一、适用范围与信息处理主体
杭州优优米服饰有限公司（Hangzhou Youyoumi Apparel Co., Ltd.）运营 youyoumi.asia，并负责本政策所述信息处理。本政策适用于公开网站、联系表单及受访问控制的公司系统。
二、我们收集的信息
我们可能收集您主动提交的姓名、商务邮箱、公司、店铺情况和咨询内容。出于安全目的，系统可能记录基于 IP 生成的安全标识、浏览器信息、时间、登录事件和审计日志。经授权的运营系统可能包含店铺、商品、订单、达人、内容、库存和经营表现数据。
三、平台与 API 数据
在卖家或账号所有人完成授权后，我们仅在授权权限和约定服务范围内处理必要信息。公开网站不会要求用户公开登录凭据，也不会展示 Token、卖家标识、店铺邮箱或机密经营数据。
四、信息用途
信息用于回复咨询、规划和交付约定服务、维护授权系统安全、防止滥用、保存必要业务记录，以及履行法律或平台义务。我们不出售平台数据或客户数据。
五、共享与服务供应商
信息仅由授权团队成员及提供必要基础设施的供应商在保密和安全控制下处理。法律要求或保护权利与安全时，我们可能依法披露信息。机密卖家数据不会用于无关广告。
六、保存与删除
我们仅为约定服务、安全、财务或法律目的保存信息。服务终止或有效撤销授权后，符合删除条件的客户及平台活动数据将在 30 个自然日内删除或不可逆匿名化；备份中的残留副本将在 90 个自然日内自然淘汰。法律或已记录法律请求要求保留的记录将被隔离并限制访问，并在保留义务届满后删除。
七、安全与访问控制
运营系统采用身份验证、基于角色的访问、最小权限审查、加密传输、安全 Cookie、审计与服务日志及托管基础设施保护。应用持久化的平台访问令牌使用 AES-GCM 加密；Cloudflare 托管的对象数据在静态存储时加密。任何系统均无法保证绝对安全，疑似事件应立即报告。
八、数据存储地区与跨境处理
主要应用存储位于 Cloudflare 亚太地区。获授权人员可能在中国处理数据，Cloudflare 全球网络也可能在其他司法辖区处理流量。跨境处理仅限约定目的，并受合同、访问控制和安全措施保护；适用法律规定的强制性权利不受影响。
九、权利请求与事件报告
如需访问、更正、移植、删除、撤销授权，或报告疑似数据事件，请发送邮件至 chuan@youyoumi.asia，并提供足以核验身份和权限的信息。我们力争在 5 个工作日内确认请求，并在适用法律及允许延期的前提下于 30 个自然日内完成有效请求。确认的事件将依法律和合同要求及时沟通。