隐私政策

WOOLII, LLC 负责本平台账户、客户关系及自身经营活动的个人信息处理。在我们依商户指示处理商户客户的配送信息时，双方角色依据实际处理活动和适用法律确定；适用情况下我们作为商户的数据处理者或服务提供商。我们为自身安全、会计或法定义务开展的处理应另按其实际目的判断。

本政策适用于访问者、注册用户、商户联系人以及在服务中涉及的其他个人。第三方登录、电商平台、支付机构等就其自行决定的处理提供各自告知。请勿向我们提交与所需服务无关的身份证件、健康、财务或其他敏感资料。

我们按您使用的功能处理下列资料，并非每位用户都会提供全部类别：

• 账户及验证资料：姓名、邮箱、国家或地区、密码的哈希值、验证与登录记录；使用第三方登录时，其提供的账户标识、姓名、邮箱、头像及验证信息。
• 商户申请与签约资料：经营主体、登记与地址资料、联系人身份及联系方式、店铺或业务网站、业务量、货类、目的地、审核所需补充材料，以及协议版本、服务范围、折扣和确认记录。
• 委托与履约资料：发件及收件人姓名、地址、电话和适用联系信息，商品、申报、订单、包裹、重量尺寸、仓库操作、照片、物流事件及必要的清关资料。资料可来自您、所连接店铺、发货方、仓库及运输合作方。
• 支付与对账资料：账单、金额、币种、支付状态、交易标识、退款和钱包流水；银行卡支付由支付处理商处理，我们不保存完整银行卡号。
• 客服与联系资料：您提交的消息、工单、附件，以及为处理问题查询的相关账户和订单资料。
• 技术与使用资料：IP 地址、浏览器及设备信息、会话和安全记录、页面及功能事件，以及您允许的 Cookie、来源和广告效果数据。
• 推荐与权益资料：您参加的推荐、联盟、优惠活动及相关奖励记录。

某些资料是创建账户、审核主体或完成特定委托所必需的；不提供时可能无法完成该项操作。可选分析和营销选择不属于注册必填条件。

我们将相关资料用于建立及验证账户，审核商户并记录合同，提供已请求的收货、仓储、包装、运输及其他已开通服务，处理报价、支付、账单与退款，完成必要的配送和海关协作，提供客服和必要通知，以及防范欺诈、保护系统、排查故障、处理争议和履行法定义务。可选分析、广告效果衡量和推广按第 6 条及相应选择处理。

在欧盟或英国数据保护法适用时，依据具体活动，我们依赖：为履行您作为一方的合同或应您要求采取订约前措施所必需；适用的法定义务；经过权衡且不被您的权利凌驾的合法利益，例如企业联系人沟通、系统安全、防欺诈及法律请求处理；或为具体可选用途取得的同意。并非仅因某目的写在条款中，就使其成为履约必需。

其他地区依适用法律确定处理依据。需要单独或明确同意的敏感信息、对外提供或跨境事项，应按适用规则处理。撤回同意不影响撤回前基于同意处理的合法性；也不当然终止基于其他合法依据、仍属必要的处理。

为完成您请求的服务，相关必要资料会提供给实际参与的仓库、运输、派送和清关服务方及依法需要资料的海关等机构。我们也使用支持托管、数据库、文件存储、邮件、支付、客服及技术运营的服务商。应根据其实际角色约束受托处理、保密、安全和用途；独立决定处理目的的机构对其处理承担相应责任。

我们可为回应有效法律要求、处理争议、维护安全及保护合法权益而提供必要信息。涉及业务重组或转让时，相关资料的提供须受适用法律及用途限制，必要时另行告知。不会因您接受账户条款而获得任意对外披露的权限。

如商户连接电商平台，我们仅在提供履约、支持、对账、防欺诈及遵守法律所需的范围内处理店铺身份、安装与授权记录、商品及 SKU 引用、订单与履约标识、收件人姓名、配送地址、电话号码、电子邮箱、物流信息及运营备注（含跨境清关申报所需信息的补齐）。客户电子邮箱按需读取，仅用于补齐缺失的清关申报信息（如适用的欧盟 IOSS、目的国税号）及配送异常时的备用联系，不存储在我们的系统中，也不用于营销。对于 Shopify，访问令牌经加密后存储，嵌入式应用请求使用短期 Shopify 会话令牌，且系统会在处理载荷前验证 Webhook 的真实性。

商户仍有责任向其客户作出适当告知，并确保其有合法依据指示 Woolii 处理配送数据。在适用情况下，Woolii 作为该商户的服务提供商或数据处理者。我们不会出售商户客户数据，也不会将其用于无关广告。我们按角色限制员工访问，保留不含原始 Webhook 正文的集成事件审计记录，将开发验证与正式生产用途分离，并在法律要求时删除或去标识化平台数据，但因运输、海关、税务、安全、争议处理或其他法定义务必须保留的记录除外。

Shopify 隐私请求通过强制的 customers/data_request、customers/redact 及 shop/redact Webhook 处理。商户及客户也可通过 support@woolii.com 联系我们，行使访问、删除或其他隐私权利。

必要的会话、安全及验证功能用于维持账户和网站运行。可选的访问分析、营销及偏好功能按 Cookie 设置中的选择处理；您可以重新打开设置调整或撤回选择。拒绝可选 Cookie 不会阻止基本注册和物流服务。

经您允许的分析包括页面和功能使用、注册来源及首次寄件步骤与错误代码的内部分析；部分事件与登录账户关联，但不记录相应表单内容。我们使用 Google 等分析或广告效果工具时，按相应选择处理设备、页面、来源及允许的转化信息。

在您同时同意访问分析和营销 Cookie 后，我们使用 OpenAI 的 ChatGPT Ads 像素与服务器转化接口衡量广告效果。我们发送广告点击标识，以及注册、包裹预报或确认付款订单的发生时间；付款事件还包含支付金额和币种。服务器事件不包含您的姓名、邮箱、收货地址或包裹内容。浏览器像素接收落地页、浏览器和设备信息，并可在启用高级匹配时使用经过哈希处理的匹配标识。我们发送这些事件时设置 OpenAI 的退出未来用户个性化用途标记。

共享 Cookie 将 ChatGPT 广告点击标识在 woolii.com 和 porter.woolii.com 之间传递，最长保留 30 天。您可在 Cookie 设置中撤回同意；撤回后会停止后续像素测量和待发送的服务器事件。OpenAI 已接收的事件仍受其隐私政策约束。哈希标识及广告点击标识并不因此当然成为匿名数据。

如果您使用 WooliiPorter iOS 或 Android App,本政策所述的账户、运单、付款和客服信息按与网站相同的方式处理。App 还涉及以下情况：

• 已登录设备：我们记录登录您账户的每台设备(设备名称、平台、App 版本和登录方式),便于您查看和退出设备，并保护账户安全。
• 推送通知：如果您允许通知,App 会从 Apple 或 Google 获取推送令牌，我们通过通知服务商 Expo 投递。我们用它发送您已开启的账户、运单、付款和客服通知。您可在 App 内或设备设置中关闭通知。
• 照片:App 只读取您选择附加到客服工单的照片。
• 面容 ID 和指纹：使用生物识别解锁 App 或确认付款在您的设备上完成，我们只收到验证是否成功，不会收到任何生物识别数据。
• 地址联想：搜索收件地址时，您输入的文字和所选国家经我们的服务器发送给 Google Places,用于给出匹配的地址建议。
• 银行卡付款：在 App 付款页面输入的卡信息直接提交给 Stripe 处理，我们不接收也不保存完整卡号。
• 使用 Google 登录：选择这种方式时，我们会收到 Google 提供的姓名、邮箱和账户标识。

App 不包含广告或分析 SDK,不使用设备广告标识符，也不会跨其他公司的 App 或网站追踪您。App 保存在手机上的信息(如搜索记录和偏好设置)只留在手机上；退出登录会清除手机上保存的账户数据。

如您使用账户内自动客服，系统会处理您输入的消息，并可读取您的身份及相关账户、订单和工单资料，以回答问题或创建人工工单。这可能涉及提供该功能的技术及模型服务商。请勿输入与问题无关的敏感资料。自动答复可能不准确；需要工作人员判断的退款、索赔或异常，应通过工单获得人工处理。注册账户本身不构成将您的资料用于无关模型训练的授权。

我们是美国企业，相关仓储作业在中国进行，国际配送还涉及目的地国家或地区。信息可能因这些业务及服务商的处理地点而跨境提供；当地保护规则可能与您所在地不同。

跨境处理须遵守实际适用的法律要求。需要额外告知、特定保障或单独同意时，应在相应处理前落实；本政策及注册按钮不代替这些要求。您可联系我们了解与您所用服务相关的接收方、处理国家或地区及适用保障。

我们按实际处理目的确定必要保存时间，考虑账户和业务是否仍有效、在库或在途货物、结算退款及争议是否完成，以及适用的海关、税务、会计和其他记录义务。协议接受和必要操作证据在证明相关权利义务及处理争议所需范围内保存。不存在适用于所有数据的统一永久保存期。可选 Cookie 的已知时限见相应说明。

当不再具有合法保存理由时，应删除、匿名化或依法律要求限制继续使用相关信息。注销账户不必然要求立即删除依法仍须保留的记录，但不会因此无限扩大保留目的。

我们采用与实际风险相称的安全措施，包括访问权限控制及密码哈希；不能保证任何系统绝对安全。请保护账户凭据，并及时报告异常。有关个人信息的安全事件将依实际情况和适用法律处理。

您可在账户内更新可编辑资料、调整 Cookie 选择，并通过客服或 support@woolii.com 提出隐私请求。我们可能要求与请求相称的身份或授权证明。将依适用法律的期限处理，并在不能全部满足请求时说明理由和可用的进一步途径。

您可以在 App 内(我的 → 设置 → 注销账户)或按 woolii.com/account-deletion 的说明注销个人账户。注销后账户立即关闭并停用：所有设备退出登录，不能再登录，原邮箱可用于注册新账户。账户资料会保留而不是删除，包括个人资料、联系方式、地址、收件人税号、运单、申报、付款、钱包记录、优惠券和通知，因为海关和税务规定要求保留运单记录(见第 10 条)。法律不要求保留的个人信息，可联系 support@woolii.com 申请删除。

依据实际适用的法律，您的权利可能包括知悉和查阅、复制、更正、删除、限制或反对处理、获取可携带副本、撤回同意，以及向主管机关投诉。在有关美国州隐私法律适用且相关处理发生时，还可能包括拒绝出售个人信息、拒绝为跨情景行为广告共享或定向广告处理、限制特定敏感资料用途、就具有法定重大影响的画像处理行使选择，以及对请求决定申诉。我们不会因您依法行使这些权利而违法歧视您。

这些权利的适用条件和例外依法律确定，并非仅由国籍、语言或选择某一网站版本决定。商户客户可向其购买商品的商户提出请求；我们会按实际角色处理或协助处理，不因您不是平台注册用户而直接忽略适用请求。

本平台的注册和签约功能面向具有相应法律行为能力的人。请勿让儿童自行注册或提交与服务无关的儿童资料。如您认为我们不当处理了儿童信息，请联系我们核实并依法采取措施。成年人为实际配送提供未成年收件人的必要信息时，仍应具有适当权限并遵守适用保护要求。

本政策的版本和更新时间会随文本展示。个人信息类别、目的、接收方或重要权利发生实质变化时，我们会以与变化相称的方式提供进一步告知；需要重新或单独同意的，另行取得。仅继续使用服务不视为同意新的可选用途。既有协议接受记录不会因修改本政策而被改写。

负责主体：WOOLII, LLC，131 Continental Dr, Suite 305, Newark, DE 19713, United States。隐私联系：support@woolii.com，或 porter.woolii.com 的客服入口。