Shopee
数据保护
Shopee Open Platform 数据保护
本节依 Shopee 平台伙伴规范与数据保护政策，规定 ChatMai 如何处理通过 Shopee Open Platform API 取得的数据。
最后更新：2026年10月24日
1
数据控制者信息
对于通过 ContentVelo（Facebook 的 AI 内容制作）与 ChatMai（整合消息收件箱）处理之个人数据负责的数据控制者为：
NB Digital Co., LTD.
10 Soi Inthamara 18, Ratchadaphisek, Din Daeng, Bangkok 10400, Thailand (head office) · Taxpayer identification number 0105568176336
电子邮件：[email protected]
数据保护官：[email protected]
2
数据保护措施
我们在两个平台上实施完整的技术与组织措施，以保护你的数据：
技术措施
- 所有请求均使用 HTTPS，普通 HTTP 被重定向，生产环境发送 HSTS。所提供的 TLS 版本取决于我们的托管环境，而非应用程序本身
- 静态数据没有应用层加密：API 令牌与内容以可读形式存储，依靠数据库服务器和托管环境提供保护
- 更改账户的请求均带有防伪造令牌，会话 Cookie 不会暴露给脚本，也不会发送到其他站点
- 每次提交都会自动构建并运行测试套件。我们没有进行自动漏洞扫描或定期依赖项审计
组织措施
- 生产环境系统采用基于角色的访问控制（RBAC）
- 全体人员必须接受数据保护培训
- 所有系统账号一律套用最小权限原则
- 对账户中执行的操作记录审计日志，包含用户、时间、IP 地址和浏览器
3
Shopee 平台数据
Shopee 数据类别
| 类别 | 具体数据 | 目的 |
|---|---|---|
| 店铺信息 | 店铺 ID、店铺名称、已授权的用户 ID | 在 ChatMai 中识别并验证卖家的店铺 |
| 对话 | 卖家与买家之间的聊天消息、时间戳 | 在整合收件箱中显示对话并可回复 |
| 订单信息 | 订单编号、状态、物流追踪号 | 在客户对话旁显示订单脉络 |
| 买家信息 | 买家账号名称、买家 ID（仅限 Shopee API 所提供者） | 在对话中识别买家；绝不用于直接联系 |
Shopee 数据保存（最长 90 天）
严格遵循 Shopee Open Platform 政策，所有 Shopee 数据最长只保存 90 天：
- 对话消息与买家数据：满 90 天后以安全删除方式永久移除
- 订单参照数据：满 90 天后清除，仅保留去标识化的统计数据
- 卖家可将 Shopee 店铺自 ChatMai 断开连接，立即触发删除
安全的数据销毁
- 电子记录依 NIST SP 800-88 指引，以密码学擦除方式覆写
- 数据库记录永久删除，并以事务日志佐证确实移除
- 备份副本会在 90 天内轮替淘汰 — 超过这个期间不会再有 Shopee 数据留存
严格禁止事项
我们绝不将 Shopee 数据用于：在 Shopee 消息以外联系买家、出售或分享给第三方、建立用于广告的买家画像，或任何未经 Shopee 服务条款授权的用途。