一、适用范围与重要提示
本政策适用于大土口提供的企业官网、买家侧 H5、商家侧 H5、商家工作台桌面端、平台管理功能以及与这些产品相关的服务。
当前阶段优先开放企业商家入驻、商品发布、公开店铺建设与分享、采购询单等能力，买家市场可能尚未开放或仅开放部分页面。本政策只在相应功能实际提供、您主动使用或法律要求时适用，不表示所有列举功能已经上线。
我们按照目的明确、最小必要、公开透明和安全负责的原则处理个人信息。对于敏感个人信息、向第三方提供、公开披露、跨境提供或其他依法需要单独同意的情形，我们将另行向您告知并取得相应授权；法律另有规定的除外。
二、我们如何收集和使用个人信息
2.1 官网浏览
您可以在不注册的情况下浏览企业官网。为保障网站安全、排查故障和防止攻击，服务器可能处理访问时间、请求地址、IP 地址、浏览器或设备的基础技术信息、响应状态和异常日志。官网当前不设置营销表单，也不接入广告追踪或第三方统计工具；后续如有变化，我们会更新本政策和第三方服务清单。
2.2 注册、登录与账户安全
当您注册或登录买家账户、商家账户时，我们会根据实际入口处理：
- 手机号码、短信验证码，用于注册、登录、身份验证和防止滥用；
- 用户名、密码的不可逆哈希值，用于商家员工密码登录；
- 昵称、头像、姓名或商家员工显示名称，用于识别账户；
- 账户角色、权限、状态、最近登录时间，用于授权和安全管理；
- IP 地址、请求频率和必要的安全日志，用于验证码限流、异常检测和风险控制。
短信验证码只用于本次验证，不会要求您提供短信验证码给商家、客服或其他人员。请勿向任何人泄露验证码或登录凭证。
2.3 商家入驻、资质核验与店铺管理
企业入驻及持续经营过程中，我们可能处理：
- 企业名称、统一社会信用代码或营业执照号码；
- 法定代表人、联系人姓名、联系电话；
- 营业执照、行业许可证、品牌授权或其他资质文件及其有效期；
- 商家员工账号、角色、操作权限和必要的审计记录；
- 退货地址、联系人及联系电话；
- 入驻申请、审核意见、冻结或退出状态；
- 依法需要核验或向消费者公示的其他主体信息。
这些信息用于核验商家真实身份和经营资格、履行平台管理义务、处理交易和售后、预防欺诈以及满足监管要求。我们只在法律要求或保障交易所必需的范围内公开商家主体信息，不公开后台账号、无关手机号、证件号码或资质图片中的非必要个人信息。
商家应确保其提交的联系人、员工、客户案例或其他自然人信息已具备合法处理依据，并向相关人员履行必要告知义务。
2.4 商品发布、AI 辅助整理与公开店铺
当商家发布商品、装修店铺或提交案例时，我们可能处理：
- 商品图片、详情图、标题、描述、属性、规格、价格、库存、发货承诺和量体表；
- 企业介绍、主营品类、能力说明、店铺陈列、案例图片和公开分享设置；
- AI 辅助输入、候选输出、模型名称、处理状态和错误日志；
- 内容来源、商家确认状态、平台审核记录和公开版本快照。
AI 只用于识别、整理、生成候选内容或帮助匹配。商家必须核对商品、企业、案例、产能、交期等事实后再提交；未经商家确认和平台审核的候选内容不会因 AI 生成而自动成为公开事实。
请勿在商品图片、案例图片、详情图或文字中上传身份证、银行卡、私人联系方式、未成年人信息、他人肖像或其他与商品经营无关的信息。必要时请先完成遮挡或取得合法授权。
2.5 公开店铺与分享链接
商家选择发布店铺、商品或案例后，相应内容会通过公开链接被互联网用户访问、复制或转发。公开内容可能包括商家名称、依法公示的主体信息、店铺介绍、商品和案例、经营能力、商家确认的履约说明以及必要的联系或询单入口。
我们不会因为创建公开店铺而默认公开后台联系人手机号、员工账号、营业执照中的无关个人信息或真实经营后台数据。商家可以在工作台管理公开内容；依法必须保留或已进入争议处理的记录除外。
2.6 采购询单
当采购方提交批量采购或定制需求时，我们可能处理：
- 需求品类、数量、预算、交期、文字说明和参考图片；
- 登录账户标识、询单状态、补充问题和双方回复；
- 为防滥用所需的请求、附件和处理日志。
询单用于帮助商家判断是否继续沟通，不自动形成报价、合同、订单或付款义务。我们会尽量减少向商家展示采购方身份信息；只有在继续沟通、履行服务、处理争议或依法需要时，才在必要范围内提供相关信息。
2.7 “想要”、搜索、推荐和 AI 咨询
当买家相关功能实际开放并由您使用时，我们可能处理：
- 您加入或移出“想要”的商品、数量和时间；
- 搜索词、浏览、点击、咨询、购买等行为；
- 您主动表达的预算、场景、偏好和限制条件；
- 对话内容、必要的历史消息、AI 回答、工具调用和推荐商品标识；
- 去标识化或不包含用户身份的搜索观察数据，用于发现无结果查询和改进商品资料。
“想要数”表示将同一商品加入想要清单的不同用户人数，按用户去重；公开展示时不披露具体用户身份。商品销量字段可用于内部分析，但前期不作为买家侧社会证明展示。
AI 只基于平台商品事实完成理解、匹配和说明，不应替商家回答未知商品参数、作出履约承诺、替您决定付款或执行金额计算。请勿在 AI 对话中输入身份证、银行卡、支付密码、验证码、精确住址或其他与需求无关的敏感信息。
2.8 地址、订单、支付、物流、售后与结算
当交易能力实际开放并由您使用时，我们可能处理：
- 收件人姓名、手机号码、省市区、详细地址、邮政编码和默认地址设置；
- 商品与规格快照、数量、金额、优惠、订单状态和商家信息；
- 支付渠道、支付单号、金额、回调结果、微信用户标识（适用时）和退款记录；
- 承运方、运单号、物流轨迹和签收状态；
- 售后类型、原因、说明、图片材料、退货地址和处理结果；
- 商家虚拟账户、分账、结算、发票和对账所需信息。
我们不会在平台数据库中保存您的银行卡密码或微信支付密码。支付由相应持牌支付服务提供方完成；其独立处理行为适用其向您提供的规则和隐私政策。
2.9 客服、通知、投诉和争议处理
我们可能处理您与 AI、商家客服或平台客服之间的消息、图片、订单关联、服务案件、处理决定和沟通记录，用于响应咨询、转接商家、处理售后和争议、审计 AI 是否遵守边界以及改进服务。
商品级 AI 咨询记录可以向对应商家展示问题和回答，以帮助商家补全商品事实；商家接口原则上不提供提问者身份。若您主动进入人工沟通、交易或争议处理，我们会在完成该事项所必要的范围内提供信息。
2.10 本地存储和类似技术
我们的 H5 和工作台会使用浏览器本地存储保存登录状态、刷新令牌的客户端凭据、界面偏好、商品发布草稿或未完成操作，目的是维持登录、恢复草稿和改善使用体验。这些数据可能一直保留到您退出登录、清理浏览器数据、草稿过期或产品主动清理。使用公共设备后请及时退出并清理浏览器数据。
当前企业官网不使用广告追踪 Cookie。若后续接入统计、客服或其他需要 Cookie/类似技术的服务，我们会在启用前更新说明并依法征求同意。
三、我们处理个人信息的依据
我们会根据具体场景，基于下列一种或多种依据处理个人信息：
- 取得您的同意或单独同意；
- 为订立、履行您作为一方当事人的合同所必需；
- 为履行法定义务或法定职责所必需；
- 为应对突发公共卫生事件，或者紧急情况下保护自然人的生命健康和财产安全所必需；
- 依照法律规定在合理范围内处理您自行公开或其他已经合法公开的信息；
- 法律、行政法规规定的其他情形。
若某项信息仅用于可选功能，您可以拒绝提供；拒绝不会影响与该信息无关的基础功能。完成注册、支付、发货、退款或法定身份核验所必需的信息无法提供时，相应服务可能无法完成。
四、我们如何委托处理、提供、转移和公开个人信息
4.1 委托处理和第三方服务
为提供短信、文件存储、AI 模型、支付和即时通信等能力，我们可能委托服务提供方处理必要信息，或由相应服务方独立处理。我们会通过合同、权限控制、最小化传输和安全评估约束其处理范围。
当前代码涉及或预留的服务包括阿里云短信、阿里云对象存储、阿里云模型服务、DeepSeek、微信支付和 OpenIM。实际启用项目、数据种类、服务主体与链接以经过审定的《第三方服务清单》及运行时配置为准。未启用的服务不会仅因出现在代码或配置示例中而获得您的信息。
4.2 合并、分立、收购或资产转让
如因合并、分立、解散、被宣告破产等原因需要转移个人信息，我们会依法告知接收方名称和联系方式，并要求接收方继续履行本政策；接收方变更原处理目的或方式的，将依法重新取得同意。
4.3 公开披露
除商家主动发布、您主动公开、履行法定义务或法律另有规定外，我们不会公开披露您的个人信息。必须公开时，我们会评估影响，控制范围，并采取必要保护措施。
4.4 跨境提供
当前服务原则上面向中国大陆并优先在境内处理和存储数据。未经另行告知、完成法定程序并取得必要的单独同意，我们不会主动向境外提供个人信息。若实际服务部署发生变化，将在提供前更新本政策和第三方清单。
五、自动化决策与 AI 生成内容
当我们使用个人偏好、浏览或搜索行为进行自动化匹配时，会尽力保证结果透明、公平，不对个人在交易价格等条件上实行不合理差别待遇，并提供不针对个人特征的选项或便捷拒绝方式（法律允许的情形除外）。
商家付费金额、订阅等级和佣金不会作为买家推荐排序因素。推荐结果可能受商品是否上架、信息完整度、需求匹配度、库存和履约条件等客观因素影响。
对依法需要标识的 AI 生成合成内容，我们将在相应页面或文件中提供显式或隐式标识。商家不得删除、伪造、隐匿依法要求的标识，不得把 AI 候选内容冒充为已核验事实。
六、个人信息的保存
我们仅在实现处理目的所必要的最短时间内保存个人信息；法律法规另有保存期限要求的，从其规定。负责人审定前，本节期限是待确认方案，尚不代表所有系统已经完成自动删除：
- 账户资料：账户存续期间；注销后主库原则上三十日内删除或匿名化；
- 登录、安全和限流日志：原则上一百八十日；
- 收货地址：您删除或注销后主库原则上三十日内删除，已进入订单的地址快照随订单保存；
- 订单、支付、退款、物流、发票和结算记录：交易完成之日起不少于三年，法律要求更长的除外；
- 商家资质和审核记录：合作存续期间及终止后三年；
- 采购询单和补充材料：关闭后二年；
- 客服、投诉和争议记录：结案后二年；
- AI 对话、商品咨询问题与回答：原则上一百八十日；
- 短信发送记录：原则上一百八十日，验证码内容不长期明文保存；
- 备份副本：主库删除后原则上在三十日内随滚动备份覆盖。
发生投诉、争议、诉讼、监管调查或安全事件时，相关记录可在该事项处理所必需的期间继续保存，且仅用于相应目的。到期后，我们会删除、匿名化或停止除存储和必要安全保护之外的处理。
七、我们如何保护个人信息
我们会根据风险采取账户鉴权、角色分权、最小权限、接口校验、访问日志、传输保护、备份、漏洞修复和必要的加密或去标识化措施。商家和平台管理接口使用独立授权边界，重要操作保留必要记录。
互联网服务不存在绝对安全。发生或可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施，并依法向受影响个人和主管部门告知事件情况、可能影响、已采取或拟采取的措施以及降低风险的建议；法律允许不逐一通知的情形除外。
八、您的权利
在法律规定范围内，您可以：
- 查阅、复制您的个人信息；
- 更正、补充不准确或不完整的信息；
- 删除不再必要、违法处理或您撤回同意后无其他依据的信息；
- 撤回基于同意作出的授权；
- 注销账户；
- 要求解释本政策和个人信息处理规则；
- 拒绝或限制自动化决策，要求对有重大影响的决定作出说明；
- 在法律规定条件下要求转移个人信息；
- 对平台处理提出投诉或举报。
部分权利可通过产品设置完成；当前尚未提供自助入口的，您可以发送邮件至 support@datukou.com。为保护账户安全，我们可能核验您的身份和请求范围。我们将在法律规定期限内处理并说明结果；对无正当理由重复、超出技术可行范围、可能侵害他人权益或法律规定无需响应的请求，我们会说明理由。
撤回同意不影响撤回前基于同意已进行处理的效力，也不影响我们基于合同履行、法定义务等其他依据继续处理必要信息。注销后，您可能无法继续访问账户和未完成服务；未结订单、售后、争议或法定留存记录需处理完毕或依法保存。
九、未成年人保护
商家账户面向具备完全民事行为能力的成年人和依法设立的经营主体。买家服务原则上也由具备相应民事行为能力的用户使用。
若我们发现未满十四周岁未成年人的个人信息在未取得监护人单独同意的情况下被处理，会依法尽快删除或采取其他处置。未成年人及其监护人可以通过本政策联系方式与我们联系。在决定正式向未成年人开放买家服务前，我们将另行制定儿童个人信息保护规则和监护人同意流程。
十、本政策的更新
我们可能因功能、处理目的、信息种类、第三方服务或法律要求变化而更新本政策。对个人权益有重大影响的变更，我们会通过站内通知、弹窗、短信或其他显著方式提前告知，并依法重新取得同意。
正式版本会显示版本号、发布日期和生效日期，并保留可查询的历史版本。您继续使用无需重新同意的功能，不代表您同意新增的非必要个人信息处理。
十一、联系我们
个人信息权利、隐私投诉和安全问题可通过以下方式提出：
- 运营主体：大土口（河南）科技有限公司；
- 统一社会信用代码：91411681MAK9ADLY3D；
- 支持邮箱：support@datukou.com；
- 公司登记住所：负责人审定时依据营业执照补充。
如果您对我们的处理结果不满意，可以向履行个人信息保护职责的部门投诉，也可以依法向有管辖权的人民法院提起诉讼。