隐私政策

Mollkom 中的 Google 与 YouTube 数据规范

本章节更新于 2026年9月12日。Mollkom 使用 YouTube API 服务。

• YouTube 服务条款
• Google 隐私权政策
• 在 Google 设置中撤销应用授权
• Google API 服务用户数据政策
• info@mollkom.com

引言

欢迎阅读 Mollkom 的隐私政策。Mollkom 由 Phitek 拥有并运营，其法定注册实体为 شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES)，商业注册号：7030996412（沙特阿拉伯王国）。我们提供电商解决方案，并秉持高标准全力保障用户隐私安全。

本政策适用于：

• 商家：使用我们平台创建与管理店铺的经营者。
• 顾客：在基于我们平台搭建的店铺内购物的消费者。
• 访客：浏览我们官方网站的访客。

我们收集的数据

为提供并持续改进我们的服务，我们会收集以下各类数据：

账户数据

• 姓名与电子邮件地址
• 电话号码与地址
• 企业名称（针对商家）
• 支付信息（已加密受保护）

使用数据

• 订单与交易历史记录
• 添加或更新的商品信息
• 您与平台各项功能的互动记录
• 访问的页面与停留时长

技术数据

• IP 地址与浏览器类型
• 操作系统与设备类型
• Cookie 政策
• 地理位置（需获得您的授权许可）

您提供的内容

• 商品图片与描述
• 品牌 Logo 与商标
• AI 生成内容
• 留言与备注

数据使用方式

我们将收集的数据用于以下目的：

• 提供基础服务 创建与管理账户、处理订单、打通在线支付。
• 优化产品体验 个性化推荐内容、提供功能建议、优化界面交互体验。
• 业务沟通与联络 发送重要系统更新、订单动态通知与客户支持响应。
• 安全风控与合规保障 识别欺诈行为、防止滥用平台、维护您与我们的合法权益。
• 数据分析 了解各项服务的使用情况，以持续优化和改进体验。
• 法律合规 遵守适用的法律法规与监管要求。

未经您的明确同意，我们绝不会将您的数据用于直接营销。

数据处理的法律依据

我们依据以下合法依据处理个人数据：

• 履行合同 提供您所请求的服务所需的数据（如店铺配置、订单处理）。
• 用户同意 您明确同意出于特定目的（例如营销活动）进行数据处理的情形。
• 合法利益 用于改进服务、防范欺诈以及保障平台安全运行。
• 法定义务 法律要求我们必须处理数据的情形（例如税务申报与发票开具）。

数据共享

我们绝不兜售您的个人数据。但在以下特定情况下，我们可能会共享必要数据：

服务提供商：

• 支付网关（Tap、Mada）——用于处理交易支付
• 云存储服务——用于安全存储数据
• 数据分析服务——用于了解产品使用情况
• 电子邮件服务——用于与您保持业务沟通

法定要求：

在回应合法执法要求、保护自身法律权益，或在紧急情况下保护人身安全时，我们可能会依法披露必要数据。

业务重组与转让：

发生合并或收购等交易时，数据可能会随之转移至新主体，但仍将维持同等水平的隐私保护标准。

安全保障： 与我们共享数据的所有第三方均受合同约束，必须切实保障数据安全，且仅可出于明确规定的目的使用数据。

Meta 技术提供商合规承诺

Mollkom 是经 Meta 认证的技术服务商（Tech Provider），专门协助商家搭建独立网店、接入 Facebook 与 Instagram 账户、执行与管理广告营销活动以及实现客户消息智能自动回复。在此背景下，我们对您和 Meta 作出如下郑重承诺：

• 我们绝不多次索取超出您所主动启用的功能所必需的 Meta 权限（严格遵循最小权限原则）。
• 我们绝不共享、出售或跨商家复用您的访问令牌（Access Tokens）——每位商家的数据令牌均在租户层级独立行隔离存储。
• 访问令牌在静态存储时均经过 AES-256 加密保护，且系统会在长期令牌过期前主动静默刷新，确保您的业务不中断。
• 我们严格遵守 Meta 平台条款、开发者政策与数据使用政策，并切实执行 Meta 对推广内容或受众群体的所有广告投放限制要求。
• 当您在 Facebook 的“应用和网站”中移除 Mollkom 时，Meta 会向我们发送带有签名的取消授权请求。我们会在验签后立即停止新操作，并清除对应的授权及本地连接数据。正在处理中的在途任务或偶发临时故障可能会导致清理稍有延迟；未成功的清理步骤系统将自动重试。
• 当 Meta 发送您签名的用户数据删除请求时，我们会在验签后处理并清除相关的本地集成数据。系统将生成以 'mollkom-del-' 开头的确认代码及专属状态查询链接。该确认码代表请求已受理；若存在进行中的任务或需重试的步骤，清理工作将在后台平稳完成。
• 我们会定期对 Meta 集成进行严密的安全审查，并在 Meta 政策规定的时限内全面配合答复其任何应用审核（App Review）或安全质询。

数据安全

我们采取严密的防护措施保障您的数据安全：

• 全流程加密 传输中数据采用 TLS 1.3 加密，静态存储数据采用 AES-256 高强度加密。
• 身份认证 全面支持多因素认证（MFA），密码均经过不可逆哈希算法加密存储。
• 安全监控 对潜在威胁与可疑行为实施全天候持续监控。
• 严格权限管控 数据访问严格限制于经过授权的必要运维人员。
• 灾备机制 执行定期自动备份，并在多个安全地点实现多重异地容灾存储。
• 安全审计与测试 定期开展严密的安全测试并持续跟进安全修补与升级。

您的责任： 请妥善保管您的登录凭证与密码；如发现任何未经授权的异常访问，请立即与我们联系。

您的权利

根据沙特《个人数据保护法》（PDPL）及通用数据保护条例（GDPR）相关原则，您依法享有以下权利：

• 访问权 有权获取我们所持有的关于您的个人数据副本。
• 更正权 有权要求纠正不准确或不完整的个人数据。
• 删除权 有权要求删除您的个人数据（即“被遗忘权”）。
• 数据可携权 有权以通用机器可读格式接收您的相关数据。
• 反对权 有权反对出于某些目的对您的数据进行处理。
• 限制处理权 有权要求对您个人数据的使用范围进行限制。
• 撤回同意权 对于基于授权同意而开展的数据处理，您有权随时撤回该同意。

如需行使上述权利，请发送邮件至 privacy@mollkom.com ，我们将在 30 天内作出答复。

数据删除政策

我们为您提供四种独立的 Mollkom 数据删除途径，您可根据当前实际情况进行选择：

1. 解除单个社交平台账户的关联

在店铺工作台中打开已绑定渠道的工作区或连接设置，点击“解除绑定”。此操作将停止该渠道的新任务，并根据上文详述的渠道留存规定删除其访问授权及关联的本地集成数据。清理过程会等待在途任务处理完毕，遇异常自动重试。此操作不会删除您的商品、订单、其他社交渠道连接或已发布在第三方平台上的公开帖子。

2. 自助注销并删除 Mollkom 完整账户

前往店铺工作台 → 设置 → 账户 → “注销账户”，输入确认词后点击删除。系统将执行单次原子化事务，级联删除：您的名下店铺及所有关联资产（商品、订单、物流设置、店铺主题模板，Meta / Instagram / TikTok / WhatsApp / YouTube / X / Snapchat 绑定信息及令牌、广告账户、Pixel 代码、商品目录），您的个人资料、角色权限、团队成员、移动及网页推送令牌、通知首选项、店铺客户数据、对象存储文件（图片及附件），最后彻底删除身份认证记录（auth.users）。所有底层技术错误日志和 AI 运行日志均彻底匿名化（剥离 user_id，保留聚合分析指标但无法回溯到个人）。同时将在 account_deletion_events 写入单条审计记录，供平台管理方在监管审查时举证合规删除。

3. 发送电子邮件申请注销

请使用您账户绑定的注册邮箱，将删除申请直接发送至 privacy@mollkom.com ，我们将在最长 30 天内受理答复。当您因遗失密码或设备无法正常登录时，此途径尤为适用。执行删除前我们将依法核实您的主体身份。

4. 通过 Meta 平台提交用户数据删除申请

在 Facebook 的“应用和网站”设置中选择 Mollkom，提交集成数据删除申请。Meta 将向我们发送经签名的请求；系统完成验签后，将删除相关的本地授权、连接关系及配套集成记录。处理机制会自动等待在途任务并对临时异常重试。我们将返回以 'mollkom-del-' 开头的确认代码及进度查询网址。此操作不会删除您在 Meta 上的公开帖子或无关的电商店铺数据。

哪些数据将依法保留而不被立即删除？

• 财务发票与交易凭据：依法保留 7 年（沙特税收、关税和天课局 Zakat, Tax and Customs Authority 的法定义务）。
• 技术错误排查日志与 AI 运行日志：已彻底匿名化（已剥离 user_id，仅保留日志主体用于系统性能调优及缺陷排查）。
• 删除操作本身的审计日志（account_deletion_events）：作为日后向监管机构证明合规履约的留痕。仅包含 user_id、删除时间戳及店铺数量，绝不包含任何访问令牌或店铺业务内容。

Meta 官方回调端点：

• 数据删除请求端点：https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-data-deletion-callback
• 取消授权端点：https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-deauth-callback

Cookie 政策

我们使用 Cookie 来持续优化您的使用体验：

• 必要 Cookie 保障网站基础功能正常运行所必需（如用户登录、购物车）。
• 功能 Cookie 用于记录偏好设置（如界面语言、显示选项）。
• 数据分析 帮助我们分析并了解用户如何使用本网站。
• 营销推广 用于向您投放相关的广告内容（仅在取得您明确同意后启用）。

管理 Cookie：您可以通过调整浏览器偏好设置进行控制；禁用部分 Cookie 可能会影响某些网站功能的正常运作。

数据保留

我们的数据留存周期如下：

留存期满后，我们将对相关数据进行安全删除或不可逆的匿名化处理。

跨境数据传输

作为一家服务全球客户的沙特企业，我们可能需要将部分数据传输至沙特阿拉伯境外：

跨境传输安全保障：

• 仅向具备充足数据保护水平的法域进行跨境传输。
• 严格采用经过批准的标准合同条款（SCC）。
• 确保境外接收方遵循完全同等水平的数据保护规范。
• 对所有在途跨境传输数据实施全程高强度加密。

针对欧盟用户：我们严格遵循 GDPR 数据跨境传输规定及欧盟委员会核准的合规机制。

未成年人隐私保护

我们的服务不对 18 岁以下未成年人开放，我们也不会故意收集其任何个人数据。

如果您是监护人并认为您的未成年子女向我们提交了个人数据，请随时联系 privacy@mollkom.com ，我们核实后将立即予以彻底删除。

政策更新

为反映业务运营实践或法律法规的最新变化，我们可能会适时更新本隐私政策。

• 任何更新均将发布于本页面，并同步更新最新修订日期。
• 如涉及重大实质性变更，我们将通过电子邮件向您发送正式通知。
• 在更新生效后继续使用我们的服务，即表示您接受修订后的隐私政策。
• 建议您定期查看本页面以了解最新条款。

联系我们

如果您对隐私政策有任何疑问或反馈，请通过以下方式联系我们：

• 数据保护官（DPO） privacy@mollkom.com
• 通用服务支持 support@mollkom.com
• 运营主体 Phitek — شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES)
• 商业注册号（CR） 7030996412
• 办公地址 沙特阿拉伯王国

我们承诺在收到隐私相关问询后 30 天内作出正式回复。

申诉权利： 如果您对处理结果不满意，有权向沙特主管监管机构（沙特数据与人工智能管理局 - SDAIA）提起申诉。