隐私政策
最后更新：2026-09-26 · 版本 1.0
数据处理者：
南京德睿信息技术有限公司
（地址：南京市鼓楼区古平岗4号A座206-1室）。
Nanjing Derui Information Technology Co., Ltd. · Room 206-1, Building A, No.4 Gupinggang, Gulou District, Nanjing, China
InfluHub 是面向外贸/跨境商家的 SaaS 达人分销管理工具。本政策说明我们收集哪些数据、如何使用与保护，以及你的权利。
1. 我们收集的数据
- 账号与租户数据：邮箱、名称、角色、登录与安全信息（密码哈希、两步验证密钥、会话令牌）。
- 业务数据（由你录入/导入）：达人档案、沟通记录、活动、寄样、发布与 UTM、订单、佣金结算、集成设置、审计日志。
- 技术数据：登录日志、IP、审计留痕（用于安全与排障）。
- 付款与账单数据：订阅、发票与付款状态等（由 Paddle 作为记录商户处理，我们不存储完整卡号）。
2. 用途
提供服务与多租户隔离、计费与额度控制、安全防护（登录锁定/2FA）、技术支持与合规审计。不将商家业务数据用于广告投放或出售给第三方。
3. 数据归属与隔离
达人及业务数据 100% 归你的商家（租户）；平台不签约达人、不持有达人资源。多租户物理隔离（内核库/业务库分离，仅按 tenant_id 关联，禁止跨库直连）。产品间集成仅经 REST/Webhook，且可选、可关闭。
4. 保留与删除
数据保留至你主动删除或合同终止后合理期限。提供数据导出（JSON）与门控删除（默认关闭，需显式确认，删除不可逆）。备份滚动保留 14 天。
5. 第三方与支付
- 支付：我们的在线付款由 Paddle.com Market Limited（“Paddle”）处理；Paddle 是所有订单的记录商户（Merchant of Record），并处理全部客户服务查询与退款。付款信息按 Paddle 的隐私政策处理。
- 邮件发送服务商（SMTP）；如启用集成，则与对应产品经 API 交换必要数据。
6. 你的权利
访问、更正、导出、删除、限制或反对处理、数据可携（导出 JSON）。联系：
influhub@deruiinfo.com
7. 安全
传输加密（HTTPS）、密码哈希、两步验证、登录锁定、最小权限（RBAC 能力模型）、审计留痕、数据可导出。