VELUMA Commerce ERP
Read-only order management · TEMU US

隐私政策

VELUMA Commerce ERP · 草稿，尚未生效 · 最后更新 2026-10-13 · English

本中文版为英文版的译文；两者如有不一致，以英文版为准。

1. 我们是谁，本政策适用范围

VELUMA Commerce ERP（下称“本应用”或“我们”）是面向 TEMU 美国站跨境（半托管 SEMI）卖家的只读订单管理应用，由 SAGE HOUSE WARES INC.运营。本政策说明本应用处理哪些个人信息、为什么处理、谁能看到、保存多久以及如何联系我们。 本政策适用于本网站、其背后的应用以及与 TEMU 的连接。

2. 本应用如何运作

  • 账号由我方管理员按申请开通，不提供自助注册。
  • 卖家在 TEMU 卖家中心授权本应用，并把获得的访问令牌交给我方管理员，由管理员加密保存。
  • 本应用从 TEMU 读取卖家的订单，绝不修改 TEMU 上的任何数据。
  • 收件人信息只在持有单独收件人信息权限的人员选择用途后，按需、逐单从 TEMU 获取。

3. 我们处理谁的信息，以及为何持有

  • TEMU 订单的收件人。我们为订单所属卖家提供本应用，并按该卖家的指示处理订单和收件人信息；查看收件人信息的原因由卖家决定。 为保障本应用安全，我们还会记录谁查看了哪个订单。
  • 本应用的使用者（卖家员工和我方管理员）。我们处理其账号和安全信息，用于运行和保护本应用。
  • 联系我们的人。我们处理来信内容，用于答复。

4. 我们处理的信息

4.1 店铺连接

店铺名称和编码；TEMU 访问令牌（用单独的密钥加密，保存后不再显示）；令牌指纹；校验时间和到期时间；以及连接该店铺的管理员。

4.2 订单记录（不含收件人信息）

主订单号和子订单号；订单状态；下单、确认、发货和签收时间；地区和站点代码；配送方式、支付类型以及是否收取运费；商品名称和规格； 商品与 SKU 标识以及卖家商品编码；数量；履约类型。这些记录不含收件人姓名、电话或地址。

4.3 收件人信息（仅按需获取）

持有收件人信息权限的人员查看某一订单的收件人时，本应用从 TEMU 获取并只保存： 姓名、电话号码、地址第 1 行、地址第 2 行、地址第 3 行、邮编、地区名称 1、地区名称 2、地区名称 3、地区名称 4。 TEMU 返回的内容中还包括 附加姓名、备用电话、TEMU 中转邮箱、单行完整地址、姓名拆分字段，这些会被丢弃，从不保存。

4.4 账号和安全信息

用户名、可选的显示名称、密码（只以 Argon2id 哈希形式保存）、角色、店铺授权以及是否持有收件人信息权限。 登录会话记录，包括 IP 地址和浏览器 User-Agent。审计和安全日志，记录谁在何时做了什么，包括 IP 地址、访问收件人信息时的浏览器 User-Agent、每次查看收件人时的订单号和所选用途，以及每次登录尝试时输入的用户名（包括输错的用户名）。

4.5 服务器日志

应用日志会记录每次登录尝试输入的用户名（包括输错的用户名），以及每次访问收件人信息时的用户名和订单号。 Web 服务器访问日志会记录每个请求的 IP 地址、浏览器 User-Agent 和所请求页面的地址；该地址可能包含订单号，部分管理消息中还包含用户名。

4.6 Cookie

两个必要的第一方 Cookie：一个用于保持登录的会话 Cookie，一个用于保护表单的安全 Cookie，均在 8 小时后过期。 不使用任何分析、广告或跟踪 Cookie，也不加载任何第三方脚本、字体或嵌入内容。

4.7 您发给我们的消息

您的联系方式和来信内容。

5. 信息来源

  • 经卖家授权的 TEMU 开放平台接口：订单记录和收件人信息。本应用只调用以下只读接口： bg.open.accesstoken.info.get、bg.order.list.v2.get、bg.order.decryptshippinginfo.get。
  • 我方管理员：账号、授权和店铺连接。
  • 您的浏览器：会话、IP 地址和 User-Agent。
  • 您本人：您发给我们的消息。

6. 我们为何使用这些信息

  • 为卖家提供订单管理。
  • 收件人信息只用于以下用途之一，每次查看时选择并记录： 制作发货面单；处理配送异常；处理客户服务请求；处理个人信息权利请求。
  • 保障本应用安全、防止滥用和调查安全事件。
  • 答复请求和履行法律义务。

我们不出售个人信息。我们不为跨情境行为广告共享个人信息，也不将其用于营销、用户画像、自动化决策或训练人工智能模型。

7. 谁能看到这些信息

  • 卖家员工：拥有该店铺账号的人员。收件人信息只向持有单独收件人信息权限的员工显示；从 TEMU 新获取收件人信息每人每小时最多 30 次、每个店铺每小时最多 200 次，每次查看收件人信息都有记录。
  • 我方管理员：负责运行本应用，在运行或保护本应用需要时，或按卖家指示，可以访问本应用中的全部信息，包括收件人信息； 其在本应用中查看收件人信息同样有记录。
  • 我们的主机服务商 IT7 Networks Inc. (BandwagonHost)：负责运行服务器，并对整台服务器做自动备份（见第 8、9 节）。 这些备份包含服务器上的全部内容，包括数据库，以及用于加密收件人信息和店铺访问令牌的密钥。备份如何保护、谁能访问，我们已向服务商询问。
  • TEMU：本应用使用卖家的访问令牌向 TEMU 发送只读请求。
  • 我们的电子邮件服务商：处理您发给我们的邮件。
  • 政府机关：在法律要求时。

除本政策所述情形外，我们不向任何其他方披露个人信息。

8. 信息在哪里处理

本应用服务器位于美国（美国加利福尼亚州）。主机服务商还会对整台服务器做自动备份，我们无法关闭； 备份存放在其多个机房，可能位于不止一个国家，我们无法限定在某一个国家。我们已向服务商询问涉及哪些国家，得到确认后会在此列出。 卖家员工可能从其他国家（包括中国）使用本应用，我方管理员也可能从美国以外访问本应用；此时向其显示的信息在当地被查看。

9. 保存期限

  • 收件人信息：在 TEMU 报告订单完成（取消或签收）后 30 天到期删除；如果订单在 TEMU 创建后 90 天内未被报告完成，则在创建后 90 天到期删除。到期后由每日任务删除。该记录的订单号和时间戳会保留。已删除的收件人信息不会再次获取。
  • 订单记录、店铺名称和编码以及订单号（包括收件人信息删除后保留的订单号和审计日志中的订单号）目前没有自动删除，会一直保存；具备删除功能后我们会更新本政策。
  • 店铺访问令牌保存到我方管理员将其删除为止。删除只会把它从本应用中移除；备份中的副本会保留到这些备份被删除为止。 如需在 TEMU 端结束授权，卖家还应在 TEMU 卖家中心取消授权。
  • 账号在使用期间保存。停止访问时我们停用账号；已停用的账号及其历史作为审计记录的一部分保留。
  • 审计和安全日志用于保障本应用安全和调查安全事件，目前没有固定的删除期限。
  • 会话记录保存到退出登录、连续 60 分钟没有任何操作，或登录 8 小时后为止；过期记录由每日清理任务删除。
  • 应用服务器上的日志最多保存 30 天，本应用自己的数据库备份最多保存 30 天； 在备份被删除之前，其中可能包含已从本应用删除的收件人信息（加密形式）。另外，主机服务商的整机自动备份可能包含本政策所述的全部信息， 包括已从本应用删除的信息和加密密钥。上述保存期限不适用于这些备份。这些备份保存多久，服务商尚未确认；确认后我们会在此说明。关于删除这些备份，服务商告诉我们：它不能保证这些备份及其副本在 30 天内删除。

10. 我们如何保护这些信息

  • 收件人信息使用 AES-256-GCM 加密，店铺访问令牌使用另一把密钥加密。在运行中的服务器上，密钥保存在受保护的配置文件中，不在数据库里， 也不在本应用自己的数据库备份里。但主机服务商的整机自动备份同时包含数据库和该文件，因此对能够访问这些备份的人来说，这层加密无法保护备份中的副本。服务商没有确认能否把数据库或该文件排除在这些备份之外。
  • 主机服务商不保证其自动备份可用。
  • 与 TEMU 的连接使用 TLS 1.2 或更高版本，本网站通过 HTTPS 提供。
  • 访问按角色控制，并限于被授权的店铺；查看收件人信息还需要单独授权。对收件人信息的访问均有记录。
  • 页面不会保存在浏览器或代理缓存中。密码只以 Argon2id 哈希形式保存。

任何安全措施都不是万无一失的，我们无法保证信息永远不会被未经授权地访问。

11. 您的选择和请求

  • TEMU 订单的收件人：请联系您购买商品的卖家或 TEMU。如果您联系我们，我们会将请求转交该卖家并协助其答复。 我们只能按订单号查找记录，并可能在处理前请卖家或 TEMU 确认请求。
  • 本应用的使用者：您可以请我们提供您的账号信息副本、更正信息或关闭账号。关闭账号的方式是停用账号并撤销其授权； 用户名和操作日志出于安全原因会保留。
  • 我们不会因您提出请求而区别对待您，并会及时答复请求。

12. 儿童

本应用是面向企业的工具，不以儿童为对象。

13. 本政策的变更

任何变更都会发布在本页面，并更新上方的“最后更新”日期。

14. 联系我们

SAGE HOUSE WARES INC. · Gaoyiyao3@gmail.com