thailand。数据保护官（DPO）：helpdesk@wellion.co.th。隐私请求：helpdesk@wellion.co.th。
- 本政策适用于我们作为数据控制者处理的以下人员的个人数据：SellerTiger 用户（工作空间的创始人和成员）、访问我们网站和法律页面的人、联系我们客服的人，以及企业客户和潜在客户的联系人（"账号数据"）。
- 本政策不适用于企业客户录入 SellerTiger 的、关于其自身买家、达人、供应商或员工的个人数据（例如订单上的姓名、电话和收货地址）。对于这些数据，企业客户是数据控制者，我们依据数据处理附录作为其数据处理者。如果你是使用 SellerTiger 的某家店铺的买家，请就你的数据联系该店铺，我们会协助店铺答复。
2. 我们收集的个人数据
| 类别 | 示例 | 来源 |
|---|---|---|
| 账号与资料 | 姓名、工作邮箱、用户名、电话、LINE ID、职位、头像、语言和主题 | 你本人，或邀请你的创始人 |
| 登录与安全 | 密码（仅以 scrypt 单向哈希存储）、登录方式（与账号绑定的 Google 或 Lark ID）、会话、IP 地址、浏览器和设备类型（user agent）、登录时间、安全和审计日志 | 你本人、你的浏览器，以及你选择用其登录时的 Google 或 Lark |
| 工作空间与账单 | 公司名称、公司税号和开票地址、套餐、席位、账单、付款状态和参考号 | 创始人、我们的支付服务商 |
| 服务使用情况 | 你执行的操作（例如创建任务或修改价格）、功能使用情况、AI 积分用量、错误报告 | 服务 |
| 沟通记录 | 客服工单和聊天、与我们往来的邮件、反馈 | 你本人 |
| 你在工作空间创建的内容 | 评论、聊天消息、任务、日程、文件 | 你和你的同事（同时也是由你公司控制的客户数据） |
| AI 请求 | 你在 AI 功能中输入的文字，以及功能随之发送的上下文 | 你本人和服务 |
| 大致位置（可选） | 用于工作台天气卡片的取整坐标 | 你的浏览器，仅在你允许时 |
| 同意记录 | 你接受的文件版本、你的 Cookie 和营销选择，以及对应的时间、IP 地址和 user agent | 你本人和服务 |
我们无意收集敏感个人数据（例如 PDPA 第 26 条所列的健康、宗教、生物识别或犯罪记录数据）。除非确有必要且具备合法依据，请勿将此类数据录入服务。
3. 我们使用个人数据的目的与法律依据
| 目的 | PDPA 下的法律依据 |
|---|---|
| 创建和管理你的账号与工作空间、登录验证、提供你使用的功能 | 履行合同（第 24(3) 条） |
| 计费、开具账单和税务发票、收取费用、会计与税务 | 履行合同（第 24(3) 条）；法定义务（第 24(6) 条），例如《税收法典》和《会计法》 |
| 保障服务和账号安全、发现和防范欺诈与滥用、保存流量和审计日志 | 正当利益（第 24(5) 条）；《计算机犯罪法》规定的法定义务 |
| 答复支持请求，发送与服务相关的通知（安全提醒、条款变更、账单通知） | 履行合同（第 24(3) 条）；正当利益（第 24(5) 条） |
| 运行你请求的 AI 功能 | 履行合同（第 24(3) 条） |
| 记录每一次 AI 请求并自动检查是否被滥用（违法或有害内容、提示词注入、泄露个人数据或密钥、异常用量）；对多次违规的账号限制或暂停 AI | 正当利益（第 24(5) 条），用于保障服务安全合法；法定义务（第 24(6) 条） |
| 利用使用统计改进服务，优先使用汇总或匿名数据 | 正当利益（第 24(5) 条） |
| 通过邮件发送产品资讯、使用技巧和优惠 | 同意（第 19 条），可随时撤回 |
| 在你的设备上记住界面偏好；使用大致位置显示天气 | 同意（见 Cookie 政策） |
| 保存同意和隐私请求记录；设立、行使或抗辩法律主张；遵从主管机关的命令 | 法定义务（第 24(6) 条）；正当利益（第 24(5) 条） |
在依据正当利益处理时，我们已权衡我们的利益与你的权利，你可以提出反对（见第 8 条）。如果你不提供履行合同所必需的数据（例如有效邮箱），我们将无法为你创建账号。
4. AI 功能
当你使用 AI 功能时，服务会将你的请求及所需的最少上下文（例如与问题相关的商品名称和数据）发送给由服务选择或由你的工作空间配置的 AI 模型服务商。我们使用服务商面向企业的 API，根据其条款，通过 API 传输的数据默认不会用于训练其通用模型。除部分服务商依其条款进行的短期滥用监控外，我们不要求服务商在答复所需时间之外保留数据。如非必要，请不要在 AI 提示中输入个人数据。
AI 请求记录与内容审核。 为了安全、防止滥用和计费，我们会记录每一次 AI 请求：发起人、所属工作空间、功能、模型、时间、长度和点数消耗。我们也会保存请求和回答的文本，以加密方式存储（AES-256-GCM），保存 90 天（SellerTiger 平台可设置更短期限）后自动删除文本；不含文本的请求记录（包括审核标记）最多保存 12 个月。每个请求都会经过自动检查——规则、关键词列表，以及在可用时调用 AI 服务商的内容审核服务（例如 OpenAI 的审核接口）——标记的类别包括：与业务无关的内容、违反政策的内容（违法、骚扰、色情、自残、恶意软件 / 黑客或欺诈内容）、提示词注入、文本中的个人数据或密钥、异常的用量激增。只有经授权的 SellerTiger 平台管理员才能查看保存的文本，且仅用于审核被标记的请求，每次查看都会记入防篡改的审计日志。如果某个账号多次出现高风险标记，系统可能会自动限制或暂停该账号的 AI 功能，直到人工审核；你会收到通知，并可联系客服提出异议（是否停用账号始终由人工最终决定）。工作空间的创始人可以看到本空间的 AI 用量和被标记请求的数量，但看不到其他人请求的文本。
5. 我们与谁共享个人数据
我们不出售个人数据，仅在以下情况下共享：
- 你的工作空间：工作空间的创始人和管理员可以看到你在该工作空间中的资料、角色、活动和内容，这是管理工作空间的一部分。
- 服务提供商（我们的数据处理者），在要求保密和安全的合同约束下协助我们运营 SellerTiger：云托管与存储（[HOSTING — 待填写]）；邮件发送；你使用 AI 功能时的 AI 模型服务商（Anthropic、OpenAI、Google、DeepSeek）和网页搜索（Tavily）；支付服务商（例如 Opn Payments、2C2P、Stripe 以及 PromptPay 相关银行）。
- 你或你的工作空间连接的服务：Google 和 Lark（登录、日历、任务和邮件同步）、LINE、电商平台（Shopee、Lazada、TikTok Shop 等）、ERP 和会计软件。只有在你或你的工作空间连接这些服务时才会与其交换数据，并适用其各自的隐私政策。
- 主管机关和顾问：法律、法院命令或政府机关合法要求时；以及负有保密义务的审计师、律师和顾问。
- 业务转让：如 Wellion 发生合并、收购或资产出售，个人数据可能转移给承继方，承继方须继续按本政策保护这些数据。
6. 跨境传输
上述部分服务商在泰国境外存储或处理数据（视服务商而定，例如新加坡、美国、欧盟、日本或中国）。我们向境外传输个人数据时遵守 PDPA 第 28 条和第 29 条：传输至依 PDPA 认定具有充分保护标准的国家；或在适当保障措施下传输，例如接收方的合同数据保护承诺（包括标准合同条款）或集团内部约束规则；或该传输为履行与你或你的工作空间的合同所必需；或你在被告知保护标准可能不足后表示同意。在服务允许的范围内，创始人可以选择其工作空间使用的 AI 服务商。你可以向我们询问某项具体传输所采取保障措施的更多信息。
7. 保存期限
| 数据 | 保存期限 |
|---|---|
| 账号与资料数据 | 账号存续期间；账号或工作空间关闭后 90 天内删除或匿名化，除非因下列原因需要保存更久 |
| 已删除的工作空间 | 30 天内可恢复，之后从在用系统中删除；随备份轮换在之后 35 天内从备份中清除 |
| 账单、付款与税务记录 | 自会计期间结束起至少 5 年，法律要求更长的从其规定 |
| 安全、登录与流量日志 | 依《计算机犯罪法》至少 90 天，通常不超过 1 年，调查需要的除外 |
| AI 请求文本（提示词与回答，加密保存） | 90 天，或平台设定的更短期限，到期自动删除 |
| AI 请求记录与审核标记（不含文本） | 最长 12 个月 |
| 客服工单 | 工单关闭后最长 3 年 |
| 同意记录与隐私请求 | 同意或账号有效期间，以及其后最长 10 年，用作合规证明和应对法律主张 |
| 营销偏好 | 直至你撤回同意；之后我们会保留你已退订的记录，以免再次联系你 |
保存期限届满后，我们会删除数据或将其匿名化。
8. 你的权利
根据 PDPA，你有权：
- 随时撤回同意（针对基于同意的处理），不影响撤回前已进行的处理（第 19 条）；
- 访问你的个人数据并获取副本，并要求说明未经你同意而取得的数据的来源（第 30 条）；
- 数据可携：以常用的机器可读格式获取你的数据，并在技术可行时要求我们将其传送给其他控制者（第 31 条）；
- 反对基于正当利益的处理，并可随时反对直接营销（第 32 条）；
- 删除：在第 33 条规定的情形下，要求我们删除、销毁或匿名化你的数据；
- 限制处理：在第 34 条规定的情形下，要求我们暂停使用你的数据；
- 更正：要求我们更正不准确、不完整或具误导性的数据（第 35、36 条）；
- 如认为我们违反 PDPA，向泰国个人数据保护委员会办公室（PDPC）投诉。
如何行使：在 SellerTiger 中进入 设置 → 我的数据，可下载你的数据副本（JSON）、撤回可选同意，以及提交删除或其他隐私请求；也可发送邮件至 helpdesk@wellion.co.th 或数据保护官 helpdesk@wellion.co.th。我们可能要求核实你的身份，并会在收到请求后及时处理，最迟 30 天内答复。请求通常免费。在 PDPA 允许的情况下（例如依法必须保留数据或为抗辩法律主张），我们可能拒绝或部分处理请求，并会告知你原因。
如果你的请求涉及公司工作空间中的数据（客户数据），我们会将请求转交给控制该数据的工作空间创始人，并协助其答复。
9. 安全
我们采取与风险相称的技术和组织措施保护个人数据，包括加密连接（HTTPS）、密码单向哈希、对存储的 API 密钥和机密信息加密、工作空间内基于角色的访问控制、工作空间之间的数据隔离、可让你登出其他设备的会话管理、审计日志、备份，以及员工的保密义务和按需访问原则。没有任何系统是绝对安全的，请使用强密码并妥善保管登录方式。
10. 个人数据泄露
如发生个人数据泄露，我们会及时并在可行的情况下于知悉后 72 小时内通知 PDPC，除非该泄露不太可能对个人权利和自由造成风险。如泄露可能造成高风险，我们还会及时告知受影响的个人以及采取的补救措施。对于我们代企业客户处理的数据，我们会及时通知该客户，以便其履行自身义务。
11. 未成年人
SellerTiger 是面向企业的服务，不面向未满 20 周岁的人（泰国法律下的未成年人）。我们不会有意收集未成年人的个人数据。如发现未依 PDPA 第 20 条取得所需同意而收集了此类数据，我们将予以删除。
12. Cookie
我们使用必要 Cookie，并仅在你同意后在你的设备上存储偏好设置。详见 Cookie 政策。你可随时通过页脚或头像菜单中的「Cookie 设置」更改选择。
13. 本政策的变更
我们可能更新本政策。当前版本、版本号和生效日期显示在 /legal/privacy 页面顶部，历史版本也保留在该页面。如有重大变更，我们会在服务内或通过邮件告知你，并在需要时于你下次登录时请你阅读并接受新版本。
14. 联系我们
Wellion Enterprise Service (Thailand) Co., Ltd.，540 True Digital Park, Sukhumvit 101/1, Bangchak, Phrakhanong, Bangkok 10260, Thailand。隐私请求：helpdesk@wellion.co.th。数据保护官：helpdesk@wellion.co.th。电话：+66 2-125-3262。