隐私政策 / Privacy Policy
最后更新：2026-09-30 · Last updated: 2026-09-30
1. 我们是谁
Plus1 (本网站 https://plus1.buyproducts.com，以下简称"我们"或"平台") 是面向海外华人社区的团购平台，由澳大利亚 Baoguo PTY LTD 运营。我们撮合批发商、团长、客人完成团购交易，并使用 Airwallex 处理资金结算。
本政策符合澳大利亚《隐私法 1988》 (Privacy Act 1988) 及澳大利亚隐私原则 (Australian Privacy Principles, APP)。如您是团长或批发商，您和您的客人共同受本政策保护。
2. 我们收集哪些信息
根据您的角色不同，我们收集的信息也不同：
| 角色 | 必填 | 选填 |
|---|---|---|
| 客人 / Customer | 姓名、手机号或邮箱、收货 / 自提地址 | 头像、生日、偏好语言 |
| 团长 / Group Leader | 客人字段 + 银行账户 (BSB + 账号末 4 位 - 完整账号在 Airwallex) | 身份证 (KYB 合规) - 仅在升级 Pro 或申请大额结算时 |
| 批发商 / Wholesaler | 团长字段 + 公司名 / ABN | 公司地址、官网 |
我们 从不存储：信用卡号、CVC 或明文登录密码。使用密码登录时保存密码哈希；自行配置的银行转账收款资料会保存并向需要付款的参与者展示。
3. 我们如何使用您的信息
- 处理团购订单 (撮合批发商→团长→客人)
- 核销自提 + 配送 (向相关方共享自提地址)
- 结算佣金 (调用 Airwallex 转账给团长 / 批发商)
- 客户服务 (退款、售后)
- 反欺诈 + 风控 (检测刷单、虚假交易)
- 平台运营优化 (聚合分析，不识别个人)
- 必要的法律 / 监管要求 (ASIC、ATO、AUSTRAC)
4. 我们与谁共享您的信息
我们 不出售 您的个人信息。在以下情况下我们会共享：
- Airwallex Pty Ltd (持牌支付提供商) — 处理付款 + 银行转账。Airwallex 隐私政策 ↗
- 批发商 — 客人成团后的姓名、电话、收货地址 (用于发货)
- 团长 — 客人姓名、电话 (用于自提核销 + 售后)
- Anthropic (PBC) — 当您使用 AI 文案 / 描述生成时，将相关产品 / 群组信息发送至 Claude API
- Supabase / Vercel / Cloudflare — 数据库 + 部署 + CDN
- 司法或监管要求 — 仅在收到合法请求且我们认为有义务回应时
5. 数据存储位置 + 跨境传输
主数据库托管在 新加坡 (Supabase ap-southeast-1) 。Airwallex 在 香港 / 澳大利亚 处理资金。AI 服务调用经 美国 的 Anthropic 数据中心。
根据 APP 8，我们在跨境传输前确认接收方有同等的隐私保护义务。Airwallex (持牌)、Anthropic (SOC 2 Type II) 都符合此要求。
6. 数据保留期
- 账户信息：账户存活期间 + 账户关闭后 7 年 (税法要求)
- 订单信息：成单后 7 年 (税法 + 售后追溯)
- 银行账户：解绑后 30 天内删除 (Airwallex 端的保留以其政策为准)
- AI 文案历史：90 天
- 登录日志：1 年
7. 您的权利 (APP 12 + 13)
- 查阅：要求我们告知我们持有您的哪些信息
- 更正：要求修正错误信息
- 删除：账户关闭时，除税法保留期外，删除您的个人信息
- 撤回同意：撤回您之前同意的特定处理
- 投诉：先联系我们；如不满意，可向澳大利亚信息专员公署 (OAIC) 投诉 (oaic.gov.au ↗)
请发邮件至 sales@logistechs.com.au 行使上述权利。我们承诺 30 天内回复。
8. 安全措施
- HTTPS / TLS 1.3 全程加密
- 不保存明文密码；密码以哈希保存，Facebook 专页访问令牌加密保存
- 数据库快照每日加密备份 + 7 天滚动保留
- 员工最小权限访问 (admin 控制台审计日志)
- 第三方依赖每月安全审计
9. Cookie + 追踪
我们使用必要 cookie (登录会话、语言偏好) 和性能分析 cookie (PostHog，匿名)。 我们 不 使用第三方广告追踪 cookie (Facebook Pixel、Google Ads、TikTok 像素等都没用)。
10. 儿童信息
Plus1 不面向 18 岁以下用户。如果我们发现误收了未成年人信息，会立即删除。
11. 联系我们
隐私相关问题：sales@logistechs.com.au
一般问题：sales@logistechs.com.au
Facebook 专页及群组留言 / Facebook Page and Group data
团长或供应商主动连接自己的 Facebook 账号后，我们读取其授权管理的专页编号、名称、帖子和留言编号、留言文字，以及 Meta 提供的留言者姓名。专页访问令牌加密保存在服务器，仅用于读取获授权专页。群组留言由经营者自行粘贴导入，不自动读取私人群组。
这些资料仅用于关联接龙、去重、核对商品数量及创建线下待收款订单。经营者需另行向顾客确认姓名、电话和取货资料。我们不会根据 Facebook 姓名自动绑定平台账号，也不会因留言自动扣款或发送私信。平台不会将 Facebook 留言用于广告或出售给第三方。
在「Facebook 接单」中选择专页并点击「断开专页」，会删除平台保存的访问令牌并停止该连接的读取；也可在 Facebook 的商业整合设置撤销授权。断开连接不会自动删除已导入留言或取消订单。已导入资料为待处理订单和追溯保留；需要删除时，请按下述方式提出申请，订单中依法须保留的交易记录除外。
申请查阅或删除 Facebook 资料：发送邮件至 sales@logistechs.com.au，注明「Facebook 数据删除」、Plus1 账号及相关专页或帖子链接。留言者也可以用帖子链接和留言说明提出申请。我们会核实归属、删除或去标识化不再需要的数据，并在 30 天内回复处理结果；依法保留的订单资料会说明原因。请勿发送密码、验证码或访问令牌。
Plus1 is operated by Baoguo PTY LTD in Australia. When a leader or supplier connects their own Facebook account, Plus1 reads the IDs and names of authorized managed Pages, posts, comment IDs and text, and author names when Meta provides them. Page access tokens are encrypted on the server. Group comments are manually pasted by the merchant; we do not automatically access private Groups.
We use this data to link group buys, prevent duplicate imports, review quantities and create unpaid offline orders. Merchants separately confirm customer names, phone numbers and pickup details. We do not match accounts by Facebook display name, automatically charge customers, send private messages, sell Facebook data or use comments for advertising.
Disconnecting a Page in Facebook orders deletes its stored token and stops reads through that connection. You can also revoke access in Facebook Business Integrations. Disconnecting does not delete imported comments or cancel orders. Imported data is retained for pending work and traceability until no longer needed or a verified deletion request, except transaction records required by law.
To request access or deletion, email sales@logistechs.com.au with “Facebook data deletion”, your Plus1 account and the relevant Page or post link. Comment authors may also request deletion using the post link and a description of their comment. We verify ownership, delete or de-identify data no longer needed and respond within 30 days, explaining any legally required retention of transaction records. Never send passwords, verification codes or access tokens.
12. 政策变更
修订时我们会更新此页面顶部的"最后更新"日期。重大变更 (如新增第三方共享) 我们会通过邮件提前 30 天通知所有活跃用户。