隐私与数据保护

隐私政策

了解 Clocart 如何在物流履约、Shopify 店铺连接、运费计算、面单购买、轨迹同步、钱包与客户支持中处理数据。

最后更新：2026 年 7 月 23 日

本政策说明 Clocart 及使用本系统部署的物流服务如何收集、使用、保存和保护与商家、用户、Shopify 店铺、订单、收发件地址、运单、支付钱包和支持请求相关的数据。

核心承诺

账户与租户信息：用户名、邮箱、手机号、公司或团队信息、角色权限、登录状态、语言偏好和必要的安全日志。

物流履约信息：订单号、收件人姓名、公司、电话、邮箱、收发件地址、包裹重量尺寸、申报信息、承运商、服务类型、面单、运单号、轨迹事件和异常状态。

Shopify 集成信息：店铺域名、授权状态、访问令牌的加密引用、订单与 fulfillment 数据、webhook 事件、权限变更和应用卸载记录。

财务与钱包信息：充值订单、余额、扣费和退款流水、对账调整、发票或账单所需的业务字段。我们不会在本系统前端保存完整银行卡号。

支持与联系信息：联系表单、工单、沟通记录、问题分类、关联订单号和处理状态。

技术数据：IP、设备和浏览器信息、访问路径、错误日志、性能日志、cookie、会话标识和防滥用检测数据。

当你连接 Shopify 店铺时，我们只按你授权的 scopes 读取或处理订单、客户、履约、地点和店铺数据。相关数据用于运费计算、发货、履约同步、售后查询和合规 webhook 处理。

我们可能向承运商、仓储或物流服务商、支付/钱包服务、邮件或消息网关、云基础设施和安全审计工具传递完成服务所必需的数据。第三方服务只能基于我们的指令和服务目的处理数据。我们会尽合理努力限制传输字段，并优先使用加密、访问控制和日志审计。

如果 Shopify 发送客户数据请求、删除请求、店铺卸载或权限更新 webhook，我们会按照平台要求记录并处理相关请求。

系统按租户、店铺、用户、角色和资源权限隔离数据。普通业务页面默认展示当前用户数据；管理员查看全租户数据需要明确权限和数据范围。

访问令牌、API secret 和敏感配置会加密或脱敏保存。我们不会在日志中主动展示完整密钥、令牌或支付敏感字段。

我们使用 HTTPS、权限校验、审计日志、会话控制、服务端校验、备份和最小权限原则保护数据。没有任何系统可以承诺绝对安全。如果发现安全问题，请通过本政策中的联系方式告知我们。

我们使用必要 cookie 和本地存储维持登录状态、语言选择、主题偏好、会话安全和站点功能。如果启用分析或客服插件，相关脚本会在站点设置中配置，并应遵守对应服务的隐私承诺。你可以通过浏览器设置限制 cookie，但部分登录、语言切换或后台功能可能无法正常工作。

账户、订单、运单、钱包、审计和工单数据会在提供服务、履行合同、排查争议、财务对账、税务或法律要求所需期间保存。店铺解绑、应用卸载、租户停用或删除请求发生后，我们会在可行范围内删除、匿名化或限制继续使用不再需要的数据。备份、日志和合规记录可能因安全、审计或灾备目的保留一段合理期间。

你可以登录后台查看和更新账户资料、语言偏好、店铺连接、发货地址、联系人和部分业务配置。你可以请求访问、更正、导出、删除或限制处理你的个人信息。我们会根据账户权限、法律要求和业务记录义务处理请求。商家应确保其向系统提交的客户、订单和收件人信息已具备合法来源和必要授权。

跨境物流服务可能需要将订单、地址、包裹、申报、承运商和轨迹数据传输给目的地国家或地区的物流服务方。当数据跨境传输时，我们会基于履约必要性、合同安排、平台授权或适用法律要求采取合理保护措施。

本服务面向商家和业务用户，不面向儿童。我们不会故意收集未成年人个人信息。如果你认为相关信息被错误提交，请联系我们处理。

我们可能因产品、法规、平台规则或业务流程变化更新本政策。重大变更会通过站点、后台通知或其他合理方式提示。继续使用服务即表示你知悉更新后的政策适用于后续数据处理。

如需提交隐私请求、安全问题或数据处理咨询，请通过站点联系表单或发送邮件至 [email protected]。如果你的服务由其他品牌或租户运营，请优先联系该服务页面展示的运营方联系方式。