隐私政策

1. 我们是谁

Sell Ripple 由一名常驻中国上海的个人运营（本政策中称“Sell Ripple”或“我们”）。该运营者是本政策所述个人信息的负责方（即“控制者”）。如法律要求，我们可应请求提供运营者的法定身份信息。隐私相关问题请发邮件至 [email protected]。

2. 适用范围

本政策适用于 sellripple.com（本网站），以及位于 app.sellripple.com 的 Sell Ripple 产品监控和 Sell Ripple 竞品研究工具（“服务”）。本政策不适用于 Wayfair 的网站，也不适用于 Creem 或我们其他服务商的网站，它们有各自的隐私政策。Sell Ripple 独立于 Wayfair，不从 Wayfair 直接获取任何数据。

本政策以英文和简体中文发布，两个版本的内容应当一致。如有不一致，中国大陆用户以中文版本为准，其他用户以英文版本为准。

3. 本网站：自身不设 Cookie

我们在设计本网站时，尽量少收集信息。

本站自身不设 Cookie，也不做分析。本网站不设置 Cookie，也不运行任何分析、广告或跟踪脚本。我们的网络服务商 Cloudflare 在识别自动化流量时，可能设置严格必要的安全 Cookie（例如 __cf_bm 或 cf_clearance），这些 Cookie 不用于跟踪或广告。

您选择的语言。当您在语言切换中选择英文或中文时，本网站会把这一选择保存在浏览器的本地存储（localStorage）中，名称为 sellripple.lang（值为 en 或 zh），以便下次按您选择的语言打开页面。这是本网站保存的唯一信息。它只保存在您的设备上，不会发送给我们，您可以随时在浏览器设置中清除。如果浏览器不允许存储，网站照常可用，只是不会记住您的选择。

字体。本网站的字体由本站直接提供，加载页面时不会把您的 IP 地址发送给任何字体服务商。

托管。页面经由 Cloudflare 送达您。与所有网站一样，Cloudflare 和我们的服务器会收到您的 IP 地址和基本请求信息（例如访问的页面、时间和浏览器类型），用于提供页面和保护网站。第 9 条列出了我们的服务商，第 11 条说明这些日志保存多久。

进入应用的链接。“立即开通”和“登录”链接会带您前往 app.sellripple.com，适用第 4 条。链接会带上当前页面的语言，使应用的注册和登录页面以同一语言显示。如您在首页输入框中粘贴 Wayfair 商品链接，或选择某个套餐，该链接或套餐会通过页面地址带到注册页；如您随后注册，我们会把它们与您的账号一起保存，以便协助您开通。网站本身不会向我们发送任何内容。

4. Sell Ripple 账号

您可以在 app.sellripple.com 免费注册账号。对每个账号，我们保存：

• 姓名和邮箱地址；
• 密码，仅以哈希形式保存，从不保存明文；
• 您在团队中的角色（例如管理员、运营或只读成员）以及账号是否启用；
• 登录记录，例如每次会话的开始与到期时间，以及登录所用的 IP 地址和浏览器；
• 您的团队订阅了哪些套餐，以及各项订阅是否有效；
• 您使用应用的语言；
• 您的同意记录：您同意的《服务条款》（含《退款与取消政策》）和《隐私政策》版本、语言及时间；您同意将个人信息传输至中国境外的时间；以及您开启或退订跟进邮件的时间和方式（注册、确认页面、账户设置或退订链接）；
• 团队名称，以及您发出或收到的邀请（被邀请人邮箱、邀请人及时间）；
• 您进入注册页时带来的商品链接或套餐（如有，见第 3 条）；
• 竞品研究配置申请：您提交的类目链接、名称和备注；
• 对付款的管理员：Creem 为该订阅使用的邮箱和客户编号；
• 账单、团队和竞品研究申请等操作的审计记录，以及我们的工作人员为处理支持请求、在只读后台打开您团队记录的记录；
• 与 IP 地址关联的短期计数，用于限制重复的登录和注册尝试。

注册账号需要提供姓名、邮箱和密码；缺少这些信息，我们无法为您提供服务。

应用中的 Cookie。app.sellripple.com 上的应用（不是本网站）设置一个严格必要的 Cookie：__Secure-better-auth.session_token，用于保持登录状态，在您最后一次使用应用后约 7 天失效，不用于跟踪或广告。如您通过本网站的链接进入，应用还会设置 sr-lang，仅用于让注册和登录页面保持您来源页面的语言，关闭浏览器即失效。注册时，应用还会把您的邮箱和验证后要返回的页面临时保存在浏览器的会话存储（sessionStorage）中，关闭该标签页即清除，仅用于重新发送验证邮件并在验证后带您回到原来的页面。

您的内容。我们还会保存您的团队添加到服务中的内容，例如商品链接、自有 SKU、店铺名称、类目选择以及预警的处理状态。这些主要是业务信息，而非个人信息。

未订阅的账号。仅注册账号不会开始任何追踪。如您在注册时勾选了可选的同意框，或之后在账户设置中开启了跟进邮件，我们可能会发邮件询问您的需求或能否提供帮助。每封这类邮件都附有退订链接和我们的联系方式。您可以随时通过邮件中的退订链接、账户设置、回复邮件或发邮件至 [email protected] 退订，我们会在 10 个工作日内停止发送。未同意的，我们不会发送这类邮件。

5. 通过 Creem 付款

付款由 Creem 处理，Creem 作为我们的记录商户（Merchant of Record），是您订单的卖方。您在 Creem 的结账页面（而非我们的页面）输入银行卡或其他付款信息。我们不会收到您的完整卡号。

Creem（Armitage Labs OÜ，爱沙尼亚）作为独立控制者，按其《隐私声明》处理结账和付款数据。Creem 会向我们提供运营订阅所需的有限信息：付款人的姓名、邮箱和国家，套餐、金额、日期、订阅是否有效，以及 Creem 的结账、订单、客户和订阅编号。我们保存这些信息用于记账和客服（见第 11 条）。Creem 还会受我们委托，处理买家的姓名、邮箱和 IP 地址，用于在其后台提供交易统计。

6. 与我们的邮件往来

您发邮件给我们时，我们会保存相关往来记录，包括您的邮箱地址以及您告诉我们的内容，例如店铺名称、感兴趣的工具和大约的商品数量。

7. 公开的平台数据与评论

为提供服务，我们会记录 Wayfair 在 wayfair.com 上向消费者公开展示的信息：商品页与类目页、展示价格、可售状态、品牌名称、评分、评论汇总以及评论内容。

Sell Ripple 产品监控中的评论。产品监控保存每条评论的星级、正文、日期和 Wayfair 评论编号，用于追踪变化；从不保存评论者姓名、头像、所在地或主页链接。评论正文按原样保存，因此偶尔可能包含评论者自己写入的信息。

Sell Ripple 竞品研究中的评论。竞品研究保存每个追踪商品每天的评论数、平均分和 1–5 星分布，不保存评论正文，也不保存评论者的姓名、头像、所在地或主页链接。

如果您是评论者，希望我们从记录中删除您的评论，请发邮件至 [email protected]。

我们使用这些数据为客户提供按日期保存的历史，供商业研究使用；不会用于识别、联系或分析个人消费者或评论者。

8. 我们如何使用个人信息

我们仅将个人信息用于以下目的。如适用欧盟或英国 GDPR，各项的法律依据见括号内。

• 提供服务：创建和管理账号、登录，以及运行团队订阅的工具（履行与您之间的合同；如您作为所在机构团队的成员使用服务，则为我们向您的机构提供其所订阅服务的正当利益）。
• 回复与支持（我们回复咨询的正当利益，或应您要求在订立合同前采取的步骤）。
• 在注册时或账户设置中同意的前提下，向尚未订阅的账号持有人发邮件了解其需求（依据您的同意，您可随时撤回）。
• 管理订阅并保存财务记录（履行合同，以及我们履行税务、会计等法律义务的正当利益）。
• 保障服务和账号的安全与正常运行，例如限制重复的登录和注册尝试、检查技术日志（我们保护服务的正当利益）。
• 记录公开的平台数据，作为按日期保存的历史供商业研究使用，并按第 7 条所述尽量少保存评论数据（我们提供服务的正当利益）。
• 保存您同意了哪些内容及同意时间的记录（我们能够证明同意情况的正当利益；法律有要求时为法定义务）。
• 遵守法律并回应合法要求（欧盟或英国法律有要求时为法定义务；其他情况下为我们遵守法律的正当利益）。

我们不出售个人信息，不为跨情境行为广告而共享个人信息，也不会仅凭自动化处理作出对您产生法律效力或类似重大影响的决定。除上述可随时退订的跟进邮件（见第 4 条）外，除非您要求，我们不会向您发送营销邮件。

9. 我们与谁共享

我们仅在以下情形共享个人信息：

• Creem：我们的记录商户，用于收款、管理订阅、处理税费和开具发票（见第 5 条）；
• 服务提供商：依服务协议为我们托管或处理数据的服务提供商：
  • Cloudflare, Inc.（美国，全球网络）：网站的域名解析、内容分发与安全防护，以及转发发往 [email protected] 的邮件；
  • RackNerd（美国）：托管应用、数据库及备份的服务器；
  • Resend（Plus Five Five, Inc.，美国）：发送验证、重置密码、邀请等账号邮件；
• 通讯服务：我们使用的通讯服务，按其自身的条款和隐私政策处理数据：Google LLC（美国）的 Gmail，用于接收客服邮件和服务通知；
• 专业人士：如律师和会计师，在必要时；
• 主管机关：在法律要求时，或为保护用户、他人或我们的权利与安全；
• 业务继受方：如 Sell Ripple 业务发生转让，并受本政策保护措施的约束；
• 您所在的团队：团队内所有成员都能看到其他成员的姓名、邮箱和角色；邀请邮件会显示邀请人的姓名和邮箱。

10. 数据存储地点

应用、数据库及备份运行在位于美国的服务器上（由 RackNerd 托管），并经由 Cloudflare 的全球网络提供访问。账号邮件通过 Resend（美国）发送，客服邮箱使用 Gmail（美国），付款由 Creem（爱沙尼亚，欧盟）处理。我们在中国大陆运营 Sell Ripple，并从中国大陆访问这些数据。

如您位于欧洲经济区或英国，您的个人信息由您直接提供给我们；Cloudflare 和 Resend 依据包含欧盟标准合同条款（SCC）及英国附录的数据处理条款为我们处理这些信息。如您位于中国大陆，请见第 15 条。

11. 保存期限

我们只在需要的期限内保存个人信息：

• 团队记录（您的内容、产品监控为您团队的商品记录的历史，包括价格、可售状态和评论，以及预警、竞品研究配置申请、邀请和团队成员名单）：团队可以使用某项服务期间保存；团队最后一项服务的使用权结束后再保存 180 天，便于您重新订阅后接续历史，之后删除。您可以要求我们提前删除。从未订阅过的团队，随其最后一名成员的账号一并删除。评论者可以随时要求我们删除其评论（见第 7 条）。
• 账号（姓名、邮箱、经哈希处理的密码、角色，以及您的同意记录）：账号存续期间保存。您可以要求注销（见第 12 条）。注册后 30 天内未验证邮箱的账号，以及没有订阅且连续 12 个月无人登录的账号，我们会删除。
• 登录会话（含 IP 地址与浏览器信息）：会话在最后一次使用后约 7 天失效，失效后 30 天内删除。
• 含 IP 地址的服务器日志与安全记录：30 天内删除。
• 审计记录（账单、团队和竞品研究申请等操作，以及我们的工作人员打开团队记录的记录）：2 年。
• 备份：保存约 14 天；数据删除后，备份中的副本约在 14 天内随之消失。
• 来自 Creem 的订阅与账单记录：7 年，用于税务和会计，也是我们与 Creem 协议的要求。
• 往来记录（与我们的邮件往来）：最后一次联系后 24 个月。
• 竞品研究的类目记录（每个追踪类目前 300 个商品的排名位置、价格、可售状态、品牌和评论总数）：作为带日期的历史，在竞品研究运营期间保存，因为这段历史正是竞品研究提供的内容。
• 浏览器中的语言设置：直到您清除为止。

12. 您的权利与选择

无论您身在何处，都可以要求我们：

• 提供我们所持有的您的个人信息副本；
• 更正不准确的信息；
• 在我们无需保留时删除相关信息；
• 停止或限制使用，或对我们的使用方式提出异议；
• 以可携带的格式向您提供您的数据。

请发邮件至 [email protected]，最好使用账号绑定的邮箱。服务没有自助下载或删除个人信息的功能，因此我们通过邮件处理此类请求。我们可能需要核实您的身份。我们会在 7 天内确认收到，并在 15 个工作日内处理完毕，最长不超过一个月。如无法按您的要求处理，我们会说明理由，您也可以向个人信息保护主管部门投诉。

注销账号。请用账号绑定的邮箱发邮件给我们，核实身份后 15 个工作日内完成注销。如您是某个仍有有效订阅的团队的最后一位管理员，请先取消订阅。

如果您的账号属于您所在机构的团队，部分请求（例如删除账号）可能需要与团队管理员一并处理。您不会因行使上述权利而受到差别对待。

13. 欧洲经济区与英国居民（GDPR）

如适用欧盟或英国 GDPR，您在符合法定条件时享有第 12 条所列权利，我们处理信息的法律依据见第 8 条。对于基于正当利益的处理，您可以提出异议；对于基于同意的处理，您可以随时撤回同意。您也可以向当地数据保护机构投诉，但我们希望您先给我们机会处理您的疑虑。

14. 加州居民（CCPA）

如加州隐私法适用于您，我们收集以下类别的个人信息：身份标识（如姓名和邮箱地址）；职业信息（如您所在公司及您在服务中的角色）；商业信息（如订阅和付款记录）；网络活动信息（如登录记录和技术日志）；以及账号登录凭证（以哈希形式保存，仅用于登录）。这些信息来自您本人、您所在的机构、Creem 以及您的浏览器，用途见第 8 条。

我们不会“出售”或“共享”个人信息（按加州法律的定义），也不会将敏感个人信息用于或披露于法律允许范围以外的目的。您有权了解、访问、更正和删除您的个人信息，并且不会因行使这些权利而受到歧视。您本人或您的授权代表可发邮件至 [email protected] 提出请求；我们会在处理前核实请求。

15. 其他地区

如您所在地区的法律赋予您更多权利，我们将予以尊重。

中国大陆用户（《个人信息保护法》）。为向您提供服务，您的账号信息（姓名、邮箱、团队角色、经哈希处理的密码）、登录记录（IP 地址、浏览器信息）、您添加的业务内容以及与我们的往来邮件，将传输至中国境外并存储于美国。境外接收方见下表。您可以通过 [email protected] 向我们或上述接收方行使查阅、复制、更正、删除、撤回同意和注销账号等权利，我们会协调接收方配合处理。注册时我们会就上述出境单独征求您的同意。您可以撤回同意，但由于服务器位于境外，撤回后我们将无法继续为您提供服务，并会按第 11 条删除您的信息。您也可以向网信等主管部门投诉、举报。

中国境外接收方

接收方与联系方式	目的与处理方式	个人信息种类
RackNerd 美国 隐私政策	托管服务器、数据库和备份；存储	全部账号与业务数据
Cloudflare, Inc. 美国（全球网络） 隐私政策	网站加速与安全，转发发往客服邮箱的邮件；传输、临时处理	IP 地址、请求信息、发给我们的邮件
Resend（Plus Five Five, Inc.） 美国 隐私政策	发送账号邮件	姓名、邮箱、团队名
Google LLC（Gmail） 美国 隐私政策	接收客服邮件和服务通知；存储	邮箱、邮件内容；服务通知中的团队名、竞品研究申请人姓名、订阅编号和金额
Creem（Armitage Labs OÜ） 爱沙尼亚 隐私声明	收款、税费、发票（仅涉及付款人）；作为独立控制者处理	付款人姓名、邮箱、国家、订单信息

新加坡用户。您可以通过 [email protected] 联系我们的数据保护官（DPO）。我们会在 30 天内答复查阅请求；无法按时答复的，会书面告知预计时间。

英国用户。您可以先通过 [email protected] 向我们投诉，我们会在 30 天内确认收到。

16. 安全措施

我们采取合理的技术和组织措施保护个人信息，并只允许确有需要的人员访问。密码仅以哈希形式保存。任何存储或传输数据的方式都无法做到绝对安全，因此我们无法承诺万无一失。如发生影响您个人信息的安全事件，我们将立即采取补救措施，并及时通过电子邮件告知您：事件情况、涉及的信息种类、可能的影响、我们已采取的措施、您可以采取的防范措施以及联系方式；并在法律要求时向有关主管部门报告（例如适用 GDPR 时在 72 小时内报告）。

17. 儿童

服务面向企业，并非针对儿童。我们不会在知情的情况下收集未满 16 周岁人士的个人信息。如您认为有儿童向我们提供了个人信息，请联系我们，我们会予以删除。

18. 政策变更

我们可能更新本政策，届时会更新上方的生效日期。如有重大变更，我们会至少提前 30 天通过邮件告知账号持有人；因法律或安全原因必须进行的变更除外。

19. 联系我们

如有问题或请求，请发邮件至 [email protected]；涉及个人信息的请求，请在邮件标题注明“隐私请求”。

另请参阅《服务条款》和《退款与取消政策》。