一、承诺范围
供应商承诺，在使用平台过程中提交、上传、传输的一切数据，均遵守《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》及适用的境外数据保护法律（含欧盟 GDPR 等目的市场法规）。
二、个人信息处理
- 供应商上传的数据中不得包含与业务无关的自然人个人信息
- 如因业务必需而提供联系人信息，供应商应已依法取得该个人的同意，并已告知其信息将被用于跨境业务联络
- 供应商不得上传身份证件影像、生物识别信息、健康信息、金融账户信息等敏感个人信息
- 供应商的联系人要求查阅、更正或删除其个人信息时，供应商应及时通知平台，平台配合处理
三、数据跨境传输
- 供应商知悉：平台面向全球市场运营，其产品信息可能被展示给境外买家，相关数据可能传输至境外
- 涉及向境外提供个人信息的，供应商应自行完成《个人信息保护法》所要求的安全评估、标准合同或认证程序
- 供应商不得将平台数据（含买家询价、渠道政策、客户名单）传输给未经平台授权的第三方
四、账号与访问安全
- 供应商应妥善保管账号与口令，不得转借、出租或共享给第三方使用
- 供应商应在其内部实行最小授权，仅向确有必要的人员开放平台账号
- 账号下发生的一切操作视为供应商本人行为；发现账号被盗用应立即通知平台并修改口令
五、数据使用边界
- 平台提供的买家需求、询价信息仅限用于履行本次交易，不得用于转售、营销骚扰或其他目的
- 供应商不得利用平台从事爬取、批量抓取买家数据的行为
- 供应商不得上传包含恶意代码、木马或后门程序的文件
六、配合与审计
- 平台有权对供应商的数据处理行为进行合规问询，供应商应在 5 个工作日内答复
- 发生数据安全事件（泄露、篡改、丢失）时，供应商应在 24 小时内通知平台，并配合处置
- 因供应商违反本承诺导致平台被监管处罚或承担赔偿责任的，供应商应全额补偿平台
七、记录留存
依据本承诺产生的数据处理与签署记录，平台保留不少于 3 年，以满足监管核查与争议举证需要。