AOW 商家隐私政策

1. 这份政策适用于谁

AOW（All Our Worlds）的运营地在澳大利亚墨尔本，这份政策里的「AOW」「我们」，指 AOW 的运营者。

这份政策适用于：以个人身份入驻的商家；以公司或组织名义入驻时，和商家有关的个人，比如申请人、法定代表人或董事、店主、联系人；南澳的繁育者填写的、参与繁育和出售的人；以及使用商家员工账号的人。公司本身的资料（比如公司名称、注册号）不是个人信息，但我们同样会妥善保管。

AOW 的商家服务是给经营者用的，不面向未成年人。

你交给我们的资料里有别人的个人信息的（比如法定代表人、联系人、员工的证件和联系方式，南澳参与繁育和出售的人的姓名、电话和编号），请先告诉他们这份政策的内容，并取得他们的同意。

2. 我们收集哪些信息

我们只收集审核入驻、提供商家服务、收钱结算和遵守法律需要的信息。按使用的场景：

注册和登录商家账号

• 邮箱、密码（由登录服务加密保存，我们看不到明文）、邮件验证码；用 Google 登录时，Google 提供的邮箱和名字。
• 手机号：提交入驻资料之前，要用短信验证码绑定。收不到验证码、请 AOW 帮你绑定的，我们会先打电话核对是你本人，并记下是谁、什么时候帮你绑的。
• 登录凭证，以及这台电脑登录过的邮箱（方便你切换账号；只记邮箱，不记密码），保存在你自己的浏览器里。

网店入驻

• 地区和主体类型；公司全称、注册号（统一社会信用代码、ABN、EIN 或 BN）、注册地址和营业执照。
• 法定代表人或负责人的姓名和证件照片（照片上有证件号码）。
• 联系人的姓名、手机号和邮箱；店铺名称、标志和介绍；品牌名称、商标注册证、品牌授权书；发货地址、退货地址（含收件人和电话）、售后电话。
• 卖狗猫主粮、营养品或保健品的：实缴资本和国家企业信用信息公示系统的截图（中国区）、饲料生产许可证或进口饲料登记证、品牌方的资质和授权书；每一件这类商品的标签照片、第三方质检报告或当地的合规声明。

线下门店入驻

• 公开给顾客看的：门店在哪个国家、营业类别、店名、介绍、地址和地图上的位置、门店电话和官网（选填）、营业时间、门店照片、要不要预约和预约电话、宠物友好程度。
• 只给 AOW 审核看的：申请人的姓名和身份（店主、董事或法定代表人、获授权的员工）和授权书；执照或登记上的名字；申请人的证件照片（护照、身份证或驾照的正反面）；按地区和营业类别要求的执照和许可证（号码、文件、到期日）；门店核实用的 30 秒现场视频，或者请 AOW 打门店电话核实的结果；申请人验证过的手机号和邮箱。
• 我们不收澳大利亚的 TFN、美国的 SSN、加拿大的 SIN，也请不要提供。

宠物繁育和宠物领养

• 繁育者：你在当地的繁育者编号或执照（比如维多利亚州的 source number、新南威尔士州的 BIN、昆士兰州的 supply number、南澳的 DACO 编号）和它们的证书文件、到期日，繁育资质的证明，繁育的动物和品种，猫的登记或注册证明。
• 南澳的繁育者：参与繁育和出售的每一个人的姓名、电话和 DACO 编号（南澳法律要求写在商品页上）。
• 繁育者审核报告：我们会把你交的繁育资料，和公开网络上能找到的你的信息（比如官网、以往的售卖和价格、公开的登记记录），交给 AI 整理成一份审核报告，给 AOW 的同事人工审核用。
• 每一只动物的商品资料，以及交接（核销）时你填写和上传的芯片号、疫苗时间和疫苗证明、繁殖证明、当地法律要求交给买家的其他文件。
• 领养机构：慈善机构的登记（澳大利亚的 ACNC、加拿大的 CRA、中国在民政部门登记的社会组织），当地有的编号（比如维多利亚州 RE 开头的 source number、新南威尔士州的 RON、魁北克的 MAPAQ 许可证），以及它们的证书文件和到期日。

收款、保证金和发票

• 收款账户：银行账号和证件信息在 Stripe 的页面上填写，只交给 Stripe（由 Stripe 按它自己的隐私政策处理）。AOW 只记 Stripe 的账户编号、账户状态、银行名称和卡号后四位、币种和国家。 为你创建 Stripe 收款账户时，我们会把你的邮箱、地区、主体类型和公司名称交给 Stripe。
• 中国大陆的店走对公转账：你通过邮件发给我们的公司对公账户信息，我们记下来，只用来给你转账。
• 保证金、推广和员工账号的付款：刷卡在 Stripe 的付款页上完成，卡号不经过 AOW；对公转账的，我们记下金额和转账流水号。
• 开票信息：发票抬头、税号、是否注册了 GST（澳大利亚）、地址、电话、收票邮箱。
• 结算记录：每一笔结算的金额、币种、结算单号和转账流水号。

员工账号

• 店主或经理邀请员工时填的邮箱、姓名和职务；员工的角色和权限；员工自己上传的证件照片、证件类型和证件上的名字；绑定的手机号和邮箱；邀请、加入和最近一次使用商家后台的时间。

经营中产生的信息

• 你发布的商品、团购、店铺装修和门店资料；订单、发货和物流（你填的快递公司和快递单号）、售后、核销、预约、结算；你和顾客在「买家咨询」里的对话；你在「投诉」里写的说明；你买的推广和它的数据。
• 操作记录：核销、确认预约这类操作，会记下是哪个账号做的；取消订单、退款、改收货地址、改快递单号，会在订单记录里留一条（带原因）。AOW 的同事对你的店做的审核、暂停、保证金、结算、专属抽成这类操作，记在 AOW 的内部操作日志里。

联系 AOW

• 你在商家后台「联系 AOW」里写的内容和上传的截图；我们打电话核实门店或手机号时，记下核实的结果。

协议同意记录

• 你勾选同意商家协议时，我们会记下：是哪个账号、哪一家店、同意的是哪一份文件的哪个版本、在哪里同意的（商家后台）、什么时间，以及当时的 IP 地址和浏览器信息。这份记录用来证明你同意过哪一版，只增加、不修改。

3. 我们怎么使用这些信息

• 审核入驻：核对你的身份、资质和执照，去官方公开的登记系统核对号码（比如中国的国家企业信用信息公示系统、澳大利亚的 ABN Lookup），决定你能不能开店、能不能卖某一类商品。
• 提供商家服务：开店、上架、订单、核销、预约、物流跟踪、买家咨询、数据分析、推广、员工账号。
• 收钱和结算：收保证金、推广和员工账号的费用，计算抽成和手续费，给你结算，开发票。
• 审核商品和团购：AI 先看一遍（见「AI 和自动作出的决定」），需要时由 AOW 的同事人工审核。
• 客服和纠纷：处理你和顾客之间的售后和投诉，回复你在「联系 AOW」里的问题。
• 通知你：审核结果、订单、结算、保证金、推广、投诉这些事，通过商家后台、AOW 通知和邮件告诉你。
• 安全和防作弊：防止冒用身份、虚假交易、刷单和其他违规。
• 遵守法律：税务和记账，回应监管机构和执法机关依法提出的要求，保存法律要求保存的记录。
• 改进 AOW：只看合计的数字（比如每个月有多少商家入驻、审核平均要多久），决定先改哪里。

我们不卖你的个人信息，也不把它用于广告。 要把你的信息用在这里没写的新用途上，我们会先告诉你；法律要求取得同意的，会先征得你的同意。

4. AI 和自动作出的决定

• 商品：商品的名称、卖点、类别、适用动物、价格、介绍，最多 4 张商品图和 2 张详情图，以及店名和地区，会交给 Google Gemini 先看一遍。
• 团购：团购的标题、套餐内容、使用须知、介绍、价格和门市价、有效期、要不要预约、哪几天不能用，最多 4 张图，以及门店的名称、类别、地址和介绍，会交给 Google Gemini 先看一遍。
• 繁育者：入驻时，AI 会根据你的繁育资料和公开网络上的信息写一份审核报告（见上面）。

AI 的结论会直接影响商品和团购能不能上架： AI 认为没有问题的，直接上架；明显违反《AOW 平台规则》、并且给得出原因的，直接退回，退回时写明原因和这是 AI 初审的结果；AI 拿不准、没看成、或者说违规却给不出原因的，交给 AOW 的同事。狗猫的主粮、营养品和保健品，不管 AI 怎么说，都由 AOW 的同事再看一遍。繁育者能不能入驻，一定由 AOW 的同事人工决定，AI 只写报告。

被 AI 退回的，你可以改好以后重新提交，也可以在商家后台「联系 AOW」要求人工复核。 我们不会把你的证件照片和收款信息交给 AI。

5. 谁能看到你的信息

• 顾客和所有人：你公开的店铺和门店资料（店名、标志、介绍、商品和团购、门店地址和地图位置、门店电话、官网、营业时间、照片、宠物友好程度），商品和门店的评价，以及门店审核通过后的「AOW 认证」标识。网店不对顾客显示你的手机号，顾客通过「买家咨询」联系你。繁育者按当地法律要写在商品页上的编号（比如繁育者编号、芯片号），所有人都看得到；南澳的商品页还会写出参与繁育和出售的每一个人的姓名、电话和 DACO 编号，别的地区的商品页不显示电话。
• 繁育者和领养机构的资质：你按当地规则交的繁育资质或领养机构的资质（名字、编号、到期日、官方能查的链接、证书文件），公开在你的门店首页，所有人都能看、能点开。身份证件、营业执照的照片和收款信息不公开。证书上有家庭住址这类你不想公开的内容，上传之前可以遮住，编号要看得清。
• 和你交易的顾客：你同意顾客退货以后，顾客看得到你的退货地址、收件人和电话；顾客投诉你的店，看得到你写的说明和 AOW 的处理结果；买了你的动物的顾客，看得到交接时你填写和上传的资料和文件。
• 你店里的人：店主看得到店里的经营资料，员工按你给的权限看。店主和有「员工管理」权限的人，看得到员工的姓名、职务、邮箱、手机号、证件类型和证件上的名字，看不到员工的证件照片。
• AOW 的同事：只按岗位权限看和工作有关的信息。门店的证件、许可证和现场视频，只有有「门店审核」权限的同事看得到（繁育者、领养机构公开在门店首页的资质除外），每看一次都记一条操作日志，看的时候带「仅供 AOW 审核」的水印； 网店的入驻文件，只有开了商家审核相关权限的同事看得到。有客服权限的同事看得到「买家咨询」里的对话（只看，不替你回复），用来处理投诉和纠纷。
• 帮我们提供服务的公司：见下一节。
• 法律要求的时候：法律、法院或者政府部门依法要求时，我们会提供必要的信息；顾客的合法权益受到损害、法律要求平台提供商家的真实名称、地址和联系方式时，我们会依法提供。
• 运营主体变化的时候：AOW 的运营主体变化（比如成立公司接手运营）时，你的信息会交给新的运营主体，继续按这份政策保护；我们会提前告诉你。

6. 帮我们提供服务的公司

AOW 用下面这些服务商处理和商家有关的信息。它们只能按我们的要求、为了下表写的用途处理这些信息。它们可能在澳大利亚以外的国家处理数据。

Stripe 处理你在它页面上填写的信息时，适用 Stripe 自己的隐私政策。

7. 存在哪里、传到哪里

• AOW 的数据库和文件存储在澳大利亚悉尼（Supabase）。上一节的服务商可能在澳大利亚以外处理信息；我们只把完成服务需要的信息交给它们。
• 如果你的店在中国大陆，你的信息（包括入驻资料里的证件照片、对公账户信息这类敏感个人信息）会传到中国境外，存在澳大利亚，也可能由上一节的服务商在其他国家处理。 境外的接收方是 AOW（运营地在澳大利亚墨尔本，联系方式 hello@all-our-world.com）；处理的目的、方式和信息的种类，见上面「我们收集哪些信息」「我们怎么使用这些信息」两节；你可以按下面「你的权利」写的方式，向我们行使你的权利。

8. 保存多久

• 你的商家账号和店还在的时候，我们一直保存这些信息。
• 关店或注销商家账号以后，入驻时的身份和资质资料，以及交易、结算和发票记录，保存到法律要求的期限结束（比如中国要求平台从商家退出之日起至少保存 3 年身份信息、从交易完成之日起至少保存 3 年交易信息；澳大利亚的税务记录一般要保存 5 年）。其余的信息，我们删除或者匿名化。
• 还有没处理完的纠纷、投诉或法律程序的，相关的信息保存到处理完为止。

9. 我们怎么保护你的信息

• 传输加密：你和 AOW 之间、AOW 和服务商之间的连接都用 HTTPS（TLS）加密。
• 存储加密：数据库和文件由服务商加密存放；证件、执照和现场视频放在不公开的存储空间里，网页上没有长期有效的链接。
• 权限控制：数据库按「谁能看什么」做了限制，你和你的员工只能看到自己店的数据；AOW 的同事按岗位开权限，敏感的操作留日志。
• 澳大利亚、美国、加拿大的店，银行账号只交给 Stripe，AOW 不保存。
• 没有哪个系统能保证绝对安全。如果发生可能影响你的个人信息的泄露，我们会按法律要求通知你和监管机构。

10. 你的权利

• 查看和更正：大部分资料可以在商家后台直接看、直接改。网店审核通过以后，公司、品牌和证件资料锁定，要改请联系 AOW；门店改店名、类别、地址、证件或许可证要重新审核。
• 要一份副本：你可以要我们提供我们保存的你的个人信息的副本。
• 删除和注销：你可以要求关店、注销商家账号、删除你的个人信息；法律要求我们保存的，保存到期限结束（见「保存多久」）。
• 撤回同意：你可以撤回给过的同意，但撤回以后，我们可能没法继续为你提供商家服务（比如没有入驻资料就不能开店）。撤回不影响撤回之前已经做过的处理。
• 对 AI 的决定提出异议、要求解释：见「AI 和自动作出的决定」。
• 投诉：你可以先找我们，我们会核实情况、把处理结果告诉你。对我们的处理不满意的，可以向你所在地的个人信息保护监管机构投诉（比如澳大利亚的 OAIC、加拿大的隐私专员办公室、魁北克的 CAI）。

这些请求，请在商家后台「联系 AOW」里提出，或者写信到 hello@all-our-world.com。我们核实是你本人之后处理，一般不收费。

11. 你的员工和你提供的别人的信息

• 你邀请员工、填写法定代表人和联系人（南澳的繁育者还有参与繁育和出售的人）的信息之前，请告诉他们 AOW 会收集哪些信息、为什么（可以把这份政策发给他们），并取得他们的同意。南澳的这些人的姓名、电话和编号会公开在商品页上，这一点也要告诉他们。
• 员工可以直接找 AOW 查看、更正自己的信息，或者行使上面的其他权利。员工离职的，请及时停用他的账号。

12. 你从 AOW 拿到的顾客信息

• 为了完成订单和服务，你会看到顾客的一些信息：收货信息，团购时填的完整姓名和手机号，预约时留的联系方式，「买家咨询」里的消息和照片。对这些信息，你要按你所在地区的法律负起保护的责任。
• 这些信息只能用来完成这一单（发货、核销、预约、售后）和就这一单联系顾客：不能用来营销，不能出售、提供给别人或公开，不能拿来建你自己的顾客名单；不再需要时要按法律删除或销毁；发现泄露要马上告诉 AOW。 完整的要求见《AOW 商家服务协议》「顾客的个人信息」一节。
• 顾客找你查看、更正或删除他的信息时，请按法律处理；需要 AOW 配合的，在商家后台「联系 AOW」找我们。

13. 各地区的补充说明

澳大利亚

我们按《1988 年隐私法》（Privacy Act 1988）和澳大利亚隐私原则（APPs）处理你的个人信息。发生可能造成严重伤害的数据泄露，我们会按应通报数据泄露制度（Notifiable Data Breaches scheme）通知你和 OAIC。

中国

我们按《个人信息保护法》处理你的个人信息。证件照片、银行账户信息属于敏感个人信息。收集它们，是为了核实经营者的身份、按法律要求登记和核验平台上的经营者，以及给你结算；不提供的话，你没法在 AOW 开店或收到结算。 你可以按上面「你的权利」，行使查阅、复制、更正、删除、撤回同意、要求解释处理规则这些权利。

美国

我们不出售你的个人信息，也不为了跨情境的行为广告分享你的个人信息。商家后台不跟踪你在其他网站上的活动，所以浏览器的「请勿追踪」（Do Not Track）信号不会改变我们的做法。

加拿大

我们按《个人信息保护和电子文件法》（PIPEDA）处理你的个人信息；你在魁北克的，也适用魁北克的个人信息保护法律。负责个人信息保护的人，可以通过 hello@all-our-world.com 联系。

14. 这份政策的更新

我们会更新这份政策。重要的变化会在生效前在官网公示，并通过商家后台或 AOW 通知告诉你；法律要求重新取得同意的，会请你重新同意。

15. 联系我们

关于这份政策和你的信息的任何问题，请写信到 hello@all-our-world.com（标题写「商家隐私」），或者在商家后台「联系 AOW」找我们。AOW 的运营地在澳大利亚墨尔本。