Listing good 隐私政策
版本：v1.1（自起草草案，待法务复核） 运营方（个人信息处理者）：DeDe Fashion Limited（注册于中国香港） 境内服务与客服支持：上海得服科技有限公司 生效日期：待正式发布
本政策依据《中华人民共和国个人信息保护法》（PIPL）、《促进和规范数据跨境流动规定》等法律规定制定，说明我们如何收集、使用、共享、跨境传输与保护您的个人信息。
1. 我们收集的信息
- 账号信息：邮箱（用于登录）、手机号（可选，用于短信验证码登录）；登录/注册验证码校验后立即删除，不留存明文。
- 业务数据：您提交的产品资料（产品名、品类、材质、卖点、图片等）及本服务生成的 Listing 与合规报告内容。
- 交易信息：订阅套餐、补点记录、星（points）流水。
- 技术信息：设备与网络信息、Cookie、使用日志。
2. 收集目的与法律依据
| 目的 | 对应信息 | PIPL 依据 |
|---|---|---|
| 注册 / 登录（履行合同必需） | 邮箱 / 手机号、验证码 | 第 13 条（合同必需） |
| 生成 Listing / 合规扫描（服务提供） | 产品资料、生成内容 | 第 13 条（合同必需） |
| 订阅 / 补点（计费） | 交易与流水 | 第 13 条（合同必需） |
| 跨境传输（计划迁移至中国香港服务器存储处理） | 上述全部个人信息 | 第 38/39 条（取得单独同意） |
| 服务改进与安全（可撤回同意） | 使用日志、反馈 | 第 13/14 条（同意） |
3. 我们如何共享个人信息
为提供服务，以下情形我们会向第三方提供必要信息：
- 大模型服务商（DeepSeek 等）：接收产品资料以生成文本；
- 搜索服务商（Serper）：接收产品关键词以检索竞品；
- 短信服务商（阿里云，仅当您使用手机号登录时）：接收手机号以发送验证码；
- 支付服务商（微信支付 / 支付宝）：接收订单与支付结果；
- 云服务商：托管存储全部数据。当前服务器位于中国大陆（阿里云）；我们计划将服务及数据存储迁移至中国香港及/或海外，迁移完成后由中国香港的 DeDe Fashion Limited 运营。
我们不会向广告商出售您的个人信息；除前述必要共享与法律要求外，不向第三方提供您的个人信息。
3.1 数据出境（跨境传输）
本服务的运营主体 DeDe Fashion Limited 注册于中国香港。当前阶段，您的个人信息存储于中国大陆（阿里云）服务器；在我们完成向中国香港及/或海外服务器的迁移后，您的个人信息将传输至中国香港特别行政区及/或海外的服务器进行存储与处理，构成《个人信息保护法》项下的"向境外提供个人信息"。您在注册时作出的单独同意，涵盖该等计划中的跨境传输。
我们就此向您说明并确认：
- 单独同意：在您注册账号时，我们通过独立的勾选框取得您对前述跨境传输的单独同意（PIPL 第 39 条）；您可随时撤回该同意。
- 量级与豁免：计划迁移完成后，本服务向境外提供的个人信息规模预计很小（远低于 10 万人），依据《促进和规范数据跨境流动规定》第五条，属于免予订立标准合同、免予申报安全评估、免予认证的豁免情形。
- 保护措施：我们对传输与存储的个人信息采取加密传输、访问控制、逻辑隔离等措施；境外接收方（即 DeDe Fashion Limited 自身）承担与境内同等的个人信息保护义务。
- 撤回与删除：您撤回跨境传输同意或注销账号后，我们将停止向境外提供，并在合理期限内删除或匿名化您的个人信息（法律法规要求留存的除外）。
4. 数据存储与期限
- 当前数据存储于中国大陆（阿里云）服务器；迁移完成后将存储于中国香港及/或海外的服务器（由 DeDe Fashion Limited 运营）。
- 账号存续期间持续保存；账号注销后，我们在合理期限内删除或匿名化您的个人信息，法律法规要求留存的除外。
5. 您的权利（PIPL 第 44–47 条）
您有权：查阅、复制、更正、补充、删除您的个人信息；撤回同意；注销账号。 行使方式：登录后在"设置"操作，或联系 privacy@listinggood.com（暂定）。我们将在 15 个工作日内响应。
6. Cookie 与同类技术
我们使用 Cookie / 会话令牌维持登录状态，不用于跨站广告追踪。您可通过浏览器设置拒绝，但可能影响登录体验。
7. 儿童个人信息
本服务不面向 14 周岁以下儿童，我们不会故意收集儿童个人信息。
8. 安全措施
我们采取访问控制、传输加密、逻辑隔离等措施保护您的个人信息，但互联网传输无法保证绝对安全。
9. 联系我们
个人信息保护相关事宜请联系：privacy@listinggood.com（暂定）。
10. 政策变更
本政策变更将及时公示；重大变更将征得您的同意。