服务与隐私规则
第一部分 服务规则
一、服务内容与边界
本网站现阶段提供“抖店利润驾驶舱”，根据用户录入的公司、产品、SKU、成本及经营数据生成利润、税费、保本 ROI 等测算结果。后续功能以实际上线页面为准。
本网站主要面向企业、个体工商户及其获授权人员，是经营辅助工具，不是会计师事务所、税务师事务所、审计机构、金融机构或律师事务所。
测算结果依赖用户输入、规则参数和计算模型，只供经营参考，不是法定会计凭证、审计或鉴证结论、纳税申报依据、投资建议或盈利保证。重要决策前，用户应自行复核并在必要时咨询有资质的专业人员。
二、注册、账号与试用
用户可使用本人或本单位合法控制的有效邮箱注册，推荐使用 QQ 邮箱。用户须输入邮件中的 6 位验证码并设置密码。
同一邮箱只能领取一次连续 72 小时完整试用；试用从邮箱验证成功并创建账号的时刻起连续计算，不按登录时长累计，也不因休息日或用户自身网络、设备问题暂停。
试用到期后账号进入只读状态。用户应妥善保管邮箱和密码，不得共享、出租、转售或转让账号。忘记密码可用注册邮箱接收验证码后重设，旧密码和旧会话随即失效。
用户应具备完全民事行为能力，并有权代表其填写的经营主体使用本网站；未成年人不得自行注册。
三、购买、开通、期限与发票
当前网站不在线收费。以后采用人工收款与开通的，用户可通过“我的”页面展示的销售专员企业微信了解套餐，向公司指定收款账户付款；会计或其他获授权管理员确认公司实际到账后，按注册邮箱开通。
可开通 1、3、6 或 12 个自然月，价格以付款前公司通过页面、报价单、订单或可核验书面消息明确告知并由用户确认的金额为准。当前不自动续费、不免密代扣。
已到期账号从后台实际开通时起算；未到期账号续费从原到期时间顺延。按自然月计算，以开通日为锚点；目标月份没有对应日期时，以该月最后一日为准，到期日截至 23:59:59。
用户应核对运营者、收款主体、账号、套餐、金额、期限和注册邮箱。未经公司明确确认，不得向销售个人账户或其他第三方账户付款。公司原因导致延迟开通的，期限仍从实际开通时计算。
用户依法索要发票或服务凭证的，公司按实际交易和适用税收规则办理。销售专员无权私自改变规则、赠送期限、承诺保本盈利或扩大公司责任；公司明确追认的除外。
四、退款与服务补救
用户在购买前已经可以使用 72 小时完整试用判断核心功能。会员开通后，公司持续为账号保留访问权限、数据空间、运维和安全保障，费用不按实际登录次数结算。
会员已按注册邮箱开通且核心功能正常后，因用户改变意愿、未使用或使用不足、操作不熟悉、录入错误、账号共享、自身设备或网络问题等原因提出退款，公司原则上不予支持。
重复付款、明显多付、尚未开通且双方同意取消，或款项无法对应有效注册账号的，公司核实后退还应退金额。
因可归责于公司的原因导致全部核心功能持续无法使用，用户应及时通知并配合排查。公司优先修复、补足时长或提供合理替代方案；合理期限内仍不能恢复、导致合同目的不能实现的，用户可依法解除受影响的剩余服务，公司按未履行剩余期间退还相应费用，累计不超过该笔实际付款金额。
本服务属于持续交付的在线经营工具。是否适用无理由退货或退款，根据用户购买目的、服务性质、交付使用情况及届时有效法律判断；本规则不排除法律赋予且不得约定排除的权利。
五、用户数据与保留
用户对其录入资料依法享有的权利不因使用本网站而转移，仅授予公司为提供测算、存储、备份、恢复、安全审计、排障和履行法定义务所必需的有限处理权限。
用户应保证资料真实、准确、来源合法并已取得必要授权，不要录入完成测算不需要的身份证号、银行卡号、个人消费记录等敏感信息。本网站不是法定财务档案或永久存储服务，用户应在保留期届满前自行留存重要资料。
未付费试用账号在试用到期后保留账号和在线资料 30 日，随后删除；用于防止重复领取的不可逆邮箱标记和依法需要的安全记录可以继续保存。
曾付费账号在会员到期后保留在线业务资料 2 年，随后清理在线业务资料；账号、会员、付款、开通、审计及依法需要的记录按适用规则继续保存。已清理的数据不能保证恢复。
六、使用限制与账号处置
不得违法处理他人数据，不得批量注册、共享或转售账号、攻击、爬取、绕过安全或付费限制、反向工程，或复制本网站算法、页面和报表结构用于同类商业服务。
账号存在攻击、欺诈、盗用、违法处理数据或严重违约风险时，公司可以先行限制请求、暂停功能、保全记录并核查；情况允许时说明理由并提供申诉。严重违法、持续攻击或经通知仍不改正的，可以终止服务并依法追责。
七、知识产权
本网站程序、算法实现、页面设计、报表结构、文字、图标、商标及其他内容的知识产权归公司或相应权利人所有。用户可以在自身经营活动中使用由其合法数据生成的结果，但不得将本网站本身、模板或算法包装为同类产品对外销售或许可。
八、服务可用性和第三方服务
互联网服务不可能保证永久、绝对无中断或无错误。本网站依赖国内网络、电力、广州地域公网入口与腾讯云邮件服务。只有在事件不可预见、不可避免、不可克服且公司已采取合理预防和减损措施的范围内，才依法减轻或免除责任；第三方参与不免除依法应由公司承担的责任。
九、责任承担
用户对自身经营决策、申报及资料真实性负责。公司不对营业额、利润、税负、流量、投放效果或第三方平台政策结果作保证。
在法律允许范围内，公司不承担预期利润、商誉、商机、业务中断或其他无法合理预见的间接损失；普通违约造成的可证明直接损失，累计责任以引发争议的该笔服务实际付款金额为上限。
上述限制不适用于依法不得限制或免除的责任，包括因公司故意或重大过失造成的人身或财产损失、侵害个人信息权益及其他法定责任。
十、通知、变更与停止
账号、安全、服务期限和重大权益通知可通过网站、注册邮箱或双方正在使用的企业微信发送。一般文字澄清可公示生效；重大不利变化将显著提示并在必要时重新取得确认，原则上不追溯削减已购买服务的核心权益。
十一、争议解决
本规则适用中华人民共和国大陆地区法律。争议先通过网站展示的企业微信联系人协商；用户也可以依法投诉或寻求其他救济。
诉讼由前方多乐（汕头）电子商务有限责任公司登记住所地有管辖权的人民法院管辖，但法律对消费者争议或其他事项另有强制性规定的除外。
依法形成且可校验来源、时间和完整性的同意、登录、安全、付款、开通、邮件和企业微信记录均可作为证据；任何一方的单方记录都不是当然唯一或最终证据。
十二、联系与其他
已登录用户可通过“我的”页面展示的企业微信联系人咨询购买、售后、发票、账号或隐私事项；未登录用户可联系邀请其注册或发送本网站链接的公司销售专员。
本规则部分条款无效或不可执行的，不影响其他条款效力。用户如依法属于消费者，强制性消费者权利不因本规则被排除。
第二部分 隐私规则
一、处理者与联系途径
个人信息处理者为前方多乐（汕头）电子商务有限责任公司。已登录用户可以通过“我的”页面展示的任一企业微信联系人提交隐私、账号、删除或注销请求；未登录或无法登录的用户，可以联系邀请其注册或向其发送本网站链接的公司销售专员。
一般在收到完整、可核验请求后 15 个工作日内答复；情况复杂或法律另有规定的，将说明进展。公司依法公示经核实的营业执照和有效联系信息，不虚构尚未核实的地址、信用代码、电话或邮箱。
二、处理哪些信息、为什么处理
1. 注册、登录和找回密码
- 邮箱地址：创建唯一账号、发送验证码、登录、找回密码和必要服务通知。
- 邮箱验证码：原码通过邮件发送，网站只保存带服务端密钥的摘要；验证码 10 分钟内有效。
- 登录密码：只保存 bcrypt 不可逆摘要。
- 注册及同意记录：注册时间、服务与隐私规则版本及同意时间。
- 密码变更及会话版本：找回密码后让旧密码和旧会话失效。
不提供邮箱地址、验证码和密码，就无法创建或使用账号。验证码验证成功前不创建正式用户业务库。
2. 试用、会员、付款和售后
处理试用与会员期限、人工开通的到账金额、销售专员、付款凭证编号、操作管理员、操作时间及开通前后到期日，用于权限判断、核账开通、对账、开票、售后、审计和争议处理。
当前不启用微信在线支付、自动续费或服务兑换码客户入口。以后启用前会更新本规则，并履行必要告知或同意程序。
3. 用户主动填写的业务资料
包括公司与店铺名称、纳税和费用设置、产品、SKU、成本、销售及经营数据，以及生成的利润、税费、保本 ROI 等测算和历史记录。处理目的是完成用户主动要求的经营测算、保存和展示。
用户应确保有权提交资料；如含有员工、客户、供应商等自然人的信息，应先取得合法处理依据并尽量使用汇总或去标识化数据。
4. 网络、会话和安全信息
- 必要会话 Cookie：保存登录状态、CSRF 防护和短期注册流程；最长 30 日，退出、重设密码或失效时相应终止。
- 请求 IP：应用在内存中用于注册、登录和找回密码限流，不作为普通用户字段写入平台数据库；服务器和网络防护可能依法记录 IP、时间、路径、状态码和 User-Agent 等必要日志。
- 安全防护：当前通过 IP/邮箱限流、CSRF 页面令牌和会话安全等应用内机制实现，不启用第三方人机验证。
当前不使用广告追踪 Cookie，不基于用户财务资料建立广告画像，也不把用户业务资料用于训练通用人工智能模型。
三、处理依据
根据不同场景，我们基于履行服务合同所必需、履行法定义务、用户同意，以及法律规定的其他依据处理信息。撤回同意不影响撤回前的合法处理；基于合同或法定义务的必要处理，不因撤回非必要同意而当然停止。
四、保存期限和到期处理
- 验证码原码不入库；摘要在成功验证时删除，重新发送时替换，失效记录在后续校验或清理时删除。
- 未付费试用账号和在线资料：试用到期后保留 30 日，随后删除。
- 防重复试用标记：把规范化邮箱生成带服务端密钥的不可逆摘要并持续保留，不保存可直接展示的邮箱原文。
- 曾付费账号的在线业务资料：会员到期后保留 2 年，随后清理。
- 账号、会员、付款、开通、发票、管理员审计、网络安全、投诉和争议记录：在履行合同、财税、审计、反欺诈、举证和法定义务所必需的期限内保存，期限届满后删除或匿名化。
网站按备份规则覆盖当前恢复包，重大变更前可能短期保留受控安全点。在线数据删除后，副本可能在加密备份正常覆盖周期内短暂存在，期间只用于安全恢复。法律要求保留或技术上暂时难以删除时，只进行存储和必要安全保护。
五、委托处理和接收方清单
- 腾讯云邮件推送服务（SES，中国内地广州地域）：发送注册和重设密码验证码；处理邮箱地址、操作类型、6 位验证码和有效分钟数；仅在页面提供相应功能时调用。
- 阿里云广州云服务器：提供 HTTPS 公网入口、反向代理和健康检查；为完成网络连接和安全排障，可处理 IP、时间、请求路径、状态码和 User-Agent 等必要日志，不作为完整用户经营资料的存储位置。
只提供完成目的所需的最少信息，不向上述服务商提供用户的完整经营资料。公司通过适用合同、供应商条款或数据处理约定明确处理范围和安全义务并进行合理监督；委托处理记录按法律要求保存。公司不出售个人信息。
六、个人信息出境
当前核心网站入口、应用服务和邮箱验证的主动处理链路使用中国内地地域，不启用 Cloudflare 代理或 Turnstile，当前流程不以向境外提供个人信息为目的。
如以后因服务调整需要新增境外处理，公司将在启用前更新本规则，履行适用的影响评估、单独告知、同意及数据出境程序，不以未告知的备用配置替代正式处理链路。
七、用户的权利
用户可以依法请求查阅、复制、更正、补充、删除、限制处理、撤回同意、注销账号，或在法律规定且技术可行时请求信息转移，并要求解释处理规则。
公司可以要求通过注册邮箱、账号、付款等必要信息核验身份，但不设置无关的不合理条件。账号注销后，删除或匿名化不再需要的信息；依法必须保留或技术上暂时难以删除的，只作存储和必要安全保护。注销后无法恢复已删除的在线业务资料。
八、信息安全
公司采用密码和验证码摘要、用户资料库隔离、独立管理员与最小权限、正式/测试隔离、HTTPS、访问限流和安全审计，以及使用 AES-256 加密并保存到公司控制外置硬盘和 NAS 的恢复包。密码、验证码和运行密钥不写入普通日志、源码或 NAS 明文文件。
发生或可能发生泄露、篡改、丢失等事件时，公司立即采取补救措施，按规定报告，并在可能损害个人权益时及时通过邮件、即时通信、网站公告等方式通知受影响人员；法律允许不通知的除外。
九、Cookie
当前只使用登录、注册和安全防护所必需的 Cookie/会话信息，不使用广告追踪 Cookie。禁用必要 Cookie 会导致登录、注册或表单提交无法正常工作。
十、未成年人
本网站不面向未成年人，也不提供监护人代为同意流程。未满 18 周岁或不具备完全民事行为能力的人不得自行注册或提交资料。发现后，公司按法律要求核验、限制处理、删除或联系监护人。
十一、规则更新
新版规则会集中、醒目展示。处理目的、方式、种类、保存期限、接收方或出境安排发生重大变化时，公司依法重新告知并在需要时重新取得同意；旧版本和对应确认记录按合规和举证需要保存。
十二、投诉与联系我们
通过第一条列明的企业微信途径提交请求、投诉或举报时，请说明注册邮箱和请求事项；不要发送登录密码或邮箱验证码。对处理结果有异议的，可依法向网信、市场监督管理等主管部门投诉、举报或通过其他法定途径解决。