OZON跨境卖家工作台
返回应用

隐私政策

版本：2026.10.01.1　生效日期：2026年10月1日
本政策说明服务器如何加密托管店铺 API Key、处理经营数据与页面访问统计，以及您如何管理和删除这些信息。

一、运营者与联系方式

运营者：OZON跨境卖家工作台运营团队。

隐私事务联系邮箱：[email protected]。如需查询、更正、删除账号信息或提出隐私问题，可通过该邮箱联系我们。

二、信息处理概览

信息类别处理位置用途
注册邮箱、密码哈希、邮箱验证码摘要服务器注册、登录、账号识别和安全验证。服务器不保存明文密码，也不保存明文邮箱验证码。
会话令牌摘要、设备名称、设备标识摘要服务器维持登录、限制设备数量、解绑设备和防止账号滥用。
会员权益、激活码、功能权限、操作日志及相关 IP 地址服务器提供免费会员和 VIP 会员权益、审计重要操作、识别异常行为并维护服务安全。
产品功能使用事件本服务服务器记录账号关联标识、随机会话标识、事件类型、页面路由、功能标识、套餐级别、来源/目标、活跃时长和记录时间等有限字段，用于自有产品使用统计与体验改进；不发送给第三方广告或行为分析平台。
页面访问统计Google Analytics 4、百度统计在您确认本政策后，统计工作台的页面访问情况。我们主动提交的页面浏览地址仅包含域名与路径，不包含查询参数或哈希路由，也不主动发送账号、店铺、API Key、订单或聊天内容。GA4 数据流还可能按当前设置自动统计滚动、外链点击、网站搜索、表单、视频和文件下载互动；相关事件参数可能包含搜索词、链接地址、表单标识、文件名或视频信息。统计服务仍可能处理 IP、设备、浏览器、Cookie 和访问来源等技术信息。
店铺 Client ID 及其不可逆 HMAC 指纹浏览器与服务器仅在店铺授权有效时，服务器保存 Client ID 以发送您授权的 Ozon Seller API 请求；删除店铺后会从当前凭据记录中清除 Client ID。不可逆 HMAC 指纹会保留，用于席位管理和防滥用。
协议版本、同意时间、网络和设备摘要服务器记录用户对服务协议和隐私政策的确认情况。
API Key、店铺名称和经营数据本服务服务器、当前浏览器本地缓存连接 Ozon Seller API、展示报表、缓存结果、执行后续无人值守巡检。API Key 加密保存在服务器，不在页面展示明文；删除店铺后会清空当前凭据记录中的 API Key 和店铺名称。
体检运行记录、风险历史和店铺快照服务器展示最近自动体检结果，区分新增、持续和已恢复风险，避免重复通知。
VIP 订阅订单与支付状态本服务服务器、XorPay、支付宝仅在您主动创建在线订单时处理套餐、订单号、金额、支付方式和内部账号标识；支付成功通知还可能包含交易号、支付渠道、付款人等交易详情。本服务保存订单状态及收到的部分交易详情，用于确认付款、开通会员和审计；不发送 Ozon API Key、Client ID 或店铺经营数据。

三、店铺授权与数据安全说明

API Key 的处理边界：当您在 Web 工作台保存店铺时，Client ID 和 API Key 会提交到本服务服务器。服务器加密保存 API Key，仅用于您授权的 Ozon Seller API 请求和工作台功能。页面只展示脱敏提示，不展示明文。删除店铺或管理员解绑后，本服务会停用该连接，并清空当前凭据记录中的 API Key、Client ID、店铺名称和脱敏提示；不可逆 HMAC 指纹及必要的审计记录仍会保留。

四、处理目的与依据

我们仅在提供账号、会员权益、设备管理、店铺席位、安全审计和产品功能所必要的范围内处理信息。注册时的协议确认基于您的明确操作；账号和会员权益信息也用于订立、履行您作为一方当事人的服务合同。

如果处理目的、处理方式或信息种类发生实质变化，我们将更新本政策，并在需要时重新取得您的确认。

五、保存期限

六、信息共享、服务提供方与公开

我们不会出售用户个人信息，也不会把 API Key 或店铺经营数据提供给广告或第三方行为分析平台。工作台会把必要的产品使用事件发送到本服务自有服务器；事件包含账号关联标识、随机会话标识、事件类型、页面路由、功能标识、套餐级别、来源/目标、活跃时长和记录时间等有限字段，不包含 API Key、完整 Client ID、订单内容或聊天正文。

上述服务提供方按各自服务规则处理其收到的信息。除提供所述功能、维护基础设施、依法配合监管或保护合法权益所必需外，我们不会向其他方提供个人信息；发生服务提供方或处理目的变化时，将更新本政策并在需要时重新征求确认。

七、与 Ozon 的直接通信

当您使用店铺分析和操作功能时，本服务服务器会作为中转方，使用您保存的 Client ID 和 API Key 向 Ozon Seller API 发送必要请求参数。自动促销清理开启期间，也会按页面说明定时请求 Ozon 并移除符合条件的商品。删除店铺只会停用本服务中的连接，不会代您在 Ozon 撤销原 API Key；如需彻底停用该密钥，请到 Ozon Seller 后台撤销或重新生成。

八、Cookie 与本地技术

服务器使用具有 HttpOnly、Secure 和 SameSite 保护的必要 Cookie 维持 Web 登录会话和设备识别。浏览器本地存储用于保存页面设置和必要的业务缓存；不保存账号密码、Ozon Cookie 或服务器托管 API Key 的明文。注册页面会加载 Cloudflare Turnstile 完成人机验证。确认本政策并进入工作台后，GA4 和百度统计可能设置用于访问统计的 Cookie；我们目前不使用第三方广告 Cookie。

九、您的权利

您可以通过账号中心查看设备和店铺席位、修改密码、解绑设备，通过店铺设置删除本服务中的授权或清除本地数据。删除授权不会撤销 Ozon 后台的原 API Key，且不代表历史体检/操作记录及底层数据库日志、备份副本已即时物理擦除。您也可以联系我们，请求查询、更正或删除服务器保存的账号信息，或撤回基于同意进行的处理。

撤回同意或删除必要账号信息可能导致我们无法继续提供相应服务，但不影响撤回前已经依法进行的处理。

十、安全措施与事件处理

我们采取密码加盐哈希、会话令牌摘要、CSRF 防护、同源校验、HTTPS、访问控制、最小化存储和操作审计等措施。互联网服务无法保证绝对安全；如发生或可能发生信息泄露、篡改或丢失，我们将依法采取补救措施并履行必要通知义务。

十一、未成年人

本服务面向具备经营和缔约能力的跨境卖家，不以未成年人为目标用户。未成年人不应自行注册或提供店铺授权。

十二、政策更新

本政策发生重大变化时，将更新版本并通过登录确认页或其他显著方式告知。您可以随时通过登录页、账号中心或店铺设置访问当前版本。

运营者：OZON跨境卖家工作台运营团队
隐私事务联系邮箱：[email protected]