适用范围
本政策适用于大可跨境 POD 提供的商品、设计素材、店铺连接、库存与订单运营功能。它说明我们如何处理商家及其授权店铺在使用服务过程中提供的数据。
我们可能处理的数据
为提供服务，我们处理必要的商家账户与店铺配置、商品底板、SKU、库存、印花素材、设计版本和订单业务数据，以及授权记录、任务状态、积分消费和安全审计记录。订单号、运单号及可回查的关联标识也属于受控资料，不因未显示姓名而成为匿名数据。收件姓名、电话和地址仅在相应平台字段权限、商家授权及安全条件满足时按需处理，普通订单列表不展示完整收件资料。
数据使用目的
数据仅用于完成商家授权的店铺连接、商品与库存管理、设计素材管理、订单工作流、问题排查、审计追溯及法律合规义务。我们不会出售商家或消费者个人信息。
安全与访问控制
敏感地址与平台源资料加密保存，敏感操作通过 HTTPS 传输；服务端核对用户、租户、店铺与订单归属。地址读取、资料传递和隐私管理操作留有受限审计记录，不在审计中保存客户原文。客户资料导出经鉴权直接交付并禁止缓存，不生成公开下载链接；清理、导出等敏感操作要求管理员权限和近期身份验证，条件不满足时拒绝执行。平台凭据不向普通业务页面回显。请勿在公开截图、演示视频或普通支持消息中发送客户资料、密码和令牌。
保留、删除与请求
收件资料采用履约及售后结案后90天到期策略；结案日期由负责人核验，到期进入清理复核，不能把进入队列视为已删除。普通已处理原始消息按30天策略处置；隐私请求相关原始内容在请求完成后保留30天再清理，未结案内容仍须按请求期限追踪，不无限期保留。隐私访问审计保留365天。有效删除请求和更严格的适用要求优先；依法留存或实际争议所需例外单独登记依据和复核时间。非个人财务、商品及生产记录按相应用途与义务保留，不能将整张业务订单直接等同于客户资料删除范围。
客户资料访问与删除请求
商家或客户可通过应用商店公布的支持渠道提出访问、更正、删除或撤销授权请求，并由负责人核验身份和店铺归属。Shopify 客户资料访问、客户删除及店铺删除通知经签名校验后登记；收到通知不等于已完成处理。请求按平台和适用规则的期限处理，Shopify 合规通知原则上在收到后30天内完成，依法必须保留的删除例外单独说明。没有订单匹配不等于没有客户资料：无资料结论也需核验相关记录、文件和下游情况；资料变化后重新核验。结案前复查关联标识、文件和下游回执，已清理资料通过受保护摘要防止再次同步带回。
备份与恢复
新机制登记的备份使用独立密钥加密，采用30天滚动保留并在核对登记和文件摘要后到期处置。历史未登记备份仍须清点，不声称全部历史副本已清除。备份受限访问，不承诺即时重写共用备份删除单个客户；恢复须在隔离环境核对并重放最新删除记录、检查相关文件和下游状态后才能开放业务，不将旧备份直接恢复为公开业务。
统一账号与 AI 素材
登录和统一积分由接入的账号与积分服务处理；ERP 仅按授权读取必要余额、流水并提交带业务引用的消费请求，不另建注册赠送或图片额度。AI 图片功能会处理用户主动提交的提示词和素材，并调用相应生成或处理服务；请勿在提示词、设计素材或附件中加入消费者收件信息等与设计无关的个人资料。我们不会将订单客户资料用于 AI 生成或模型训练。
支持与隐私请求联系方式
支持与隐私请求邮箱：chenmengman@qilingu.com。请先提供必要的店铺、请求类型及范围说明；我们会核验身份并说明后续受控提交方式。不要在普通邮件中发送完整客户地址、支付密码、店铺令牌或其他敏感凭据。
政策更新
当服务能力、数据处理方式或适用要求发生重要变化时，我们会更新本页面，并按适用要求告知商家；需要另行取得同意或授权的事项，不以继续使用服务代替。