隐私 政策

一、引言与角色定位

韶关利宇科技有限责任公司（以下简称"我们"或"Invx"）运营 Invx 跨境电商广告聚合平台（以下简称"本平台"）。本平台为跨境电商卖家提供广告管理、库存联动、素材管理、利润报表、微信通知、多角色协作等一站式服务。

本《隐私政策》（以下简称"本政策"）适用于您访问本平台官网、注册入驻、使用本平台产品与服务时，我们收集、使用、存储、共享、传输、保护您个人信息的相关事宜。本政策同时适用于本平台官网访客与注册用户。

角色定位：根据适用法律的规定，就您授权本平台对接 TikTok、Google、Meta 等广告渠道及 Shopify 等电商平台所处理的终端用户信息，我们作为受托处理者（Processor），严格根据您的委托目的与方式处理；就您主动提交的注册信息、联系人信息等，我们作为个人信息处理者（Controller）。

请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。一旦您开始使用本平台服务，即视为您已阅读、理解并同意本政策所述的个人信息处理规则。

本政策已更新并符合可适用的数据保护法律的要求，包括《中华人民共和国个人信息保护法》（"PIPL"）、欧盟通用数据保护法规（"GDPR"）、美国儿童在线隐私保护法（"COPPA"）、加州消费者隐私法案（"CCPA"）、弗吉尼亚消费者数据保护法（"VCDPA"）、科罗拉多隐私法（"CPA"）、康涅狄格数据隐私法（"CDPA"）、犹他消费者隐私法（"UCPA"）及巴西通用数据保护法（"LGPD"）。

本政策最后更新日期：2026 年 7 月 27 日，自即日起生效。

二、我们收集的信息

为提供本平台服务，我们会在您注册入驻及使用服务过程中收集以下信息：

2.1 注册入驻信息

• 企业信息：企业名称、统一社会信用代码、营业执照照片
• 联系人信息：联系人姓名、手机号码、微信号、企业邮箱
• 经营信息：主营平台、主营品类、期望使用渠道

2.2 渠道授权信息

当您授权本平台对接 TikTok、Google、Meta 等广告渠道时，我们会收集并存储以下信息：

• 授权凭证：渠道授权令牌（OAuth Token）、广告账户 ID 等必要凭证
• 广告投放数据：花费、展示、点击、转化、收入、留存等广告行为数据
• 设备标识符：国际移动设备识别码（IMEI）、苹果 IDFA/IDFV、安卓 GAID/OAID、MAC 地址（如渠道回传）
• 网络信息：IP 地址

2.3 店铺授权信息

当您授权本平台对接 Shopify 等电商平台店铺时，我们会收集并存储店铺 API 凭证、SKU 数据、库存数据、订单数据等，用于实现库存联动与利润报表功能。

2.4 素材信息

当您使用素材库功能时，我们会接收并存储您上传的图片、视频等广告素材文件及您为其添加的标签、分组信息。

2.5 使用数据

在您使用本平台过程中，我们会自动收集以下使用数据：

• 操作日志：您在平台内的操作行为记录（如广告启停、预算调整、素材替换等）
• 报表数据：由渠道 API 同步的广告消耗数据、由店铺 API 同步的订单与库存数据、您手动录入的成本数据
• 设备与日志信息：访问时间、访问 IP、浏览器类型、域名、访问时长等基础信息

2.6 关于敏感个人信息

敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。未经您的有效同意，我们不会收集您的敏感个人信息。如您主动向我们或通过渠道授权提供敏感个人信息，我们将严格依据适用法律及本政策约定进行处理。

三、我们如何使用信息

我们收集的上述信息将严格用于以下目的：

• 提供核心服务：实现广告管理、库存联动、素材管理、利润报表、微信通知、多角色协作等功能
• 入驻审核：核对企业信息与营业执照，完成企业入驻审核流程
• 渠道与店铺对接：使用授权凭证调用 TikTok/Google/Meta/Shopify 等第三方平台 API
• 消息推送：通过微信公众号向您推送广告、库存、异常等告警通知
• 安全与合规：身份验证、权限控制、操作审计、风险防范、配合监管合规要求
• 服务改进：基于使用数据优化产品功能、提升服务质量
• 商业联系与营销：在您同意的范围内，向您发送产品更新、活动通知等营销信息

我们不会将您的信息用于本政策未载明的其他目的。如需变更使用目的，我们将再次征得您的同意。

四、信息共享、委托处理、转让与公开披露

4.1 共享

我们郑重承诺：不会向任何第三方出售您的个人信息。在以下情形下，我们会在必要范围内共享您的信息：

• 渠道 API 对接：在您授权后，将广告操作指令、素材等必要数据传输至 TikTok、Google、Meta 等广告渠道
• 店铺 API 对接：在您授权后，将库存同步指令等必要数据传输至 Shopify
• 微信通知服务：通过微信公众号接口向您的微信推送告警消息
• 支付通道：如您购买付费版本，将在必要范围内向支付服务提供商共享账单信息
• 法律要求：因法律法规、诉讼、政府主管部门强制要求等情形

4.2 委托处理

为保障服务正常运行，我们委托以下类型的第三方处理您的个人信息：

• 云服务提供商：用于数据存储、计算与系统运行（详见各云服务商隐私政策）
• 短信/邮件服务商：用于发送验证码、系统通知等
• 客服工具提供商：用于提供工单支持服务

除上述明确表述之外，我们不会委托其他第三方处理您的个人信息。所有委托处理均签署有数据处理协议，要求第三方按本政策同等标准保护您的信息。

4.3 转让

我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外：

• 事先告知您转移个人信息的种类、目的、方式和范围，并获得您的单独同意；
• 如涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会向您告知接收方的名称和联系方式，并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，我们会要求接收方重新取得您的同意。

4.4 公开披露

我们不会公开披露您的个人信息，但以下情况除外：

• 告知您公开披露的个人信息的种类、目的、方式和范围并获得您的单独同意后；
• 在法律法规、法律程序、诉讼或政府主管部门强制要求的情况下。

五、国际数据传输

由于本平台服务涉及对接 TikTok、Google、Meta 等海外广告渠道及 Shopify 等海外电商平台，您的部分个人信息（包括授权凭证、广告投放数据、订单数据等）可能会被传输至位于中华人民共和国境外的服务器或第三方平台。

5.1 跨境传输场景

• 渠道 API 调用：广告操作指令、素材文件传输至 TikTok（全球）、Google（美国）、Meta（美国）等
• 店铺 API 调用：库存同步指令传输至 Shopify（加拿大）等
• 云服务：数据可能存储于境外云服务商的数据中心

5.2 合规措施

• 依据《个人信息保护法》第三十八条等规定，我们将在必要时依法完成跨境传输安全评估、标准合同备案或取得个人单独同意
• 对于位于欧洲经济区（EEA）的用户，我们已签署《欧盟标准合同条款》（SCC），确保数据传输符合 GDPR 要求
• 我们仅向已通过隐私护盾或同等数据保护认证的第三方平台传输数据

如您需要获取跨境传输相关协议副本，可通过本政策第十七条「联系我们」中的方式与我们沟通。

六、信息安全

我们采取业界标准的安全措施保护您的信息安全，包括但不限于：

• 传输加密：全站 HTTPS 加密传输
• 密码加密：用户密码采用 BCrypt 不可逆哈希算法存储
• 身份认证：基于 JWT 的无状态认证机制
• 权限控制：基于角色的访问控制（RBAC），数据级别权限隔离
• 操作审计：关键操作全程记录日志，可追溯
• 数据隔离：多租户数据严格隔离，不同企业之间数据互不可见
• 物理与网络安全：防火墙、入侵检测系统、DDoS 防护、定期安全扫描
• 访问控制：最小权限原则，员工访问需多重身份验证

尽管我们采取上述措施，但请理解互联网并非绝对安全的环境。如发生信息安全事件，我们将依法在 72 小时内告知您并向监管机构报告。

七、数据归属与留存

您的数据完全归属于您。我们仅为您提供服务而处理您的数据，不对您的数据主张所有权。

7.1 数据保留期限

• 服务期间：在您使用本平台服务期间，我们将持续保留您的个人信息与业务数据，以确保服务正常运行
• 账户注销后：合作终止后，我们将在 30 天内删除您的全部个人信息与业务数据（法律法规另有要求的除外）
• 日志数据：操作日志、访问日志保留期限为 12 个月，到期后自动删除
• 法律要求：如法律、行政法规要求更长的保留期限（如反洗钱、税务等），我们将依法延长保留期限

7.2 数据权利

• 数据导出：您可随时通过平台功能导出您的广告数据、报表数据、素材等
• 数据删除：合作终止后，我们将在 30 天内删除您的全部个人信息与业务数据
• 数据备份：为防范数据丢失，我们会在服务期间对数据进行定期备份，备份数据随主数据一并删除

八、素材知识产权与使用权

关于您上传至本平台的广告素材（包括但不限于图片、视频、文案等）：

• 所有权与著作权：您上传的全部素材的所有权及著作权均归您（或原作者）所有，本平台不对素材主张任何知识产权
• 使用授权：鉴于您作为广告主使用本平台进行广告投放的需求，您授予本平台在提供广告投放服务过程中对素材的使用权，包括但不限于：在本平台展示、调用、传输至 TikTok/Google/Meta 等渠道 API、生成投放报表等
• 使用限制：本平台不将您的素材用于广告投放服务以外的任何商业用途
• 侵权责任：您应保证上传的素材不侵犯任何第三方的知识产权，因您上传素材引发的知识产权纠纷，由您自行承担责任

九、第三方数据免责

本平台展示的以下数据均来源于第三方平台接口：

• 广告消耗、广告组状态、投放数据等来源于 TikTok、Google、Meta 等广告渠道
• 订单数据、库存数据、商品数据等来源于 Shopify 等电商平台

数据真实性免责声明：

• 上述数据的真实性、准确性、完整性、及时性应以第三方平台为准
• 您应自行前往相应第三方平台核实关键数据，不应仅依赖本平台展示的数据作出经营决策
• 本平台不对第三方数据的真实性、准确性、完整性承担任何责任
• 因第三方数据延迟、错误、缺失等导致的任何损失，本平台不承担赔偿责任

十、微信通知与信息收集

本平台提供微信公众号消息推送服务，用于向您及时推送广告、库存、异常等告警通知：

• 授权即同意：您授权开启微信通知功能，即视为同意本平台收集您的微信账号信息（包括 OpenID、昵称等）用于消息推送
• 信息使用范围：您的微信账号信息仅用于向您的微信推送告警消息，不会用于其他用途
• 拒绝授权的处理：如您后续拒绝授权本平台收集微信信息，应主动通过平台设置或联系客服通知本平台处理，本平台将关闭微信通知功能并删除已收集的微信账号信息
• 通知频率：您可在平台内自定义接收人、通知阈值、免打扰时段等

十一、子账号管理责任

本平台支持多角色协作，主管理员可创建运营、设计师、财务等子账号：

• 创建主体：客户企业内的子账号均由该客户的主管理员创建、授权与管理
• 权限设置：主管理员应根据子账号角色分配最小必要权限，并定期审查权限合理性
• 风险承担：子账号的操作行为、权限设置、密码保管等带来的风险由客户（广告主）自行承担
• 账号回收：建议客户主管理员在员工离职、岗位变动时及时清理或调整子账号权限
• 操作追溯：子账号在本平台的操作均会记录日志，可供主管理员审计追溯

十二、Cookie 与同类技术

本平台使用 Cookie 及同类技术以提升您的使用体验：

• 必要 Cookie：维持登录态、记住偏好设置，关闭后部分功能将无法正常使用
• 分析 Cookie：分析用户使用行为以改进产品（如有）

本平台不使用营销 Cookie进行跨站广告追踪。您可通过浏览器设置管理或删除 Cookie。

十三、您的信息权利

根据相关法律法规，您对您的个人信息享有以下权利。行使权利请通过本政策第十七条「联系我们」中的方式与我们沟通。

13.1 中国大陆用户权利（PIPL）

• 知情权与决定权：有权了解我们处理您个人信息的目的、方式、范围，并限制或拒绝处理
• 查阅权与复制权：有权查阅、复制您的个人信息
• 信息转移权：有权请求将您的个人信息转移至您指定的个人信息处理者
• 更正权：有权请求更正、补充不准确的个人信息
• 删除权：在处理目的已实现、不再必要、您撤回同意等情形下，有权请求删除您的个人信息
• 解释说明权：有权要求我们对本隐私政策进行解释说明
• 撤回同意权：有权随时撤回对渠道、店铺、微信通知等第三方授权

13.2 欧洲经济区用户权利（GDPR）

• 访问权：获取您个人信息的副本
• 更正权：更正不准确的个人信息
• 删除权（被遗忘权）：要求删除您的个人信息
• 限制处理权：限制我们对您个人信息的处理
• 数据可携带权：以结构化、通用格式获取并转移您的个人信息
• 拒绝权：拒绝我们基于合法利益或直接营销目的处理您的个人信息
• 免受自动化决策权：免受 solely 基于自动化处理（包括用户画像）的决策影响
• 向监管机构投诉权：就您的个人信息处理问题向当地数据保护部门发起投诉

13.3 美国加州用户权利（CCPA）

如您为加州居民，您有权了解我们在过去 12 个月内收集和使用您的个人信息的情况，具体包括：

• 我们收集到的个人信息的种类
• 我们收集个人信息的来源
• 我们收集、销售和/或共享个人信息的商业目的
• 与我们披露个人信息的第三方的种类
• 要求删除我们从您处收集到的个人信息
• 要求更正您的个人信息
• 要求提供个人信息的副本
• 要求禁止出售或共享您的数据

为免疑义，我们不会出售、共享（根据 CCPA 的定义）您的个人信息。您可以通过向我们发送书面请求行使上述权利。如 CCPA 所规定，您有权不受歧视地行使上述权利。

13.4 美国其他州用户权利

如您为弗吉尼亚（VCDPA）、科罗拉多（CPA）、康涅狄格（CDPA）、犹他（UCPA）等州的居民，您享有以下权利：

• 确认我们是否正在处理您的个人信息并访问这些信息
• 纠正您个人信息中的不准确之处
• 删除您的个人信息
• 获得您提供给我们的个人信息的副本
• 要求拒绝我们为以下目的处理您的个人信息：(i) 个性化广告，(ii) 出售您的个人信息，或 (iii) 对您产生重大法律或类似影响的用户画像

为免疑义，我们不会出售您的个人信息，或使用您的个人信息进行个性化广告、用户画像。您有权不受歧视地行使上述权利。如我们拒绝您的权利行使，您可向我们发送书面申诉。

13.5 巴西用户权利（LGPD）

如您位于巴西，根据 LGPD 您享有以下权利：确认处理、访问、更正、匿名化、阻断、删除、数据可携带、撤回同意等。

13.6 权利行使说明

当您撤回同意后，我们将不再处理您的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。为验证您的身份，我们可能会要求您提供必要的身份证明信息。我们将在收到您的请求后 15 个工作日内予以回复，复杂请求最长不超过 30 天。

十四、未成年人

本平台面向企业用户提供 B2B 服务，不向 18 周岁以下的未成年人提供服务。如您为未成年人，请勿注册或使用本平台服务。

我们保证遵守《儿童在线隐私保护法》（COPPA）以及任何可适用的儿童相关法律。我们不会在知情的情况下收集已知悉为特定年龄（由可适用的儿童相关法律规定）以下的儿童的任何个人信息。

若父母或监护人发现子女未经同意向我们提供了其个人信息，请及时联系我们。我们会采取合理的措施保证这类信息从我们的文档中删除。

十五、推广营销

我们可能定期通过邮件、站内信或微信公众号向您提供关于我们产品、服务的信息以及您可能感兴趣的内容。如相关法律要求我们在向您发出营销信息之前须获得您的同意，则我们仅会在征得您同意后向您发出相关的营销信息。

如您不希望收到此类营销信息，您可以：

• 通过营销信息中提供的指引取消订阅
• 在平台「账号设置」中关闭消息通知
• 发送邮件至 support@invx.com 要求不再接收此类信息

十六、政策更新

本政策可能因业务调整、法律法规变更等原因进行更新：

• 重大变更：涉及信息收集范围、使用目的、共享对象、用户权利等重大变更时，我们将通过站内通知、邮件或短信方式告知您
• 一般变更：非重大变更将在本页面直接更新，不另行通知
• 继续使用视为接受：政策更新后，您继续使用本平台服务即视为您同意更新后的政策
• 不同意更新：如您不同意更新后的政策，可停止使用本平台服务并申请删除数据

本政策的历次版本将在本页面底部留存备查。

十七、联系我们

如您对本政策有任何疑问、建议或投诉，或需行使您的个人信息权利，可通过以下方式联系我们：

• 公司名称：韶关利宇科技有限责任公司
• 产品名称：Invx 跨境电商广告聚合平台
• 联系邮箱：support@invx.com
• 隐私专用邮箱：privacy@invx.com
• 公司注册地：广东省韶关市
• 工作时间：周一至周五 9:00-18:00

我们将在收到您的反馈后 5 个工作日内予以回复。如您对我们的回复不满意，或认为我们处理您的个人信息损害了您的合法权益，您有权向相关监管机构投诉。

— 本政策最终解释权归韶关利宇科技有限责任公司所有 —