隐私政策

最后更新：2026 年 9 月 16 日

中英文如有歧义，以本页的中文版本为准；英文版仅供阅读方便。

Source & Sell（以下称“我们”）运营 sourcensell.com 批发交易平台（以下称“本站”），是一家设在美国加利福尼亚州的贸易机构。本政策说明您使用本站时我们收集哪些信息、如何使用这些信息、与谁共享，以及您拥有哪些选择。本站是企业对企业的服务，因此我们处理的信息主要是企业联系信息。本政策应与我们的服务条款和 Cookie 政策一并阅读。

我们收集的信息

我们只收集运营平台和回应您问询所必需的信息：

• 账号信息。您注册时，我们会收集您的姓名、邮箱地址、公司名称和密码。密码仅以加盐的 bcrypt 散列值存储——我们从不存储也从不会看到您的明文密码。
• 申请信息与申请材料。您申请买家或供应商账号时，我们会收集您填写的联系信息与企业信息——姓名、企业邮箱、电话号码、公司、国家，以及您采购或生产的品类——以及申请要求您上传的材料。视账号类型而定，这些材料可能包括税表（美国国税局 W-9 表或 W-8 系列表格）、签署人的政府签发身份证件、营业执照、转售证明、保险凭证、品牌授权，以及用于向您付款的银行账户信息。
• 购物车内容。您加入购物车的商品与数量，以便您的购物车在多次访问之间得以保留。
• 服务器日志。与大多数网站一样，我们的服务器会自动记录技术数据，例如 IP 地址、浏览器 User Agent 和请求时间戳。我们将其用于安全防护与故障排查。
• Cookie。少量用于登录和购物车所必需的第一方 Cookie，详见我们的 Cookie 政策。

当您提交买家或供应商申请时，本站还会将包含您提交内容的事务性邮件发送至我们的运营邮箱，以便我们的团队回复。

我们如何使用信息

• 运营本站、维护您的账号并保持您的购物车可用；
• 记录、转换并履行您下达的订单；
• 审核买家与供应商申请，包括申请所要求的材料；
• 保障本站安全、防范滥用并排查问题；
• 改进商品目录与本站的使用体验；
• 履行法律义务。

我们不会将您的信息用于第三方广告，也不会发送营销邮件列表——我们发出的邮件均与您的账号、您的申请与订单或本站的运营有关。

我们如何共享信息

我们不出售个人信息，也不会为跨场景行为广告或任何其他第三方营销而共享个人信息。我们仅在以下有限情形下披露信息：

• 供应商与物流合作方——仅在为编制您的报价或履行您已确认的订单所必需的范围内，例如将您的收货信息提供给货运服务商。
• 服务提供商——协助我们运营本站的公司，目前包括云主机服务（Amazon Web Services）和邮件投递服务商。它们代表我们处理信息，且仅在提供其服务所必需的范围内处理。
• 法律合规——在法律、法律程序要求时，或为保护本站、我们的用户或他人的权利、安全与保障时。
• 业务转让——若我们涉及合并、收购、融资或资产出售，信息可能作为该交易的一部分被转移，我们将继续按本政策所述方式处理该信息。

您接入的店铺

如果您接入了销售渠道（例如一个 Shopify 店铺），以便把 Source & Sell 目录里的商品上架过去，这条连接是单向的，范围也是刻意收窄的。本节说明它究竟能触及什么。

• 我们能访问什么——商品、库存、发货地点与上架渠道，仅此而已。我们不申请读取您订单或客户的任何权限，程序中也没有任何一处发出过这样的申请。
• 访问凭据——完成授权后，我们会拿到一个代您操作的令牌。它加密存储，绝不会回传到您的浏览器，也不会出现在我们界面的任何位置；当您卸载应用或解除店铺绑定时，它会被立即停用并覆盖。
• 我们用它做什么——创建和更新您选择上架的商品，并设置这些商品的库存数量。除此之外不作他用。
• 来自平台的隐私通知——当销售平台的某位消费者要求查看或删除自己的数据时，平台会向我们发送强制通知。我们记录的是：通知来自哪个店铺、属于哪一类、何时收到——刻意不记录当事人的姓名、邮箱、电话或标识符，因为在收到删除请求时反而把这些抄进一份长期留存的记录，恰恰会造成该请求本要避免的暴露。我们的回答是「我方未持有该人的任何数据」，而上面那份访问范围就是这句话成立的理由。
• 解除连接——从店铺卸载应用，或在 Source & Sell 侧解除绑定，都会立即使令牌失效。您已经上架的商品仍留在您的店铺里、仍归您所有；我们只是不再能够改动它们。

数据保存

我们仅在有正当理由的期间内保存个人信息。具体而言：

如您持有买家或供应商账户，我们将保存该合作关系的记录——您的申请、已签署的协议、准入材料，以及订单与结算历史——期限为合作关系存续期间及其结束后五年。其中大部分期限来自税务、海关与会计法规的要求；我们不会超过适用要求中最长的那一项。

• 账号信息在您的账号处于有效状态期间保存，并在账号关闭后保留合理期限，以便我们处理后续问题并履行我们的义务；此后予以删除或去标识化。
• 申请、订单及相关往来记录作为其所涉申请与交易的一般业务记录保存，包括在税务、会计或其他法律要求适用的期间内保存。
• 购物车内容在您的购物车有效期间保存；访客购物车随购物车 Cookie 过期而失效，最长不超过 12 个月。
• 服务器日志保存时间很短——按滚动方式保留，用于安全监控与故障排查，随后被覆盖或删除。

若您要求我们删除您的信息，我们会照办，但出于法律、会计、安全或争议解决目的必须保留的特定记录除外——如属该情形，我们会告知您。

安全

我们以 TLS 加密保护传输中的信息，密码仅以 bcrypt 散列值存储，并使用 HttpOnly 会话 Cookie，使浏览器中的脚本无法读取您的登录令牌。运营数据的访问权限仅限于确有需要的团队成员。没有任何系统可以保证百分之百安全，但我们会持续更新防护措施，使其与我们所持有数据的性质相称。

您的隐私权利

无论您身处何地，您都可以要求我们提供我们所持有的关于您的信息、更正该信息、删除该信息，或以可携带且便于使用的格式提供其副本。如需提出请求，请通过帮助中心与我们联系，并附上您在账号或申请中使用的邮箱地址，以便我们定位您的记录。

我们在处理每一项请求之前都会先行核验——通常是确认您掌控与相关记录关联的邮箱地址；必要时，我们会请您补充一两项细节，这些细节仅用于核验。授权代理人可以代您提出请求，前提是提供您书面授权的证明；我们仍可能直接向您确认该请求。我们会在适用法律要求的期限内回复；若我们拒绝某项请求，会说明理由；您可以通过同一渠道回复，要求我们重新考虑。

加利福尼亚州隐私权利（CCPA/CPRA）

若您是加利福尼亚州居民，经《加利福尼亚州隐私权利法》修订的《加利福尼亚州消费者隐私法》（合称“CCPA”）赋予您以下权利：

• 知情与查阅。要求获取我们已收集的关于您的个人信息，包括信息的类别、来源、使用目的以及被披露的对象。
• 更正。要求我们更正不准确的个人信息。
• 删除。要求我们删除您的个人信息，法律允许的例外情形除外。
• 可携带性。以可携带且便于使用的格式获取您向我们提供的信息副本。
• 选择退出出售或共享。按 CPRA 对这些术语的定义，我们不出售个人信息，也不为跨场景行为广告而共享个人信息——在此前 12 个月内亦未如此——因此不存在可供您选择退出的出售或共享。
• 限制敏感个人信息的使用。我们持有的唯一敏感个人信息是您的账号密码，以 bcrypt 散列值存储，且仅用于为您登录——CCPA 允许该用途，无需另行提供限制选项。
• 不歧视。我们不会因您行使任何隐私权利而拒绝为您提供服务、对您收取不同的价格，或以其他方式对您进行报复。

按 CCPA 的分类，我们收集的个人信息类别为：标识符与职业信息（姓名、企业邮箱、电话号码、公司，以及申请人的政府签发身份证件与所上传税表上载明的纳税人识别号）、商业信息（购物车内容与订单记录）、财务信息（供应商为收款而提供的银行账户信息）以及互联网活动信息（服务器日志）。这些信息直接来自您本人或您的设备，我们仅为本政策所述的业务目的披露这些信息。CCPA 相关请求请通过上文“您的隐私权利”所述渠道提出；其中的核验规则与授权代理人规则同样适用。

美国其他州的隐私法律

弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州以及其他制定了综合性隐私法律的州的居民，享有类似的权利：查阅、更正、删除个人信息并获取其副本，以及选择退出定向广告、个人数据出售和特定的画像行为。我们不从事定向广告，不出售个人数据，也不会以产生法律效果或类似重大影响的方式对任何人进行画像。您可以通过上文“您的隐私权利”所述渠道行使这些权利，并对处理决定提出申诉。

国际访问者（欧洲经济区与英国）

本站在美国运营，您提交的信息会被传输至美国，并在美国处理和存储，当地的数据保护法律可能与您所在法域的法律不同。对于我们处理的全部信息，无论其来源何处，我们均适用本政策所述的做法。

若您从欧洲经济区或英国使用本站，我们依据 GDPR 和英国 GDPR 进行处理的法律依据为：

• 合同。运营您的账号、审核您的申请、处理您的订单——为履行与您之间的合同，或应您请求在订立合同前采取措施所必需的处理。
• 正当利益。保障本站安全、保存服务器日志、防范滥用以及运营企业对企业的服务，并与您的权利和利益相权衡。
• 同意。在法律要求的情形下——您可以随时撤回同意，且不影响撤回前已进行的处理。
• 法律义务。保存我们依法必须保留的记录。

除上述权利外，您还可以限制或反对特定的处理活动，并有权向您当地的数据保护监管机构投诉——在英国为信息专员办公室（ICO）——不过我们仍希望有机会先直接处理您的疑虑。

“请勿追踪”与全球隐私控制

部分浏览器会发送“请勿追踪”或全球隐私控制（GPC）信号。我们不会跨第三方网站追踪访问者，也不出售或共享个人信息，因此我们的做法本就符合这些信号所要求的方式：无论是否开启这些信号，本站的表现完全相同，开启它们对您没有任何损失。

未成年人

本站是面向代表企业行事的成年人的企业对企业服务。本站并非面向儿童，我们也不会在明知的情况下收集 16 周岁以下人士的个人信息。若您认为有 16 周岁以下的人士向我们提供了个人信息，请通过帮助中心与我们联系，我们将予以删除。

本政策的变更

我们可能会随着本站的发展更新本政策。更新时，我们会修改本页顶部的“最后更新”日期——该日期同时也是各版本的生效日期——重大变更也可能在本站上另行标示。变更生效后您继续使用本站，即表示适用更新后的政策。

联系我们

如有隐私方面的疑问或请求，请通过帮助中心中的联系方式与我们联系。