用户数据删除政策

本政策说明 Store Console 如何处理有关删除 storeconsole.com 及 Store Console 平台上用户数据的请求。本政策适用于账户持有人、试用用户以及我们处理其个人数据的任何人，并旨在满足 GDPR（删除权，第17条）、CCPA/CPRA（删除权）以及其他全球数据保护法律的要求。如果您使用 Facebook Login注册，则下文包含专门针对 Facebook Account Deletion 的说明。

1. 我们删除哪些数据

收到经核验的删除请求后，我们将删除或永久匿名化以下内容：

• 账户数据 — 您的姓名、电子邮件地址、电话号码、头像，以及与您在我们网站上的账户关联的任何已保存地址或付款方式。
• 沟通记录 — 与您的电子邮箱地址关联的支持工单、销售咨询及表单提交，须遵守适用的记录保存义务。
• 使用情况及分析数据 — 与您的用户 ID 或 IP 地址关联的浏览活动及设备信息。
• OAuth / 社交身份标识 — 与您的账户关联的任何 Facebook、Google 或其他社交登录标识符（有关 Facebook 的具体步骤，请参阅第 5 节）。

重要提示： Store Console 是自行托管的商业和 ERP 平台。您的客户存储在 您的 Store Console 安装实例中的数据由您控制和处理，而非由我们控制和处理。如果您是我们某一客户的客户，请直接联系该客户以行使您的删除权。本政策仅涵盖 Store Console（运营 storeconsole.com 的公司）持有的数据。

2. 我们可能保留的内容

在特定法律框架下，即使您的账户已删除，我们仍可能在收到删除请求后保留有限数据：

• 交易记录 — 法律要求我们出于税务和会计目的保留财务交易记录（发票、付款收据、退款记录）。这些记录将按照适用的法定期限予以保留（通常为 5-7 年，具体取决于您所在的国家）。仅保留记录所需的最低限度数据 — 账单联系人姓名、交易金额、日期以及经脱敏处理的付款方式引用信息。
• 许可及订阅历史 — 我们可能会保留您的许可证或订阅的最低限度记录，以证明遵守软件许可条款并防止欺诈。该记录仅限于哈希标识符和日期范围。
• 法律保全 — 如果法律程序（法院命令、监管调查）要求我们保存数据，我们将遵守该义务，并在法律允许的情况下通知您。

3. 如何请求删除

您可以通过以下两种方式请求删除您的数据：

• 自助服务（推荐） — 登录您的账户，进入 我的账户 → 设置 → 个人资料 → 删除账户。请按照屏幕提示完成确认。您的账户及相关数据将在 30 天内被删除或永久匿名化。
• 电子邮件请求 — 从与您的账户关联的电子邮件地址向 [email protected] 发送删除请求。请在主题行中注明 "Delete My Data"。处理请求前，我们将核验您的身份。

我们将在 30 天 内回复您的请求（如当地法律要求期限更短，则从其规定；例如，加利福尼亚州居民适用 CCPA/CPRA 时为 15 天）。如果我们无法在该期限内处理您的请求，我们将通知您相关原因及预计完成日期。

4. 身份核验

为保护您的数据并防止欺诈性删除请求，我们可能要求您在处理请求前核验身份。通常情况下，这意味着通过您备案的电子邮件地址进行确认；如涉及敏感数据，则需提供额外的身份证明。对于删除请求，我们绝不收取任何费用。

5. Facebook 应用 — 用户数据删除

如果您使用 Facebook Login 连接 Store Console，您可以通过两种方式删除我们从 Facebook 接收的数据：

• 方式 1 — 通过 Facebook： 前往您的 Facebook 设置 & 隐私 → 应用和网站，找到 "Store Console"，然后点击 移除。这将撤销授权，并提示 Facebook 向我们发送删除信号。我们将按照第 1 节所述，在 30 天内处理删除。
• 方式 2 — 直接通过 Store Console： 按照第 3 节所述步骤操作（自助删除或通过电子邮件提出请求），我们将随您的账户一并删除与 Facebook 关联的数据。

Facebook 数据删除回调 URL： https://storeconsole.com/user-deletion — Facebook 使用此 URL 进行其应用审核流程。当 Facebook 发送删除回调时，我们将处理该回调，并向 Facebook 返回确认状态。

6. GDPR — 删除权（第 17 条）

如果您位于欧洲经济区或英国，在下列任一理由适用时，您有权请求删除您的个人数据，且该删除不得无故延迟：

• 该数据对于收集时所确定的目的已不再必要；
• 您撤回同意，且不存在其他法律依据；
• 您反对基于合法利益处理数据，且我们没有优先适用的理由；
• 数据已被非法处理；
• 为遵守法律义务，必须删除数据。

本权利并非绝对——在数据为行使表达和信息自由所必需、为遵守法律义务、为提出或抗辩法律主张，或为出于公共利益目的进行存档所必需时，我们可能拒绝删除请求。

7. CCPA/CPRA——删除权（加利福尼亚州）

如果您是加利福尼亚州居民，您有权请求删除我们从您处收集的个人信息，但须遵守某些例外情形（例如完成交易、检测安全事件、遵守法律义务或行使言论自由）。我们不会因您行使本权利而对您有任何歧视待遇。要行使您的权利，请遵循第3节中的说明，或向 [email protected] 发送电子邮件，并在主题中注明 "CCPA Deletion Request"。

8. 数据可携权

在适用数据可携权的司法管辖区（GDPR第20条、CCPA/CPRA数据可携权），您可要求在删除前以结构化、通用、机器可读的格式获得您的个人数据副本。请在电子邮件主题中注明 "Data Portability Request"，并将其发送至 [email protected]。

9. 第三方服务

如果您通过 Store Console 使用了第三方服务（例如支付网关、分析工具或结账服务提供商），您还可能需要向相关提供商提出删除这些服务中数据的请求。我们将按照第1节所述删除我们持有的有关您的任何数据，但无法控制独立第三方依法承担的保存义务。

10. 本政策的变更

我们可能更新本《用户数据删除政策》，以反映我们业务实践或法律义务的变化。重大变更将在此处公布，并附上新的“最后更新”日期。变更后继续使用服务，即视为接受更新后的政策。

11. 联系我们

对删除您的数据有疑问？请发送电子邮件至 [email protected]。