隐私政策 / Privacy Policy

生效日期：2026-09-29 · 本政策说明 OCOMX 应用（「本应用」）在为您（商家）提供服务时处理哪些数据、目的与保留方式。

1. 我们是谁

OCOMX 是一款 Shopify 应用（零死库存对冲测款引擎），通过需求洞察、定金锁存、阈值对冲与采购编译帮助商家完成「先验证后投产」的测款流程。本应用由 OCOMX 团队运营（联系方式的见页面底部）。

2. 我们处理的数据

数据	来源	目的
商店标识（myshopify 域名）、OAuth 安装与访问令牌	Shopify OAuth 安装流程	建立并维持应用与您商店的连接；调用 Admin API 完成商品绑定、下架与退款
商品数据（标题、状态、元字段）	Shopify Admin API（read_products / write_products）	将测款活动绑定到商品；对冲结束时执行下架（转草稿）
订单数据（含 _pae_is_deposit 属性的定金订单）	orders/create webhook 与 Admin API（read_orders）	识别定金支付、累计对冲账本、判断阈值/超时；必要时创建退款
买家退款所需的最少信息（订单号、退款金额）	您的 Shopify 订单	对冲未达阈值时按承诺自动全额退款
测款活动数据（需求描述、阈值、时长、定金账本、PO/BOM 记录）	您在本应用中的输入	提供服务核心功能并保留审计轨迹
电话号码与语音外呼记录（M2H 跟催）	您在活动中填写的工厂/联系人号码	Twilio 语音跟催交付与状态跟踪

3. 数据的存储与安全

• 数据存储在应用运营方的服务器上（JSON 持久化 + 原子写），Shopify 访问令牌以加密形式保存（AES 加密，密钥与数据分离）。
• 与 Shopify 的所有通信经由签名验证（OAuth 回调校验、Webhook HMAC 校验、App Proxy 签名校验）。
• 语音跟催经由 Twilio 处理，其数据处理受 Twilio 隐私政策约束。

4. 保留与删除

• 您卸载本应用时，我们通过 app/uninstalled webhook 将您商店的安装记录与访问令牌断开，并停止处理该商店的数据。
• 对冲账本与活动记录在活动结束后保留用于财税平账与审计；如需提前删除，请联系我们。

5. 您的权利

您可以随时通过 Shopify 后台卸载本应用；也可以联系我们导出或删除与您商店相关的数据。作为数据主体，您还可能依所在司法辖区享有访问、更正、可携带与反对处理的权利。

6. 政策变更

功能发生重大变化时我们会更新本政策并在本页面标注生效日期。

7. 联系我们

隐私问题或数据请求：[email protected]（请以实际运营邮箱为准）。