本译文仅为方便阅读而提供；以英文版本为准。

Cangxin AI — 数据处理附录

版本 1.1（公测版）· 生效日期：2026年11月11日

1. 各方及其角色

本附录是 Westwake Inc.（下称"平台"）与使用 Cangxin AI 的每一家仓库企业（下称"仓库"）和每一家卖家企业（下称"卖家"）之间服务条款的组成部分。

数据	卖家	仓库	平台
卖家的数据，包括其客户（收件人）的姓名、地址、电话号码和邮箱，以及其订单	控制方	卖家的处理方（服务提供商）	处理方（服务提供商），代表仓库和卖家行事（仓库的子处理方）
仓库自身的数据（其员工、其业务、其价格）	—	控制方	仓库的处理方（服务提供商）
我们用户的账号、登录、安全和使用数据；履约评分、名录和核验数据；防欺诈	—	—	控制方，仅限于上述有限目的，适用隐私政策

"个人信息"、"控制方"、"处理方"、"服务提供商"和"企业"等用语，具有适用的美国隐私法律（例如 CCPA）赋予的含义。

只有为提供或保护服务而需要访问的人员才拥有访问权限，并且他们负有保密义务。每个客户的数据都通过访问规则与其他客户的数据隔离，这些规则会自动测试。

平台采取附件 2 中的措施。平台可以改进这些措施，但不会降低整体保护水平。

客户授权使用我们子处理方页面上列出的子处理方。
在新增会接收客户个人信息的子处理方之前，平台会至少提前 30 天通过邮件通知账号所有者。客户可以基于合理的数据保护理由提出异议。如果我们无法解决该异议，客户可以关闭其账号。
平台与其子处理方签订的合同中包含保护程度不低于本附录的数据保护条款，并且平台仍对子处理方负责。

已发货订单的收件人姓名、地址、电话号码、邮箱地址、面单文件和导入行最迟在发货后 30 天内脱敏。国家、州和邮编前 3 位会保留，用于统计和计费记录。仓库可以将该期限缩短为 1 至 30 天之间；软件不允许设置更长的期限，也不允许关闭删除功能。
打包照片作为索赔凭证保存，仅仓库可见，除非仓库选择将其与收件人数据一并删除。照片中可能出现面单。
备份最长保存 30 天。
账号关闭后，平台会在 90 天内删除或脱敏客户个人信息，法律要求保留的除外。客户可以在关闭前导出其数据。

平台会在客户提出请求后 30 天内，尽可能利用软件的功能，协助客户答复个人提出的请求（访问、删除、更正）。如果个人就客户数据直接联系平台，平台会将请求转交给客户，除非法律要求，否则平台不会自行答复。

对于来自亚马逊（或有类似规则的其他销售平台）的订单数据，平台、仓库和卖家各自：

只将其用于订单履约、计算费用以及履行税务和法律义务；
只收集和保存为此所需的收件人数据，并按第 6 条的要求删除；
从不将一位卖家的数据披露给另一位卖家；
不将其收件人数据发送给 AI 功能。AI 助手从不接收收件人姓名、街道地址、城市、邮编、电话号码或邮箱。AI 辅助订单导入最多只发送表格的列标题和最多 20 行样本，并且收件人列和类似收件人信息的值都会被遮盖（邮编只保留 3 位），从不发送粘贴的订单文字以及订单照片或 PDF；
采用附件 2 中的措施对其加以保护。

应合理的书面请求，平台每年最多一次回答安全问卷，并提供其书面安全政策的摘要。

对于卖家的个人信息，仓库和卖家约定：

如本附录与条款在个人信息方面有冲突，以本附录为准。

本附录以英文撰写。译文仅为方便阅读；如译文与英文文本不一致，以英文文本为准。