品源 · 隐私政策（数据处理说明）
版本 草案 v0.1 · 2026-09-23 · 适用于 pinyuan.sxai77.cn 及其接口与工具
这是一份草案（与
用户协议配套），逐条对应系统里的真实实现；
正式生效版本与主体信息待法务定稿。
一句话：品源的库里没有你的客户。我们处理的是你的商品与服务资料，
以及为了让你能用这个服务所必需的最少账号与运行信息。
一、我们处理哪些数据
| 类别 | 具体内容 | 为什么需要 |
|---|
| 账号信息 | 登录名、密码哈希（不可逆）、门店联系方式（可选填） | 登录与身份识别 |
| 商品/服务资料 | 你录入的名称、规格、价格、库存、产地、配料、保质期、条码等字段 | 这就是服务本身 |
| 媒体文件 | 商品图：原图 / 白底图 / 详情图 | 上架与对外读取 |
| 渠道密钥 | 只存哈希（明文只在签发时显示一次）、可见范围、限流设置 | 让第三方按你的授权读取 |
| 用量账本 | 按天 × 按密钥 × 按接口的调用次数 | 对账、发现异常刷量、限流依据 |
| 运行日志 | 访问时间、IP、接口路径、状态码 | 安全审计与故障排查 |
二、我们明确不处理的数据
- 客户资料：姓名、手机号、地址、订单收货人、聊天记录 —— 一律不接收、不存储。
- 支付与收款信息：不走品源（收款在你自己的系统完成）。
- 顾客标识：渠道事件上报只记商品级信号（曝光/点击/成交/否决），不含任何顾客标识。
- 顾客照片：拍图识码入口的照片不落盘，只在内存中用于解条码，处理完即丢弃。
- 不使用第三方广告追踪 SDK；不做跨站用户画像。
三、用量账本为什么"只记计数"
账本只记录调用次数（哪天、哪把钥、哪个接口、多少次），
没有请求体、没有响应体、没有任何顾客信息。
原因很直接：账本一旦开始存内容，就变成第二个数据副本，凭空多一份泄漏面。
四、数据用途
- 提供与维护服务（录入、出库、对账、限流、故障排查与安全审计）；
- 匿名聚合统计：仅在你显式同意后参与，且只出统计不出个体；样本不足（独立店数 < 10）时不出任何数值；
可随时撤回（已发布报告不追回，下一期起不再纳入）。规则全文见用户协议第六节。
五、对外提供
- 我们不向任何第三方出售你的数据。
- 你签发的渠道密钥可读取该密钥可见门店的资料（范围由你自己设定）。
- 除法律要求或你另行授权外，不向第三方提供可定位到单店的原始数据。
六、存储与安全
- 密钥只存哈希；页面接口按角色隔离（超管 / 商家）；接口按密钥限流。
- 数据存放在我们的服务器上（境内），并做每日备份与恢复演练。
- 如发生可能影响你数据安全的事件，我们会及时通过页面公告或你预留的联系方式告知。
七、你的权利与操作入口
| 权利 | 怎么行使 |
|---|
| 查阅 / 更正 | 登录商家端，随时查看与修改全部字段 |
| 导出 | 商家端「数据导出」或 GET /api/v1/export（含字段数据 + 字段口径 + 图片） |
| 删除 | 商品移入回收站；超 30 天清理为真删除（含图片文件）。要整体删除请联系我们 |
| 撤回聚合同意 | 商家端「数据参与」页一键撤回 |
| 注销账号 | 联系客服；注销后按约定删除数据 |
八、变更与联系
本政策变更将在本页面公示并在登录时提示。
数据相关的问题、请求或投诉：【待法务填写联系方式】（也可通过官网客服二维码联系我们）。
九、相关文档